Security Boundaries（安全边界）

来源：Sybex CISSP 第10版 · Chapter 1 · Security Boundaries 域：Domain 1 安全与风险管理模板：原书定义+对比表 / 真实案例 / 考试怎么考

① 一句话秒懂

安全边界是「安全要求不同的区域之间的分界线」——跨线必须受控，否则高安全区会被低安全区拖下水。

② 原书核心定义 + 边界类型对比表

书里强调：边界存在于安全要求不同的两个区域之间，跨边界的通信与控制必须被明确定义和监管。关键是不能只管一种边界：

边界类型	原书定义	责任/范围	考试要点
Logical Boundary 逻辑边界	电子通信与”组织依法负责的设备/服务”的接口处	网络、系统、应用层	防火墙、ACL、DMZ 所在；需技术控件
Physical Boundary 物理边界	通常 = 法律责任范围（办公室墙、楼体、园区围栏）	实体空间	常贴警告牌，擅入将追责；门禁、监控

核心原则：物理与逻辑边界都要管，且必须分别评估（separately evaluated）——不能互相替代。

③ 生活类比（精炼）

就像小区围墙：墙内（高安全家）与墙外（低安全/互联网）之间要有门禁，不能随便穿。围墙是物理边界，门禁系统+访客登记是逻辑边界，两者都得有。

④ 真实案例（概念落地）

承包商远程接入成入口（Target 2013 同类模式）：许多企业把”内网”当高安全区，却给外包商开了 VPN/远程桌面这类逻辑边界通道，且未对这条边界做和内部同等级别的监控与隔离。攻击者借供应商弱凭证横向移动进入高安全区。教训：逻辑边界若不设防、不与物理边界同等评估，就是最薄弱的跨线口。

⑤ 其余核心要点

边界要清晰定义：在安全策略里写明控制的起点与终点，物理和逻辑都要标清楚。
Security through Obscurity（靠隐藏求安全）不是保护：它只是”数字捉迷藏”——把设计/算法藏起来≠安全，真保护靠纵深防御与强控件。书里把它当作反面教材。

⑥ 考试怎么考（题干样式 + 常见混淆）

题型（场景→边界类型/原则）：给”LAN 与 Internet 之间”“园区围栏”“VPN 接口”等，问是哪种边界或该遵循什么原则。
常见混淆项（必记）：
1. 物理与逻辑都要管、分别评估——只评估其一必错。
2. Security through Obscurity ≠ 有效安全控制——它不提供真正保护，不能单独依赖。
3. 边界必须明确定义：策略要写清控制起止点。

⑦ 自测（改编自原书 Review Questions，附解析）

局域网络（LAN）与互联网（Internet）之间的接口，属于？ A. 物理边界 Physical Boundary　B. 安全边界 Security Boundary（且多为逻辑边界）　C. 无需控制的同一安全区 答案：B。两者安全要求不同，跨线需受控，属安全边界，且通常是逻辑边界。
关于安全边界，正确的是？ A. 只评估逻辑环境即可　B. 物理与逻辑应分别评估　C. 靠隐藏（obscurity）即可保障安全 答案：B。书里明确要求两者都有且分别评估；C 是反面教材，A 不完整。

说明：本篇据初版要点扩写，关键术语与定义建议以原书为准。