网络安全网络安全的五大原则一般对信息系统安全的认知与评判方式，包括五项原则：私密性、完整性、身份鉴别、授权、不可否认性。这五项原则虽各自独立，在实际维护系统安全时，却又环环相扣缺一不可网络安全涉及的范围1、网络环境安全：监控用户以及设置他们能在系统中做什么、访问控制、身份识别与授权、监视路由器、使用防火墙以及其他一些方法2、数据加密：即使数据被偷窃也不至于泄密3、调制解调器安全：使用一些技术阻碍非
转载
2024-05-10 02:09:39
25阅读
目 录 一、 5G 数据安全概述 1 (一) 5G 为数据带来新特征 1 (二) 5G 数据安全的研究目标 2 二、 5G 数据安全面临的挑战与风险 2 (一) 5G 数据安全挑战 2 (二) 5G 数据安全风险 4 三、 5G 数据安全发展动态 12 (一) 相关政策 12 (二)标准现状 14 (三)产业动态 16 四、 5G 数据安全防护体系参考架构 17 (一)参考架构 17 (二) 5G
一、引子在专栏开篇作中我有提到数据安全架构中的5A概念，5A概念中的其中一个A是授权，因此，本篇我们来聊聊授权相关的东西。授权的概念：向通过身份认证的主体（用户/应用等）授予或拒绝访问客体（数据/资源等）的特定权限。比如员工默认只能查询自己的薪酬数据，但指定级别以上的主管人员有权查询管辖范围内员工的薪酬数据。二、授权的原则与方式从安全意义上，默认权限越小越好（甚至没有任何权限），满足基本的需要即可
转载
2024-05-06 16:28:21
79阅读
安全测试方法论开放式Web 应用程序安全项目(Open Web Application Security Project,OWASP）通用缺陷列表（Common Weakness Enumeration,CWE）通用漏洞与披露（Common Vulnerabilities and Exposures,CVE）其他方法论OWAPSOWAPS官网测试指南开发人员指南web 十大安全漏洞
A1:201
转载
2021-07-21 14:48:44
291阅读
0x10常见应急响应流程这是我自己的经验总结出来的应急响应流程，也是我自己去情况下并不
原创
2022-10-14 10:52:12
182阅读
web渗透–信息收集QQ 1285575001Wechat M010527技术交流 QQ群599020441纪年科技aming
原创
2021-07-18 19:50:51
744阅读
用户要求——>功能分析——>架构制定——>组件开发——>原型集成总体测试<——(系统)功能测试<——架构测试<——组件测试心得体会：1. 组件测试通过(子系统)，不等于在全架构中没有问题，所以需要架构测试。2. 架构测试通过(架构自洽)，不等于满足了所有的系统功能测试。3. 系统功能测试通过(满足了... Read More
转载
2014-05-18 03:51:00
230阅读
2评论
方法论，就是关于人们认识世界、改造世界的方法的理论。 它是人们用什么样的方式、方法来观察事物和处理问题。概括地说，世界观主要解决世界“是什么”的问题，方法论主要解决“怎么办”的问题。 对于一个定义，我还是死板的按照教科书上的回答吧。 “人们运用一定的世界观来认识世界和改造世界的根本原则和根本方法”
转载
2019-04-16 16:42:00
226阅读
2评论
<1>面向对象方法论在此方法论中一切都是对象，崇尚用对象（类作为蓝图）来划分职责，以抽象来封装变化，
原创
2023-04-20 18:31:36
173阅读
概念解析在文章开始之前需要先理解几个概念：什么是方法论？ 我们拿到一个输入，然后根据这个输入预期一个输出，把中间这个过程描述出来就是方法论。所以我们本篇讲的架构师方法论就是架构师先拿到经过需求分析出来的输入，然后完成架构设计，这个过程就是架构设计方法论。什么是设计？ 设计是实现意图的书面表现形式，而非口头的东西；设计是要让实现者能理解设计者的意图，是给别人看而非自己看；设计是要让不同的
转载
2023-08-10 11:49:19
191阅读
在计算机中，n位补码(表示数据位)，表示范围是-2的n-1次方~2的n-1次方-1，其中最小值为人为定义，以n=8为例，其中-128的补码是人为定义的1000 0000。设机器字长为n(即采用n个二进制位表示数据)，最高位是符号位，0表示正号，1表示负号原码表示方式下，除符号位外，n-1位表示数值的绝对值。因此，n为8时，[+0]原=00000000，[-01原=1 0000000正数的反码与原码
数据安全咨询服务1、数据安全治理体系建设（可含技术与工具的一体化方案）2、数据安全规划3、数据安全审计4、数据安全评估5、数据防泄漏管理建设（可含DLP系统的一体化方案）6、个人信息安全保护管理建设7、数据安全能力成熟度评估信息安全管理体系建设咨询的内容如下：1、信息安全管理体系建设信息安全现状调研信息安全风险评估信息安全组织体系建立信息安全策略体系建立信息安全技术体系建立信息安全培训体系建立信息
原创
2023-05-01 21:07:45
332阅读
最大的难点永远是两个：一个是逻辑的复杂性，一个是需求的变化性。
原创
2021-07-05 10:40:03
1673阅读
成功不是将来才有的，而是从决定去做的那一刻起，持续累积。
原创
2021-07-08 14:00:53
430阅读
1 引子太多了！终于签下合同-->得到了“正式”的客户提供的“需求书”的几片纸-->凭借自己的理解立即投入开发-->“木已成舟”，生米终于熬成粥
原创
2023-07-13 17:51:58
197阅读
我们通常定义架构有几个层次，这包括业务架构、产品架构、应用架构和技术架构。
1.业务架构：描述一个企业围绕一个行业做了哪些业务，例如支付行业的收单、退款、出款、充转提等能力，这与公司对外和对内定义的产品无关。
2.产品架构：描述对外和对内定义的可销售的产品，例如微信的条码支付、扫码支付、公众号支付等。
3.应用架构：描述提供了哪些系统和服务来实现对外和对内的产品架构，从而支持公司的业务
转载
2015-04-28 21:50:00
254阅读
2评论
先讲一个故事，从前有个非常开朗的小男孩，他从小就听过比尔·盖茨创业的故事，并十分向往能成为他那样的人物，而创业一词也一直是他难以忘怀的，在高中他和一帮朋友一样都有自己的创业想法，他看到当时的电子垃圾泛滥，而且电子产品使用过后不是将它们送往落后的山区就是投入电子垃圾处理厂。所以就借此萌生了创业的想法，
推荐
原创
2010-04-24 20:45:02
2156阅读
18评论
推荐视频教程download: Java架构师十项全能 : (http://www.notescloud.top/goods/detail/1265)<http://www.notescloud.top/goods/detail/1265 知识拆解+经典定时任务案例精讲Java定时任务框架ElasticJob和
转载
2021-09-04 23:25:24
611阅读
架构者入手基本思路：1. 接到需求，深度，广度理解需求2. 罗列所有核心的解决方案3. 针对团队现状评估出最优之方案4. 方案落地，跟进，项目进度，项目质量，团队隔合5.复盘引用大牛的架构法则：...
原创
2023-05-17 13:54:10
98阅读
