概念Layers of Defense / Defense in Depth / 纵深防御
分层防御
安全架构设计原则,通过构建多个相互独立的防护层来提升系统整体安全性,避免单点失效导致整体防线崩溃
时间轴 (近 90 天)
10月16日
实践中常见的分层防御:第一层哈希零成本过滤,第二层嵌入兜住漏网之鱼,第三层成本失控时人工介入。
待验证50%
10月7日
分层防御的核心目标是阻止一个坏的输出演变成一个坏的动作,缩小单次错误的爆炸半径
待验证50%
10月4日
对系统隔离做出绝对保证极其困难,因此分层防御非常重要
待验证50%