网络安全滑动标尺模型

一个组织的网络安全投入可以分成五个递进阶段：架构建设（把安全要素设计进系统本身，而不是上线后打补丁）、被动防御（假设攻击者存在，无需人员介入即可提供持续防护）、积极防御（引入人和数据分析，形成对攻击者的持续监控与学习）、威胁情报（不只用内部数据，还引入外部情报填补认知缺口）、进攻反制（对攻击者采取直接压制行动）。这五个阶段没有优劣之分，都是完整防御体系的必要组成，建设顺序应从左到右。发散：这个模型的关键洞察是——如果连”架构建设”和”被动防御”这两个地基阶段都没打牢，投再多钱做威胁情报分析也是无源之水，因为噪音数据会淹没真正的信号。