CH08系统风险评估与脆弱性分析

合集下载

系统脆弱性分析技术

21
7.5 天镜网络漏洞扫描系统
显示中心/报表中心
数据库检测网络
扫描引擎Hale Waihona Puke Baidu
SD
控制中心
扫描引擎
SD
被检测网络
图8-3 单中心分布式部署
被检测网络
22
7.5 天镜网络漏洞扫描系统
天镜扫描技术特点
渐进式扫描：根据被扫描主机的操作系统和主机应用等信息智能确定进一步的扫描流程；
授权扫描：系统支持用户提供被扫描主机的权限信息，以获取更深入、更全面的漏洞信息；
网络管理者的部分工作就是关心信息安全相关新闻，了解信息安全的动态。管理者需要制定一个收集、分析以及抽取信息的策略，以便获取有用的信息。
通常收集安全信息的途径包括：新闻组、邮件列表、Web站点、FTP文档。
4
7.1 漏洞扫描概述
7.1.3 漏洞对系统的威胁
漏洞对系统的威胁体现在恶意攻击行为对系统的威胁，因为只有利用硬件、软件和策略上最薄弱的环节，恶意攻击者才可以得手。
1）管理控制中心。负责添加、修改扫描引擎的属性，进行策略编辑和扫描任务制定和下发执行，完成漏洞库和扫描方法的升级，同时支持主、子控设置。
2）综合显示中心。实时显示扫描的结果信息。可以进行树形分类察看和分窗口信息察看，显示扫描进度，提供漏洞解释的详细帮助。
3）日志分析报表。查询历史扫描结果，提供多种报表模版，形成图、表结合的丰富报表，以多种文件格式输出。

汽车控制系统脆弱性评估及防护技术研究

汽车控制系统脆弱性评估及防护技术研

究

随着科技的进步，汽车的智能化水平不断提高，各种高级驾驶辅助系统和自动驾驶技术相继问世。然而，随之而来的是汽车控制系统面临的脆弱性和安全性问题。汽车控制系统的脆弱性评估及防护技术的研究，对于确保汽车的安全以及保护驾乘人员的生命财产具有重要意义。

首先，对汽车控制系统的脆弱性进行评估是确保汽车安全的关键步骤。脆弱性评估旨在找出汽车控制系统存在的风险和漏洞，以便针对性地采取措施进行防护。脆弱性评估可以从硬件和软件两个方面入手。在硬件方面，评估车载电子控制单元（ECU）的结构和设计，发现可能存在的安全漏洞。在软件方面，对汽车搭载的各种软件进行全面审查，发现可能的漏洞和入侵路径。评估的结果可以为制定相应的防护策略提供实质性的依据。

其次，完善的汽车控制系统安全防护技术是保障驾乘人员安全的重要保障。针对脆弱性评估中发现的问题，研究人员需要开发相应的技术来进行防护。安全防护技术的目标是确保车辆的控制系统不受外界恶意攻击或非法入侵。一方面，可以采取物理防护措施，例如在车载系统中增加防火墙、隔离控制等措施，阻止未经授权的访问。另一方面，可以通过加密算法和身份验证等手段

提高汽车控制系统的安全性，在通信中采取相应的保护措施，确

保数据传输的安全和完整性。

第三，加强汽车制造商与安全研究机构的合作，共同应对汽车

控制系统安全挑战。汽车制造商应该主动与相关安全研究机构合作，共同研究汽车控制系统的脆弱性评估与防护技术。合作可以

涵盖安全标准的制定、安全技术的引入以及安全策略的制定等方面。同时，制造商应当加强内部安全团队的建设，定期对汽车进

分布式系统中的脆弱性评估与安全性分析

随着信息时代的到来，分布式系统逐渐成为了大数据、物联网等新型应用的基

础设施，其安全性问题也日益突出。分布式系统中，由于系统各个组件之间的相互协作和依赖，任何一部分出现故障，都可能对整个系统造成严重影响。因此，对于分布式系统中的脆弱性进行评估和安全性分析，对于确保系统的安全性至关重要。

