从空间角度诠释安全体系架构：花瓶模型V3.0

[“防护-监控-信任”体系：“五边界”、“五控点”、“三验证”]

入侵就是要意想不到，出现在你不注意的角度与方位；若你还没有看清楚入侵者是谁前就盲目动作，往往步步被动，被对手牵着走。“用空间赢得时间”是安全设计的常用理念，空间换取的是你可以反应和准备的响应时间。在现实生活中这很容易理解，但在“虚拟的网络上”，如何建立网络空间的概念，如何设计安全体系架构呢？

花瓶模型(V2.0)是从时间维度去解读信息安全架构，是以安全事件为主线，从安全事件的发生过程，给出了对应的安全措施：发生前部署防护策略，发生中监控异常与应急处理，发生后审计取证与调整升级，这是一个可循环的、动态的安全防护体系。

建立网络空间概念，先了解网络功能划分。下图给出了网络功能上的结构示意图(非公众服务网络)，共分五个大功能区：核心是网络“总线”区域，数据中心、服务中心是服务提供区域，业务管理中心、运行维护中心(网管与安管的结合)、第三方维护区是管理区域，用户接入区与远程用户接入区是网络的内部用户区域，互联网是外部区域，互联网上的用户具有不可追查性，因为即使发现有不法分子，也不是本网络管理人员可以处理的，需要公安的界入才有可能。