防御的不对称性：拦截者必须赢每一次，攻击者只需赢一次

在"攻击成本远低于防御成本"的不对称结构中，追求"完美防御"是资源黑洞。正确的安全策略不是"不让任何攻击发生"，而是"假设攻击会发生，确保能恢复"。这是一个根本性的范式转换——从"阻止"到"容灾"。