软考学习（二）

尝试使用AI分析pdf和真题集，总结出一份学习指南。

第4章 网络安全体系与网络安全模型 · 核心总结

依据《信息安全工程师教程（第2版）》第4章（教材第 79–111 页）整理；第六、七节基于真题集 965 题中筛选出的约百道第4章相关真题逐题研读补充。本章是”安全模型 + 等级保护”双核心章节，选择题出题密度极高。

---

一、网络安全体系概述（4.1）

概念：网络安全体系是网络安全保障系统的最高层概念抽象，由各种网络安全单元按一定规则组成，共同实现网络安全目标。要素包括：法律法规政策文件、安全策略、组织管理、技术措施、标准规范、安全建设与运营、人员队伍、教育培训、产业生态、安全投入等。

五大特征（选择题高频，考”描述对应哪个特征”）

特征	关键描述（真题原话）
整体性	从全局、长远角度实现安全保障；单元相互依赖、相互约束、相互作用，形成人机物一体化保护方式
协同性	依赖多种安全机制相互协作，构建系统性保护方案
过程性	提供过程式保护机制，覆盖保护对象的全生命周期
全面性	基于多个维度、多个层面管控威胁，构建防护、检测、响应、恢复等功能
适应性	具有动态演变机制，适应威胁变化和需求

用途（5 个”有利于”）：①系统性化解风险、确保业务持续开展并降低损失；②强化人员安全意识、规范安全行为；③全面保护网络资产、维持竞争优势；④利于商业合作；⑤利于安全管理体系认证，提高知名度与信任度。

---

二、九大安全模型（4.2）——本章最重要考点

1. BLP 机密性模型（真题考过 10 次以上）

Bell-LaPadula 模型，David Bell 和 Leonard LaPadula 提出，符合军事安全策略，用于防止非授权信息扩散（保机密性）。两条基本规则：

规则	内容	口诀
简单安全特性	主体读客体的必要条件：主体安全级别 ≥ 客体安全级别，且主体范畴包含客体全部范畴	只能向下读，不能向上读
＊特性	主体写客体的必要条件：客体安全级 ≥ 主体安全级，且客体范畴包含主体全部范畴	只能向上写，不能向下写

• 合法读取条件（真题原题）：用户安全级大于或等于信息的安全级，且用户的访问范畴包含信息范畴（两个条件缺一不可）
• 军事安全策略中访问类 = 安全级（公开＜秘密＜机密＜绝密）+ 范畴集（如人事处、财务处）
• 教材例题：文件 F 访问类{机密：人事处，财务处}——用户 B{绝密：人事处，财务处，科技处}可读（级别高且涵盖范畴）；用户 A{绝密：人事处}不可读（虽级别高但缺”财务处”范畴）
• 信息流只向高级别客体方向流动 → 防止高密级信息流向低密级

2. BiBa 完整性模型（与 BLP 对照记忆，极易混）

BiBa 模型用于防止非授权修改系统信息（保完整性），同样采用主体、客体、完整性级别描述。三个安全特性（比 BLP 多一个”调用特性”）：

规则	内容	口诀
简单安全特性	主体完整性级别 ≥ 客体完整性级别才能修改访问（读）客体	不能向下读（只能向上读）
＊特性	主体完整性级别 < 客体完整性级别时不能修改客体	不能向上写（只能向下写）
调用特性	主体完整性级别 < 另一主体的完整性级别时，不能调用该主体	低不能调高

记忆窍门：BLP 与 BiBa 的读写方向正好相反——BLP”下读上写”（机密性：防泄密），BiBa”上读下写”（完整性：低完整性者不能污染高完整性对象）。

3. 信息流模型（FM）

访问控制模型的变形，不检查主体对客体的存取，而是根据两个客体的安全属性控制客体到客体的信息传输。

• 形式化表示：**FM = (N, P, SC, ⊕, →)**，N 客体集、P 进程集、SC 安全类型集、⊕ 支持结合/交换的二进制运算符、→ 流关系
• 用途（真题考过 2 次）：分析系统的隐蔽通道，防止敏感信息通过隐蔽通道泄露
• 隐蔽通道定义（真题原话）：系统中不受安全策略控制的、违反安全策略、非公开的信息泄露路径；通常表现为低安全等级主体对高安全等级主体所产生信息的间接读取

