深度防禦

習題預習

1. 什麼是defense in depth?
2. 如何實現defense in depth策略？
3. defense in depth和單一安全措施相比優勢何在？
4. defense in depth的優點和缺點有哪些？
5. 如何評估企業是否實現了有效的defense in depth策略？

說明知識

Defense in depth指的是多層次的防禦措施，以期確保系統的安全性。該策略將不同的安全層加以結合，從而創造一個包含多種安全結構的堅實環境。這樣可以確保即使一層防禦被破壞，還有其他層可以提供保護。

例如，假如一家公司采用defense in depth策略，那麼它將不僅僅採用物理屏障，還會進行網絡防禦、入侵檢測系統、防病毒和防火墻等多層安全措施。如果黑客可能突破了其中一個屏障，還有其他措施可以阻止他們進一步進入系統，從而保護公司的數據和資產。

條列重點

1. 防禦深度是一種防禦策略，旨在使用多層次的安全措施，逐層進行安全檢查，以確保系統的充分安全。

2. 防禦深度包括物理安全、技術安全和人員安全，它們在不同層次中互相支援，從而使整個系統更加安全。

3. 物理安全，可以將伺服器和其他敏感設備放置於閉鎖空間中，只有特定的人員可以進入該空間，以保護系統不受外界威脅。

4. 技術安全，包括防病毒軟件、防火牆、入侵檢測系統（IDS）和入侵防禦系統（IPS），用於檢測異常行為，阻止攻擊行為發生。

5. 人員安全，是關鍵的一環，它是有關培訓和意識的問題。所有員工都應該清楚知道他們應該做什麼和不應該做什麼，以確保系統的安全。

6. 防禦深度的關鍵在於多層次的安全措施，不斷進行安全漏洞的修補。防禦深度不是一種絕對的安全措施，但可以大大減少安全漏洞的風險。

知識測驗

1. 什麼是defense in depth？它是運作在資訊安全中的哪些原則？
2. 在defense in depth中，什麼是最後一道防線？
3. 安裝防火牆和加密資料傳輸都是defense in depth的哪一層？
4. 每一層defense in depth所使用的安全措施都有哪些共通的要素？
5. 針對威脅模擬進行defense in depth的設計，與傳統的資訊安全系統相比，它的優缺點為何？

答案：

1. defense in depth是一種多層次的安全原則，主要包括認證、訪問控制、身份驗證、加密、防火牆、防病毒等措施。
2. 最後一道防線通常是物理安全，如門禁、攝像頭等措施。
3. 防火牆和加密資料傳輸都是defense in depth的第一層安全措施。
4. 每一層defense in depth所使用的安全措施都有三個共通的要素，分別是預防、檢測和回應。
5. 優點：能夠將多種防禦方法綜合使用；缺點：實施綜合防禦的成本和難度較大，需要針對不同的威脅進行專門防範。