本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 減少攻擊面
<a name="attack-surface-reduction"></a>

 建構 AWS 解決方案時，另一個重要的考量因素是限制攻擊者針對您應用程式的機會。這個概念被稱為攻擊*面減少*。未暴露在網際網路的資源更難受到攻擊，這會限制攻擊者針對應用程式可用性的選項。

 例如，如果您不希望使用者直接與特定資源互動，請確定這些資源無法從網際網路存取。同樣地，請勿接受來自使用者或外部應用程式上的通訊埠或通訊協定的流量。

 在下一節中， AWS 提供最佳做法，以指導您減少攻擊面並限制應用程式的網際網路曝光率。