0. 安全的本质

这里的安全是指狭义的反入侵,如基础安全、应用安全等,我认为是:

在预期的环境内,执行预期的逻辑

我们过去做的基线、加固、漏洞响应等是在服务于“预期的环境”,入侵检测等是在做部分的“非预期执行逻辑”的检测。

1. 如何重新定义“