知识卡片
杀伤链提供多次拦截
内容
网络杀伤链把攻击按侦察、侵入、横向移动、持久化和目标行动等阶段展开。每一阶段都可布置不同控制措施，因此防御不必在最早环节百分之百成功，后续仍可检测或阻断整条链。发散：把控制措施映射到阶段，可暴露“所有防线都押在一次登录”的脆弱设计。
参考来源
- 位置：《Google系统架构解密：构建安全可靠的系统》第2章《了解攻击者》（源文件：`../OREILY动物书合辑 图灵新版/_epub-src/text/part0014_split_032.html`）
- 结论依据：原文列出杀伤链阶段及相应防御，并说明这种框架用于在考虑防御控制时绘制攻击的正式过程。
- 原始内容：网络杀伤链这样的框架可以帮助你在考虑防御控制的同时绘制攻击的正式过程。攻击阶段包括侦察、侵入、横向移动、持久性和目标，每个阶段都有相应的防御措施。