深層防御的概念伴隨我們已良多多少年了——沒有上千年，也有上百年了。中世紀(jì)的城堡就從建筑角度表現(xiàn)了這一理念。城堡周邊都是平地，如許一旦有來犯者，你便可以從城堡的崗哨看得清清晰楚。
城堡周圍的地形不服整，目標(biāo)是增加仇敵進(jìn)攻的難度。城堡被溝壑，鋒利的障礙物或護(hù)城河包抄。城墻高且高峻陡峭，仇敵不克不及直接攀上墻壁。城墻上的衛(wèi)兵可以站在有益位置擊退來犯者，他們可以直接利用火攻，或從高處直接拋擲石塊等物。
護(hù)城河也是避免仇敵挖地道的好編制。假定沒有護(hù)城河的話，報復(fù)打擊者便可能挖地道繞過城墻，或減弱城墻的防護(hù)力。防御者也有可能挖通向外面的地道，假定兩條地道交匯，試想，沒有人愿意陷進(jìn)如許一場暗中的地下戰(zhàn)役。
假定外墻防御掉效，其他的內(nèi)部城墻還能起到彌補(bǔ)感化，戍守城堡的其他部門。有些中世紀(jì)城堡有多層防御工事，所以報復(fù)打擊者得沖破四，五，六乃至更多層封鎖才能到手。而在城堡內(nèi)部，也有良多防御辦法，所以即便報復(fù)打擊者沖破外圍防御，仍然很難篡奪最有價值的東西——皇室家族及其財富。
防御不克不及只是靜態(tài)的。報復(fù)打擊會遭受城堡上粉碎性兵器的反擊。梯子也會遭受弓箭，長矛和石塊的沖擊。有時辰，衛(wèi)兵們還會用滾燙的油來澆淋報復(fù)打擊者。
或許，我們可以從中世紀(jì)的城堡中學(xué)到一些東西，好比：
1.不要依托純真的安然手藝。城堡不克不及僅僅依托一些圈套來抵抗梯子，或是用護(hù)城河避免他人挖地道。城堡設(shè)計者要假想各類可能遭受的報復(fù)打擊情勢，然后用防御策略解決標(biāo)題問題。也就是說要利用WAF，反病毒，IDS，IPS和防火墻等來解決不合類型的報復(fù)打擊。
2.利用分層防御。城堡利用了多層級的防御，以此增加報復(fù)打擊者的進(jìn)攻難度。所以我們可考慮利用安然的編碼技能加固利用。利用WAF進(jìn)一步呵護(hù)Web利用。加固利用運行的Web辦事器。加密后端數(shù)據(jù)庫。在系統(tǒng)上做縫隙測試，對找到的標(biāo)題問題進(jìn)行修復(fù)。利用強(qiáng)效登岸驗證。用反病毒軟件掃描辦事器。做好安然控件打算，備份其他安然控件，如許便可和們可能消弭單點故障。請一個報復(fù)打擊者做攻防練習(xí)訓(xùn)練。
3. 做好隔離辦法。分層防御，伶仃設(shè)障等都可以有效挫敗報復(fù)打擊者——他們不克不及常勝不敗。不但要在IT級別隔離環(huán)境，還要從安然級別做好隔離。確保每個防護(hù)對象彼此隔離，就仿佛把它們跟外界隔分開一樣。把敏感系統(tǒng)從收集的其他部門隔分開來。內(nèi)部防火墻和過濾器有助于節(jié)制報復(fù)打擊者，使其沒法在你的內(nèi)網(wǎng)橫行。在隔離對象之間設(shè)立監(jiān)控，可助你定位和遏制***行動。
4.改良安然機(jī)能。防御者筑起壁壘抵當(dāng)報復(fù)打擊者。當(dāng)報復(fù)打擊者利用梯子時，防御者會向下拋擲尖矛。每次當(dāng)報復(fù)打擊加強(qiáng)時，防御也隨之演變。改良安然法度的第一步就是利用可修復(fù)古縫隙的有效補(bǔ)丁治理系統(tǒng)。當(dāng)WAF如許的手藝呈現(xiàn)時，要評估它是不是能加強(qiáng)你的防御機(jī)能，然后繼續(xù)改良安然法度，以最大年夜程度操縱新手藝。
5.別偷懶?？蓜e束手待斃。要不雅察到底產(chǎn)生了甚么。監(jiān)控收集環(huán)境的安然狀況，對突發(fā)事務(wù)和報復(fù)打擊釀成的影響做出響應(yīng)。查抄系統(tǒng)看是不是有虧弱環(huán)節(jié)。測試環(huán)境中的縫隙，保留一個可避免你透露的主動縫隙治理法度。
在大年夜大都案例中，收集安然掉守的結(jié)局并沒有古代城池掉陷那樣慘烈。但這其實不料味著我們可以不放在眼里現(xiàn)代收集報復(fù)打擊的風(fēng)險。所以，雖然明日黃花，但深層防御的概念仍然有效。