知识卡片
纵深防御没有用户可感收益需要管理层主动投入
内容
一个纵深防御项目如果执行得当，用户几乎感受不到任何变化——系统看起来和之前一样，只是在被攻破时能更好地限制损失范围。这类”看不见的收益”意味着它天然缺乏来自用户反馈或业务指标的驱动力，如果放任团队按常规优先级排期，很容易被有明确产出的功能需求持续挤到后面。这类项目需要管理层主动识别、挖掘并投入资源去推动，而不能指望它像面向用户的功能那样，靠自然的业务压力就能获得足够的重视。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第19章《案例研究：Chrome安全团队》19.5节设计纵深防御机制（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_156.html`）
- 结论依据：原文以"网站隔离"项目为例后总结"如果得到正确执行，那么纵深防御工作不太可能带来用户可感的变化，因此领导层更要主动管理、挖掘和投资这些项目"。
- 原始内容：如果得到正确执行，那么纵深防御工作不太可能带来用户可感的变化，因此领导层更要主动管理、挖掘和投资这些项目。