MENTAL MODEL · M1632
攻击面
Attack Surface
Version 1.0.0 · 更新于 2026-07-28
CORE DEFINITION · 核心定义
指一个系统、设备或组织中所有可能被黑客利用的安全漏洞的总和。安装的软件越多、开放的端口越多、员工越多，攻击面就越大。
SCAFFOLDING EFFECT · 脚手架效应
psychology
降低认知负荷
最小化风险暴露。保护系统的最佳方式不是加高围墙，而是减小攻击面（如卸载不用的软件、精简流程）。在生活中，保持低调和简化人际关系也是减小攻击面的方式。
anchor
锚定快速决策
攻击面指系统对外的所有"接触点"总和：开放端口、服务、接口、用户账户、物理入口、供应链依赖等。每个接触点都是潜在突破口，攻击面越大，防御方需守护的边界越长，被攻破概率越高。核心理念是"减小暴露面优先于加厚单点防御"——移除不必要的入口（最小权限、最小安装）比层层加固更有效。它对应风险管理中的"降低脆弱性"。
MINIMUM ACTION · 最小行动
进行中 0/1在一个真实场景中练习这个模型：
勾选记录你的进度（本机暂存）
掌握进度0%
account_tree知识谱系 Genealogyexpand_more
menu_book信源参考 Sourcesexpand_more
来源明确性: 明确
- zh.wikipedia.orghttps://zh.wikipedia.org/wiki/%E6%94%BB%E5%87%BB%E8%A1%A8%E9%9D%A2verified
PRIVATE NOTES · 仅自己可见
已保存问答
ENTRY Q&A · 可保存至我的笔记
在清晰边界内提问
thinkingmodels 仅基于已发布的条目上下文回答。
你的问题会发送给 thinkingmodels；回答仅使用公开词条上下文。
RELATED MODELS · 相关模型