什麽是 網絡安全 縱深防禦體系

縱深防禦體系是基於邊界防禦的又壹拓展，強調任何防禦都不是萬能的，存在被攻破的可能性，所以縱深防禦本質是多層防禦，即每壹個訪問流量都要經過多層安全檢測，壹定程度上增加安全檢測能力和被攻破的成本。

在Web領域至少會包含下面幾層，數據庫端，服務器端，網絡層，網絡邊界。優點是每個產品功能定位清晰，允許不同品牌產品混用，攻擊成本較高，安全性較好，不足之處是各個產品之間缺乏協同機制，如盲人摸象，各自為政，檢測手段多是基於規則和黑白名單，對於抱有經濟政治目的的專業黑客，攻克這種防禦體系也只是時間問題。