2.4 积极防御的信息安全技术保护框架