所有人都知道边界的重要性。边界也因此承担了过多的职责。人们希望能够在边界解决全部问题，进而创造一个绝对安全的内部网络环境。然而从战术上来说，守方在边界其实并不占优势。
一般网络访问行为都可以用5W1H（WHEN-时间、WHERE-地址、WHO-主体、WHAT-客体、HOW-动作、WHY-凭据）进行抽象。网络攻击是访问行为的一种。在边界环境下，业务是对公众开放的，守方无法对访问主体进行限制，也就是说守方必然面临来自各方的攻击。守方能够控制的，只有客体（WHAT）和动作（HOW）。
百度云链接
提取码: 6uc5