首先，我们需要了解在什么情况下分布式系统会变得脆弱。在分布式系统中，

系统的复杂程度和规模可能会导致系统难以被维护和更新。此外，系统中的各个组件和模块在不断变化和更新的同时，也会给系统带来性能和安全问题。当某个组件的安全漏洞被攻击者利用，可能会对整个系统造成一定的影响甚至完全瘫痪。

其次，我们需要选择合适的评估工具和方法来评估分布式系统的脆弱性。目前，分布式系统评估工具的种类繁多，按照评估的内容可以分为漏洞扫描和漏洞验证，按照评估的范围可以分为主机级和网络级。其中，主机级评估工具如Nessus、OpenVAS等，网络级评估工具如NMAP、Metasploit等，而漏洞验证工具则包括Burp Suite等。

在进行脆弱性评估之前，我们需要先明确评估目标、评估范围和评估方式。评

估目标是指系统的哪些方面需要进行评估，例如对于Web应用系统，我们需要评

估其登录认证、输入输出验证、访问控制等方面的安全性。评估范围指评估的范围和可达性，例如评估某一台服务器还是整个网络。评估方式则指评估的方法和步骤，例如针对目标进行渗透测试、漏洞扫描等行为。

在脆弱性评估之后，还需要进行安全性分析。安全性分析包括对系统中可能存

危险评估与脆弱性分析

灾害减除的第一步是对社区或地区存在的危险进行评估，之后制定出具有确针对性的对策并实施；至于危险减除的意识培育，则是一个长期而漫长工作。危险评估是对一个社区或地区存在的危险进行识别或确认和分析的过程，确定和实施灾害减除措施的前提和必要条件。在灾害减除工作中，脆弱性分析是与危险评估相辅相成的两个方面，具有同样的作用和功能。危险评估从内容上看，实际上就是风险评估。美国的联邦紧急事态管理局将危险评估分为四个步3W，分别是识别危险（identify hazards）、解剖危险（profile hazard events)、清点资产(inventory assets)和评估损失(estimate losses)；同时，后两个步骤又是脆弱性分析的范畴。因而也可以说，脆弱性分析是危险评估的组成部分。不过，危险评估是从危险的源头即危险的施加者—从各类灾害的角度讲危险，脆弱性分析是从危险的受体即危险的承受者—社区或地区的自身条件讲危险，因而脆弱性分析有它独特的方面。故此，这里将清点资产和评估损失作为脆弱性分析的内容单列讲述。需要指出的是，这些步骤在不同的教科书中和实践场合表述或表现的有所不同，但基本内容一样。

一、危险评估

1．危险识别与危险调查

危险识别(Hazard identification)是危险评估的第一步。危险识别所指的危险，是能够引起或产生对社区严重危害性影响的自然的或人为的事件或形势。其可能引起的后果的规模和严重性是不易确定的，有时候，它可能引起一场灾难，危及整个社区乃至更广大的地区。对于一个社区或地区来说，危险识别具有明确的针对性，并且需要严谨的科学性。

信息安全导论课后习题答案

ChO11.对于信息的功能特征，它的 ______________ 在于维持和强化世界的有序性动态性。

2. 对于信息的功能特征，它的____________ 表现为维系社会的生存、促进人类文明的进步和自

身的发展。

3. 信息技术主要分为感测与识别技术、______________ 、信息处理与再生技术、信息的施用技术

等四大类。

4. 信息系统是指基于计算机技术和网络通信技术的系统，是人、________________ 、数据库、硬件和软件等各种设备、工具的有机集合。

5. 在信息安全领域，重点关注的是与____________ 相关的各个环节。

6. 信息化社会发展三要素是物质、能源和______________ o

7. 信息安全的基本目标应该是保护信息的机密性、______________ 、可用性、可控性和不可抵赖性。

8. _________ 指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，

因而不能使用。

9. _________ 指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或

非人为的非授权篡改。

10. _________ 指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标

是对信息系统的总体可靠性要求。

11. _________ 指信息在整个生命周期内都可由合法拥有者加以安全的控制。

12. _________ 指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。

13. PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的保护技术、信息使用中的检测技术、信息受影响或攻击时的响应技术和受损后的____________________ 组成的。

系统风险性评估报告怎么看

摘要

系统风险性评估是一项非常重要的工作，它可以帮助管理人员全面了解系统面临的各种风险，并采取相应的措施来降低这些风险对系统正常运行的影响。本文将从报告的结构、内容和分析角度，介绍如何有效地阅读和理解系统风险性评估报告。

