# 杀伤链

> 攻击必须经过的一系列有序步骤：侦察、武器化、交付、利用、安装、指挥控制、行动。

- ID: m02711
- 分类: technical
- 领域: 网络安全

## 定义

攻击必须经过的一系列有序步骤：侦察、武器化、交付、利用、安装、指挥控制、行动。防守方只要切断其中任何一环，攻击就会失效。脚手架作用：- 防御纵深：不要只守大门。在商业竞争或网络防御中，要在攻击链的每一个环节都设置障碍。即使对手进来了，也没法把数据带走。

## 机制

把攻击（尤网络或军事）拆为若干连续阶段（如侦察、武器化、投递、利用、安装、指挥、行动），在任一层拦截即可打断整个链条。

## 练习

列出攻击各阶段；在每个阶段设检测与阻断点；以「断链」思维防御而非仅守终点。

## 脚手架用法

- 防御纵深：不要只守大门。在商业竞争或网络防御中，要在攻击链的每一个环节都设置障碍。即使对手进来了，也没法把数据带走。

[阅读网页](https://thinkingmodels.site/entries/detail/m02711)