基于APPDRR模型的高校网络安全风险评估和对策研究  

作　　者：徐秀珍 曾筱 牛义锋 

机构地区：[1]重庆邮电大学,重庆400065

出　　处：《网络安全技术与应用》2024年第4期89-93,共5页Network Security Technology & Application

基　　金：重庆市教育科学十四五规划2022年度重点课题(K22YD206082)。

摘　　要：随着网络技术的迅猛发展,网络面临的安全问题也越来越多,在多种被动防御技术中,网络安全风险评估作为一种主动型的防护技术,对网络安全防御策略的选择具有重要的参考意义,因此进行网络安全评估是网络安全管理中必不可少的环节。在APPDRR网络安全模型中,网络安全风险评估是进行网络安全体系构建的前提,得出正确的评估结果后,再制定出最佳的应对策略,进而实施后续行动,完善整个网络安全体系。本文主要对高校网络系统展开研究,从资产识别、威胁识别以及脆弱性识别三个层面,进行网络安全风险的整体评估和分析,并根据风险评估分析结果,最终制定出适合高校的网络安全策略,进而提升高校网络安全水平。

关 键 词：APPDRR网络安全模型 网络安全 风险评估 

分 类 号：G647[文化科学—高等教育学] TP393.08[文化科学—教育学]