东方瑞通 · CISP

IATF 深度防御框架

IATF 是以“深度防御”为核心的信息保障技术框架，由人、技术、操作三要素构成，围绕本地计算环境、网络边界、网络基础设施、支撑性基础设施四个保护方面展开。

考点精讲

核心思想：深度防御，即多层次、纵深的安全防护。
三要素：人（People）、技术（Technology）、操作（Operation）。
四方面：本地计算环境、网络边界、网络基础设施、支撑性基础设施。
与 PPDR 的区别：PPDR 强调时间上的动态循环，IATF 强调空间上的纵深分层。

记忆技巧

三要素「人、技、操」，四方面「本地计算环境、网络边界、网络基础设施、支撑性基础设施」。

常见误区

把 IATF 与 PPDR 混为一谈——前者是纵深防御框架，后者是动态时间模型。
四方面漏记“支撑性基础设施”。
认为深度防御就是单纯堆砌多台设备，忽略“人、技术、操作”协同。

真题思路

【示例·单选】·单选 考 IATF 三要素，锁定“人、技术、操作”，排除“策略、检测”等 PPDR 术语。
【示例】 考四方面，注意“支撑性基础设施”常作为干扰项出现。

常见问题

Q：IATF 三要素是什么？

A：人、技术、操作。

Q：IATF 四个保护方面是什么？

A：本地计算环境、网络边界、网络基础设施、支撑性基础设施。

Q：IATF 和 PPDR 有什么区别？

A：IATF 是纵深防御（空间分层），PPDR 是动态安全（时间连续）。

相关知识

PPDR 动态安全模型

教材出处：第1章信息安全保障 IATF 深度防御框架

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