深度防御与单一安全体系结构

Question

传统上，我们一直认为，如果我们想保护我们的房地不受安全破坏，深度防御是最佳做法。然而，我最近读到了国防部的联合信息环境(JIE)，其中一个组件谈到了单一的安全体系结构。不过，读了一点以后，我还是搞不懂什么是杰，什么是SSA。你能简化杰和SSA吗？是关于使用云的吗？进入街城建筑而不是深入防御有什么好处？

Answer 1

如果我看一下关于这一主题的介绍，它看起来不像是深入地替换防御，而是用更结构化的环境取代包含许多不同的、主要是独立的、有时是不兼容的安全解决方案的异构环境，在这个环境中，所有部分一起工作，以便更好地检测和处理风险。它仍然包含深度防御，即不把风险管理限制在一个单一的范围内。但主要的一点是，不同的安全层现在彼此协作，以便在一个层收集到的信息可以用于优化另一个层的保护。

不同层次检测出不同类型的可疑行为。虽然这些信息中的每一个单独不足以检测高级攻击，但可以通过组合这些信息来检测。