伏、入侵、横向扩散、加密文件与二次驻留4个阶 段的全流程防护方案。 能力覆盖上，需要针对数据中心物理机、传统虚 拟 机 ， 以 及 云 化 环 境 的 裸 金 属 、 虚 拟 机 、 容 器、Serverless服务，构建以事前预防为坚实底 座，辅以分层叠加的事中检测、遏制，以及事后响 应、恢复能力的全面主动防御体系，实现有效的攻 击面收敛与风险缓解。 整体要求上，以轻量化、自动化的技术路径实现“安全