内生安全与外生安全的边界

安全防护可以分为两种根本不同的路径：外生安全是在系统外部套一层隔离罩（防火墙、杀毒软件、边界防御），系统本身不具备抵御能力，一旦罩子被打穿就彻底失守；内生安全是让系统内部本身具备免疫力，即使边界被攻破，业务仍能维持基本运行。发散：这个区分不止适用于网络安全，任何”外挂式补丁”和”内建到架构里的能力”的取舍都是同一逻辑——外挂式改动成本低但脆弱，内建式成本高但系统具备自愈边界。