1.3.3　安全建设模式

传统的安全建设模式基本上属于叠加（Overlay）模型，通过分析安全的脆弱点，在关键点部署安全产品。具体的技术包括认证、隔离和被动检测等，是独立的安全方案，是典型的叠加式的安全设备和技术的组合方式。同时各个关键点安全比较孤立，缺少统一的安全信息管理系统（SIMS）。

传统安全建设方式最大的缺点是填空式、补丁式的安全；没有目标、没有规划、哪里需要就哪里进行建设；问题层出不穷，网管疲于奔命，建设收效甚微。

针对当前网络环境和威胁，安全建设应摒弃原有的关键点安全部署方式，建立一种面向业务的安全保障，从分析业务流程出发，制定针对性安全规划，明确安全建设目标，如图1.13所示。(https://www.daowen.com)

图1.13 安全建设模式

明确安全建设规划，明确安全威胁点，并做到响应迅速、真正的安全统一管理，属于安全体系化建设。