4. 信息保障模型（三个，字母含义必背）

模型	提出方/背景	组成环节
PDRR	美国国防部	Protection 保护、Detection 检测、Recovery 恢复、Response 响应；改进传统”只有保护”的单一防御思想
P2DR	—	Policy 策略（核心，描述安全需求及组织机制的方法）、Protection 防护、Detection 检测、Response 响应
WPDRRC	我国智能交通技术体系参考	预警 Warning、保护、检测、响应、恢复 Recovery、反击 Counterattack；6 环节 + 3 大要素：人员、政策（策略）、技术

PDRR 四环节内容归类（真题至少 6 次，专考”不属于”）：

• 保护：加密机制、数据签名机制、访问控制机制、认证机制、信息隐藏、防火墙技术
• 检测：入侵检测、系统脆弱性检测、数据完整性检测、攻击性检测
• 恢复：数据备份、数据修复、系统恢复
• 响应：应急策略、应急机制、应急手段、入侵过程分析、安全状态评估

真题陷阱：**数据备份/数据修复属于”恢复”不属于”保护/检测”；入侵检测属于”检测”不属于”响应”**。

5. 能力成熟度模型（CMM）

通用 CMM 五级（级别越大成熟度越高）：1 级非正式执行（随机、无序、被动）→ 2 级计划跟踪（主动、非体系化）→ 3 级充分定义（正式、规范）→ 4 级量化控制（可量化）→ 5 级持续优化（可持续优化）。

网络安全相关成熟度模型三种：SSE-CMM、数据安全能力成熟度模型、软件安全能力成熟度模型。

① SSE-CMM（系统安全工程能力成熟度模型）：包括工程过程类（Engineering）、组织过程类（Organization）、项目过程类（Project）三大过程类、22 个过程域（PA01～PA22）。三个核心过程及关系：风险过程（评估影响/威胁/脆弱性）→ 工程过程（确定需求、监控态势、协调安全等）→ 保证过程（建立保证论据、核实确认安全、保证质量）。

② 数据安全能力成熟度模型：从组织建设、制度流程、技术工具、人员能力四个维度评估。

③ 软件安全能力成熟度模型（真题至少 4 次，逐级对应必背）：

级别	主要过程
CMM1	补丁修补
CMM2	渗透测试、安全代码评审
CMM3	漏洞评估、代码分析、安全编码标准
CMM4	软件安全风险识别、SDLC 实施不同安全检查点
CMM5	改进软件安全风险覆盖率、评估安全差距

6. 纵深防御模型

将多种防护措施有机组合，形成多道保护线，互相支持补救。四道防线（顺序必背）：

1. 安全保护——第一道防线，阻止入侵和危害
2. 安全监测——第二道防线，及时发现入侵和破坏
3. 实时响应——第三道防线，攻击发生时维持网络”打不垮”
4. 恢复——第四道防线，遭受攻击后最快速度”起死回生”

7. 分层防护模型

针对单独保护节点，以 OSI 7 层模型为参考，典型保护层次：物理层、网络层、系统层、应用层、用户层、管理层（+ 管理层贯穿）。针对每层安全威胁部署合适措施。

8. 等级保护模型

按系统在国家安全、经济安全、社会稳定、公共利益等方面的重要程度，结合风险、需求和成本，划分不同安全保护等级，采取相应保护措施。

电子政务等级保护过程（流程题）：依据定级规则确定安全等级 → 确定与等级对应的基本安全要求 → 综合平衡定制安全保护措施 → 完成规划、设计、实施和验收。

9. 网络生存模型（真题考过 4 次）

网络生存性：网络信息系统遭受入侵情形下仍能持续提供必要服务的能力。国际遵循 “3R”建立方法：

1. 将系统划分成不可攻破的安全核和可恢复部分（真题考过”如何划分”）
2. 对攻击模式给出 3R 策略：抵抗（Resistance）、识别（Recognition）、恢复（Recovery）
3. 定义正常服务模式和可能被利用的入侵模式，确定重点保护的基本功能服务和关键信息

