安全架构第7页

Web系统安全架构—02http转https

在前面一篇文章中我们已经大概了解为了防止数据在传输中不被其他人看见，我们可以对数据进行加密，并使用CA证书进一步提高了安全性，接下来本篇文章将展示如何自建证书应用到web项目中以及常见的http转https的方法。1.使用JDK的keytool工具我们可以使用JDk的keytool工具来完成密钥对和证书的创建。keytool工具使用keystore文件来存储密钥和证书（存储在服务端的公钥和私钥，证

·2022-12-14 14:52

BeyondCorp 打造得物零信任安全架构

1.背景当前，大部分企业都使用防火墙(firewall)来加强网络边界安全。然而，这种安全模型是有缺陷，因为当该边界被破坏，攻击者可以相对容易地访问公司的特权内部网。边界安全模型通常被比作中世纪城堡：城墙厚厚的堡垒，四周有护城河，戒备森严单点入口和出口。任何位于墙外的东西都被认为是危险的，而位于墙内的任何东西都是可信的。任何通过吊桥的人可以随时访问城堡的资源。传统的安全模型：当所有员工都在公司提供

得物技术·2022-12-10 08:28

AP Autosar平台设计 17 安全

目录17安全17.1功能安全架构17.2信息交换的保护（E2E保护）17.3平台健康管理PHM17安全17.1功能安全架构AUTOSAR为自适应平台提供了安全概述和安全要求，以支持在安全项目中集成AP。

可爱的我啊·2022-12-09 17:52

美军网络安全 | 2020年底国防部将提供零信任架构

文章目录前言一、国防部零信任架构推进计划二、零信任引领国防部安全架构的转型三、理解国防部网络安全架构的演进过程一、国防部零信任架构推进计划1.女性中将公布国防部零信任架构年底发布计划2020年7月15日

七出岐山·2022-12-01 17:36

汽车SoC全生命周期功能+网络安全架构设计

随着汽车电子产业的快速发展，供应链中复杂的SoC设计，硅片生命周期管理(SLM)以及芯片现场监控和管理面临新的挑战。要确保这些复杂设备正确和安全的运行，不仅需要功能安全来检查由于硅缺陷和老化导致的可靠性问题，还需要功能监控来应对功能安全、预期功能安全和网络安全问题。还要确保芯片在制造、供应链或现场使用过程中不受损坏。这通常通过芯片内部的信任根(RoT)和其他安全机制来实现。通过将分层DFT、IJT

NewCarRen·2022-11-29 00:48

安全架构评审实战

完整的安全评审会包含安全架构评审、安全代码审核和安全测试三个手段。

ITFLY8·2022-11-26 09:12

智能驾驶和ADAS及当前汽车域控制器MCU-AURIX TC397

性能和强大的安全架构的结合使该系列成为支持下一代自动驾驶的领域控制和数据融合应用的理想选择，同时也是目前底盘域、动力域的理想选择。最新的AURIXTC3xx微控制器也非常适合安全关键型应

小明师兄·2022-11-26 00:17

北京筑龙&京东安全：为采购与招标平台筑起“防火墙”

同时，对于交易数据安全的高要求、高标准决定了采招平台需格外注重平台安全架构的设计和安全体系的开发。

科软之家·2022-11-23 17:43

机器人操作系统、自动驾驶等研发工具整理

目录AwesomeRoboticTooling项目管理和交流文档与展示需求与安全架构与设计框架与技术栈开发环境编程和运行模板构建和部署单元测试与集成测试错误修正检测与格式化DebuggingandTracing

canmoumou·2022-11-21 13:37

可定义的6G安全架构

首先介绍6G网络及安全发展的驱动力和安全需求，然后提出可定义的6G安全架构模型，对模型的主要功能模块和相互关系进行阐述，最后探讨了基于软件定义的理念实现6G安全架构、能力定制与协同。

宋罗世家技术屋·2022-11-21 13:14

如何解决Web前端安全问题？

Gartner对安全架构的定义是：安全架构是计划和设计组织的、概念的、逻辑的、物理的

二山记·2022-11-21 02:48

第四章案例研究--------------------- 基于业务驱动的企业安全架构(翻译，原作者John Sherwood ；Andrew Clark； David Lynas)---仅学习使用

