安全架构

安全架构设计理念与实践

一.网络与信息安全所面临的威胁1.人为蓄意破坏分为被动攻击和主动攻击。被动攻击指的是收集信息为主，破坏保密性。网络监听（窃听）：用各种可能的合法或非法手段窃取系统中的信息资源和敏感信息。业务流分析：通过对系统长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从而发现有价值的信息和规律。信息截取非法登录主动攻击：主动攻击的类别主要有中断（破坏可用性）、篡改（破坏
Elaine猿·2023-11-04 23:32

企业网络安全架构设计之IPSec VPN应用配置举例

文章目录1.需求分析组网拓扑：组网需求：2.地址规划终端设备地址规划：网络设备地址规划：3.防火墙接口区域规划4.分支机构内网配置LSW4交换机配置FW1防火墙配置检查配置情况5.分支机构外网配置防火墙外网地址配置防火墙NAT配置防火墙安全策略配置防火墙路由配置6.互联网路由器配置【R1】接口IP地址配置7.总部内外网配置LSW3交换机配置FW2防火墙基础配置FW3防火墙基础配置防火墙双机热备配置
Dark Apostle·2023-11-04 09:36

零信任网络：一种全新的网络安全架构

为了解决这一问题，零信任网络作为一种全新的网络安全架构，逐渐受到人们的关注。本文将对零信任网络的概念、特点、应用场景等方面进行探讨。
SafePloy安策·2023-11-04 00:20

网络安全工程师工作内容具体是什么？

网络安全工作现在也有细分很多岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。
网络安全小肖·2023-11-03 17:53

零信任大风已起，网络安全理念重塑，百亿市场空间有望开启

不可否认传统的网络安全架构在过去发挥了积极的作用，但是在IT无边界化已经成为大趋势，高级网络攻击肆虐，内外部威胁愈
z荒野求生·2023-11-03 13:35

架构设计参考项目系列主题：零信任策略下K8s安全监控最佳实践

KubernetesEventIngressK8s配置安全K8s运行时安全K8s安全数据源特点可观测数据采集器iLogtailiLogtail核心优势iLogtail部署模式iLogtail采集原理云原生架构新风险与需求概述安全风险概述传统的网络安全架构理念是基于边界的安全架构
LarryHai6·2023-11-02 16:39

密码编码学与网络安全——原理与实践（第八版）——第一章：信息与网络安全概念

密码编码学与网络安全——原理与实践（第八版）第一章：信息与网络安全概念1.1网络空间安全、信息安全和网络安全1.2OSI安全架构1.3安全攻击1.4安全服务1.5安全机制1.6密码学1.7网络安全第一章
ˇ夜空々物语ˇ·2023-11-01 21:32

架构：安全架构——网站应用攻击与防御、信息加密技术及密钥安全管理。

道高一尺魔高一丈的网站应用攻击与防御攻击新浪微博的手段（2011年6月28日，许多微博用户发现自己“中毒”，自动关注了一个叫hellosamy的用户，并发布含有病毒的微博，粉丝点击后微博再度扩散，短时间内大量用户中招，数小时后新浪微博修复漏洞）被称作XSS攻击，他和SQL注入攻击构成网站应用攻击最主要的两种手段，全球大约70%的Web应用攻击都来自XSS攻击和SQL注入攻击。此外，常用的Web应用
知其然亦知其所以然·2023-11-01 21:28

JANUSEC应用网关1.0发布，提供一站式安全交付能力

本文首发微信公众号：数据安全架构与治理01背景简介在2018年的时候，笔者发布了一篇：基于Golang打造一款开源的WAF网关，那会儿是JANUSEC应用网关刚刚在Github开源，构建了一款全新的应用网关的基本框架
_U2_·2023-11-01 05:28

安全架构的设计理论与实践

安全架构的设计理论与实践安全架构概述信息安全面临的威胁安全架构的定义和范围信息安全相关的国内外标准及组织主要安全模型状态机模型(BLP)模型Bell-IaPadula模型Biba模型Clark-Wilson
骚戴·2023-10-31 16:46

1.2 OSI安全架构

思维导图：1.2OSI安全架构为了有效评估组织的安全需求并选择合适的安全产品和政策，安全管理员需要系统化地定义安全需求并描述满足这些需求的措施。
夏驰和徐策·2023-10-31 10:47

网工内推 | 急招网工，思科、华为认证优先，法定节假日三薪

负责落实数据中心机房日常网络监测及巡检任务；2、负责数据中心网络设备日常监控、变更、维护、巡检；3、负责日常巡检报告、故障维护报告、变更申请的文档的编制；4、负责协助机房管理，配合完成设备上架与安装调试；5、协助网络及安全架构建设的需求评估
HCIE考证研究所·2023-10-30 16:22

