CISP知识库
AI 助教问 AI 助教
东方瑞通 · CISP

PPDR 动态安全模型

PPDR 是由策略、保护、检测、响应组成的动态安全模型，用“防护时间大于攻击时间、攻击时间大于检测+响应时间”实现时间上的连续安全。

考点精讲

  1. 组成：策略（Policy）、保护（Protection）、检测（Detection）、响应（Response），策略是核心与统帅。
  2. 思想：填充安全间隙，安全在时间上保持连续性，而非静态的“一劳永逸”。
  3. 时间公式：Pt > 攻击时间 > Dt + Rt，且 Et ≤ 0。其中 Pt 为防护时间、Dt 为检测时间、Rt 为响应时间、Et 为暴露时间。

记忆技巧

PPDR 记「策、防、检、应」，策略打头
时间关系记“防>攻>检+应，暴露≤0”。

常见误区

  • 漏掉“策略”环节，只记得保护、检测、响应三部分。
  • 时间公式方向记反，误写成 Dt+Rt > Pt。
  • 把 PPDR 当成静态一次性措施，忽略其“动态、时间连续”的本质。

真题思路

  • 【示例·单选】·单选 考 PPDR 四组成，用排除法锁定“策略”这一统帅要素。
  • 【示例】 给出 Pt、Dt、Rt 数值关系，判断安全状态——满足 Pt>Dt+Rt 且 Et≤0 才算安全。

常见问题

Q：PPDR 四个字母分别指什么？

A：Policy 策略、Protection 保护、Detection 检测、Response 响应。

Q：PPDR 模型的核心是什么？

A：策略（Policy），它是模型的统帅与基础。

Q：PPDR 强调什么思想？

A：强调安全在时间上的连续性，通过动态循环填充安全间隙。

相关知识

信息安全属性（CIA 三性） IATF 深度防御框架

教材出处：第1章 信息安全保障 PPDR 动态安全模型

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