浅谈安全

作者: dbasy | 来源:发表于2021-08-02 11:09 被阅读0次

前言
互联网本身是安全的,但有了研究安全的人之后,互联网就变得不安全了。从此世界有了黑帽子和白帽子,两者的区分很模糊。安全问题的本质是信任问题。一切安全方案设计的基础是建立在信任的关系上的。我们必须相信一些假设,如果否定一切,那安全永远无法落地。这些假设是我们作为决策的依据。而作为决策依据也会随着时间推移变的并不可靠,所以安全也是一个持续的过程,没有一劳永逸的解决方案,需要持续更新。

安全三要素

  1. 机密性:要求数据内容不能泄露。通常使用加密手段。
  2. 完整性:要求数据是完整的,不能被篡改的。通过使用数字签名手段。
  3. 可用性:要求数据是随时可使用的。如拒绝服务攻击就是安全的可用性。

安全评估过程
资产等级划分 威胁分析 风险分析 解决方案

白帽子兵法
1.白名单、黑名单
2.最小权限原则
3.纵深防御
4.代码和数据分离
5.不可预测性原则

相关文章

  • 从一道网易面试题浅谈OC线程安全

    从一道网易面试题浅谈OC线程安全 从一道网易面试题浅谈OC线程安全

  • 浅谈android hook技术

    安全博客 > 技术研究 > 浅谈android hook技术 浅谈android hook技术 您当前的位置:...

  • 知识链接

    · APT攻击: 《What's APT: 浅谈APT攻击》- 安全客 · 机器学习: 《浅谈人工智能:现状、任务...

  • 每日安全资讯(2019.12.11)

    浅谈数据安全和隐私保护这次的话题是“浅谈数据安全和隐私保护”。这是一个看似离我们很远,但又时刻发生在大伙身边的问题...

  • 浅谈安全

    安全,是指不受到威胁、没有危险、危害、损失的一种状态,每个人都渴望得到安全的保障。对于电力企业而言,安全更是...

  • 浅谈安全

    前言互联网本身是安全的,但有了研究安全的人之后,互联网就变得不安全了。从此世界有了黑帽子和白帽子,两者的区分很模糊...

  • 三、 前端面试题 - 安全篇

    1. XSS、CSRF 浅谈前端安全[https://zhuanlan.zhihu.com/p/108704264...

  • Android 应用安全开发总结

    关于应用安全开发的参考文章:Android保存私密信息-强大的keyStoreAndroid 应用安全开发之浅谈加...

  • 线程安全浅谈

    首先了解下什么是线程,线程是一个程序中执行的最小单位,简单说它是一个任务。所有的线程共享一个内存空间。这就...

  • 浅谈php安全

    这段时间一直在写一个整站,前几天才基本完成了,所以抽个时间写了一篇对于php安全的总结。技术含量不高,过不了也没关...

网友评论

    本文标题:浅谈安全

    本文链接:https://www.haomeiwen.com/subject/gobdvltx.html