La defensa en profundidad se refiere a una estrategia militar, que tiene como finalidad hacer que el atacante se desanime al interponerle varios obstáculos en su camino hacia el objetivo.

La seguridad total no existe como tal, es imposible afirmar que un sistema es totalmente seguro. Lo único que puede asegurarse es que se pueden establecer una serie de políticas de seguridad para conseguir:

Existen muchas ideas y protocolos de actuación para establecer una defensa de un sistema. Sin embargo, todas se podrían resumir en dos maneras de actuar:

• 

  Permitir todo lo que no esté específicamente prohibido.
  
  También llamada permiso establecido. Se trata de aplicar, por defecto, una política permisiva en la que solo hay que especificar lo que está prohibido.
  
  
• Prohibir todo lo que no esté explícitamente permitido.
  
  También llamada negociación preestablecida. Se trata de aplicar, por defecto, una política restrictiva en la que solo hay que especificar lo que está permitido.

La segunda de las opciones es la más segura y restrictiva, aunque no siempre la más adecuada. 

Para tener una idea clara de estas dos posturas, basta imaginar que en un parque se pueda leer uno de los siguientes mensajes:

Está claro que es mucho más restrictivo el segundo mensaje (se prohíbe todo lo que no está explícitamente permitido), ya que el primer mensaje no dice que no se pueda jugar al tenis, voleibol, baloncesto o cualquier otro deporte.