https://liaolile.com/category/%E6%9E%B6%E6%9E%84/ 架构 Wowchemy (https://wowchemy.com)zh-HansThu, 29 Apr 2021 12:23:10 +0000 https://liaolile.com/media/icon_hu0b7a4cb9992c9ac0e91bd28ffd38dd00_9727_512x512_fill_lanczos_center_3.png https://liaolile.com/category/%E6%9E%B6%E6%9E%84/ https://liaolile.com/post/tech/base/%E5%AE%89%E5%85%A8%E6%9E%B6%E6%9E%84%E8%AE%BE%E8%AE%A1/ Thu, 29 Apr 2021 12:23:10 +0000 https://liaolile.com/post/tech/base/%E5%AE%89%E5%85%A8%E6%9E%B6%E6%9E%84%E8%AE%BE%E8%AE%A1/ <p>如今，安全对于软件系统越来越重要！公司越大，对于安全方面的考虑也越重视！同时随着当前系统个人数据量激增，隐私保护也日益凸显！</p> <p>对于任何时候，安全隐私无小事！或多或少会影响，甚至因为安全事故导致公司破产！</p> <p>当今软件系统已不仅仅是功能正确，对于功能可用只是系统冰山一角，而冰面之下的的内容就是：软件安全、软件可信、软件韧性等非功能性内容。</p> <p>如何做到系统安全，如何打造稳健的系统？下述内容涉及从宏观角度来看，安全架构、安全设计相关最基本的，以及通用的内容。对于不同形式的软件系统可能涉及的关注点也不同，比如手机终端在组网安全的考虑就比较少。</p> <p>下述包括8个维度的安全动作内容和8个基本安全设计原则！</p> <p>如果把任何我们要开发的软件系统比做一场必须要赢得的战争，那安全架构就是战略级的威慑，而安全设计就是战术内容，而安全分析就是软件工程师面对的一场场的战斗，成熟的安全威胁库参考就是历史中发生的一场场的战役，而来自不同方面的安全需求就是我们面临每场战斗的具体战法，解决实际问题最需要的实践。</p> <p>下面<code>PPT</code>内容详细呈现</p> <p> <figure > <div class="d-flex justify-content-center"> <div class="w-100" ><img src="https://s2.loli.net/2022/05/22/johXAiPY3DczU5s.png" alt="" loading="lazy" data-zoomable /></div> </div></figure> </p> <p> <figure > <div class="d-flex justify-content-center"> <div class="w-100" ><img src="https://s2.loli.net/2022/05/22/IE9Dt7lc4CoV82s.png" alt="" loading="lazy" data-zoomable /></div> </div></figure> </p> <p> <figure > <div class="d-flex justify-content-center"> <div class="w-100" ><img src="https://s2.loli.net/2022/05/22/HblfVQmwjXRyzNO.png" alt="" loading="lazy" data-zoomable /></div> </div></figure> </p>