系统架构设计师-第18章-安全架构设计理论与实践-软考学习笔记

安全架构概述信息的可用性、元略性、机密性、可控性和不可抵赖性等安全保障显得尤为重要，而满足这些诉求，离不开好的架构设计.信息安全面临的威胁常见的安全威胁有以下几种.(1)信息泄露(2)破坏信息的元整性:
小果运维·2023-10-30 09:41

SpringCloud - 基础入门（服务网关、服务配置、服务总线篇、消息驱动）

我们的网关是所有微服务的入口，几乎所有微服务架构都需要服务网关，让网关统一的挡在"前面"，帮助我们做一些日志记录、限流、权鉴、安全架构等工作。
laizhenghua·2023-10-29 18:32

数字化转型系列主题：安全架构的设计原则

本文转自：安全架构基础概念指那些在安全业界实践中已证明是成功的优秀实践抽象而来的概念集合，设计师可以运用这些基本的设计准则来进行与软件语言、软件平台无关的架构级系统设计。
LarryHai6·2023-10-29 06:58

安全产品-奇安信

数据防泄漏系统-遵循以数据为中心的安全架构设计，使用先进分类分级
菜鸟要变强·2023-10-29 00:17

安全架构 & FortiGate安全 ❀ Fortinet网络安全专家 NSE4

在本节课中，你将了解Fortinet安全架构。通过展示部署Fortinet安全架构的能力，使用和扩展安全架构功能，并了解其拓扑结构，你将能够在你的网络里有效地使用Fortinet安全架构。
飞塔老梅子·2023-10-28 06:45

Java架构师安全架构设计

保障服务运行的网络环境的安全2.4保障应用本身的安全2.5应用数据的安全2.6抵御攻击3安全设计原则3.1多种防御机制综合运用3.2最小权限原则3.3安全始于设计3.4注定失效3.5适用性原则3.6遵循开放性设计的原则4外部安全架构体系
赵广陆·2023-10-25 17:48

大型 SaaS 平台产品架构设计

当我们去搜索“架构”，可以得到很多的架构图片，比如组织架构、业务架构、数据架构、技术架构、安全架构、产品架构、部署架构等。
架构师小秘圈·2023-10-23 18:36

架构案例分析重点

架构案例分析重点信息系统架构架构图层次式架构（可能考点）表现层框架设计中间层架构设计数据访问层数据访问层工厂模式的设计（一个考点）物联网三层云原生架构面向服务架构(SOA)SOA设计模式嵌入式系统架构鸿蒙操作系统（可能考点）通信系统架构安全架构大数据架构
计算机CV民工·2023-10-22 13:18

云安全架构连载之三-超大型企业混合云安全架构最佳实践

更新背景目的最近笔者对于超大型企业的混合云安全架构有了更深入的了解，笔者想借此机会，讲透彻超大型企业的混合云安全架构里面会猜到的坑，以及我心目中的理想的解决方案和彻底解决安全风险问题的解决方案。
lifuqiong00·2023-10-21 15:28

构建无锁的线程安全架构：掌握Java中ThreadLocal的原理灵活应用

ThreadLocal是Java提供的一个线程级别的变量存储工具，它允许每个线程都有自己独立的变量副本，每个线程可以独立地操作自己的变量副本，互不干扰。本文将详细介绍ThreadLocal的原理和使用场景，并通过代码示例进行讲解。一、ThreadLocal的原理1.1概述ThreadLocal提供了一种简单的方式来实现线程封闭（Threadconfinement），即将数据与线程关联起来，确保每个
肥肥技术宅·2023-10-21 04:48

零信任身份管理平台，构建下一代网络安全体系

传统边界安全架构的身份管理系统已不可靠，防护机制必须
Authing·2023-10-19 06:11

WebRTC安全架构

也就是说，通过使用它获得的安全级别在几个方面取决于与WebRTC安全架构一起使用的应用程序。
vosokcc@yuyinjiqiren·2023-10-17 17:52

课时01 TOGAF9.2导入- 课前介绍-课程介绍

基础级，5W1H为什么做架构，怎么做架构什么时候做，视图，视角，输入输出鉴定级研究流程，adm，最好有项目管理基础，一定要落地，有pmp最好，要谈需求，最好熟悉商业分析，做ea要带来企业变革，安全架构，
清欢ysy·2023-10-15 17:44

Java架构师系统架构设计确定系统边界

初始业务场景分析2.1业务的需求分析重要性2.2全面深入的理解业务从零到一从无到有2.3需求分析3系统和系统边界定义3.1为什么要确定系统边界3需求分析明确系统边界4高层架构设计4.1技术架构4.2部署架构4.3安全架构
赵广陆·2023-10-10 05:21