---

三、网络安全体系建设原则与安全策略（4.3）

八大建设原则（真题反复考”原文描述属于哪条原则”）

原则	识别要点（真题考过的原文）
① 系统性和动态性	木桶原则：”木桶的最大容积取决于最短的一块木板”；Bruce Schneier：”安全如同链条，任何有漏洞的连接都会破坏整个系统”；安全策略随攻击变化适时而变
② 纵深防护与协作性	“尺有所短，寸有所长”，各种安全技术互相补充、互相配合，统一策略下发挥各自优点；包含安全评估、安全防护、安全监测、安全应急响应四种机制
③ 网络安全风险和分级保护	正确处理需求、风险与代价的关系，安全性与可用性相容、组织上可执行；按资产安全级别适度防护
④ 标准化与一致性	遵循一系列标准，确保分系统一致性，实现互联、互通、互操作
⑤ 技术与管理相结合	涉及人、技术、操作要素，单靠技术或管理都不行
⑥ 安全第一，预防为主	与成语**”亡羊补牢，为之晚矣”**对应（真题考过）
⑦ 安全与发展同步，业务与安全等同	三同步：同步规划、同步建设、同步运行（注意：真题答案曾写”同步设计、同步建设、同步运行”，按题目选项灵活处理）
⑧ 人机物融合和产业发展	人是最活跃要素，构建”人力防火墙”；自主可控、安全可信的产业生态

真题补充相关原则辨析（教材 4.3 之外的常考安全原则）：最小特权原则＝让每个特权用户只拥有能进行其工作的权力（UNIX 超级用户特权分解为若干特权子集分给不同管理员即”最小特权管理”）；”安全最低点/最短板”字眼 → 木桶原则。

网络安全策略文件应具备的内容（8 项）

涉及范围、有效期、所有者（负责维护、签署生效）、责任（每个安全单元的责任人）、参考文件、策略主体内容（最重要的部分）、复查（是否复查/时间/方式）、违规处理。

---

四、网络安全体系框架主要组成和建设内容（4.4）

框架 11 要素（多选题/排序题）

网络安全法律法规、网络安全策略、网络安全组织、网络安全管理、网络安全基础设施及网络安全服务、网络安全技术、网络信息科技与产业生态、网络安全教育与培训、网络安全标准与规范、网络安全运营与应急响应、网络安全投入与建设。

网络安全策略建设（4.4.2）

• 策略工作流程：调查需求明确范围 → 实施影响分析 → 获领导支持 → 制订草案 → 征求意见 → 风险承担者评估 → 领导审批 → 发布 → 效果评估和修订
• 企事业单位常见八类策略：网络资产分级策略、密码管理策略、互联网使用安全策略、网络通信安全策略、远程访问策略、桌面安全策略、服务器安全策略、应用程序安全策略
• 表现形式：规章制度、操作流程、技术规范

网络安全组织体系（4.4.3）——四层结构（真题考过职责归属）

层次	组成	主要职责
领导层	各部门领导	协调各部门工作；审查与批准安全策略、项目计划与预算；网络安全工作人员考察和录用（真题考过）
管理层	安全负责人和中层管理人员	制订安全策略、实施计划与预算、工作流程；监督项目实施、日常维护安全、安全事件应急处理
执行层	业务/技术/系统管理员/工程人员	实现安全策略、执行规章制度、遵循流程、系统安全运行与日常维护
外部协作层	组织外安全专家/合作伙伴	介绍最新趋势、管理培训、风险分析、建设改造建议、安全事件协调

网络安全管理体系（4.4.4）

• 五个方面：管理目标（政治/经济/文化/国防安全→保密、可用、可控）、管理手段（安全评估、监管、应急响应、协调、标准规范、保密检查、认证和访问控制等）、管理主体（国家职能部门→网络管理员、单位负责人）、管理依据（行政法规、法律、规章制度、技术规范）、管理资源（安全设备、管理人员、经费、时间）
• 构建十个方面：管理策略、第三方安全管理、资产分类与控制、人员安全、物理与环境安全、通信与运行、访问控制、应用系统开发与维护、可持续性运营、合规性管理

