安全边界越来越模糊，纵深防御到分层安全的演进

最新推荐文章于 2025-09-20 15:17:44 发布

原创最新推荐文章于 2025-09-20 15:17:44 发布 · 543 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#物联网 #人工智能 #企业安全 #信息安全 #云安全

企业安全专栏收录该内容

24 篇文章

订阅专栏

随着云计算和物联网的发展，传统的纵深防御策略需要更新。分层安全结合动态授权控制访问，如ABAC，成为企业信息安全的关键。动态授权通过策略控制实现任何深度的保护，防止数据泄露，确保最小权限访问。企业需关注智能身份和访问管理，以应对不断变化的安全威胁。

在云计算，移动设备，软件定义的数据中心，高级持续威胁，零日漏洞攻击利用，大数据系统和物联网（IoT）是当今通用流行技术，纵深防御和分层安全是否依旧适用呢？
在这里插入图片描述

01什么是纵深防御

纵深防御原本是一种军事战略，其目的是减缓敌人的进攻，直到可以进行反击。由于信息安全系统很大程度上是被动的，网络安全的反击是一个较新的发展，但是安全防御通常建立在多个层面上以试图阻止入侵者。

如果入侵者突破了一个障碍，那么在发生任何破坏或破坏之前将会有更多不同的障碍被绕过。

随着纵深防御的演化，整个信息技术（IT）基础设施应用了多层安全性，并扩展到包括人员和物理安全性。

它的基本思想是，现有的安全层越多，越难破坏所有的防御手段来窃取有价值的资产或造成破坏。

纵深防御的核心概念仍然可行，但随着计算技术和威胁的发展，必须不断进行重新调整。对当前的安全趋势和不断变化的安全技术进行更新是一项具有挑战性的任务，在将是信息安全团队的主要目标。
在这里插入图片描述

02分层安全

保护信息资产需要结合不同的信息安全技术来创建多层安全性，以解决各种安全问题。有许多重要的安全层，但最重要的一些关键如下：

防火墙控制和监控传入和传出网络流量，以保护运行服务的基础架构和操作系统。它基本上是内部和外部网络之间的障碍。


Web应用程序防火墙过滤特定Web应用程序的内容以保护正在运行的任何应用程序。最终，它们可以防止源自Web应用程序安全漏洞的攻击。


安全信息和事件管理（SIEM）系统汇总来自多个系统的访问数据，以关联数据并寻找可能表明可疑活动的异常情况。


身份和访问管理（IAM）解决方案用于身份验证，授权和用户管理，以确保只有合适的个人才能访问正确的应用程序和服务，而无需其他任何东西。

在IAM领域内，动态授权是一个关键部分，能够正确访问敏感和有价值的数字资产，并对不适当或恶意访问构成障碍。

IAM为纵深防御战略提供了重要元素。（反恶意软件，反病毒，异常检测等安全技术是纵深防御策略的一部分，但在本文中未作更详细的介绍。）

此外，人事政策和程序必须满足您安全意识培训的需求，因为您公司的每个成员都是网络安全策略的一部分。
在这里插入图片描述