OSI 安全架构是一个面向对象的、多层次的结构，它认为安全的网络应用是由安全的服务实现的，而安全服务又是由安全机制来实现的。1． OSI 安全服务针对网络系统的技术和环境， OSI 安全架构中对网络安全提出了 5 类安全服务，即对象认证服务、访问控制服务、数据保密性服务、数据完整性服务、禁止否认服务。（1）对象认证服务。对象认证服务又可分为对等实体认证和信源认证，用于识别对等实体或信源的身份，并对
转载
2023-10-04 15:28:13
341阅读
信息安全三要素CIA：confidentiality 机密性、integrity 完整性、availability 可用性信息系统分层：物理（城市）、网络（道路）、主机（银行）、应用（APP）、数据（现金）等级保护是国家对被监管单位进行的一项信息安全摸底考试。等级保护是我国实施信息安全管理的一项法定制度，是我国信息安全保障的基本制度和基本国策。ISO 27001 是信息安全管理体系要求
转载
2023-12-20 12:55:58
223阅读
整个OSI安全体系结构从三个方面来学习。1.安全服务鉴别服务：提供对等实体的身份鉴别和数据起源鉴别，使得当某层使用底层提供的服务时，却信誉值打交道的对等实体是它所需要的实体。数据起源鉴别必须与实体鉴别等其他服务相结合才能保证当前通信过程的源真实性。鉴别可以是单向的也可以是双向的，可以带有效期检验也可以不带。访问控制服务：对OSI协议的可访问资源提供保护，按照访问控制策略进行访问，防止非
转载
2023-09-07 19:36:37
11阅读
# 什么是软件安全架构
在软件开发过程中，安全性是一个不可或缺的组成部分。软件安全架构定义了怎样保护软件系统免受潜在威胁的设计和实现。接下来，我们将讨论实现软件安全架构的整体流程，并为每个步骤提供详细的指导和代码示例，帮助你更深入地理解这一领域。
## 实现软件安全架构的基本流程
为了更高效地实现软件安全架构，我们可以将整个过程拆分为以下几个步骤：
| 步骤 | 描述
以保护云环境为目标而创建和实施的策略、技术和实践被称为云安全架构，也被称为云计算安全体系结构，可帮助组织定义安全层、安全规则、最佳实践和其他治理技术，以充分利用其云环境。另一方面，云架构是指以最适合业务需求的方式安排和设计云环境中使用的所有硬件、软件、数据和技术。
虽然成为安全架构师的道路各不相同，但任何想要成为架构师的人都应该酷爱信息技术(IT)基础设施和数据保护。信息安全研究所(InfoSec Institute)表示，安全架构师是负责维护其组织内计算机系统安全的人员，因此他们必须能够像黑客一样思考，以便预测攻击者使用何种策略在未经授权情况下访问这些系统。在该岗位上的所有人都偶尔需要加班工作，并且需要不断学习最新的安全威胁知识和可用的工具。有时候，最终从
转载
2024-01-25 20:14:39
34阅读
安全三要素- 机密性机密性（Confidentiality）要求保护数据内容不能泄露，加密是实现机密性要求的常见手段。- 完整性完整性（Integrity）要求保护数据内容是完整、没有被篡改的。常见的保证一致性的技术手段是数字签名。- 可用性可用性（Availabity）要求资源是“随需而得”。设计原则Security by default原则设计安全方案中最基本的就是“Security by d
转载
2023-08-10 18:32:46
169阅读
SDP是一套开放的技术架构，它的理念与零信任理念非常相似。国内国际很多安全大厂都在推出基于SDP技术的零信任产品。可以说SDP是目前最好的实现零信任理念的技术架构之一。1、为什么说SDP技术好呢？首先，SDP系出名门。SDP是国际云安全联盟（CSA）推出的一套技术架构。CSA的SDP工作组的组长是原CIA的CTO——Bob Flores。CIA就是美国中央情报局啊，电影里常常见到的那个特工组织。B
OSI安全体系结构的八种安全机制包括加密、数据签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制和公正等，其含义分别解释如下： 1)加密机制：提供对数据或信息流的保密，并可作为其它安全机制的补充。这种机制是确保数据安全性的基本方法。在OSI安全体系结构中应根据加密所在的层次及加密对象的不同，而采用不同的加密方法。 2)数字签名机制：是确保数据真实性的基本方法，利用数字签名技术可以进行
转载
2023-09-24 08:34:30
16阅读
1、美国TCSEC，美国国防部制定，将安全分为4个方面：安全策略、可说明性、安全保障、文档。在标准中又把这几方面分为7个安全级别，D、C1、C2、B1、B2、B3、A（从低到高）。2、欧洲ITSEC，它主要是描述了技术安全的要求，与TCSEC不同的是ITSEC把完整性、可用性、保密性作为与保密同等重要的因素。ITSEC定义了从E0到E6的7个等级。3、联合公共准则（CC），它的目标是把已有的安全准
