1.网络安全体系概述1.1 网络安全体系概念网络安全体系：是网络安全保障系统的最高层概念抽象，是由各种网络安全单元按照一定的规则组成的，共同实现网络安全的目标。1.2 网络安全体系特性整体性：网络安全单元按照一定规则，相互依赖，相互约束，相互作用而形成人机物一体化的网络安全保护方式。协同性：网络安全体系依赖于多种安全机制相互协作，构建系统性的网络安全保护方案。过程性：网络安全体系提供一种过程式的网
转载
2023-07-07 14:06:21
233阅读
1、美国TCSEC，美国国防部制定，将安全分为4个方面：安全策略、可说明性、安全保障、文档。在标准中又把这几方面分为7个安全级别，D、C1、C2、B1、B2、B3、A（从低到高）。2、欧洲ITSEC，它主要是描述了技术安全的要求，与TCSEC不同的是ITSEC把完整性、可用性、保密性作为与保密同等重要的因素。ITSEC定义了从E0到E6的7个等级。3、联合公共准则（CC），它的目标是把已有的安全准
转载
2023-07-17 23:05:10
175阅读
摘自信通院《大数据安全白皮书》 大数据安全是一个跨领域跨学科的综合性问题，可以从法律、经济、技术等多个角度进行研究。本报告以技术作为切入点，梳理分析当前大数据的安全需求和涉及的技术，提出大数据安全技术总体视图，如图 1 所示。 &nbs
转载
2023-08-30 16:29:29
267阅读
Apche shiro是Java的常用安全框架之一，也是目前Java使用最多的安全框架。主要的核心功能包括：认证、授权、会话管理、加密。也提供了额外的功能支持在不同环境所关注的问题。例如：支持web的API、缓存、记住用户身份等。Apache shiro的功能结构图如下：高层次概览从Apche shiro 的高层次来看整个shiro 的内部结构可以概括如下：用户通过shiro中Subj
转载
2023-07-16 19:56:42
107阅读
安全架构-api接口安全设计安全架构系列文章是从api接口的安全性设计引入的，讨论了api的业务安全-幂等性设计，传输安全，加签名和加解密，介绍了对称加密，非对称加密的常用算法的实现。继续回到api接口安全性设计方案，除了上述处理外，我们还可以在业务上增加接口调用的限制，防止和阻止异常情况的非法调用api。 文章目录安全架构-api接口安全设计前言一、appid+appsecret方式二、黑白名单
转载
2023-09-30 15:52:55
53阅读
企业安全架构 企业安全架构场景
转载
2019-08-15 16:55:10
215阅读
项目总体架构本项目为网络安全学习平台的搭建，采用微服务架构模式，主要用go语言编写，配合前端三件套加上MYSQL数据库，Redis缓存，Kafka构建消息队列，Elastic Search做用户检索，gRPC做内网服务调用，Node做前端鉴权和统一API接口。项目总体结构如下： 运行环境和技术选型说明：前端：HTML，CSS，JavaScript后端：Golang数据库：MySQL8缓存
转载
2024-03-06 16:26:53
68阅读
我们都知道，信息安全的目的就是要保证信息资产的三个元素：保密性，完整性和可用性（CIA），CIA这个也就是这三个元素开始为人们所关注的时间的先后。现在系统设计中所使用的安全模型的出现的顺序也大概如此，先出现专门针对保密性的BLP模型，然后出现针对完整性的Biba模型、Clark-Wilson模型等，在访问控制中所使用的访问控制列表/矩阵（Access Control List(ACL)/Acces
转载
2024-06-04 13:00:52
54阅读
安全三要素- 机密性机密性（Confidentiality）要求保护数据内容不能泄露，加密是实现机密性要求的常见手段。- 完整性完整性（Integrity）要求保护数据内容是完整、没有被篡改的。常见的保证一致性的技术手段是数字签名。- 可用性可用性（Availabity）要求资源是“随需而得”。设计原则Security by default原则设计安全方案中最基本的就是“Security by d
转载
2023-08-10 18:32:46
169阅读
在实际工作中，我们经常听到“架构”和“架构师”这样的名词，并不新鲜，但是总让很多刚入门的人感觉很神秘，甚至是高深莫测。很少有人对“架构”有全面的了解和认识能并说清楚架构是什么，更谈不上掌握了。事实上，也只有极少数人能成为或者被冠以“架构师”这样的title。为此，笔者总结了对架构的一些理解，希望能够补充很多初入门的人在这方面认识上的不足，纠正一些误解。高手和老鸟就直接跳过吧。架构的分类
转载
2023-09-08 11:37:31
98阅读
