安全领域的可视化也常犯同样的错误——把焦点放在“看起来大的数字”或“最吵的告警”上,而忽视了真正的攻击链和信任边界。要让一张图真正有用,先问三件事:这张图要回答谁的问题?最坏的攻击路径在哪里?哪些信息能被快速验证?构图原则并不神秘。第一,分层:从外部威胁到内部...