转载
2023-07-17 23:05:10
175阅读
前言干货太多，我在这里分享50张给你学习。篇幅有限，除了拓扑图案例，我还在文件里给你附上了通用安全二级、三级的产品清单，供你参考。
转载
2023-08-10 00:56:10
203阅读
# 理解三级安全架构
在软件开发中，"三级安全架构"是一种用于增强软件系统安全性的设计理念。简单来说，它是通过多个层次的保护措施，确保系统的数据和功能不会受到威胁。
## 层次与流程
为了更好地理解三级安全架构，我们可以将其拆分为三个层次：
| 层次 | 描述 | 例子 |
|----------|-
1.什么是安全框架 安全框架就是解决系统安全问题的框架，如果没有安全框架，我们需要手动处理每个资源的访问控制，比较繁琐。使用安全框架，可以通过配置的方式实现对资源的访问限制。2.SpringSecurity Spring Security是一个能够为基于Sping的企业应用系统提供声明式
转载
2023-08-12 15:56:13
123阅读
云计算安全是由计算机安全、网络安全及更广泛的信息安全所演化出的概念，有时也称云安全。与计算机类似，云计算安全是一个比较宽泛的概念，并没有标准的定义，下面从云服务提供商和用户的角度分别进行阐释。 对于云服务提供商而言，云计算安全是指一套由广泛的硬件技术、软件平台、实施方法、统一标准、法律法规等共同组成的综合性策略，用于保护其云计算系统(主要指公有云平台)中的基础设施、IP网络、应用程序、用户数据等资
转载
2023-07-20 23:15:09
10阅读
文章目录1.物联网系统的基本架构1.1 感知层1.1.1 传感器技术1.1.2 RFID技术1.1.3 传感器网关1.1.4 智能终端1.2 传输层1.2.1 移动通讯网络1.2.2 互联网1.2.3 信息中心（网管中心）1.2.3 云计算平台1.3 应用层2.物联网关键技术3.物联网安全与隐私保护4.物联网行业应用及安全问题5.物联网数据流6.物联网安全架构6.1感知层安全6.1.1 感知层任
转载
2023-06-20 11:18:43
949阅读
很多做软件开发同学的梦想都是成为一名架构师，而架构师的核心工作就是做好软件设计。软件设计是软件开发过程中的一个重要环节，那么如何进行软件设计，其输出标准又是什么呢？软件设计过程中，如何和各个相关方沟通，使软件设计能同时满足用户的功能需求和非功能需求，并降低公司的开发成本？ 前期思考 很多软件开发同学的职业规划都是架构师，试想这样一个场景，如果公司安排你做架构师，让你在项目开发前期进行了一些架构设计
转载
2024-08-04 12:53:08
33阅读
摘自信通院《大数据安全白皮书》 大数据安全是一个跨领域跨学科的综合性问题，可以从法律、经济、技术等多个角度进行研究。本报告以技术作为切入点，梳理分析当前大数据的安全需求和涉及的技术，提出大数据安全技术总体视图，如图 1 所示。 &nbs
转载
2023-08-30 16:29:29
267阅读
介绍联合身份管理是一种可以在两个或多个信任域之间进行的安排，以允许这些域的用户使用相同的数字身份访问应用程序和服务。这称为联合身份，使用这种解决方案模式称为身份联合。联合身份管理建立在两个或多个域之间的信任基础之上。例如，信任域可以是合作伙伴组织、业务单位、子公司等。在当今的任何数字组织中，身份和访问管理 (IAM) 是一项专门的功能，委托给称为身份代理的服务提供商。这是一项专门在多个服务提供商之
原创
2023-06-18 01:16:36
195阅读
一、信息安全和信息系统安全1.信息安全系统的体系架构 X轴是安全机制 Y轴是OSI网络参考模型 信息系统的安全空间 认证、权限、完整、加密和不可否认2.信息安全含义及属性：保密性、完整性、可用性 保密性：不被泄露给未授权的个人、实体和过程或不被其使用的特征 完整性：未经授权不能改变的特性 可用性：授权实体可以访问和使用的特性3.其他属性 真实性：信息的来源进行判断 可核查性：被独
转载
2023-09-13 11:08:54
0阅读
物联网的基础框架分为感知层、网络层和应用层三大层次。物联网通过网络层实现更加广泛的互连功能。物联网的网络层主要用于把感知层收集到的信息安全可靠地传输到信息处理层，然后根据不同的应用需求进行信息处理，实现对客观世界的有效感知及有效控制。其中连接终端感知网络与服务器的桥梁便是各类承载网络，物联网的承载网络包括核心网(NGN)、2G通信系统、3G通信系统和LTE/4G通信系统等移动通信网络
转载
2023-12-26 12:58:06
104阅读
