防御密码喷洒需要将账户锁定策略升级为行为分析驱动的检测体系，同时用MFA和密码卫生策略作为兜底。