资产分级（企业四级）：公开（允许外界访问）、内部（限企业内部）、机密（受损带来不利影响）、限制（受损带来严重影响）。

人员安全三原则（真题考”不包括”专职专责）：

1. 多人负责原则：每项与安全有关的活动必须两人或多人在场。适用：访问控制证件发放与回收、信息处理系统媒介发放与回收、处理保密信息、硬件和软件维护、系统软件的设计实现修改、重要程序和数据的删除销毁（注意是”重要”而非”普通”，真题设过陷阱）
2. 任期有限原则：任何人不能长期担任与安全有关的职务，不定期循环任职、强制休假、轮流培训
3. 职责分离原则：各司其职，不打听职责以外的安全事务。应分开的工作：计算机操作与编程、机密资料接收传送、安全管理和系统管理、应用程序和系统程序编制、访问证件管理与其他工作、计算机操作与媒介保管（真题补充：系统程序员访问安全系统软件违背职责分离）

人员录用审查：个人介绍信、简历完整准确性检查、学术专业资格证实、独立身份检查（护照等）。

基础设施与服务、技术体系（4.4.5–4.4.6）

• 网络安全基础设施三大件：数字认证服务中心、网络安全运营中心、网络安全测评认证中心
• 网络安全保障能力输出（8 个）：预警、评估、防护、监测、应急、恢复、测试、追溯
• 网络安全服务类型：监测预警、风险评估、数字认证、安全保护、安全检查、安全审计、应急响应、容灾备份、测评认证、电子取证等
• 网络安全技术四类：保护类、监测类、恢复类、响应类；国家层面核心技术目标：自主可控、安全可信

---

五、网络安全体系建设参考案例（4.5）

1. 网络安全等级保护体系（重中之重，选择题+案例双料考点）

《网络安全法》第二十一条：国家实行网络安全等级保护制度；等级保护制度是中国网络安全保障的特色和基石。

• 工作五个阶段（顺序真题考过）：定级 → 备案 → 建设整改 → 等级测评 → 监督检查
• 定级对象安全保护五级名称（必背）：第一级用户自主保护级、第二级系统审计保护级、第三级安全标记保护级、第四级结构化保护级、第五级访问验证保护级（真题考过”第三级名称”）
• 等保 2.0 三大变化（案例分析原题，逐字背）：
  1. 扩大了对象范围：将云计算、移动互联、物联网、工业控制系统等列入标准范围，构成”网络安全通用要求＋新型应用的网络安全扩展要求”
  2. 提出了在”安全通信网络、安全区域边界、安全计算环境、安全管理中心“支持下的三重防护体系架构
  3. 强化了可信计算技术使用的要求，各级增加”可信验证“控制点（一级验证系统引导程序/系统程序；二级增加重要配置参数和应用程序，验证结果形成审计记录送安全管理中心；三级增加应用程序关键执行环节动态可信验证；四级所有执行环节动态可信验证）
• 等保 2.0 框架包括：风险管理体系、安全管理体系、安全技术体系、网络信任体系、法律法规体系、政策标准体系
• 定级方法：确定业务信息安全受破坏时侵害的客体 → 综合评定侵害程度 → 业务信息安全等级；同样得出系统服务安全等级 → 定级对象初步安全保护等级
• 等保 2.0 测评结论：优、良、中、差四级，70 分以上才及格（真题考过）

2. 智慧城市安全体系（教材有、真题集暂无直接题目，准备案例素材）

五个保障方面：安全战略保障（法律法规、政策文件、标准规范）、安全管理保障（决策规划、组织管理、协调监督、评价改进）、安全技术保障（五层：物联感知层、网络通信层、计算与存储层、数据与服务融合层、智慧应用层；功能要素＝防护、检测、响应、恢复，目标是纵深防御）、安全建设与运营保障（工程实施、监测预警、应急处置、灾难恢复）、安全基础支撑（密钥与证书、身份管理等基础设施＋资质认证、安全评估/检测/审查等服务）。

3. 智能交通网络安全体系

四大体系：管理体系（职能整体架构＋产业内管理框架）、技术体系（参考** WPDRRC** 模型，以”数据层、服务支撑层、平台层、物联网通信层、物联网智能终端”为保护对象）、运营体系（运营管理、网络安全事件周期性管理【预防-事前/监控-事中/响应-事后】、工具）、评价体系（按组织分层/领域分类/影响分级，形成闭环）。

