软件架构师-第七章 信息安全 （大纲）
信息安全
信息安全基础⭐⭐
信息加解密技术⭐⭐⭐
访问控制和技术签名 ⭐⭐⭐
密钥管理技术⭐⭐
信息安全保障
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 DIUDIU 小菜鸟！
相关推荐
2025-04-21
软件架构师-第七章 信息安全
信息安全 信息安全基础⭐⭐ 信息安全基础要素 前3个就是CIA 机密性：确保网络信息不泄露给非授权的用户、实体或程序，防止未授权方获取信息。 完整性：保证网络信息或系统未经授权不能被更改，维护信息的原始状态和准确性。 可用性：使合法许可的用户能及时获取网络信息或服务，保障资源可正常使用。 可控性：对授权范围内的信息流向、行为方式进行控制，实现安全管理。 可审查性：为信息安全问题提供调查的依据和手段，支持安全事件追溯与分析。 信息安全的范围 涵盖设备安全、数据安全、内容安全和行为安全，从硬件、数据、内容及操作行为多维度保障信息安全。 网络安全漏洞 物理安全性：指物理层面的安全隐患，如设备物理防护缺失、环境安全措施不足等，可能导致硬件损坏或信息泄露。 软件安全漏洞：因软件设计缺陷、编码错误或未及时修复的漏洞，为攻击者提供可利用的安全风险（如系统漏洞、应用程序漏洞）。 不兼容使用安全漏洞：因系统、软件、设备间兼容性问题引发的安全隐患，例如版本冲突、接口不匹配导致的系统异常或安全风险。 内容存疑项：第四点 “选择合适的安全哲理”...
2025-04-26
软件架构师-第十二章 安全架构设计理论与实践（大纲）
安全架构设计理论与实践 安全架构概述 ⭐⭐ {"content":"安全架构概述","children":[{"content":"网络与信息安全风险分类","children":[{"content":"","children":[{"content":"1....
2025-04-26
软件架构师-第十二章 安全架构设计理论与实践
安全架构设计理论与实践 安全架构概述...
2025-04-25
软件架构师-第十一章 软件架构设计（大纲）
软件架构设计 软件架构的概念⭐⭐⭐ ...
2025-04-25
软件架构师-第十一章 软件架构设计
软件架构设计 软件架构的概念⭐⭐⭐ 软件架构的概念： 架构的本质 高级抽象：软件架构对软件系统的结构（组件组成）、行为（组件交互逻辑）、属性（系统特性，如性能、安全性）进行高层次抽象，忽略细节，聚焦整体框架。 惯用模式与约束：软件架构风格是特定领域中反复使用的成熟模式（如 MVC、微服务），同时通过定义 **“词汇表”（组件、交互等术语）和 “约束”（组件关系规则、设计原则）**规范系统构建。 架构的作用 交流媒介：为项目干系人（如开发人员、客户、管理者）提供统一沟通框架，确保对系统设计的理解一致。 可复用与质量预测：作为可传递、可复用的模型，通过分析架构能提前预判软件的质量（如可维护性、扩展性）。 简化迭代与支持培训：清晰的架构让系统修改、推理更简单，支持循序渐进的原型设计（分阶段实现架构），还能作为团队培训基础，帮助成员快速理解系统设计。 架构的所处位置 概念等同：明确 “软件架构 = 软件体系结构”，二者是同一概念的不同表述。 开发阶段关系： “需求分析 — 架构 — 软件设计” 的流程，其中 “架构” 处于 “业务”（需求分析）与 “技术”（软件设计）的...
2025-04-24
软件架构师-第十章 数据库系统（大纲）
数据库系统 数据库模式⭐ ...
评论