系统安全架构设计综合
⚠️ 资料来源于互联网整理，仅作备考参考，正式结论请以官方教程与考纲为准。发现错误欢迎反馈问题。
🔒 本篇为会员内容。开通会员 →（全站会员内容畅读 · 附件下载 · 专享答疑）
一、总纲
- 安全架构设计涵盖技术体系、管理体系与运营体系。
- 安全架构设计的核心模型包括PDR/PPDR/PDRR、纵深防御和零信任。
- 安全架构设计需考虑CIA三要素及扩展的六性。
- 安全架构设计应遵循纵深防御和零信任原则，采用多点技术防御、分层技术防御和支撑性基础设施。
二、分点展开
安全架构设计核心模型
| 模型 | 描述 |
|---|---|
| PDR/PPDR/PDRR | 保护（Protection）→ 检测（Detection）→ 响应（Response）→ 恢复（Recovery） |
| 纵深防御 | 边界 → 网络 → 主机 → 应用 → 数据五层多重防御 |
| 零信任 | Never trust, always verify；无默认信任域，每次访问都鉴权 + 持续评估 |
