# 深度防御

> 一种分层防御策略。

- ID: m01236
- 分类: technical
- 领域: 物理学

## 定义

一种分层防御策略。不仅仅依赖一道防线（如防火墙），而是建立多层独立的防御机制（物理安全、网络安全、主机安全、应用安全、数据安全）。如果一层失效，下一层仍能阻挡攻击。脚手架作用：冗余即安全。不要把所有的希望寄托在一个点上（如只靠密码）。在个人财务上，深度防御意味着：现金储备 + 保险 + 多元投资 + 技能变现能力。

## 机制

Defense in Depth：设多层相互独立、互补的防护(边界、网络、主机、应用、数据、人员)，任一层失效仍有后续层阻挡，降低单点被突破导致全局失守的风险。

## 练习

按攻击链布多层控制；保证层间独立(防同源失效)；每层设检测与告警；定期演练假设某层已被破。

## 脚手架用法

冗余即安全。不要把所有的希望寄托在一个点上（如只靠密码）。在个人财务上，深度防御意味着：现金储备 + 保险 + 多元投资 + 技能变现能力。

[阅读网页](https://thinkingmodels.site/entries/detail/m01236)