云安全之下一代防火墙介绍

通过深入洞察网络流量中的用户、应用和内容，并借助全新的高性能单路径异构并行处理引擎，NGFW能够为用户提供有效的应用层一体化安全防护，帮助用户安全地开展业务并简化用户的网络安全架构。
wenzhongxiang·2023-10-10 02:35

访问控制、RBAC和ABAC模型

为实现访问控制，计算机安全架构师定义了访问控制机制ACM（AccessControlMechanism）通过各种方法来前置执行应用于受保护对象的访问控制策略。ACM的定义如下：用于接收来自主体的访问请
dreamsofa·2023-10-09 10:21

学习笔记-公有云安全

csp_security_mistakes-Cloudserviceprovidersecuritymistakes相关文章云环境下密钥泄露导致的安全问题关于云安全渗透实录|ThreatSource鸟哥：浅谈云安全技术以及安全架构亮点
C-haidragon·2023-10-09 07:52

入侵防御系统（IPS）网络安全设备介绍

它是网络安全架构中的重要组成部分，通过分析网络流量，检测入侵（包括缓冲区溢出攻击、木马、蠕虫等），并通过一定的响应方式，实时地中止入侵行为，保护企业信息系统和网络架构免受侵害，有助于保护网络和数据免受
王亭_666·2023-10-08 16:24

GaussDB技术解读系列：高安全之密态等值

在第14届中国数据库技术大会（DTCC2023）的GaussDB“五高两易”核心技术，给世界一个更优选择专场，华为GaussDB首席安全架构师郭亮详细解读了GaussDB的高安全之密态等值技术。
Gauss松鼠会·2023-10-08 06:43

API安全最佳实践：确保应用程序的安全架构

在当今数字化时代，应用程序的安全性至关重要。随着API（应用程序接口）的广泛应用，保护API免受恶意攻击和滥用变得尤为重要。本文将介绍一些API安全的最佳实践，以确保你的应用程序在互联网上能够安全运行。身份验证和授权在设计API时，确保为API实现适当的身份验证和授权机制。常见的方法包括使用令牌（Token）或密钥（Key）进行身份验证，并使用访问令牌（AccessToken）或角色（Role）进
YpCapturable·2023-10-08 00:48

Secureboot从入门到精通

selinux视频，cache视频、mmu视频，armv8视频、armv9视频FF-A视频、密码学视频、RME/CCA视频、学习资料下载、免费学习资料、免费周贺贺，baron，代码改变世界ctw，Arm精选，资深安全架构专家
代码改变世界ctw·2023-10-02 00:25

大型互联网项目架构设计实践及架构优化思路

--架构策略高性能架构高可用架构可伸缩架构可扩展架构安全架构互联网架构演进思考架构演进单体架构什么是单体架构单体架构优化单体架构流量预估单点架构优缺点架构拆分微服务架构ServiceMesh架构Serverless
讲文明的喜羊羊拒绝pua·2023-09-26 12:21

软考高级架构师下篇-17安全架构设计理论与实践

目录1.引言信息安全面临的威胁2.安全体系架构的范围3.典型安全模型4.信息安全整体架构设计5.数据库系统安全设计6.系统架构脆弱性分析7.安全架构设计实践8.前文回顾1.引言随着科技的发展，信息系统的安全受到诸多方面的威胁
拒绝冗余·2023-09-26 04:26

零信任策略下K8s安全监控最佳实践（K+）

云原生架构新风险与需求概述安全风险概述传统的网络安全架构理念是基于边界的安全架构，企业构建网络安全体系时，首先要做的是寻找安全边界，把网络划分为外网、内网等不同的区域，然后在边界上部署防火墙、入侵检测、
阿里云技术·2023-09-23 00:17

【新版】系统架构设计师 - 案例分析 - 信息安全

个人总结，仅供参考，欢迎加好友一起讨论文章目录架构-案例分析-信息安全安全架构安全模型分类BLP模型Biba模型ChineseWall模型信息安全整体架构设计WPDRRC模型各模型安全防范功能网络安全体系架构设计开放系统互联安全体系结构安全服务与安全机制的对应关系认证框架访问控制框架机密性框架完整性框架抗抵赖框架什么是区块链区块链的特点去中心化哈希加密
WorkLee·2023-09-21 14:56

IT项目中的应用架构、技术架构、安全架构、部署架构

IT项目中的应用架构、技术架构、安全架构、部署架构在日常软件项目开发与实施中，经常会涉及到各种架构图，如应用架构、技术架构、安全架构、部署架构。今天特意将这些架构图整理如下，提供给大家进行学习参考。
flash&·2023-09-19 18:57

网络安全有哪些岗位，如何成为一位优秀的网络安全工程师？

网络安全工作现在有细分很多岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。Web安全工程师主要的工作有哪些？1
网安溦寀·2023-09-19 04:42

