聂成龙 石家庄铁道大学 河北省石家庄市摘 要：系统架构必须满足一些质量属性，这些质量属性是对系统的基本要求，其中在六大质量属性中安全性是衡量系统向允许的用户提供夫服务的能力。在此简述了软件质量属性六大指标中的安全性，对于一些系统来说，攻击常有发生其中范围涉及较广，从电子转账盗取资金到修改敏感数据或让系统无法为合法用户提供服务。关键词：安全性，网络攻击Software arc
转载
2023-10-10 18:54:31
58阅读
Table of Contents1. 为什么写？2. 你能收获什么内容？3. 架构安全性包含的内容及本文讲解的关键技术点3.1. 认证3.2. 授权3.3. 凭证3.4. 保密3.5. 传输3.6. 验证4. 总结5. 附录1个人最近看了周志明的《凤凰架构》中架构安全性部分，书中对于架构安全性做了非常体系的讲解，开拓了自己的视野，希望通过本文能够对其中的关键点做下实战和总结。 如今，
转载
2023-09-18 22:11:16
102阅读
安全架构-api接口安全设计安全架构系列文章是从api接口的安全性设计引入的，讨论了api的业务安全-幂等性设计，传输安全，加签名和加解密，介绍了对称加密，非对称加密的常用算法的实现。继续回到api接口安全性设计方案，除了上述处理外，我们还可以在业务上增加接口调用的限制，防止和阻止异常情况的非法调用api。 文章目录安全架构-api接口安全设计前言一、appid+appsecret方式二、黑白名单
转载
2023-09-30 15:52:55
33阅读
项目总体架构本项目为网络安全学习平台的搭建，采用微服务架构模式，主要用go语言编写，配合前端三件套加上MYSQL数据库，Redis缓存，Kafka构建消息队列，Elastic Search做用户检索，gRPC做内网服务调用，Node做前端鉴权和统一API接口。项目总体结构如下： 运行环境和技术选型说明：前端：HTML，CSS，JavaScript后端：Golang数据库：MySQL8缓存
# 软件安全架构设计
随着信息技术的高速发展，软件系统的安全性成为用户和开发者越来越关注的话题。为了确保软件的安全性，在软件研发的早期阶段构建一个合理的安全架构至关重要。本文将介绍软件安全架构的基本概念，并通过实例说明如何设计与实现一个安全架构。
## 什么是软件安全架构？
软件安全架构是指在软件系统设计时，为了抵御潜在的安全威胁而进行的设计与规划。它不仅涉及安全要求分析，还包括使用安全设计
文章目录一、软件安全概述二、内存漏洞1、函数的栈帧2、栈溢出漏洞基本原理3、堆的基础知识4、堆溢出漏洞及利用一、软件安全概述软件面临的三大类威胁：软件自身的安全（软件漏洞）、恶意代码及软件侵权。 软件安全三大基本属性CIA：保密性、完整性、可用性。软件安全防护的主要技术：软件安全属性的认知、系统安全工程、软件安全开发。0day漏洞：已经被发现（有可能未被公开）但官方还没有相关补丁的漏洞。1d
转载
2023-09-19 11:38:29
336阅读
安全架构设计与实现论文
随着信息技术的飞速发展，网络安全问题越来越受到人们的关注。安全架构设计与实现是网络安全中的重要一环，本文将就安全架构设计与实现进行深入探讨。
首先，我们需要了解什么是安全架构。安全架构是指为确保信息系统安全而设计的一系列原则、策略和措施，旨在保护信息系统的保密性、完整性、可用性和可追溯性。在安全架构设计与实现过程中，我们需要关注以下几个关键方面：
一、系统安全需求分析
原创
2023-10-08 15:26:05
116阅读
近年来，随着互联网、物联网、移动设备、5G 通讯等技术的齐头发展，人类的生活和工作越来越离不开软件和互联网，正如人类社会文明发展到一定程度以后，会需要法律等社会规范来保护一样，线上环境也是一样道理。Gartner 对安全架构的定义是：安全架构是计划和设计组织的、概念的、逻辑的、物理的组件的规程和相关过程，这些组件以一致的方式进行交互，并与业务需求相适应，以达到和维护一种安全相关风险可被管理的状态。
转载
2023-08-11 19:48:11
54阅读
云安全、数据安全
原创
2023-07-27 09:08:09
130阅读
一． WebLogic 安全框架下图显示 WebLogic 安全框架的高级视图。该框架由weblogic.security.service 包中的接口、类和异常组成。图 1-1 WebLogic 安全服务体系结构 Ø 组件：分为：访问者，工具，以及weblogic安全服务。访问者就是 客户端的应用程序，bea的一些其他的产品，还有资源的容器等等工具：weblogi.secur