一、报告结构

系统风险性评估报告通常由以下几个部分组成：

1. 引言：该部分主要介绍评估报告的目的、背景和范围，以及评估过程和方法的简要描述。

2. 风险概述：这部分会列出系统所面临的主要风险，包括其可能对系统造成的影响和潜在的风险源。

3. 风险评估结果：该部分会对各种风险进行详细描述和评估，并给出每种风险的等级和可能性。

4. 风险处理建议：这一部分提供了针对每种风险的具体处理建议，包括可能的预防措施和应急措施。

5. 结论和建议：该部分对整个评估报告进行总结，并提供了决策者在处理风险时的建议。

二、报告内容

阅读系统风险性评估报告时，需要对以下内容进行重点关注：

1. 风险的等级和可能性：了解风险的等级和可能性，有助于判断该风险对系统的影响程度以及需采取的措施。

2. 风险的描述和源头：了解每种风险的具体描述和可能的源头，有助于确定该风险可能对系统带来的影响和风险的起因。

3. 处理建议：重点关注报告中提供的风险处理建议，了解可能的预防措施和应急措施，并评估其可行性和有效性。

4. 决策建议：报告的结论和建议部分通常会提供决策者在处理风险时的具体建议，对于决策者来说是非常重要的参考。

三、报告分析

在阅读系统风险性评估报告时，需要对以下几个方面进行分析：

1. 风险等级和可能性之间的关系：根据报告中对每种风险的等级和可能性进行分析，判断该风险对系统的潜在影响。

ch08-风险管理

风险的基本性质

风险的客观性风险的不确定性风险的不利性风险的可变性风险的相对性风险同利益的对称性
风险图示
项目风险
风险类型

预测角度已知风险

是通过仔细评估项目计划、开发项目的经济和技术环境以及其他可靠的信息来源之后可以发现的那些风险。例如，不现实的交付时间；没有需求或软件范围文档；恶劣的开发环境等。是指能够从过去项目的经验中推测出来的风险。例如，人员变动；与客户之间无法沟通等。是指可能，但很难事先识别出来的风险
是指由于种种不确定性因素的存在而导致项目完工期拖延的风险。该风险主要取决于技术因素、计划合理性、资源充分性、项目人员经验等几个方面。

进度风险

风险类型

管理风险是指由于项目建设的管理职能与管理对象（如管理组织、领导素质、管理计划）等因素的状况及其可能的变化，给项目建设带来的风险. 商业风险是指开发了一个没有人真正需要的产品或系统（市场风险）；或开发的产品不符合公司的整体商业策略（策略风险）；或构成了一个销售部不知道如何去出售的产品（销售风险）等。社会环境风险是指由于国际、国内的政治、经济技术的波动（如政策变化等），或者由于自然界产生的灾害（如地震、洪水等）而可能给项目带来的风险
决策树分析例子
课堂练习

08安全脆弱性分析

(2)使用用户名（帐号）的变换形式作为口令。将用户名颠倒或者加前后缀作为口令，比如说著名的黑客软件John，如果你的用户名是fool，那么它在尝试使用fool作为口令之后，还会试着使用诸如fool123、loof、loof123、lofo等作为口令，只要是你想得到的变换方法，John也会想得到。
3）获得超级用户权限
4）对系统的非法访问
9）挑战
10）政治意图
5）进行不许可的操作
6）拒绝服务
11）经济利益
12）破坏
攻击的一些基本概念
四、攻击的人员
1）黑客：为了挑战和获取访问权限 2）间谍：为了政治情报信息
wenku.baidu.com
3）恐怖主义者：为了政治目的而制造恐怖
4）公司雇佣者：为了竞争经济利益 5）职业犯罪：为了个人的经济利益 6）破坏者：为了实现破坏
基于口令
1、安全与不安全的口令
UNIX系统口令密码都是用8位(新的是13位)DES算法进行加密的，即有效密码只有前8位，所以一味靠密码的长度是不可以的。安全的口令要求： 1) 位数>6位。 2) 大小写字母混合。 3)字母与数字混合。 4) 口令有字母、数字以外的符号。
不安全的口令则有如下几种情况： (1)使用用户名（帐号）作为口令。
2）服务分析
用提供不同服务的应用程序试一试就知道了，例如：使用Telnet、FTP等用户软件向目标主机申请服务，如果主机有应答就说明主机提供了这个服务，开放了这个端口的服务。黑客常用一些象PORTSCAN这样的工具软件，对目标主机一定范围的端口进行扫描。这样可全部掌握目标主机的端口情况。HAKTEK是一个非常实用的一个工具软件，它将许多应用集成在一起的工具，其中包括: Ping、IP地址范围扫描、目标主机端口扫描、邮件炸弹、过滤邮件、Finger主机等都是非常实用的工具。

