科技行业：云网安融合新趋势

“城堡与护城河”是一种网络安全模型，其中网络外的任何人都无法访问内部数据，但网络内的每个人都可以。 将组织的网络想象成城堡，将网络边界想象成护城河。一旦吊桥降下，且有人穿过，他们就可以在城堡场地内自由行动。同样，一旦用户连接到此模型中的网络，他们就能够访问该网络中的所有应用程序和数据。 使用这种模式的组织会投入大量资源来保卫他们的网络边界，就像一座城堡可能会在吊桥附近放置最多的警卫一样。 组织会部署防火墙、入侵检测系统(IDS)、入侵防御系统 (IPS) 和其他可阻止大多数外部攻击的安全产品——但在阻止内部攻击、内部威胁和数据泄露方面并不那么有效