万事开头难，中间也难，最后也难。第一次写博客，内容、排版都不太好，请见谅。文章内容部分来源绿盟的《软件定义下的新型安全架构和实践》、《软件定义安全》以及《软件定义安全：SDN/NFV新型网络的安全揭秘》这本书。1.SDN/NFV软件定义网络（SDN），是网络一种新型网络创新架构，是网络虚拟化的一种实现方式，其核心技术OpenFlow通过将网络设备控制面与数据面分离开来，从而实现了网络流量的灵活控制
转载
2023-09-08 06:25:39
17阅读
文章目录一、软件安全概述二、内存漏洞1、函数的栈帧2、栈溢出漏洞基本原理3、堆的基础知识4、堆溢出漏洞及利用一、软件安全概述软件面临的三大类威胁：软件自身的安全（软件漏洞）、恶意代码及软件侵权。 软件安全三大基本属性CIA：保密性、完整性、可用性。软件安全防护的主要技术：软件安全属性的认知、系统安全工程、软件安全开发。0day漏洞：已经被发现（有可能未被公开）但官方还没有相关补丁的漏洞。1d
转载
2023-09-19 11:38:29
397阅读
写在前面所用教材：彭国军等人编著的第一版说明：博客为根据老师所画重点有针对性的总结，供个人复习使用，仅供参考第一章 软件安全概述1.软件安全包括三个方面：（P5）软件自身安全(软件缺陷与漏洞)、恶意软件攻击与检测、软件逆向分析(软件破解)与防护2.软件缺陷或漏洞被触发后典型的威胁有：（P6）软件正常功能被破坏、系统被恶意控制3.恶意软件对软件及信息系统的威胁有：（P6）已有软件的功能被修改或破坏目
在界面上通过下列方式来控制出错几率，会大大减少系统因用户人为的错误引起的破坏。开发者应当尽量周全地考虑到各种可能发生的问题，使出错的可能降至最小。如应用出现保护性错误而退出系统，这种错误最容易使用户对软件失去信心。因为这意味着用户要中断思路，并费时费力地重新登录，而且已进行的操作也会因没有存盘而全部丢失。下面我们就来分享下安全性的一些细则：1.最重要的是排除可能会使应用非正常中止的错误。 2.应当
转载
2023-11-16 18:00:01
69阅读
1. E-GAS 安全架构思想汽车功能安全旨在把电子电气系统失效而导致的人身危害风险控制在合理范围内。下图是常见的电子电气系统硬件构成图，一个电子电气系统的构成要素，除了图中可见的硬件外，也包含图中不可见的软件。电子电气系统的失效，既包含由于软硬件设计错误引起的系统性失效，也包含由随机硬件故障引起的失效。根据系统架构，需要设计各种安全机制去预防和探测功能故障，并能够在故障发生时，避免或者降低危害的
转载
2023-11-28 09:05:04
198阅读
在很多人思维中，特别是IT从业者、程序员看来，杀毒软件及其开发技术历来是一个颇为神秘不可及的领域。在市面上和网络中的各种文章、书集中，也鲜有涉及此方面的开发资料。正因如此，使的杀毒软件业成了一个稀缺、高门槛的行业，相关技术也似乎是高度机密的资料、只掌握在极少数人手中。本文将从杀毒软件开发方案、功能结构设计、界面设置、代码编写、实际应用等各方面，逐步展示如何开发一款具功能完善的大众化杀毒软件。以此揭
转载
2024-01-16 23:00:31
121阅读
文章目录1 软件架构设计原则1.1 开闭原则1.2 依赖倒置原则1.3 单一指责原则1.4 接口隔离原则1.5 迪米特原则1.6 里氏替换原则1.7 合成复用原则2 Spring中常用的设计模式2.1 工厂模式2.1.1 简单工厂模式2.1.2 工厂方法模式2.1.3 抽象工厂模式2.3 单例模式2.3.1 饿汉式单例模式2.3.2 懒汉式单例模式2.3.3 静态内部类单例模式2.3.4 枚举注
转载
2024-04-08 15:21:02
53阅读
## 如何实现安全软件架构
在当今的软件开发中，安全性已经成为一个不可忽视的重要因素。实现一个安全的软件架构不仅有助于保护用户的数据，还能增强公司的声誉。作为一名刚入行的小白，理解安全软件架构的流程是非常重要的。本文将为你详细讲解如何构建安全的软件架构，并提供每一步需要的代码示例。
### 一、安全软件架构的实施流程
以下是实现安全软件架构的基本步骤：
| 步骤 | 描述 |
|-----
引 言 随着嵌入式系统产品的发展，其功能趋向系统化、复杂化，不同场合和具体应用对产品的升级维护提出了更多的需求。厂商针对这一问题普遍采用。Bootloader引导应用程序结构的嵌入式软件，在产品升级和维护过程中只需提供升级程序包由Bootloader在升级模式下更新产品的应用程序，即可快捷地实现产品升级。 一直以来，嵌入
目录一、实验目的二、实验软硬件要求三、实验预习四、实验内容（实验步骤、测试数据等）实验步骤确定安全目标创建在线学习系统概况图分解在线学习系统确定威胁威胁评估确定威胁缓解计划或策略验证和记录威胁一、实验目的熟悉软件安全需求分析方法，掌握软件安全分析技术。二、实验软硬件要求1、操作系统：windows 7/8/10等2、安装Threat Modeling Tool 2016三、实验预习《软件安全技术》