系统风险评估报告

一、引言

在当今科技高速发展的时代，各类信息系统已经渗透入社会的方方面面，为我们的生活和工作带来了诸多便利，但同时也引发了安全隐患。为了确保信息系统的安全运行，系统风险评估成为重要的手段之一。本报告旨在通过对某一信息系统进行全面的评估，揭示系统可能存在的风险问题，并提出相应的应对措施，以确保该系统的可靠性和稳定性。

二、系统背景与概述

该信息系统是一款为某电商企业设计开发的销售与库存管理系统，旨在提高企业的业务效率和业务管理能力。该系统包括了订单管理、库存管理、供应链管理、财务管理等多个功能模块。

三、风险评估方法

本次系统风险评估采用了综合性评估方法，包括了系统的安全性、可用性、完整性、保密性以及灵活性等多个方面的考量。通过风险评估，系统中的潜在风险得以发现和分析，从而为制定相应的风险应对策略提供依据。

四、风险分析与评估结果

1. 安全性风险

在对系统的安全性进行评估时，发现了以下潜在风险：

（1）系统尚未进行防火墙配置，网络攻击的风险较高；

（2）用户权限管理不严格，可能导致非授权人员获取重要数据；

（3）数据备份策略不完善，数据丢失或破坏后无法及时恢复等。

2. 可用性风险

可用性是一个信息系统关键的性能指标之一，通过评估发现以下潜在风险：

（1）系统部署在单一服务器上，一旦服务器崩溃，将导致系统暂停服务；

（2）系统的网络带宽较小，当用户同时访问量增加时，可能导致系统响应缓慢；

（3）系统缺乏自动化运维和故障检测机制，可能无法及时发现和恢复运行中的问题。

3. 完整性风险

通过对系统数据完整性进行评估，发现以下潜在风险：

安全评估：评估风险和脆弱性

威胁建模
通过建模方式分析潜在的攻击场景和威胁来源。
安全评估的流程
漏洞扫描
使用自动化工具对系统进行扫描，以发现可能存在的漏洞。
渗透测试
模拟攻击者的行为，尝试渗透组织的信息系统，以验证其安全性。
4. 风险分析
对识别出的风险进行定量和定性分析，确定风险级别和影响。
安全评估的流程
可能性分析
评估风险事件发生的可能性。
入侵检测系统（IDS）
能够实时监测并发现潜在攻击，但可能产生误报和漏报。
加密技术
能够确保数据在存储和传输过程中的安全性，但可能存在加密算法被破解的风险。
身份认证和访问控制
能够减少未经授权的访问和数据泄露风险，但可能存在账号被盗用、密码泄露等问题。
安全控制措施的改进建议
防火墙
入侵检测系统（IDS）
资产重要性评价
对资产清单中的各个资产进行重要性评价，通常可以考虑资产的价值、功能等因素。
脆弱性扫描
自动化工具扫描
借助自动化脆弱性扫描工具，对系统、网络、应用进行全面扫描，以识别潜在的安全缺陷和漏洞。
手动测试
针对一些自动化工具无法识别的脆弱性，需要进行手动测试，如渗透测试等。
脆弱性评价
脆弱性等级划分：根据识别出的脆弱性严重程度和影响范围，将脆弱性划分为不同的等级，如高危、中危、低危等。