网络安全是什么？如何成为一位优秀的网络安全工程师？

网络安全工作现在有细分很多岗位，比如系统安全工程师、网络安全工程师、Web安全工程师、安全架构师等等，具体的会根据公司业务需求来划分。网络安全工程师工作内容具体有哪些？
万天峰·2023-09-19 04:41

【新版】系统架构设计师 - 案例分析 - 总览

总览新旧大纲对应旧版新版系统规划软件架构设计设计模式系统设计系统建模分布式系统设计嵌入式系统设计系统的可靠性分析与设计系统的安全性和保密性设计系统计划信息系统架构的设计理论和实践层次式架构的设计理论与实践云原生架构设计理论与实践设计模式面向服务的架构设计理论与实践嵌入式系统概述通信系统架构的设计理论和实践安全架构的设计理论与实践大数据架构设计理
WorkLee·2023-09-11 01:04

互联网安全架构平台设计

一、Web安全常见攻击手段1XSS跨站脚本攻击（CrossSiteScripting）缩写为CSS，避免与CSS层叠样式名称冲突，缩写改写为XSS。**攻击原理：**数据提交转发到另一个页面展示，使用js脚本语言，浏览器默认支持脚本语言执行**攻击常见场景：**论坛，评论XSS**防御手段：**特殊字符，使用转义字符转换**解决办法**：服务后端使用过滤器统一拦截请求数据，将特殊字符转义处理，但是
attentionYSF·2023-09-10 23:36

网络安全架构：建立安全架构方法的指导框架

■方法论提供了一种系统工程方法，使用业务输入和期望，来创建可重复、可跟踪（自下而上和自上而下）的安全架构定义。
艾文-你好·2023-09-10 08:34

高校网络安全体系建设及零信任安全架构应用的探索

网络安全是高校信息化建设的重中之重，它同时也随着高校信息化的快速发展而不断面临新的挑战。因此，要用发展的眼光去看待网络安全，体系化推进网络安全体系建设。山东师范大学校园信息化经过10多年的建设发展，在网络安全上探索出了更适合学校实际的路径，形成了“快”、“准”、“稳”的特色。学校在校园信息化建设和应用上有了一些新的变化，出现了一些新的现象。比如，常态化防控期间，数据中心网络流量平稳上升，校园网出口
艾文-你好·2023-09-10 08:03

Linux -- SELinux

SELinux概述Security-EnhancedLinux的缩写，即安全增强型Linux，是一种采用安全架构的Linux系统，它能够让管理软更好的管控哪些人可以访问系统哪些资源。
嗨害嗨·2023-09-08 08:28

零信任安全架构2-零信任理念、实现及部署方案

文章目录第一类零信任方案要素和目标抽象技术框架技术实现方式反向代理网关方式（有终端Agent）反向代理网关方式（无终端Agent）应用层代理网关方式流量代理网关方式混合网关方式部署方式企业内部部署集团多分支部署云业务服务部署服务之间调用模式实现需求分析数据中心的集中化建设，导致数据泄露风险增加内部恶意软件传播核心理念核心元素风险目标技术框架实现方式NIST服务之间调用的零信任实现方式Gartner
艾文-你好·2023-09-06 15:11

车内信息安全技术-安全技术栈-软件安全

基于瘦特权软件层的隔离技术：例如微内核操作系统，采用多级安全架构，将任务划分成多种安全级别，并根据用户
木子n1·2023-09-06 13:17

【安全架构】

概念安全是产品的属性，安全的目标是保障产品里信息资产的保密性（Confidentiality）、完整性（Integrity）和可用性（Availability），简记为CIA。保密性：保障信息资产不被未授权的用户访问或者泄漏；完整性：保障信息资产不回被未授权而被篡改；可用性：保障已授权用户合法访问信息资产的权利。术语信息安全广义上的信息安全（InformationSecurity），是基于“安全体
robin-cloud·2023-09-05 19:18

网工内推 | 上市公司，IT工程师、服务器工程师，IP以上优先

01烟台睿创微纳技术股份有限公司招聘岗位：IT工程师职责描述：1、负责网络及安全架构的规划、设计、性能优化；2、负责网络设备的安装、配置、管理、排错、维护，提供网络设备维护方案；3、负责防火墙、上网行为管理
HCIE考证研究所·2023-09-03 00:48

什么是安全架构《三》

修修补补，简单讲下在最近工作中对数据安全架构的一些认识。希望有用。下文将以三块进行阐述，分别为数据安全的基础架构，运营管理和产品自研。文中部分场景受限于自身经历，可能各行业之间稍有差异。
企业与信息安全·2023-08-30 04:13
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他