近日，中国计算机学会（CCF）计算机安全专委会中来自国家网络安全主管部门、高校、科研院所、大型央企、民营企业的委员投票评选出2023年网络安全十大发展趋势。趋势一：数据安全治理成为数字经济的基石我国《数据安全法》提出“建立健全数据安全治理体系”，各地区各部门均在探索和建立数据分类分级、重要数据识别与重点保护制度。2022年12月，中共中央、国务院《关于构建数据基础制度更好发挥数据要素作
转载
2023-07-21 23:36:13
10阅读
项目总体架构本项目为网络安全学习平台的搭建，采用微服务架构模式，主要用go语言编写，配合前端三件套加上MYSQL数据库，Redis缓存，Kafka构建消息队列，Elastic Search做用户检索，gRPC做内网服务调用，Node做前端鉴权和统一API接口。项目总体结构如下： 运行环境和技术选型说明：前端：HTML，CSS，JavaScript后端：Golang数据库：MySQL8缓存
转载
2024-03-06 16:26:53
68阅读
安全架构-api接口安全设计安全架构系列文章是从api接口的安全性设计引入的，讨论了api的业务安全-幂等性设计，传输安全，加签名和加解密，介绍了对称加密，非对称加密的常用算法的实现。继续回到api接口安全性设计方案，除了上述处理外，我们还可以在业务上增加接口调用的限制，防止和阻止异常情况的非法调用api。 文章目录安全架构-api接口安全设计前言一、appid+appsecret方式二、黑白名单
转载
2023-09-30 15:52:55
53阅读
Table of Contents1. 为什么写？2. 你能收获什么内容？3. 架构安全性包含的内容及本文讲解的关键技术点3.1. 认证3.2. 授权3.3. 凭证3.4. 保密3.5. 传输3.6. 验证4. 总结5. 附录1个人最近看了周志明的《凤凰架构》中架构安全性部分，书中对于架构安全性做了非常体系的讲解，开拓了自己的视野，希望通过本文能够对其中的关键点做下实战和总结。 如今，
转载
2023-09-18 22:11:16
108阅读
一、考点分布安全架构概述（※※）安全模型（※※※）信息安全整体架构设计网络安全体系架构设计区块链技术（※※）二、安全架构概述被动攻击：收集信息为主，破坏保密性主动攻击：主动攻击的类别主要有：中断（破坏可用性）、篡改（破坏完整性），伪造（破坏真实性）三、安全模型 BLP模型（属于机密性模型）Bell-LaPadula模型是符合军事安全策略的计算机安全模型，简称BLP模型。BLP模型的安全规
1.什么是安全框架 安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。2.SpringSecurity Spring Security是一个能够为基于Sping的企业应用系统提供声明式
转载
2023-08-12 15:56:13
123阅读
1. 前言其实距离第一篇安全架构的文章什么是安全架构？ 也有一段时间了。上一篇主要从安全架构师的主要职责浅显的谈了下所需的相关能力。不过认知总是随着经历不断的发生变化。今天就再浅显的从每一项具体内容去浅显的写一写什么是安全架构的第二篇——具体相关的解决方案。你也可以在以前一篇文章里看到过关于设计解决方案摸索到一套流程。不一定都适用，权做经验之谈。===2. 新视角一般来说，甲方企业的构成基本脱离不
转载
2024-08-14 10:01:17
37阅读
近年来，随着互联网、物联网、移动设备、5G 通讯等技术的齐头发展，人类的生活和工作越来越离不开软件和互联网，正如人类社会文明发展到一定程度以后，会需要法律等社会规范来保护一样，线上环境也是一样道理。Gartner 对安全架构的定义是：安全架构是计划和设计组织的、概念的、逻辑的、物理的组件的规程和相关过程，这些组件以一致的方式进行交互，并与业务需求相适应，以达到和维护一种安全相关风险可被管理的状态。
转载
2023-08-11 19:48:11
79阅读
一． WebLogic 安全框架下图显示 WebLogic 安全框架的高级视图。该框架由weblogic.security.service 包中的接口、类和异常组成。图 1-1 WebLogic 安全服务体系结构 Ø 组件：分为：访问者，工具，以及weblogic安全服务。访问者就是 客户端的应用程序，bea的一些其他的产品，还有资源的容器等等工具：weblogi.secur
转载
2023-09-13 22:33:09
79阅读
作者：随亦经过一年的不懈努力，我和我的团队基本完成了公司信息安全体系的初步建设，虽然这其中还有些许不足，同时也还有很多更高级的东西需要安全团队未来有实力之后才能去做，但作为一个小团队，我认为我们是一支优秀的安全团队！在公司信息安全体系初步建设完成的背景下，我决定将它分享出来与大家共同探讨学习，欢迎大家提出宝贵建议！我设计的安全体系架构分为六大块：安全开发体系、安全防御体系、数据安全体系、隐私合规体