转载
2023-09-13 22:33:09
74阅读
作者：随亦经过一年的不懈努力，我和我的团队基本完成了公司信息安全体系的初步建设，虽然这其中还有些许不足，同时也还有很多更高级的东西需要安全团队未来有实力之后才能去做，但作为一个小团队，我认为我们是一支优秀的安全团队！在公司信息安全体系初步建设完成的背景下，我决定将它分享出来与大家共同探讨学习，欢迎大家提出宝贵建议！我设计的安全体系架构分为六大块：安全开发体系、安全防御体系、数据安全体系、隐私合规体
转载
2023-07-12 15:36:03
138阅读
1. 前言其实距离第一篇安全架构的文章什么是安全架构？ 也有一段时间了。上一篇主要从安全架构师的主要职责浅显的谈了下所需的相关能力。不过认知总是随着经历不断的发生变化。今天就再浅显的从每一项具体内容去浅显的写一写什么是安全架构的第二篇——具体相关的解决方案。你也可以在以前一篇文章里看到过关于设计解决方案摸索到一套流程。不一定都适用，权做经验之谈。===2. 新视角一般来说，甲方企业的构成基本脱离不
万事开头难，中间也难，最后也难。第一次写博客，内容、排版都不太好，请见谅。文章内容部分来源绿盟的《软件定义下的新型安全架构和实践》、《软件定义安全》以及《软件定义安全：SDN/NFV新型网络的安全揭秘》这本书。1.SDN/NFV软件定义网络（SDN），是网络一种新型网络创新架构，是网络虚拟化的一种实现方式，其核心技术OpenFlow通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制
转载
2023-09-08 06:25:39
5阅读
OpenID：一种开放的身份验证标准。OAuth2.0：OAuth升级版。把一个网站的资源授权给另一个网站的过，用户就是客户端。
1.什么是安全框架 安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。2.SpringSecurity Spring Security是一个能够为基于Sping的企业应用系统提供声明式
转载
2023-08-12 15:56:13
123阅读
安全是个相对的，安全是一种平衡。随着企业将更多的业务托管于混合云之上，保护用户数据和业务 变得更加困难。本地基础设施和多种公、私有云共同构成的复杂环境， 使得用户对混合云安全有了更高的要求。混合云安全能力体现在以下几方面: 网络和传输安全通过安全域划分、虚拟防火墙、VXLAN 等软件定义网络进行 网络隔离，避免不同平面的网络间相互影响;通过 HTTPS 等 安全通信协议、SSL/TLS 等安全加
Android安全架构安全计划概述平台安全架构Android提供的安全功能参考资料 安全计划概述Android 安全计划的关键组成部分包括：设计审核：Android 安全流程在开发生命周期的早期便开始了，并会在这一阶段创建大量的可配置安全模型和设计。平台的每项主要功能都会由工程和安全资源进行审核，并且适当的安全控制机制会被集成到系统架构中。渗透测试和代码审核：在平台开发期间，Android 创建
# Java安全架构设计原则
在软件开发的过程中，安全性是一个不可忽视的因素。特别是在开发Java应用时，需要遵循一些安全架构设计原则，以确保系统的安全性和可维护性。如果你是一名刚入行的小白，可能会觉得这个概念有些抽象。本文将系统地介绍Java安全架构设计原则，帮助你从零开始构建安全的Java应用。
## 1. 流程概述
为了便于理解和操作，我将流程分为以下几个步骤：
| 步骤 | 描述
虽然安全架构师成长的路径各不相同，但任何考虑从事这一职业的人都应该对IT基础设施和数据保护充满热情。根据InfoSec研究所的报告，安全架构师是负责维护其组织计算机系统安全的人员，因此他们必须能够像黑客一样思考，以便预测攻击者可以使用这些策略来获得对这些系统的未经授权的访问。任何在这个职位上的人都可以期待偶尔工作几个小时，并且需要不断更新最新的安全威胁和可用的工具。任何在这个职位上的人都可以期待偶
转载
2023-10-10 11:52:41
6阅读
# 安全架构设计规范及其重要性
在当今信息技术快速发展的时代，安全架构设计规范的重要性愈发凸显。安全架构不仅仅是一个系统的设计蓝图，它关系到整个系统的信息安全、数据保护和风险管理。在本文中，我们将深入探讨安全架构设计规范的基本概念，并提供代码示例、甘特图和序列图来帮助读者更好地理解。
## 什么是安全架构设计规范？
安全架构设计规范是对信息系统安全性进行设计和实施的指南与原则。它通常包括以下
