纵深防御和分层安全

纵深防御是指采用多层彼此独立的安全控制措施，以便在其中一层失效时，其他层仍能保护系统。没有任何单一防御措施是完美的，因此绝不能只依赖一种防御。

请想象一座城堡：护城河、城墙、守卫和上锁的内堡。攻击者即使突破一道屏障，在接触任何有价值的东西之前，仍要面对好几道防线。

分层网络可以结合边界防火墙、网络分段、入侵检测、终端防病毒软件、强身份验证、加密和用户培训。每一层都覆盖不同的攻击角度。

目标是避免单个弱点（例如一个被盗的密码或一台未修补的服务器）将整个网络拱手交给攻击者。每项控制措施都能争取时间，并增加发现入侵者的机会。

安全始于物理控制：上锁的服务器机房、门禁卡访问、摄像头和线缆管理。如果有人可以走到交换机旁并接入，或者偷走硬盘，那么任何软件控制都无法阻止他们。

物理安全是纵深防御最外层的一环，却经常被忽视；然而，一间未上锁的网络机房就可能让大量数字防御措施功亏一篑。

在网络层，防火墙过滤区域之间的流量，分段隔离不同的设备组，VPN保护远程连接。IDS/IPS（入侵检测/防御系统）会监视攻击模式。

这些控制措施可以防止威胁自由扩散，并让防御人员了解流量情况，构成纵深防御设计的中间层。

每台设备都会增加自己的一层防护：主机防火墙、防病毒软件或EDR（终端检测与响应）、自动修补，以及禁用未使用服务的加固配置。

即使攻击者突破了网络防御，经过良好加固的终端也能抵御入侵；终端工具还可以在本地检测并阻止恶意行为。

在更接近目标的位置，应用程序使用安全编码、输入验证和身份验证；数据本身则通过静态和传输中的加密以及严格的访问控制来保护。

对敏感数据进行加密意味着，即使攻击者成功入侵，得到的文件也无法读取。当外层防御失效时，这是保护资产本身的最后一道防线。

并非所有控制措施都是技术性的。管理控制包括政策和流程：安全意识培训、可接受使用政策、事件响应计划和背景调查。

由于许多攻击会通过网络钓鱼将目标对准人员，培训用户是至关重要的一层。如果用户主动交出密码，再强大的技术防御也会失效。

最小权限是指为每个用户、服务和设备仅提供完成其工作所需的最低访问权限，不多给任何权限。如果账户遭到入侵，受限的权限可以限制损害范围。

这一原则贯穿每一层防御。将其与纵深防御结合，可以确保即使某个账户或系统被攻破，攻击者也无法轻易扩展为全面接管整个网络。

现代安全理念加入了零信任思维：绝不假设网络内部的任何对象是安全的。无论请求来自哪里，都必须经过验证、身份认证和授权。

零信任通过摒弃“内部可信、外部危险”的旧观念来补充纵深防御，将每个连接都视为潜在的恶意连接，直到证实其安全为止。

纵深防御还意味着避免依赖某个一旦失效就会暴露全部系统的单一控制措施。如果整个安全体系都依赖一台防火墙，那么这台防火墙就是单点故障。

冗余且多样化的控制措施可以确保绕过一个措施并不等于绕过全部措施，也确保不同类型的攻击都会遇到专门用于拦截它们的防御。

纵深防御将安全防护从一道闸门变成一系列相互重叠的防护网。从物理锁到网络防火墙、加固的终端、加密的数据以及受过培训的用户，每一层都能拦截其他层遗漏的威胁。

将其与最小权限和零信任结合后，即使某项控制措施可能失效，系统也能在该措施失效时继续受到保护。

测试您对分层安全的理解。

纵深防御通过分层部署相互独立的控制措施，确保一项措施失效不会暴露整个系统。这些层次包括物理、网络（防火墙、网络分段、IDS/IPS）、主机、应用程序/数据（加密）以及管理（培训、策略）控制措施。将其与最小权限和零信任结合，可以避免单点故障。