转载
2023-07-12 15:36:03
166阅读
1、美国TCSEC，美国国防部制定，将安全分为4个方面：安全策略、可说明性、安全保障、文档。在标准中又把这几方面分为7个安全级别，D、C1、C2、B1、B2、B3、A（从低到高）。2、欧洲ITSEC，它主要是描述了技术安全的要求，与TCSEC不同的是ITSEC把完整性、可用性、保密性作为与保密同等重要的因素。ITSEC定义了从E0到E6的7个等级。3、联合公共准则（CC），它的目标是把已有的安全准
转载
2023-07-17 23:05:10
175阅读
伴随着网站系统中数据库的应用和计算机网络的迅速发展，网站系统中数据的安全保密问题日益突出。网页系统的安全性对人们保护个人资料、个人隐私等方面具有重要意义。网页系统的开发离不开数据库技术的支持，数据库的安全设计也同样扮演着重要角色，在数据库设计的基础上，对数据库的安全性进行分析，并给出相应的保护策略。用隐喻的方法，在网站系统的开发过程中，数据库设计本身就是基础，网站系统就是高楼，此时若要保证高楼大厦
转载
2023-08-09 17:07:10
151阅读
虽然安全架构师成长的路径各不相同，但任何考虑从事这一职业的人都应该对IT基础设施和数据保护充满热情。根据InfoSec研究所的报告，安全架构师是负责维护其组织计算机系统安全的人员，因此他们必须能够像黑客一样思考，以便预测攻击者可以使用这些策略来获得对这些系统的未经授权的访问。任何在这个职位上的人都可以期待偶尔工作几个小时，并且需要不断更新最新的安全威胁和可用的工具。任何在这个职位上的人都可以期待偶
转载
2023-10-10 11:52:41
15阅读
在日常生产生活中，我们常说，“安全第一”、“安全无小事”。围绕着安全问题，在各行各业都有对各类常见安全问题的解决方案和突发安全问题的应急预案。在互联网、软件开发领域，我们日常工作中对各类常见的安全问题又有哪些常见的解决方案呢？在此，结合经典架构图做一个梳理。
在日常生产生活中，我们常说，“安全第一”、“安全无小事”。围绕着安全问题，在各行各业都有对各类常见安
转载
2024-05-19 08:19:01
0阅读
云安全、数据安全
原创
2023-07-27 09:08:09
186阅读
1 angular架构 1.1 组件：是angular应用的基本构建模块，可以理解为一段带有业务逻辑和数据的HTML 1.2 服务：用来封装可重用的业务逻辑 1.3 指令：允许你想HTML元素添加自定义功能 1.4 模块：将应用中的不同部分组织成一个angular框架可以理解的单元 1.5 组件+服务+指令 = 模块 组件+服务+指令 是用来完成业务功能的；模块 是
万事开头难，中间也难，最后也难。第一次写博客，内容、排版都不太好，请见谅。文章内容部分来源绿盟的《软件定义下的新型安全架构和实践》、《软件定义安全》以及《软件定义安全：SDN/NFV新型网络的安全揭秘》这本书。1.SDN/NFV软件定义网络（SDN），是网络一种新型网络创新架构，是网络虚拟化的一种实现方式，其核心技术OpenFlow通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制
转载
2023-09-08 06:25:39
17阅读
安全是个相对的，安全是一种平衡。随着企业将更多的业务托管于混合云之上，保护用户数据和业务 变得更加困难。本地基础设施和多种公、私有云共同构成的复杂环境， 使得用户对混合云安全有了更高的要求。混合云安全能力体现在以下几方面: 网络和传输安全通过安全域划分、虚拟防火墙、VXLAN 等软件定义网络进行 网络隔离，避免不同平面的网络间相互影响;通过 HTTPS 等 安全通信协议、SSL/TLS 等安全加
转载
2023-11-24 09:36:01
345阅读
摘自信通院《大数据安全白皮书》 大数据安全是一个跨领域跨学科的综合性问题，可以从法律、经济、技术等多个角度进行研究。本报告以技术作为切入点，梳理分析当前大数据的安全需求和涉及的技术，提出大数据安全技术总体视图，如图 1 所示。 &nbs
转载
2023-08-30 16:29:29
267阅读
一、Shiro安全框架-简介和架构写在前面最近在看Shrio安全框架，于是记录一下，欢迎大家学习讨论。1.Shiro简介1.1.什么是Shiro？Apache Shiro是一个强大灵活的开源安全框架，提供认证、授权、会话管理以及密码加密等功能。Apache Shiro 首要的目标是易于使用和理解。安全相关的操作有时很复杂很麻烦，不过这完全没必要，一个安全框架应该尽可能隐藏这其中的复杂性并提供一套简
转载
2024-05-30 17:32:08
127阅读
