企業安全架構
為什么需要企業安全框架一方面，實現業務與技術之間的“溝通”，讓相關的業務與安全方面的技術對應起來 另一方面，實現模塊化管理，讓負責某一模塊的人員有相關的話題可以談，同時對於應急響應也可以及時的排查等。 企業架構開發模型 企業安全控制模型CobiT模型，國際審計協會 ...
原文：關於船票售票外網系統的安全架構的的設想。
由於最近公司談了一個小的項目。對於安全方面比較嚴。所以就想了想安全方面的東西。歡迎大家指正。這是一個船票的訂單系統。對方是國企。此系統不直接面對終極客戶，而已用於管理下面代理商的一個船票售票系統。 一：是數據存儲和數據傳輸方面的安全： 所有數據全部加密存儲，即是拿到數據庫沒有解密算法，沒有密鑰。也無法看出任何內容 密碼等機密數據使用MD 散列存儲 目前淘寶網支付寶等主流網站和系統的加密方式 ：重 ...
2012-03-09 09:44 16 2309 推薦指數：
相關推薦
零信任安全架構
零信任安全架構 一、零信任 “零信任”是一個安全術語也是一個安全概念，它將網絡防御的邊界縮小到單個或更小的資源組，其中心思想是企業不應自動信任內部或外部的任何人/事/物、 不應該根據物理或網絡位置對系統授予完全可信的權限，應在授權前對任何試圖接入企業系統的人/事/物進行驗證、對數據資源的訪問 ...
系統安全架構方面的探討
一、基礎設施安全 這個不用多說，服務器、操作系統都要用正規的高質量的，安裝殺毒軟件防火牆，使用攻擊檢測系統。 二、應用系統安全 開發程序的時候，應當事先知道並在代碼層面處理大部分常見的安全問題。 1.sql注入 mybatis就使用#比使用$能規避掉很多sql注入攻擊。 2.csrf ...
Kubernetes 下零信任安全架構分析
零信任安全最早由著名研究機構 Forrester 的首席分析師約翰.金德維格在 2010 年提出。零信任安全針對傳統邊界安全架構思想進行了重新評估和審視，並對安全架構思路給出了新的建議。其核心思想是，默認情況下不應該信任網絡內部和外部的任何人/設備/系統，需要基於認證和授權重構訪問控制的信任 ...
智能網聯系統中的T-BOX安全架構設計
https://zhuanlan.zhihu.com/p/270271189 摘要：智能網聯汽車在國家政策的支持下快速發展， T-BOX作為智能網聯汽車的遠程通訊終端設備，其安全行越來越受到主機廠以及相關硬件開發廠家的重視並成立專項研究。本文從T-BOX的硬件安全、操作系統安全、應用安全 ...
等級保護2.0安全架構介紹
等級保護2.0安全架構介紹 等級保護2.0安全架構介紹 基於“動態安全”體系架構設計，構築“網絡+安全”穩固防線“等級保護2.0解決方案”，基於“動態安全”架構，將網絡與安全進行融合，以合規為基礎，面對用戶合規和實際遇到的安全挑戰，將場景化安全理念融入其中，為用戶提供“一站式”的安全進化 ...
如何通過IAM打造零信任安全架構
萬物互聯時代來臨，面對越來越嚴峻的企業網絡安全及復雜的（如微服務，容器編排和雲計算）開發、生產環境，企業 IT 急需一套全新的身份和訪問控制管理方案。 為了滿足企業需求，更好的服務企業用戶，青雲QingCloud 推出了 IAM 服務，使用者可以統一管理和控制接入實體的認證和授權，更安全地自主 ...
互聯網醫院安全架構
互聯網醫院將原本在醫院內部流通的醫囑、處方、檢查檢驗等信息與診療相關數據放到了互聯網環境中，患者數據更加集中，更易獲得。互聯網醫院與保險機構、葯企、健康管理中心、物流配送等第三方機構進行數據共享， ...