第4章：案例研究本书的目的是提供一个高度实用的指南，尽可能将作品与读者的现实生活环境和经历联系起来。因此，它借鉴了尽可能多的案例研究。一些案例研究是一次性的小事，通常来自作者在许多不同行业领域遇到的真实例子。然而，大部分案例研究材料已合并为一个虚构的案例研究：星际银行和金融服务公司(IBFS)。在本章中，您将了解用于在许多其他章节中提供示例的IBFS案例研究。4.1星际银行和金融服务公司这里描述了

LYH_Helen·2022-11-20 15:36

第五章系统方法---------基于业务驱动的企业安全架构（翻译，原作者John Sherwood）----仅学习使用

第5章：系统方法安全架构的合理合理设计是通过采用系统方法来实现的。这将确保最终结果与业务需求一致，并确保设计过程得到正确执行。本书所提倡的系统方法基于成熟的系统工程原则。

LYH_Helen·2022-11-20 15:36

Android 安全架构及权限控制机制剖析

简介：Android是业界流行的开源移动平台，受到广泛关注并为多个手机制造商作为手机的操作系统平台，因此，研究其安全架构及权限控制机制具有非常的重要性。

djwmzyl·2022-11-15 08:37

北鲲云超算平台助力国产芯片设计

针对EDA项目短期突发算力需求明显，提供混合云解决方案，使用云上资源解决短期突发算力需求；同时提供本地与云上一致性的访问使用方案，无需改变用户使用习惯；方案使用与本地一致的3层安全架构，保护企业的IP与工艺库等资源的安全性

北鲲云_beikun·2022-11-11 11:42

什么是安全架构

回顾之前作安全架构评审时的一些思路和细节,同现在对比来看,又有了些许思考。记录于此,以飨读者。架构基础你可能会下面列的东西觉得有点虚,但是根据经验总结来看,一个称职的安全架构师确实需要具备这些能力。

·2022-10-31 10:09

SD-WAN规则 ❀ SD-WAN ❀ Fortinet 网络安全架构师 NSE７

在本节课，你将学习SD-WAN规则。完成此部分后，你应该能够实现此幻灯片上显示的目标。通过展示SD-WAN规则的能力，你应该能够基于链路质量配置动态链路选择，以确保业务关键应用程序的高可用性。SD-WAN规则允许你指定希望通过哪个接口路由的流量。通过配置SD-WAN规则，可以根据不同的策略选择出接口。规则的评估方式与防火墙策略相同：从上到下，使用第一个匹配。可以使用以下参数匹配流量：●源IP地址●

飞塔老梅子·2022-10-28 07:37

2022年网络安全的八大趋势

以下是Gartner给出的2022年八大网络安全趋势：趋势一：网络安全网格（Mesh）网络安全网格是一种现代安全架构概念方法，它使分布式企业能够在最需要的地方部署和扩展安全性。当新冠疫情加速企业

Hac杀生丸·2022-10-25 14:41

AKun Wallpaper 代码审计实战分析1

最终选择了《代码审计——企业级Web代码安全架构》作为学习资料。

rpsate·2022-10-15 07:19

网络安全初、中、高阶学习路线图，建议收藏！

&密码学二进制安全网络安全技术学习路线图（中阶）：二进制安全（中级）安全体系大数据安全分析逆向技术（中级）云安全网络安全网络安全安全体系网络安全技术学习路线图（高阶）：漏洞挖掘与利用威胁情报AI与安全安全架构软件安全二进制安全

小黑安全·2022-10-13 15:32

Kubernetes 下零信任安全架构分析

零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了新的建议。其核心思想是，默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于

阿里云云原生·2022-10-13 13:08

NSA和CISA联合发布《5G云基础设施安全保护指南》

这份指南共分四部分，是基于按照5G工作组要求而设立的“持久安全架构(ESF)”在2021年5月发布的一份白皮书构建的。同

奇安信代码卫士·2022-09-29 07:47

网络安全之IPsec详解

IPSec文章目录`IPSec`简介`IPsec`的应用`IPsec`优势安全架构`IPsec`在`IP`层提供的服务`IPsec`的两种模式`IPsec`通信协议简介InternetProtocolSecurity

dd_cs_ccc·2022-09-23 10:25

互联网安全架构（4）-纯手互联网API接口幂等框架

纯手写API互联网幂等框架表单重复提交rpc远程调用的时候网络发生延迟的时候，可能会有重试机制针对上面的情况，我们就要设计程序的幂等性（幂等性：保证接口唯一，数据的唯一性，不重复）幂等性幂等性就是保证数据唯一的意思，保证幂等性就是防止了接口不能重复提交API接口幂等性的问题解决的核心在于服务器的防御，而不是客户端的防御如何保证API接口的幂等性：（1）使用Token（令牌），该Token是惟一的，

