概念Kill Chain / 网络攻击链
攻击链
网络安全框架，由洛克希德·马丁公司提出，将完整网络攻击过程分解为侦察、武器化、投递、利用、安装、指挥控制、最终行动七个阶段，用于指导防御策略制定
核心事实
时间轴 (近 90 天)
10月21日
攻击链（Exploit Chain）是指攻击者把多个独立的安全缺陷按特定顺序串联起来，逐步提升权限或扩大影响面的利用方式。
待验证50%
10月21日
防御攻击链意味着不能只按单个漏洞的 CVSS 分数排序修复优先级，而要审视“低危 + 低危”组合后是否形成高危路径，并通过最小权限、禁用危险函数、限制文件操作范围等方式切断链条中的关键环节。
待验证50%
8月6日
网络安全攻击链模型（Kill Chain）由洛克希德·马丁公司在2011年首次提出
已验证90%