主動式防禦 主動式防禦Active defense可以指軍事或是網路安全領域的防禦策略 在網路安全領域中主動式防禦可以指非對稱防禦也就是增加入侵者成本減少防禦者成本的作法例如主動式防禦的資料保護策略會包括動態的資料移動分散資料存放以及對資料進行二次加密reencryption提高攻擊盜取以及破壞的難度以往的資料保護會以靜止時資料英语Data at rest的加密為主讓資料容易受到密文窃取密码分析攻擊針對密钥的攻擊破壞加密資料勒索軟體內部人士攻擊等有三個ACM的計算研討會發現用動態目標防禦Moving Target Defense MTD作為網路層以及應用層的安全策略例如將IP地址對調或是動態變更网络拓扑等有些公司已有MTD產品的實現其應用程式可針對傳統系統通訊以及電子安全此外主動式防禦措施機制active defense measures也常常是指攻勢網路作戰offensive cyber operations簡稱OCO或電腦網路攻擊computer network attacks簡稱CNA 有些人會將欺騙或是honeypots也納入主動式防禦中其目的是用陷阱及進階的犯罪鑑識技術來混淆攻擊者honeypots技術的例子包括Illusive NetworksTrapXCymmetriaAttivo等公司其他的主動式防禦可能包括事故響應incident response設法將不同的響應策略在一起增加攻擊者需進行的工作減少防禦者的工作量 美国国防部對主動式防禦的定義是利用有限度的攻擊行動以及反擊讓敵人不會進入要爭奪的地區或地位此一定義沒有特別區分或是實體行動或是網路相關的行動近年來美國國土安全部以及財政機構已將主動式防禦列為安全基础设施中最優先的項目作為更廣泛提昇國家韌性的方法之一NIST  Volume  框架進一步的提供主動式防禦標準化的指南