红烧咸鱼丶·2022-09-22 21:34

莫兮是我·2022-09-22 13:15

零信任策略下K8s安全监控最佳实践（K+）

作者|徐可甲(烨陌)来源|阿里开发者公众号云原生架构新风险与需求概述安全风险概述传统的网络安全架构理念是基于边界的安全架构，企业构建网络安全体系时，首先要做的是寻找安全边

·2022-09-19 18:57

信息安全第五章操作系统安全

安全操作系统概述系统安全架构发展回顾和TCB的提出可信计算基（TrustedComputingBase，TCB）TCB是计算机系统内保护装置的总体，包括：硬件、固件、软件和负责执行安全策略的组合体[外链图片转存失败

不瘦二十斤不改名字·2022-09-11 11:02

关于奉加微PHY62xx系列如何选型？PHY6222/PHY6212/PHY6252

SOC），集成了低功耗的高性能多模射频收发机，搭载32位高性能低功耗处理器，提供64KretentionSRAM、可选512/256KFlash、96KBROM以及256bitefuse，支持基于BLE的安全架构

LucasHuang·2022-08-10 17:00

展锐物联网芯片V8811—全球首个PSA认证区块链解决方案

PSA认证是由Arm公司联合全球多家独立安全测试实验室及咨询机构，面向IoT安全而推出的“平台安全架构(PSA)”相关认证，旨在确保IoT产品从设计到实际应用的安全性。

商业资讯汇·2022-07-26 16:43

电商项目技术选型

阿里云加速镜像一、技术架构项目是采用目前比较流行的SpringBoot/SpringCloudAlibaba构建微服务电商项目，从项目中台架构技术选型、模块设计、基础设施的构建、分布式解决方案、互联网安全架构设计

超级码里喵·2022-07-24 07:33

一次零信任网络安全架构的认知升级

随着云计算和移动办公时代的到来，传统安全模式已经渐渐失效，“零信任”成为当下最受认可的安全架构。

博文视点·2022-07-23 09:33

浅谈——网络安全架构设计（四）

(34条消息)浅谈——网路安全架构设计（一）_孤城286的博客-CSDN博客(34条消息)浅谈——网络安全架构设计（二）_孤城286的博客-CSDN博客(34条消息)浅谈——网络安全架构设计(三)_孤城

孤城286·2022-07-22 12:15

Asp.net安全架构之1：xss（跨站脚本）

原理跨站脚本（Crosssitescript，简称xss）是一种“HTML注入”，由于攻击的脚本多数时候是跨域的，所以称之为“跨域脚本”。我们常常听到“注入”（Injection），如SQL注入，那么到底“注入”是什么？注入本质上就是把输入的数据变成可执行的程序语句。SQL注入是如此，XSS也如此，只不过XSS一般注入的是恶意的脚本代码，这些脚本代码可以用来获取合法用户的数据，如Cookie信息。

weixin_34419321·2022-07-19 18:27

【网络安全架构】互联网正对中国社会、经济、文化等各个领域产生巨大影响

摘要：中国互联网近年来飞速发展，普及率达到38.4%。已稳居世界第一网民大国的地位。互联网正对社会、经济、文化等各个领域产生巨大影响。2011年12月21日“泄密门”事件，再次敲响网络安全的警钟。网络攻击和入侵都是根据网络模型不同层次的特点展开的，网络防护也应针对每个部位的不同特点，将网络传输、系统安全和代码安全等网络技术有机的结合起来，再通过以往的网络防护经验，逐层填补可能产生的网络漏洞，清除存

