7.6. 防御框架

7.6. 防御框架

7.6.1. 防御纵深

根据纵深，防御可以分为物理层、数据层、终端层、系统层、网络层、应用层几层。这几层纵深存在层层递进相互依赖的关系。

7.6.1.1. 物理层

物理层实际应用中接触较少，但仍是非常重要的位置。如果物理层设计不当，很容易被攻击者通过物理手段绕过上层防御。

7.6.1.2. 数据层

数据处于防御纵深较底层的位置，攻击的目标往往也是为了拿到数据，很多防御也是围绕数据不被破坏、窃取等展开的。

7.6.1.3. 终端层

终端包括PC、手机、IoT以及其他的智能设备，连入网络的终端是否可信是需要解决的问题。

7.6.1.4. 系统层

操作系统运行在终端上，可能会存在提权、非授权访问等问题。

7.6.1.5. 网络层

网络层使用通信线路将多台计算机相互连接起来，依照商定的协议进行通信。网络层存在MITM、DDoS等攻击。

7.6.1.6. 应用层

应用层是最上层，主要涉及到Web应用程序的各种攻击。

<