P2DR 是动态网络安全模型，四个字母对应 4 个部分：P (Policy) 策略 → P (Protection) 防护 → D (Detection) 检测 → R (Response) 响应
一句话：策略是总规矩，防护、检测、响应三件事，围着策略循环干活
1. Policy 安全策略
就是公司提前定好的全部安全规矩。 例：不允许外网访问数据库；密码必须 8 位以上；发现攻击立刻断网。
👉 防护、检测、响应，全部都要遵守这个策略。没有策略，其他操作都不知道该怎么做。
2. Protection 保护 / 防护措施
提前布好防线，预防攻击。 例子：防火墙、杀毒软件、账号密码、加密。
提前把门焊好，装上锁，不让坏人进来。
3. Detection 检测措施
实时盯着系统，发现异常、发现入侵。 例子：入侵检测 IDS、日志审计、漏洞扫描。
监控摄像头，看有没有坏人尝试撬锁。
4. Response 响应措施
一旦检测到攻击，马上采取行动处理。 例子：拉黑攻击者 IP、断开服务器、告警通知管理员、隔离中毒机器。
发现小偷，立刻报警、锁门。
它是一个循环！
策略（定规矩） → 防护（布防线） → 检测（盯着看） → 响应（出事处理） → 再回到策略，更新规矩安全不是一次性做完就完事，是一直循环、动态调整。
必背考点
- P2DR 的核心是 Policy（策略）（刚才那道题！）
- 四个组件：策略、防护、检测、响应
- 属于动态安全模型（不是装完防火墙就万事大吉，要持续监控）
拓展（经常一起考的 PPDR）
PPDR =Policy 策略、Protection 防护、Detection 检测、Response 响应、Recovery 恢复比 P2DR 多了 R（Recovery 恢复），攻击处理完之后，把系统恢复正常。
简单记：P2DR：策、防、检、响；PPDR：策、防、检、响、恢复
