P2DR模型

P2DR模型是可适应网络安全理论或称为动态信息安全理论的主要模型。P2DR模型是TCSEC模型的发展，也是目前被普遍采用的安全模型。P2DR模型包含四个主要部分：Policy（安全策略）、Protection（防护）、Detection（检测）和Response （响应）。防护、检测和响应组成了一个所谓的“完整的、动态”的安全循环，在安全策略的整体指导下保证信息系统的安全。

1.1 安全策略(Policy)——定义系统的监控周期、确立系统恢复机制、制定网络访问控制策略和明确系统的总体安全规划和原则。

1.2 保护(Protection)——通常是通过采用一些传统的静态安全技术及方法来实现的，主要有防火墙、加密、认证等方法。

1.3 检测(Detection)——通过不断地检测和监控网络和系统，来发现新的威胁和弱点，通过循环反馈来及时作出有效的响应。

1.4 响应(Response)——在检测到安全漏洞和安全事件之后必须及时做出正确的响应，从而把系统调整到安全状态。