行动、设备、程序或者技术，能够降低威胁、脆弱性，可预防、消除攻击和最小化攻击所造成的危害，或者可以发现和报告这些攻击以便采取正确的行动。 《GB∕T 40211-2021 工业通信网络 网络和系统安全 术语、概念和模型》