馬斯洛需求將網絡安全建設分為哪些級別

馬斯洛需求將網絡安全建設分為以下五個級別：

• LV1通過一些較為基礎的安全措施做到了基礎的訪問控制，并且交付的系統不含有明顯的高危漏洞。但對于復雜的安全事件自身沒有獨立處理的能力，必須依賴于外部廠商。

• LV2有專職的安全團隊，有攻防技術能力，能做到有火必救，不依賴于外部廠商。但在安全建設上缺乏思路，大多依賴商業產品或照搬已有的安全模式。

• LV3安全建設呈現初步的系統化，覆蓋全生命周期，開發和運維環節都有必要的控制流程，主要的系統在架構上都會考慮安全方案，檢測和防護手段能因地制宜。

• LV4除了基礎架構，應用，數據等技術層面安全能做到全生命周期系統化建設，業務層面的安全問題也有系統化解決方案。安全此時不只關注技術層面的攻防對抗，也關注業務形式的安全以及黑產的對抗。

• LV5安全建設進入最佳實踐階段，不依賴于現有的安全機制，也不依賴于廠商的安全產品，雖說自己造輪子不代表最佳實踐，不過對于互聯網公司攻防和業務層面的安全問題，如果想做的好一點，不自己發明輪子似乎不太可能，至少現在市場上缺少很多針對互聯網的解決方案。在這個階段，嚴重的安全事件幾乎很少發生，大多數精力都會用于優化現有系統的檢測和攔截率。