纵深防御

城堡并不依赖单道城墙。它有护城河、城墙、城门、守卫和主堡。如果护城河失效，城墙就是下一道防线。安全领域也采用同样的理念，称为纵深防御：设置多个独立的防护层，这样当一层失效时，其他层依然屹立不倒。

以下是学校或小型公司可能使用的六个防护层：

• 人员：安全意识、明确的规则、可咨询的对象。
• 边界：内部与外部的交界处，例如防火墙和上锁的门。
• 网络：内部网络的划分与监控方式。
• 设备：系统更新、屏幕锁定、防病毒软件、磁盘加密。
• 应用程序：登录验证、安全设置、软件保持最新。
• 数据：备份、加密以及关于谁可以访问哪些数据的规则。

为什么分层有效：乘法原理。 假设威胁突破每一层防护的概率为 50%，且各层之间相互独立（一层的失效不会导致另一层失效）。要完全突破防线，威胁必须通过每一层：

• 1 层：0.5 = 50 %
• 3 层：0.5 × 0.5 × 0.5 = 12.5 %
• 5 层：0.5 的 5 次方 = 约 3 %

即使是一组普通的防护层，也胜过一道坚固的城墙。如果单道城墙只允许 10 % 的威胁通过，而两道各允许 30 % 通过的防护层组合起来就是 0.3 × 0.3 = 9 %，再加一道 30 % 的防护层则降至 2.7 %。而且单道城墙还有一个不同的弱点：一旦它失效，就再无其他防线。

诚实地看待这种计算的局限性。实际的防护层并非完全独立。如果员工被诱骗交出密码，那么所有依赖该密码的防护层都会同时失效。因此，防护层应在类型上有所不同（如人员、锁具、日志），而不是同一事物的三个副本。

防御的六项职能。 美国国家标准与技术研究院（NIST）用职能来描述其网络安全框架。2.0 版（2024 年）列出了六项：

• 治理：制定规则、角色和优先级。
• 识别：了解你拥有什么以及可能出什么问题。
• 保护：实施保障措施。
• 检测：察觉正在发生的事件。
• 响应：对事件采取行动。
• 恢复：恢复正常工作并从中吸取教训。

它们不是一次性攀登的阶梯，而是安全团队持续执行的工作。本课程将依次介绍它们：本世界主要涉及治理和识别，第 2 至 4 世界涉及保护和检测，第 5 世界涉及响应和恢复。