文档摘要

4.1 纵深防御架构设计：多层过滤管线的组装 前三章的零件——输入清洗、注入检测、输出审查、脱敏——单独看都有用，但堆在一起不等于系统。我见过一个团队把这些零件简单串起来上线，结果第一次遇到组合攻击就崩了：检测引擎超时，整条管线卡住，所有请求堆积超时，服务事实上瘫痪。问题不在单个零件，而在"怎么组装"——没有考虑层间接口、故障降级、性能与安全的平衡。这一节站在架构师视角，把它们编排成一条端到端、可观测、可运维的安全管线。 纵深防御的核心思想 "纵深防御"（Defense in Depth）借自军事，核心是不依赖单道防线，而是多层防线层层过滤，让攻击者必须同时突破多道独立防线才能得手。 为什么单道防线不够？因为任何单点检测都有漏报（攻击绕过）和误报（误伤正常请求）。

---