安全架构设计与纵深防御

解决什么问题

工程师做企业安全架构时，常见问题不是缺少某个单点产品，而是缺少分层与边界：网络、主机、应用、数据各自有防护，却难以拼成完整链路；权限申请一次后长期有效；边界防火墙被绕过后，横向移动和数据访问仍然缺少约束。这个技能用于把这类架构判断整理成可讨论、可评审的设计基线。

核心能力与关键步骤

• 纵深防御：按 物理安全 → 网络安全 → 主机安全 → 应用安全 → 数据安全 分层补齐控制点，避免只堆边界设备。
• 最小权限：账户权限最小化，数据访问按需获取，特权操作审批后临时授权。
• 安全域划分：区分 Internet、DMZ、核心网络、核心数据、办公网络和生产环境；域间访问按必要端口、双向过滤、最小权限、隔离与加密传输控制。
• 微隔离：在业务内部拆分前端 / 逻辑层 / 数据层，并覆盖多租户资源隔离与虚拟机 / 容器级工作负载控制。
• 零信任落地：以身份为中心持续验证，使用 SDP 替代 VPN 式隐式信任、IAM 统一身份、微边界替代粗粒度防火墙边界、动态 Policy 基于设备 / 位置 / 行为评估风险。
• IAM 设计：定义统一身份源、账号生命周期、RBAC + ABAC、PAM，并按系统敏感级别给出 MFA 要求。

评审与适用边界

末尾 checklist 可用于架构评审前自查：安全域划分、最小权限、数据流加密、强身份验证、关键资产监控、容灾备份是否就绪。需要注意，它提供的是方法论、模型和评审项，不是自动化扫描器或策略下发器；SDP、IAM、PAM、MFA 等组件仍需要结合现有系统、合规要求和真实资产台账落地。