一、安全三要素 安全三要素是安全的基本组成元素，分别是
机密性（
Confidentiality
）、完整性（
Integrity
）、 可用性（
Availability
）。 机密性
要求保护数据内容不能泄露，加密是实现机密性要求的常见手段。 不能把数据放在一个透明的盒子里，这样即使者不打开盒子也可以得到数据，比较典型的例子就是数据库中客户不
转载
2023-10-16 12:08:01
218阅读
随着企业上云成为热潮，能够确保企业运营安全的云安全架构变得至关重要。云安全架构是一个框架，它定义了组织如何为其运营的每个云模型处理云安全，以及它打算使用哪些解决方案和技术来创建安全环境。让云安全得到最好地应用是搭建好云安全架构的目的。以下是4种云安全架构的亮点，可以帮助企业选择适合自己的云安全架构模式。可信+零信任架构零信任架构是一种主动的安全战略，它能够弥补传统防护理念在防护网络攻击中的不足，近
转载
2023-08-30 14:52:50
7阅读
近日，在广州举办的2018腾讯“云+未来”峰会圆满落幕。这场聚焦云计算行业的盛会吸引了众多业界重量级嘉宾，多场论坛探讨就云计算的发展现状、技术突破、安全未来等话题展开了热议。其中，腾讯云倡导的“智慧安全”理念深入人心，处在数字化转型的浪潮中的企业对安全需求日益增加，云端安全正成为数字化发展的重要护航者。腾讯云自身已全面覆盖各项安全合规资质，并且腾讯云基于“云管端”的智慧安全体系，将八大领域的安全能
转载
2024-01-30 22:22:59
35阅读
乔锐杰 (互联网·电商 阿里云架构专家 工作6年以上 上海)：1、物理底层的安全性。首先云机房至少都是五星级机房，在消防管理、电力保障、温湿度管理等等，都做到有效保障。其次在物理层有个很重要的安全性就是，就是你从云机房随便拔出来一块硬盘，硬盘里面的数据都是加密数据，所以不用担心数据丢失。2、网络安全在网络访问控制、防DDOS等网络安全方面，都有专门的硬件防火墙来有力保障数据的安全。3、云平台在云平
转载
2023-10-18 12:40:56
15阅读
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，APP的流量占据整个互联网的市场，简单易用的同时，也带来了新的网站安全方面的问题，APP的安全问题，也层出不穷。据我们SINE安全公司对整个2019年的第一季度，第二季度的网站的安
转载
2023-08-12 20:44:30
17阅读
一、软件架构为谁而设计1、为用户而设计，不仅满足用户要求的功能，也要达到用户期望的质量 2、为客户而设计，充分考虑客户的业务目标、上线时间的要求、预算限制，以及集成需要等 3、为开发 人员而设计，软件的可扩展性、可重用性、可移植性、易理解性和易测试性等非功能需求更多地考虑对开发人员的影响 4、为管理人员而设计， 为项目经理制定项目计划、管理项目分工和考核项目进度等提供依据二、理解架构设计视图1、什
转载
2023-09-15 17:27:40
95阅读
# 安全架构物理视图适用对象
在现代信息技术的快速发展中，安全架构的设计与实施显得尤为重要。物理视图是安全架构中的一个关键部分，它定义了系统的物理组件、网络拓扑、流量控制及其交互方式。在本篇文章中，我们将探讨安全架构物理视图适用的对象，并提供一些实际的代码示例，帮助读者更好地理解这一概念。
## 什么是安全架构物理视图？
安全架构物理视图主要涉及系统的硬件、网络设备以及它们之间的连接关系。它
原创
2024-09-29 05:00:07
32阅读
安全区域边界尽管云计算环境具有无边界、分布式的特性，但每个云数据中心的服务器仍然是局部规模化集中部署的。通过对每个云数据中心分别进行安全防护，可以实现云基础设施边界安全。通过在云计算服务的关键节点和服务入口实施重点防护，可以实现从局部到整体的严密联防。安全区域边界针对云计算环境物理网络边界和虚拟网络边界提出了安全控制扩展要求，主要对象为物理网络边界、虚拟网络边界等，涉及的安全控制点包括访问控制、入
转载
2023-08-13 19:31:18
98阅读
与传统数据安全相比，大数据安全有什么不同传统数据安全技术的概念是基于保护单节点实例的安全，例如一台数据库或服务器，而不是像Hadoop这样的分布式计算环境。传统安全技术在这种大型的分布式环境中不再有效。另外，在大规模的Hadoop集群中，各服务器和组件的安全配置出现不一致的机率将大大增加，这将导致更多的安全漏洞产生。大数据平台存储着各种各样的数据，每一种数据源都可能需要有其相应的访问限制和安全策略
转载
2023-08-04 20:43:40
20阅读
1、美国TCSEC，美国国防部制定，将安全分为4个方面：安全策略、可说明性、安全保障、文档。在标准中又把这几方面分为7个安全级别，D、C1、C2、B1、B2、B3、A（从低到高）。2、欧洲ITSEC，它主要是描述了技术安全的要求，与TCSEC不同的是ITSEC把完整性、可用性、保密性作为与保密同等重要的因素。ITSEC定义了从E0到E6的7个等级。3、联合公共准则（CC），它的目标是把已有的安全准
