安全领域有一条原则叫做“纵深防御”。其理念是提供多层防御，这样当一层防御失效时，另一层防御还能继续保护你。
所以，你可以想到三种主要的防御类型。首先是预防。例如，你可以加密文件并确保密钥或密码无法获取。预防：防御，阻止他人窃取这些文件并访问机密信息。
其次是检测。检测可以是你设置一个叫做“金丝雀”的东西。它故意设置一个陷阱，让黑客或恶意软件触发这个金丝雀或陷阱，从而通知你出现了问题。
接下来是恢复。恢复就像备份，或者说拥有恢复丢失文件或账户的能力。其原理是，你无法阻止的，你就能检测到；你无法检测到的，你就能恢复。
在本课程中，我们将运用“纵深防御”的原则，在想要保护的资产的每个阶段都设置多重防御措施。
这并不复杂，只需在必要时改变你的行为，并在正确的位置使用正确的技术，即可为你提供“纵深防御 ”方法。
猜你喜欢