> For the complete documentation index, see [llms.txt](https://yeasy.gitbook.io/ai_security_guide/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://yeasy.gitbook.io/ai_security_guide/di-san-bu-fen-fang-yu-pian/08_architecture.md).

# 第八章 安全架构设计

安全架构规定数据经过哪些组件、每个组件持有什么权限，以及一层防护失效后还有哪些限制生效。架构设计需要把运行时控制与开发、数据保护和供应链流程一起纳入威胁模型。

## 学习目标

读完本章，读者应能：

1. 说明纵深防御为什么要求每层独立提供保障并假设任一层可能被突破，并为典型攻击类别列出由高到低的关键防线。
2. 根据应用形态在网关、三明治、代理、隔离、零信任、多模型检查等模式中选型，并判断何时须改用把控制流与数据流分开的智能体设计。
3. 为 LLM 应用设计能力、工具与数据三类权限，并按可逆性与影响面确定智能体动作的确认级别。
4. 列出需求、设计、开发、测试、部署、运营各阶段应执行的安全活动。
5. 按数据敏感度选择隐私增强技术组合，并为模型、依赖与插件建立来源与完整性校验。

## 阅读路径

[8.1](/ai_security_guide/di-san-bu-fen-fang-yu-pian/08_architecture/8.1_defense_depth.md)、[8.2](/ai_security_guide/di-san-bu-fen-fang-yu-pian/08_architecture/8.2_architecture_patterns.md) 用于确定防线与架构模式，[8.3](/ai_security_guide/di-san-bu-fen-fang-yu-pian/08_architecture/8.3_access_control.md) 把它们落实为资源和动作权限。设计还需覆盖交付过程（[8.4](/ai_security_guide/di-san-bu-fen-fang-yu-pian/08_architecture/8.4_security_sdlc.md)）、数据保护（[8.5](/ai_security_guide/di-san-bu-fen-fang-yu-pian/08_architecture/8.5_privacy_enhancing.md)）以及模型、依赖和服务的来源（[8.6](/ai_security_guide/di-san-bu-fen-fang-yu-pian/08_architecture/8.6_supply_chain.md)）。