转载
2023-07-17 23:05:10
175阅读
安全问题是木桶效应，整个系统的安全等级取决于安全性最薄弱的那个模块。在写业务代码的时候，要从我做起，建立最基本的安全意识，从源头杜绝低级安全问题。1、数据源头的安全处理对于 HTTP 请求，我们要在脑子里有一个根深蒂固的概念，那就是任何客户端传过来的数据都是不能直接信任的。客户端传给服务端的数据只是信息收集，数据需要经过有效性验证、权限验证等后才能使用，并且这些数据只能认为是用户操作的意图，不能直
转载
2023-08-21 07:04:08
17阅读
1．计算机安全的概念用于保护数据和阻止Hacker的工具统称为计算机安全（Computer Security）。信息安全最基本的方法就是利用加密信息防止未授权的人窃听，加密是以某种特殊的算法改变原有的信息数据，使得未授权的用户即使获得了已加密的信息，但因不知解密的方法，仍然无法了解信息的内容。简单的加密算法有：l 取代：将明文中每个元素都映射成为另一元素，如下图所示。 图 取代加密算法l
转载
2023-09-09 06:43:28
2阅读
实现系统安全由如下核心组件和数据库组成：1.安全引用监视器SRM：Windows执行体中的组件，负责定义代表安全上下文的访问令牌结构体，执行对象的访问检查，操作用户特权，生成任何导致安全审计的消息2.本地安全授权子系统Lsass：Lsass.exe映像文件的用户模式进程，负责本地系统安全策略（如哪些用户可以允许登陆机器，密码策略，对用户和组的赋予特权，系统安全审计的设置），用户认证，向事件日志发送
转载
2023-10-13 14:52:44
456阅读
第22章 网站安全需求分析与安全保护工程22.1 网站安全威胁与需求分析22.1.1 网站安全概念 网站是一个基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。一般网站涉及网络通信、操作系统、数据库、Web服务器软件、Web应用、浏览器、域名服务以及HTML、XML、SSL、Web Services等相关协议，同时，网站还有防火墙、漏洞扫描、网页防篡改等相关的安全措施
转载
2023-08-12 20:43:52
174阅读
摘自信通院《大数据安全白皮书》 大数据安全是一个跨领域跨学科的综合性问题，可以从法律、经济、技术等多个角度进行研究。本报告以技术作为切入点，梳理分析当前大数据的安全需求和涉及的技术，提出大数据安全技术总体视图，如图 1 所示。 &nbs
转载
2023-08-30 16:29:29
267阅读
Apche shiro是Java的常用安全框架之一，也是目前Java使用最多的安全框架。主要的核心功能包括：认证、授权、会话管理、加密。也提供了额外的功能支持在不同环境所关注的问题。例如：支持web的API、缓存、记住用户身份等。Apache shiro的功能结构图如下：高层次概览从Apche shiro 的高层次来看整个shiro 的内部结构可以概括如下：用户通过shiro中Subj
转载
2023-07-16 19:56:42
107阅读
安全架构-api接口安全设计安全架构系列文章是从api接口的安全性设计引入的，讨论了api的业务安全-幂等性设计，传输安全，加签名和加解密，介绍了对称加密，非对称加密的常用算法的实现。继续回到api接口安全性设计方案，除了上述处理外，我们还可以在业务上增加接口调用的限制，防止和阻止异常情况的非法调用api。 文章目录安全架构-api接口安全设计前言一、appid+appsecret方式二、黑白名单
转载
2023-09-30 15:52:55
53阅读
项目总体架构本项目为网络安全学习平台的搭建，采用微服务架构模式，主要用go语言编写，配合前端三件套加上MYSQL数据库，Redis缓存，Kafka构建消息队列，Elastic Search做用户检索，gRPC做内网服务调用，Node做前端鉴权和统一API接口。项目总体结构如下： 运行环境和技术选型说明：前端：HTML，CSS，JavaScript后端：Golang数据库：MySQL8缓存
转载
2024-03-06 16:26:53
68阅读
企业安全架构 企业安全架构场景
转载
2019-08-15 16:55:10
215阅读
我们都知道，信息安全的目的就是要保证信息资产的三个元素：保密性，完整性和可用性（CIA），CIA这个也就是这三个元素开始为人们所关注的时间的先后。现在系统设计中所使用的安全模型的出现的顺序也大概如此，先出现专门针对保密性的BLP模型，然后出现针对完整性的Biba模型、Clark-Wilson模型等，在访问控制中所使用的访问控制列表/矩阵（Access Control List(ACL)/Acces
转载
2024-06-04 13:00:52
54阅读