4. ISO 27000 信息安全管理体系

• 起源于英国 BS7799 标准
• ISMS 按 PDCA 循环持续改进：计划 Plan（建立 ISMS、识别信息资产及安全需求、评估风险、选择控制措施）→ 执行 Do（实现和运行 ISMS、实施控制和运维管理）→ 检查 Check（监测和评估 ISMS）→ 处理 Act（维持和改进 ISMS）
• ISO 27001：给出十一项信息安全管理目标领域：安全策略、安全组织、资产管理、人力资源安全、物理与环境安全、通信与运行管理、访问控制、信息系统获取开发与维护、信息安全事件管理、业务连续运行、符合性
• ISO 27002：根据 27001 的三十九个控制目标给出实施安全控制的要求

5. NIST 网络安全框架（《提升关键基础设施网络安全的框架》）

五个核心功能（必背顺序）：识别 Identify、保护 Protect、检测 Detect、响应 Respond、恢复 Recover。各功能分类（部分真题考过”访问控制子类属于哪个功能”→ 保护）：

功能	分类（识别标志）
识别 ID	资产管理 ID.AM、商业环境 ID.BE、治理 ID.GV、风险评估 ID.RA、风险管理策略 ID.RM
保护 PR	访问控制 PR.AC、意识和培训 PR.AT、数据安全 PR.DS、信息保护流程和规程 PR.IP、维护 PR.MA、保护技术 PR.PT
检测 DE	异常和事件 DE.AE、安全持续监测 DE.CM、检测处理 DE.DP
响应 RS	响应计划 RS.RP、通信 RS.CO、分析 RS.AN、缓解 RS.MI、改进 RS.IM
恢复 RC	恢复计划 RC.RP、改进 RC.IM、通信 RC.CO

---

六、真题补充考点（教材未细讲，但真题反复考）

1. 访问控制模型家族（超教材，真题考过）

• 安全策略表达模型分自主访问控制模型和强制访问控制模型；HRU 模型属于自主访问控制（半自主式扩充，客体主人自主管理＋管理员限制权限扩散）
• BN 模型（中国墙模型）：Brewer 和 Nash 1989 年提出，兼顾保密性和完整性，解决商业利益冲突，根据主体已有访问权力确定能否访问当前数据
• BLP 和 Biba 都是多级安全模型：用安全级别区分对象、用安全级别间关系控制操作，侧重读/写等有限操作
• 自主访问控制实现：基于行（能力表、前缀表、口令）；基于列（访问控制表 ACL、保护位）

2. GB 17859-1999《计算机信息系统安全保护等级划分准则》（真题至少 4 次）

• 五级：用户自主保护级 → 系统审计保护级 → 安全标记保护级 → 结构化保护级 → 访问验证保护级
• 结构化保护级（第四级）两个标志性要求（真题原题）：可信计算基建立于明确定义的形式化安全策略模型之上；还要考虑隐蔽通道；将第三级的自主和强制访问控制扩展到所有主体与客体
• GB 17859-1999 是强制性国家标准（GB 无”/T”），GB/T 18336、GB/T 9387.2 等为推荐性标准（真题考过”强制执行标准”）

3. TCSEC 橘皮书（真题考过）

《可信计算机系统评测准则》，系统分 4 类 7 级：D（最低安全）＜C1（自主存取控制）＜C2（较完善 DAC＋审计）＜B1（强制存取控制 MAC）＜B2（良好结构化设计、形式化安全模型）＜B3（全面访问控制、可信恢复）＜A1（形式化认证，最高安全级）。