计算机系统脆弱性评估研究

随着经济水平和科技水平的不断发展、提高，计算机使用已经达到了普及的状态。数据收集、处理、分析、储存、整理等都需要使用计算机。从政府办公部门中的数据、文档归类整理，到居民日常生活中的交流、娱乐，时时刻刻都在使用计算机系统进行操作。但是由于计算机系统中储存很多资料数据，还有个人隐私，商业机密等极其重要，所以其安全性也受到大家的广泛关注。然而，病毒的散播、黑客的攻击、木马的植入，许多安全隐患接二连三出现。所以，对计算机系统脆弱性的评估显得非常重要，寻找其中的问题并进行处理修复，可以有效地确保计算机系统安全性。

1.脆弱性的介绍

1.1 计算机系统脆弱性

计算机系统脆弱性可认为是能使计算机系统受到破坏或系统中的数据被盗取的漏洞。其中也包括计算机系统硬件以及软件漏洞、通信协议漏洞、安全策略漏洞等问题[1]。一些攻击者可以利用此类漏洞，实行特定的方法破译代码，进而盗取计算机系统中的资料和破坏原有数据。

1.2 脆弱性分类

调查显示，计算机系统存在三种的脆弱性情况，有软件脆弱性、硬件脆弱性以及通信脆弱性。软件脆弱性是指安装系统软件过程中，因为编写人员粗心大意或疏忽遗忘而使其程序代码链入错误模块中，从而致使系统中的数据被窃取或者篡改[2]。硬件脆弱性指的是系统中的内存、硬盘、CPU等设备在振动、高温、潮湿等不良环境条件下遭到破坏损伤，而导致的原系统运行不稳定，甚至出现系统崩溃现象等。通信脆弱性则是指系统在进行交换数据过程中，一些攻击者非法利用微波电路、数据光纤等交换介质对系统数据进行窃取。

脆弱性的概念及其评价方法

脆弱性是指系统、网络或组织在面临内部或外部威胁时，容易受到攻击或损害的性质。在信息安全领域，脆弱性评估是确保信息安全的重要手段，可以帮助组织识别和解决潜在的安全隐患。本文将介绍脆弱性的定义、影响因素、评价方法以及实际应用案例。

脆弱性的影响因素可以是环境、人为因素或其他因素。环境因素包括自然环境和社会环境两个方面。自然环境因素可能包括天气、地震、海啸等自然灾害，而社会环境因素可能包括政治稳定性、经济情况、社会文化等。人为因素可能包括黑客攻击、内部人员泄密、恶意软件等。其他因素可能包括技术漏洞、管理缺陷等。脆弱性的评价方法

脆弱性的评价方法包括统计学方法、概率分析方法、基于模型的方法等。

统计学方法是一种通过对历史数据进行统计分析，以评估系统脆弱性的方法。例如，通过对历史黑客攻击数据的统计分析，可以评估不同系统的脆弱性。

概率分析方法是根据已知的安全漏洞和攻击手段，评估系统被攻击成功后泄露信息的概率。基于模型的方法

基于模型的方法是通过建立数学模型，对系统进行定性和定量分析，以评估其脆弱性。例如，利用模糊聚类算法对系统进行分类，然后根据分类结果评估其脆弱性。

以下是一个脆弱性评价的案例：某个大型企业遭受了多次黑客攻击，为了评估其脆弱性，安全专家采用了基于模型的方法。收集了该企业近三年的安全日志数据，利用数据挖掘技术识别出黑客攻击的模式和趋势。然后，利用模糊聚类算法将企业的系统进行分类，并针对每个类别建立数学模型，计算出系统被攻击成功的概率。根据计算结果，为该企业提供相应的安全建议和措施。

危险评估与脆弱性分析

一、危险评估

1．危险识别与危险调查

风险管理与金融机构(第二版)Ch08 风险价值

两笔贷款叠加损失分布 L Pr 200 0.9604 1100 0.0392 2000 0.0004
参考书上计算，在2.5%的小概率事件发生条件下，尾条件期望是 1114.4万 1114.4< 820+820
尾条件期望满足次可加性
21
【例8-6】假设两笔1年期贷款A和B，面值均为1000万，每笔贷款违约率均为1.25%，两笔贷款要么都不违约，那么每笔贷款可各盈利20万；要么一个违约另一个不违约，违约的损失额服从[0,1000]上均匀分布。求1年展望期 99%置信区间的VaR 【解】A的VaR: 违约损失额超过200万的概率是 1%=1.25%×80%，故VaR=200万 B的VaR也是200万。 A+B的VaR：两笔贷款至少有一笔贷款违约的概率是2.5%。损失大于600万的概率是2.5%×40%=1%，但是同时会有一笔盈利20万。故组合的VaR=580万 580>200+200 即 VaR(A+B)>VaR(A)+VaR(B)
金融风险管理
第八章风险价值度（VaR-在险价值）
本章主要内容