转载
2024-04-12 20:11:54
30阅读
# 软件安全架构设计
随着信息技术的高速发展，软件系统的安全性成为用户和开发者越来越关注的话题。为了确保软件的安全性，在软件研发的早期阶段构建一个合理的安全架构至关重要。本文将介绍软件安全架构的基本概念，并通过实例说明如何设计与实现一个安全架构。
## 什么是软件安全架构？
软件安全架构是指在软件系统设计时，为了抵御潜在的安全威胁而进行的设计与规划。它不仅涉及安全要求分析，还包括使用安全设计
原创
2024-10-01 03:11:07
217阅读
# 软件架构设计中的功能与安全目标
软件架构设计是软件开发过程的重要环节，直接影响系统的可扩展性、稳定性和安全性。在这篇文章中，我们将探讨软件架构的功能目标与安全目标，并通过简单的代码示例来加深理解。同时，我们将使用 mermaid 语法创建旅行图和状态图，以可视化不同的过程和状态。
## 功能目标
功能目标是指系统在满足用户需求和业务逻辑方面所需实现的特性。有效的功能目标有助于确保系统能够
原创
2024-07-31 07:34:44
71阅读
# 软件安全架构设计中的熔断实现
## 引言
在现代微服务架构中，系统的可用性和可靠性至关重要。其中一个重要的设计模式是“熔断器模式”。熔断器可以防止在一个服务发生故障时，导致其他服务的连锁反应，从而保护系统的整体稳定性。本篇文章将详细讲解如何实现软件安全架构中的熔断器，以及每一步的具体实现。
## 熔断器设计流程
下面是实现熔断器的步骤，具体流程如表格所示：
| 步骤 | 描述
OpenID：一种开放的身份验证标准。OAuth2.0：OAuth升级版。把一个网站的资源授权给另一个网站的过，用户就是客户端。
原创
2024-05-22 00:26:18
0阅读
软件体系结构- 管道过滤器风格：每个模块都有一组输入和输出。功能模块从输入集合读取数据流，在输出集合产生数据流。其中，功能模块称为过滤器，功能模块之间的连接可以看作输入，输出数据流之间的通路。过滤器独立完成自己的功能，相互之间无需进行状态交互。 案例：C源代码->预处理->编译->汇编->链接->可执行文件。中间的四步骤即可以看作是四个模块。- 面向对象风格
转载
2023-10-09 00:38:51
95阅读
操作系统的安全性表现物理上分离：要求进程使用不同的物理实体时间上分离：具有不同安全要求进程在不同时间运行逻辑上分离：要求进程不能访问其允许范围外的实体密码上分离：要求进程隐蔽数据及计算操作系统安全的主要目标依据系统安全策略对用户的操作进行访问控制，防止用户对计算机资源的非法访问（窃取、篡改和破坏）；标识系统中的用户和进行身份鉴别；监督系统运行时的安全性；保证系统自身的安全性和完整性。必要的安全机制
转载
2023-12-28 13:54:42
6阅读
软件安全软件安全-保护软件中的智力成果、知识产权不被非法使用，包括篡改及盗用等。研究的内容主要包括防止软件盗版、软件逆向工程、授权加密以及非法篡改等。采用的技术包括软件水印（静态水印及动态水印）、代码混淆（源代码级别的混淆，目标代码级别的混淆等）、防篡改技术、授权加密技术以及虚拟机保护技术等。软件安全产品数据安全保护系统以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介
转载
2023-11-01 16:16:44
10阅读
D8：软件开发安全一、在开发生命周期中应用安全： D8-1～4二、常见软件开发安全问题： D8-5～7D8-1-软件中的安全需求1、理解产生软件安全问题的原因“外强内弱”的原因软件在开发阶段，安全不是重要的考虑因素很多安全从业人员往往不是软件开人员通常任务功能性比安全性更重要软件供应商为了最快的把产品投入市场人们已经习惯了接受带有缺陷的软件。然后再进行修补客户无法控制所顾买软件中的缺陷，他们必须依
关于类的定义和一些方法的含义public class Human { //人类（类）
//需要注意的点：1>类的结构 2>思维逻辑 3>命名规范
//属性（变量）
//拓展思维：1>如何定义一个人？（怎样描述一个人）
// 2>私有化的作用是什么？ 备注：java编程思想中的————‘封装’的一种体现（形式）
// 好处：1>其他
# 功能安全 软件架构设计规范
在软件开发领域中，功能安全是一个至关重要的概念。功能安全是指系统在出现故障时，能够保持安全性。在软件开发过程中，设计一个符合功能安全标准的软件架构是非常重要的。本文将介绍功能安全软件架构设计规范，并提供一个模板来帮助开发人员设计符合功能安全标准的软件架构。
## 软件架构设计规范模板
### 1. 系统架构设计
在系统架构设计阶段，需要考虑系统的整体架构，包
原创
2024-02-19 05:28:57
274阅读