Borter的博客·2022-07-19 13:33

istio安全模块之网格内流量与网关入站流量

Istio安全架构图如下：从图中可知安全方面主要集中在以下几个方面：终端用户基于JWT的身份认证方案；经网关(ingress/egress)的流量安全；网格内部的流量安全(认证，授权)；Istio自身的安全方案

a605692769·2022-07-16 15:27

关于TCP/IP协议漏洞的安全措施

首先从架构角度来说：IPSec与TLS最常用的两种安全架构，可以利IPSec、TLS安全架构在不同的协议层来保护数据传输的安全性。

·2022-07-15 14:22

新一代信息技术与制造业融合发展背景下网络安全挑战和思考

通过对工业制造当前现状和发展趋势进行综合分析，科学论证其存在的安全挑战，提出了一种全新的工业信息安全架构，并给出应对建议。

罗伯特之技术屋·2022-07-06 11:17

自动、智能、可视！深信服SSLO方案背后的八大设计

·2022-07-01 15:56

洞态在某互联⽹⾦融科技企业的最佳落地实践

我们本期采访了安全架构师PK，听听他是怎么说的吧。

·2022-07-01 12:47

「Spring」认证安全架构指南

本指南是SpringSecurity的入门指南，提供对框架设计和基本构建块的深入了解。我们仅涵盖应用程序安全的基础知识。但是，这样做，我们可以清除使用SpringSecurity的开发人员遇到的一些困惑。为此，我们通过使用过滤器，更一般地，通过使用方法注解，来看看在Web应用程序中应用安全性的方式。当您需要深入了解安全应用程序的工作原理、如何对其进行自定义或需要学习如何考虑应用程序安全性时，请使用

·2022-06-27 14:14

service mesh:istio全

istio官网学习总结以及实操，同时填补了踩过的坑文章目录概念可观察性可扩展性istio安全架构体系与组件概念环境，部署前提部署部署bookinfo云应用示例：部署Kiali、Prometheus、Grafana

阿白，·2022-06-16 16:28

阿里云安全肖力：云原生安全构筑下一代企业安全架构

"数字经济的发展驱动越来越多的企业上云，每个企业都会基于云原生安全能力构筑下一代企业安全架构，完成从扁平到立体式架构的进化，届时云原生安全技术红利也将加速释放！”

Ta oo·2022-06-10 07:18

阿里云安全肖力：云原生安全定义下一代安全架构

近日在2019网络安全生态峰会上，阿里云智能安全事业部总经理肖力提出，承云之势，云原生安全能力将定义企业下一代安全架构，助力企业打造更可控、更透明、更智能新安全体系。

zhaowei121·2022-06-10 07:18

云原生安全构筑下一代企业安全架构

"数字经济的发展驱动越来越多的企业上云，每个企业都会基于云原生安全能力构筑下一代企业安全架构，完成从扁平到立体式架构的进化，届时云原生安全技术红利也将加速释放！”

天秤座的架构师·2022-06-10 07:16

云原生安全-云计算发展白皮书（2020年）解读

目录概括云计算发展市场云技术云安全云原生技术中间件ServerlessSaaS分布式云分类中心云区域云边缘云从中心到边缘边缘云边缘终端云边协同云原生安全架构重塑引起的端到端安全挑战容器镜像链路追踪问题微服务端口暴露数量多问题安全与云融合安全管理新兴安全技术参考来源

lady_killer9·2022-06-08 07:40

CZTP 零信任认证专家

零信任的安全架构“消除了可信网络的概念”，认为所有网络流量都是不可信的，所以必须验证和保护所有资源、限制并严格执行访问控

·2022-05-26 18:46

CSA CCSK 云安全知识认证

通过CCSK的考试测试了关于云安全广泛知识基础，确保与云计算相关的从业人员对云安全架构、云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知，帮助安全专业人员深入了解云安全，并为解决云

·2022-05-26 18:13

CSA CDSP 数据安全认证专家

CertifiedDataSecurityprofessional（简称“CDSP”）数据安全认证专家是针对云数据安全、ICT数据安全和新兴热点业务的数据安全（如AI/IoT）展开，并结合各类新兴技术的不同场景，给出数据安全架构

·2022-05-26 17:27

好书推荐 | 详解云安全攻防模型，这些攻击战略和战术越早知道越好(送书福利)...

那么，如何设计云计算安全架构、如何保障云计算平台的安全合规、如何有效提升安全防护能力是需要研究的重要课题。本文就先来介绍一下ATT&CK云安全攻击模型。

Ms08067安全实验室·2022-05-20 16:08

攻击者如何破坏无人机？

尽管人们知道存在潜在的漏洞，但许多无人机系统并未使用更高级别的安全架构。无人机本质上是一台飞行计算机，就像计算机一样，它们充

宛如清风·2022-05-05 18:11

推荐频道

安全架构