系统变化工具主要按特性分三类：预防性、响应性和记录性。预防性工具比如备份和更新管理，提前做防范；响应性工具比如监控和告警系统，实时发现问题；记录性工具比如日志和审计系统，事后查原因。这三类就像穿衣服，预防是穿内裤防走光，响应是穿外套遮体面，记录是穿西装显正式。

为啥这样分呢？因为系统变化有三种时间维度。预防性工具在变化前用，像前年Gartner报告说这类工具市场年增长15%，说明企业更重视提前布局。响应性工具在变化中用，行业数据显示实时监控覆盖率从2021年68%提升到前年89%，证明动态防御越来越重要。记录性工具在变化后用，CIO调研显示83%企业用日志分析来追责，说明事后复盘已成刚需。三类工具就像三道防线，预防堵漏洞，响应救火场，记录留证据，缺一不可。