跨站脚本攻击（Xss）恶意代码被浏览器引擎解析，主要是js代码 1:输入过滤，避免直接输出 2:设置cookie为http-only跨站点请求伪造（Csrf）原理： 在用户会话期内，诱导用户点击破坏性链接 解决方法： 1：重要操作使用验证码 2：表单提交使用隐藏token点击劫持原理： 页面被iframe嵌套，通过css控制其视觉效果，诱发用户点击 解决方法： 1:设置页面是否允许被ifra
转载
2023-10-13 00:32:28
178阅读
一、引子数据安全是企业在信息安全体系建设中不可或缺的一部分，本专栏写数据安全，一方面是为了扩宽自己知识视野的同时总结工作中的一些经历，另一方面也是继续补足个人能力知识库中信息安全大体系的各个板块。二、数据安全概念说到数据安全，先来和大家探讨下数据安全的概念。广义的数据安全是基于 “安全体系以数据为中心” 的立场，泛指整个安全体系侧重于数据分级及敏感数据全生命周期的保护。它以数据的安全收
转载
2023-08-30 12:53:10
183阅读
本文包含以下思维导图：● 网络安全绪论● 扫描与防御技术● 网络监听及防御技术● 口令破解及防御技术● 欺骗攻击及防御技术● 拒绝服务供给与防御技术● 缓冲区溢出攻击及防御技术● Web攻击及防御技术● 木马攻击与防御技术● 计算机病毒● 网络安全发展与未来● 网络安全绪论● 扫描与防御技术● 网络监听及防御技术● 口令破解及防御技术● 欺骗攻击及防御技术● 拒绝服务供给与防御技术● 缓冲区溢出攻
实现系统安全由如下核心组件和数据库组成：1.安全引用监视器SRM：Windows执行体中的组件，负责定义代表安全上下文的访问令牌结构体，执行对象的访问检查，操作用户特权，生成任何导致安全审计的消息2.本地安全授权子系统Lsass：Lsass.exe映像文件的用户模式进程，负责本地系统安全策略（如哪些用户可以允许登陆机器，密码策略，对用户和组的赋予特权，系统安全审计的设置），用户认证，向事件日志发送
转载
2023-10-13 14:52:44
456阅读
# 实现鸿蒙安全架构的步骤
鸿蒙操作系统（HarmonyOS）以其高效的安全架构吸引了大量开发者。在实现鸿蒙安全架构时，我们需要遵循一系列的步骤。下面是实现鸿蒙安全架构的流程表：
| 步骤 | 描述 |
|------|------|
| 1 | 了解鸿蒙安全架构的基础概念 |
| 2 | 配置开发环境 |
| 3 | 创建安全应用基础 |
| 4 | 实现用户认证与授
# 实现 Bladex 安全架构的指南
## 引言
Bladex 是一种用于确保应用程序安全的架构，其保护机制包括身份验证、授权和数据加密等。对于刚入行的小白来说，理解和实现 Bladex 安全架构是一个重要的任务。本文将详细介绍实现的流程，步骤说明，以及所需的代码示例。
## 实现流程
以下是实现 Bladex 安全架构的基本流程：
| 步骤 | 描述
一、基础设施安全这个不用多说，服务器、操作系统都要用正规的高质量的，安装杀毒软件防火墙，使用攻击检测系统。二、应用系统安全开发程序的时候，应当事先知道并在代码层面处理大部分常见的安全问题。1.sql注入mybatis就使用#比使用$能规避掉很多sql注入攻击。2.csrf(跨站请求伪造)攻击大致三种方法，①在filter中验证HTTP Referer字段，②在请求地址中添加token并验证，③在H
# OSA安全架构解析
在信息技术不断发展的今天，安全性成为了所有系统开发中的一个重要考量。OSA（开放系统架构）安全架构是一种应对各种安全威胁和风险的框架，为现代应用程序提供了必要的保护机制。本文将介绍OSA安全架构的基本概念，并通过代码示例与序列图进行深入解析。
## 1. OSA安全架构概述
OSA安全架构的目标是为分布式系统提供一种综合的、可扩展的安全解决方案。它涵盖了身份验证、授权
原创
2024-09-19 04:28:16
167阅读
随着网络边界逐渐消失，信息安全人员需要努力确保企业安全性。在本文中，Nemertes Research创始人兼首席执行官Johna Till Johnson探讨了确保无边界网络安全性的五个技巧。随着企业内部和外部的界限越来越模糊，企业必须逐渐适应访问计算资产的不同模式：BYOD、承包商、业务合作伙伴、无线和非现场工作人员现在都开始延伸到企业网络边界外，现在很多企业需要考虑是否应将其网络边界安全策略
转载
2024-07-19 14:10:35
26阅读
管道过滤：如何基于 Spring Security 过滤器扩展安全性？在 06 讲“权限管理：如何剖析 Spring Security 的授权原理？”中，我们介绍 Spring Security 授权流程时提到了过滤器的概念。今天，我们就直面这个主题，详细分析 Spring Security 中的过滤器架构，进一步学习实现自定义过滤器的系统方法。Spring Security 过滤器架构过滤器是一