VaR 定义 VaR测算
历史模拟方法 Monte Carlo模拟方法
正态分布下VaR的测算—-方差-协方差方法

VaR优缺点 VaR的应用举例
2

计算机系统的安全脆弱性评估探析

摘要:计算机安全系统评估的一个主要目的就是指导系统管理人员平衡在保证安全和提供服务两者之间的关系,对于网络系统安全的脆弱性评估方法来说,发展阶段主要经历了由手动评估到自动评估,目前开始由局部评估向整体评估发展,文章主要论述了安全脆弱性的概念以及算机系统的安全脆弱性评估方法等。

关键词:计算机系统安全脆弱性评估

随着经济的不断发展,在社会生活各个领域,计算机网络占据着越来越重要的地位,但是因为网络所具有的特点,就会频繁发生网络系统的攻击事件,这就使得计算机系统安全成为网络建设中需要引起足够重视的一个方面。

1 安全脆弱性的定义和成因

随着经济的发展,网络技术也在迅速的发展,计算机网络广泛应用到各个领域,但是因为计算机网络系统自身存在一定的脆弱性,就难免给计算机系统带来一些潜在的安全风险,怎样最大程度的减少系统的安全风险将是目前研究的一个重要内容。

计算机网络安全主要是指在计算机系统中,一些数据或者程序因为一些有意或者无意的因素遭到一定程度的损坏或者泄露,要禁止一些没有经过授权的使用,这样能保证系统服务的不间断,及时、可靠的

运行系统。站在用户的角度进考虑,就是用户希望在网络上传输时自己的一些相关信息能够得到很好的保护,防止一些非法个人对用户的绝密信息进行破坏,这些非法者主要是通过窃听、冒充、篡改等手段进行。站在网络安全管理员的角度来进行思考,一般情况下,网络管理人员希望能够对计算机网络系统进行一个有效的保护,控制本地网络信息的访问,通过这些操作来减少出现资源非法占用、拒绝服务、非法控制等威胁的几率,在一定程度上减少和预防黑客的非法攻击。对于国家的相关机密部门来说,他们想在不使机密信息外泄的前提下,把一些有害、非法的信息过滤掉,这样才能最大程度的减少对社会和国家产生的危害。计算系统的安全问题,特别是脆弱性问题不是想象中的那么简单,有些脆弱性产生的原因可能是因为某一个系统部件的不足所引起的,还有的可能就是因为在计算机系统中的每一个部件之间作用引发的。

信息安全导论课后习题答案

Ch011. 对于信息的功能特征，它的____________ 在于维持和强化世界的有序性动态性。

2.对于信息的功能特征，它的 ___________ 表现为维系社会的生存、促进人类文明的进步和自

身的发展。

3.信息技术主要分为感测与识别技术、 ____________ 、信息处理与再生技术、信息的施用技术

等四大类。

4.信息系统是指基于计算机技术和网络通信技术的系统，是人、_______________ 、数据库、硬件和软件等各种设备、工具的有机集合。

5.在信息安全领域，重点关注的是与 ___________ 相关的各个环节。

6.信息化社会发展三要素是物质、能源和 ____________ 。

7.信息安全的基本目标应该是保护信息的机密性、_____________ 、可用性、可控性和不可抵赖性。

8._________ 指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，

因而不能使用。

9._________ 指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或

非人为的非授权篡改。

10._________ 指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。这一目标

是对信息系统的总体可靠性要求。

11. _________ 指信息在整个生命周期内都可由合法拥有者加以安全的控制。

12._________ 指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。

13.PDRR 模型，即“信息保障”模型，作为信息安全的目标，是由信息的保护技术、信息使用中的检测技术、信息受影响或攻击时的响应技术和受损后的__________________ 组成的。