美国CSF&CPGs&D3FEND框架对比及网络安全防御技战术体系构建的思考
原文约8400字，阅读约需20分钟。发表于：。本文从美国近年来发布的三个较为权威的网络安全防御性框架出发，对重要单位组织在进行网络安全防御技战术体系构建方面提出一些思考。
该文章介绍了美国发布的三个网络安全防御框架：Cybersecurity Framework(CSF)、D3FEND和Cross-Sector Cybersecurity Performance Goals(CPGs)。CSF提供核心功能和层级，CPGs适用于中小型单位，D3FEND是针对攻击技术的防御机制框架。文章建议结合CSF或CPGs框架划定战术边界，并使用D3FEND框架构建细化的防御技术体系。
