北京治疗白癜风最正规的医院 http://pf.39.net/bdfyy/bjzkbdfyy/141102/4508642.html网络安全滑动标尺模型–SANS分析师白皮书网络安全滑动标尺模型对组织在威胁防御方面的措施、能力以及所做的资源投资进行分类，详细探讨了网络安全的方方面面。该模型可作为了解网络安全措施的框架。模型的标尺用途广泛，如向非技术人员解释安全技术事宜，对资源和各项技能投资进行优先级排序和追踪、评估安全态势以及确保事件根本原因分析准确无误。
作者：罗伯特梅里尔.李（RobertM.Lee）
执行摘要网络安全滑动标尺模型是针对网络安全活动和投资领域进行详细探讨的模型。该模型包含五大类别：架构安全、被动防御、主动防御、威胁情报和进攻。这五大类别构成连续性整体，让人一目了然：各阶段活动经精心设计，呈动态变化趋势。了解互相关联的这几大网络安全阶段后，组织和个人可更好地理解资源投资的目标和影响，构建安全计划成熟度模型，按阶段划分网络攻击从而进行根本原因分析，助力防御方的发展。弄明白各阶段含义后，组织和个人会发现该标尺左侧的类别用于奠定相应基础，使标尺中其他阶段的措施更易实现，可以使用较少资源发挥更大作用。组织和个人利用滑动标尺要达成的目标是从该标尺的左侧部分开始投入资源，解决上述问题，从而获得合理投资收益，然后将大量资源分配给其他类别。该模型表明，若组织做了充分的防护准备，攻击者需付出更大代价才能成功。此外，利用该模型，防御方可确保安全措施与时俱进。[1]网络安全滑动标尺模型网络安全滑动标尺模型[2]对组织在威胁防御方面的措施、能力以及所做的资源投资进行分类，详细探讨了网络安全的方方面面。该模型可作为了解网络安全措施的框架。模型的标尺用途广泛，如向非技术人员解释安全技术事宜，对资源和各项技能投资进行优先级排序和追踪、评估安全态势以及确保事件根本原因分析准确无误。如图1所示，该模型可划分为五大类别，即架构安全、被动防御、主动防御、威胁情报和进攻。本文将围绕这些类别展开介绍，着重分析各类别的差异以及内在联系。图1网络安全滑动标尺模型各类别并非一成不变，且重要性也不均等网络安全滑动标尺模型为组织和个人讨论网络安全的各类资源和技能投资提供了框架。该模型包含的五大类别——架构安全、被动防御、主动防御、威胁情报和进攻，各类别相互配合实现网络安全提升，但这些类别并不是一成不变的且其重要性也存在差异。该模型使用了标尺，表明每个类别的某些措施与相邻类别密切相关。例如，修复软件漏洞属于架构安全范畴，而修复这一动作位于架构安全类别的右侧，要比构建系统更靠近被动防御类别。即便如此，架构安全涉及的措施也不能视为主动防御、情报或进攻相关活动。又如威胁情报活动，攻击者网络中开展的威胁情报活动更接近进攻活动，与搜集和分析开源信息相比，能够更快地转变为进攻活动。同样，收集和分析事件响应数据从而生成威胁情报更靠近主动防御类别，因为在此类别中，分析师会利用威胁情报达成防御目的。滑动标尺的每个类别在安全方面的重要性并不均等。这一点可从本文在架构安全和进攻的对比中明显看出。若系统构建和实现过程考虑到了安全，则会显著提升这些系统的防御态势。要实现同样的安全目的，这些措施的投资收益远高于进攻。技术足够先进、目标极其坚定的攻击者总会找到办法绕过完善的架构。由此可见，投资不应仅对局限于架构本身。滑动标尺的每个类别都很重要，组织在考虑如何实现安全以及何时