4. 等级保护相关法律数字（真题高频）

• 《网络安全法》第 21 条网络运营者义务（选择题”不属于”考过 3 次）：制定内部安全管理制度和操作规程、确定网络安全负责人、采取防范病毒/攻击/侵入技术措施、监测记录网络运行状态和网络安全事件并留存网络日志不少于六个月（真题考过 3 次）、采取数据分类/重要数据备份和加密措施——“数据标签、数据归档管理”不属于法定义务
• 《信息安全等级保护管理办法》五级危害描述（真题考过 2 次）：第二级＝对公民法人合法权益造成严重损害，或对社会秩序和公共利益造成损害，但不损害国家安全；第三级＝严重损害社会秩序公共利益或损害国家安全；第四级＝特别严重损害社会秩序公共利益或严重损害国家安全；第五级＝特别严重损害国家安全
• 涉密信息系统分级保护：按秘密、机密、绝密三级实施分级保护，保护水平总体上不低于国家等级保护第三级、第四级、第五级——真题：”按机密标准分级保护，不低于等级保护（答案：第四级）”
• 军用不对外公开的信息系统安全等级至少三级及三级以上（真题原题）
• 等级测评依据《信息安全技术 网络安全等级保护测评要求》等技术标准，由符合国家要求的测评机构定期开展

5. 网络安全管理生命周期（真题考过”不属于某阶段”）

规划阶段（标识网络安全需求）→ 设计阶段（设计网络安全体系结构、标识风险控制方法）→ 集成实现阶段（权衡安全解决方案）→ 运行和维护阶段（定期重新评估管理对象、适时调整配置、威胁监测与应急处理）。注意”标识网络信息安全需求”不属于设计阶段，”设计体系结构”不属于运维阶段。

6. 与本章交叉的其他真题考点

• 业务连续性管理：全盘的管理过程，重在识别潜在影响、建立整体恢复能力和顺应能力（英语题、概念题都考过）
• 关键信息基础设施（电力、电信系统）最重要的是保持业务连续运行 → 可用性
• 风险评估工具分类：COBRA、@RISK、BDSS 属于基于专家系统的风险评估工具；CRAMM 等基于 BS7799 指导文件 PD3000、基于 NIST FIPS 65、基于 GAO 指南的属于基于标准/指南的工具

---

七、真题高频考法与案例分析题型

综合知识选择题高频问法

考点	真题问法与答案要点
BLP 特性	“主体只能向下读不能向上读”→ 简单安全特性；”只能向上写不能向下写”→ ＊特性；考法包括正向提问与”说法不正确的是”（陷阱选项：把”主体保密级别不小于客体”写成”客体不小于主体”）
BiBa 特性	“主体不能向上写”→ **＊特性（完整性 *-属性）**；”简单安全特性”→ 不能向下读；BiBa 特有 → 调用特性
隐蔽通道	定义”不受安全策略控制的非公开信息泄露路径”→ 隐蔽通道；表现为低安全等级主体间接读取高安全等级主体产生的信息；信息流模型可用于分析隐蔽通道（”不能用于分析”是错误选项）
PDRR 归类	给 ①加密 ②信息隐藏 ③防火墙 ④完整性检测 ⑤备份 ⑥状态评估，选”属于保护的是”→ ①②③；数据备份/修复永远属于恢复
WPDRRC	W＝预警；C＝反击（侦察提取犯罪线索与证据、依法打击）；三大要素＝人员、政策、技术
软件安全 CMM	补丁修补＝CMM1；渗透测试/安全代码评审＝CMM2；漏洞评估＝CMM3；SDLC 检查点＝CMM4；风险覆盖率＝CMM5
网络生存 3R	“3R”＝抵抗、识别、恢复；系统划分为不可攻破的安全核＋可恢复部分（干扰项 3A/3C/3G、”可攻破的安全核”）
体系特征	“全局长远、人机物一体化”→ 整体性；”覆盖全生命周期”→ 过程性
八大原则	“木桶/最短板/链条”→ 系统性和动态性；”尺有所短寸有所长、互相配合”→ 纵深防护与协作性；”需求风险与代价”→ 风险和分级保护；”亡羊补牢”→ 安全第一预防为主
人员安全	三原则不含”专职专责”；需多人负责的是”重要程序和数据的删除销毁”（”普通”是陷阱）；考察录用属领导层职责
等保流程	定级→备案→建设整改→等级测评→监督检查（顺序选择题）
等保级别	第三级＝安全标记保护级；结构化保护级（第四级）＝形式化安全策略模型＋隐蔽通道＋访问控制扩展到所有主体客体
等保 2.0	变化不包括“将保护等级分为五个”（1.0 就有）；70 分及格；三重防护＋一个中心
日志留存	网络安全法第 21 条 → 不少于 6 个月
涉密系统	秘密/机密/绝密 → 不低于等保三/四/五级；**”商密”不是涉密等级**（真题陷阱）
NIST 框架	五功能顺序”识别保护检测响应恢复”；访问控制（PR.AC）属保护功能

