一般通过防火墙与内部网络隔离的独立网络区域，外部用户可以直接访问它所包含的系

机密性，完整性，责任性。

评估，策略，实现，培训，审核。

目标（可能受到攻击的一个安全方面），作用者（进行威胁的人或机构），事件（构成威胁的行为类型）。