对抗现代网络攻击，上下文是关键

现代网络攻击常由看似普通的登录或软件下载逐步演变为严重事件，防御方需从孤立告警转向整合多种信号的上下文、代理式防御。文章建议以 OODA Loop 组织观察、定位、决策和行动，并结合身份、设备、资产、网络活动及威胁情报，提前识别攻击模式。实施时还应审计数据质量、划定自动化权限、确保操作可见可逆，并衡量检测、遏制时间及误报造成的业务中断。