案例分析题型（真题集约 10 道相关案例）

1. 等级保护 2.0 变化（必考原题，连续两年出现）：答案固定三条——扩大对象范围（云/移/物/工控）、”安全通信网络＋安全区域边界＋安全计算环境＋安全管理中心”三重防护架构（一个中心三重防护）、强化可信计算增加”可信验证”控制点。
2. 数据中心等保三级安全设计：安全域划分（应用业务安全域、数据库安全域、安全运维管理安全域）＋边界设备部署（Web 应用防护选 WAF、数据库区域边界选防火墙、定期扫描选漏洞扫描/威胁感知设备）＋安全管理归类（应急预案与安全事件处理→系统运维管理；人员录用与培训→人员安全管理；方针策略与操作规程→安全管理制度；设立领导小组→安全管理机构）。
3. P2DR 模型简述（案例原题）：Policy 安全策略、Protection 防护、Detection 检测、Response 响应，并说明策略是核心。
4. 等保远程管理要求落地（LAMP 案例）：防鉴别信息被窃听 → 建立安全传输路径（SSH 替代 Telnet/HTTP）、加密身份信息、两种以上方式身份鉴别；Linux 查用户 → /etc/passwd、utmp；MySQL → user 表。

复习提示：本章案例分析几乎必有一道”等保 2.0”或”安全域+设备部署”，三重防护架构的十六个字务必逐字默写。

---

备考提示

真题研读后的优先级排序（按出题频次与分值）：

1. BLP / BiBa 模型——读写方向与特性名称，出现 15 次以上；两模型方向相反是最大陷阱
2. 等级保护全家桶——五阶段流程、五级名称、五级危害描述、等保 2.0 三变化、日志 6 个月、涉密三/四/五级，选择题+案例双料
3. PDRR 内容归类——保护/检测/恢复/响应各包含什么，”不属于”题型
4. WPDRRC 与 3R——字母含义、三大要素、安全核划分
5. 软件安全 CMM 五级——每级关键活动对应
6. 八大建设原则——原文描述与原则名配对（木桶/链条/亡羊补牢/三同步）
7. 人员安全三原则——多人负责/任期有限/职责分离及适用清单
8. GB17859 + TCSEC 等级体系——结构化保护级标志性要求、A1 最高级
9. NIST 五功能 / ISO27000 PDCA——功能顺序、分类归属、BS7799 起源
10. 信息流模型与隐蔽通道——定义与”间接读取”方向

易混速记

对比	内容
BLP vs BiBa	BLP 保机密性（下读上写，防扩散）；BiBa 保完整性（上读下写、低不调高，防篡改）；BiBa 多一个调用特性
BLP 简单安全 vs ＊特性	向下读 / 向上写（读看级别”够不够”，写看级别”高不高”）
PDRR vs P2DR vs WPDRRC	美国防部四环节 / 加 Policy 策略为核心 / 加预警 W 和反击 C，共 6 环节 3 要素（人员、政策、技术）
通用 CMM vs 软件安全 CMM	非正式执行→计划跟踪→充分定义→量化控制→持续优化 / 补丁修补→渗透测试→漏洞评估→SDLC 检查点→风险覆盖率
纵深防御 vs 分层防护	纵深防御＝四道防线（保护监测响应恢复）；分层防护＝六个层次（物理网络系统应用用户管理）
等保五级（GB17859）	用户自主保护→系统审计保护→安全标记保护→结构化保护→访问验证保护
涉密三级 vs 等保	秘密/机密/绝密 ≥ 等保 三/四/五级
领导层 vs 管理层	领导审查批准＋人员考察录用；管理制订＋监督
多人负责适用项	删除销毁的是”重要“程序和数据，”普通”不选
日志留存	网络日志 ≥ 6 个月（网络安全法第 21 条）