P2DR 是动态网络安全模型四个字母对应 4 个部分P (Policy) 策略 → P (Protection) 防护 → D (Detection) 检测 → R (Response) 响应一句话策略是总规矩防护、检测、响应三件事围着策略循环干活1. Policy 安全策略就是公司提前定好的全部安全规矩。 例不允许外网访问数据库密码必须 8 位以上发现攻击立刻断网。 防护、检测、响应全部都要遵守这个策略。没有策略其他操作都不知道该怎么做。2. Protection 保护 / 防护措施提前布好防线预防攻击。 例子防火墙、杀毒软件、账号密码、加密。提前把门焊好装上锁不让坏人进来。3. Detection 检测措施实时盯着系统发现异常、发现入侵。 例子入侵检测 IDS、日志审计、漏洞扫描。监控摄像头看有没有坏人尝试撬锁。4. Response 响应措施一旦检测到攻击马上采取行动处理。 例子拉黑攻击者 IP、断开服务器、告警通知管理员、隔离中毒机器。发现小偷立刻报警、锁门。它是一个循环策略定规矩 → 防护布防线 → 检测盯着看 → 响应出事处理 → 再回到策略更新规矩安全不是一次性做完就完事是一直循环、动态调整。必背考点P2DR 的核心是 Policy策略刚才那道题四个组件策略、防护、检测、响应属于动态安全模型不是装完防火墙就万事大吉要持续监控拓展经常一起考的 PPDRPPDR Policy 策略、Protection 防护、Detection 检测、Response 响应、Recovery 恢复比 P2DR 多了 RRecovery 恢复攻击处理完之后把系统恢复正常。简单记P2DR策、防、检、响PPDR策、防、检、响、恢复