Confidentiality（机密性）：防止未授权访问（如加密、权限控制）Integrity（完整性）：防止数据篡改（如校验和、数字签名）Availability（可用性）：保障服务持续可用（如 DDoS 防护、高可用）层级关键动作网络关闭非必要端口，部署防火墙主机最小权限、禁用 root 登录、内核加固应用隐藏版本、限流、HTTPS、安全头监控日志集中、异常告警、定期扫描应急备份、快照、入侵响