企业安全架构
为什么需要企业安全框架一方面，实现业务与技术之间的“沟通”，让相关的业务与安全方面的技术对应起来 另一方面，实现模块化管理，让负责某一模块的人员有相关的话题可以谈，同时对于应急响应也可以及时的排查等。 企业架构开发模型 企业安全控制模型CobiT模型，国际审计协会 ...
原文：关于船票售票外网系统的安全架构的的设想。
由于最近公司谈了一个小的项目。对于安全方面比较严。所以就想了想安全方面的东西。欢迎大家指正。这是一个船票的订单系统。对方是国企。此系统不直接面对终极客户，而已用于管理下面代理商的一个船票售票系统。 一：是数据存储和数据传输方面的安全： 所有数据全部加密存储，即是拿到数据库没有解密算法，没有密钥。也无法看出任何内容 密码等机密数据使用MD 散列存储 目前淘宝网支付宝等主流网站和系统的加密方式 ：重 ...
2012-03-09 09:44 16 2309 推荐指数：
相关推荐
零信任安全架构
零信任安全架构 一、零信任 “零信任”是一个安全术语也是一个安全概念，它将网络防御的边界缩小到单个或更小的资源组，其中心思想是企业不应自动信任内部或外部的任何人/事/物、 不应该根据物理或网络位置对系统授予完全可信的权限，应在授权前对任何试图接入企业系统的人/事/物进行验证、对数据资源的访问 ...
系统安全架构方面的探讨
一、基础设施安全 这个不用多说，服务器、操作系统都要用正规的高质量的，安装杀毒软件防火墙，使用攻击检测系统。 二、应用系统安全 开发程序的时候，应当事先知道并在代码层面处理大部分常见的安全问题。 1.sql注入 mybatis就使用#比使用$能规避掉很多sql注入攻击。 2.csrf ...
Kubernetes 下零信任安全架构分析
零信任安全最早由著名研究机构 Forrester 的首席分析师约翰.金德维格在 2010 年提出。零信任安全针对传统边界安全架构思想进行了重新评估和审视，并对安全架构思路给出了新的建议。其核心思想是，默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任 ...
智能网联系统中的T-BOX安全架构设计
https://zhuanlan.zhihu.com/p/270271189 摘要：智能网联汽车在国家政策的支持下快速发展， T-BOX作为智能网联汽车的远程通讯终端设备，其安全行越来越受到主机厂以及相关硬件开发厂家的重视并成立专项研究。本文从T-BOX的硬件安全、操作系统安全、应用安全 ...
等级保护2.0安全架构介绍
等级保护2.0安全架构介绍 等级保护2.0安全架构介绍 基于“动态安全”体系架构设计，构筑“网络+安全”稳固防线“等级保护2.0解决方案”，基于“动态安全”架构，将网络与安全进行融合，以合规为基础，面对用户合规和实际遇到的安全挑战，将场景化安全理念融入其中，为用户提供“一站式”的安全进化 ...
如何通过IAM打造零信任安全架构
万物互联时代来临，面对越来越严峻的企业网络安全及复杂的（如微服务，容器编排和云计算）开发、生产环境，企业 IT 急需一套全新的身份和访问控制管理方案。 为了满足企业需求，更好的服务企业用户，青云QingCloud 推出了 IAM 服务，使用者可以统一管理和控制接入实体的认证和授权，更安全地自主 ...
互联网医院安全架构
互联网医院将原本在医院内部流通的医嘱、处方、检查检验等信息与诊疗相关数据放到了互联网环境中，患者数据更加集中，更易获得。互联网医院与保险机构、药企、健康管理中心、物流配送等第三方机构进行数据共享， ...