当前位置： 首页 > news >正文

架构师篇-7、企业安全架构设计及实践

news 2026/3/30 14:55:37

摘要：

  1. 认识企业安全架构
  2. 企业安全案例分析及实践

内容：

  • 为什么做企业安全架构
  • 怎么做好安全架构设计
  • 案例实践分析&随堂练

为什么要做企业安全架构

  1. 安全是麻烦制造者？
  • 整天提安全需求
  • 增加开发工作
  • 增加运维要求
  • 增加不确定性
  • 延后业务上线
  1. 安全是为了满足合规要求？
  • 法律要求
  • 法规要求
  • 监管要求
  • 合同约束
  1. 安全是因为出事了？
  • 安全事件
  • 业务倒逼
  • 外部诉讼
  1. 安全是风险管理
  • 业务风险
  • 感知风险
  • 业务价值
  1. 公司的发展和业务安全的关系
  • 使命愿景 – 风险
  • 战略发展 – 成本
  • 商业目标 – 影响
  1. 成本 VS 收益
  • 支持公司战略
  • 保障业务发展
  • 把握成功机会
  • 减少损失

怎么做好安全架构设计

  • 业务架构数据安全架构设计
  • 业务架构传输安全架构设计
  • 业务架构服务安全架构设计
  • 业务架构显示安全架构设计

企业安全架构定义和认知

在这里插入图片描述

安全架构在整个架构的位置

在这里插入图片描述

安全和风险基础概念在TOGAF ADM中的位置

在这里插入图片描述

企业安全架构与ADM流程

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

使用ArchiMate语言为风险和安全建模

在这里插入图片描述

案例实践

在这里插入图片描述

资金安全案例实战【数据安全】

在这里插入图片描述

客户信息安全【应用、数据、传输】

在这里插入图片描述

防黑客【恶意攻击、恶意爬虫】 - 随堂练习

在这里插入图片描述

公司核心信息泄漏【展示安全】 - 随堂练习

在这里插入图片描述

安全标准

在这里插入图片描述

安全相关缩略语

在这里插入图片描述

SABSA架构框架

在这里插入图片描述

舍伍德应用业务安全架构

在这里插入图片描述

案例架构刻意练习

  • 作业
    • 你现在工作中是否存在安全架构需求？有哪些？将工作中的安全需求进行设计
  • 作业要求
    • 结合工作需求进行安全架构设计

相关文章：

架构师篇-7、企业安全架构设计及实践

摘要： 认识企业安全架构企业安全案例分析及实践 内容： 为什么做企业安全架构怎么做好安全架构设计案例实践分析&随堂练 为什么要做企业安全架构 安全是麻烦制造者？ 整天提安全需求增加开发工作增加运维要求增加不确定性延后业务上线…...

编程日记 2024/6/30 11:36:35

递归算法~快速排序、归并排序

递归排序是一种基于分治法的排序算法，最典型的例子就是快速排序和归并排序。这两种算法都利用递归将问题分解成更小的子问题，然后将子问题的解合并以得到原始问题的解。 1、快速排序（Quick Sort） 快速排序的基本思想是选择一个基…...

编程日记 2024/6/30 11:33:32

DarkGPT：基于GPT-4-200k设计的人工智能OSINT助手

关于DarkGPT DarkGPT是一款功能强大的人工智能安全助手，该工具基于GPT-4-200k设计并实现其功能，可以帮助广大研究人员针对泄露数据库进行安全分析和数据查询相关的OSINT操作。 工具要求 openai1.13.3 requests python-dotenv pydantic1.10.12 工具安装 …...

编程日记 2024/6/30 11:32:31

RAG 检索增强生成有效评估

我们将介绍RAG(检索增强生成)的评估工作流程 RAG工作流程的部分 数据集 这里是我们将要使用的LCEL (LangChain Expression Language)相关问题的数据集。 这个数据集是在LangSmith UI中使用csv上传创建的: https://smith.langchain.com/public/730d833b-74da-43e2-a614-4e2ca…...

编程日记 2024/6/30 11:31:30

Day38:LeedCode 1049. 最后一块石头的重量 II 494. 目标和 474.一和零

1049. 最后一块石头的重量 II 有一堆石头&#xff0c;用整数数组 stones 表示。其中 stones[i] 表示第 i 块石头的重量。 每一回合&#xff0c;从中选出任意两块石头&#xff0c;然后将它们一起粉碎。假设石头的重量分别为 x 和 y&#xff0c;且 x < y。那么粉碎的可能结果…...

编程日记 2024/6/30 11:29:27

sqlalchemy分页查询

sqlalchemy分页查询 在SQLAlchemy中，可以使用limit和offset方法实现分页查询 from sqlalchemy.orm import sessionmaker from sqlalchemy import create_engine from models import MyModel # 假设MyModel是你定义的模型# 连接数据库 engine = create_engine(sqlite:///myd…...

编程日记 2024/6/30 11:28:26

Java--常用类APl(复习总结)

前言: Java是一种强大而灵活的编程语言&#xff0c;具有广泛的应用范围&#xff0c;从桌面应用程序到企业级应用程序都能够使用Java进行开发。在Java的编程过程中&#xff0c;使用标准类库是非常重要的&#xff0c;因为标准类库提供了丰富的类和API&#xff0c;可以简化开发过…...

编程日记 2024/6/30 11:27:25

【股指期权投教】一手股指期权大概多少钱？

一手股指期权的权利金大概在几千人民币左右&#xff0c;如果是作为期权卖方还需要另外缴纳保证金的。国内的股指期权有三种&#xff0c;沪深300、上证50、中证1000股指期权&#xff0c;每点合约人民币100 元。 期权合约的价值计算可以通过此公式得出&#xff1a;权利金的支付或…...

编程日记 2024/6/30 11:25:23

mmap()函数和munmap()函数的例子

代码&#xff1a; #include <sys/types.h> #include <sys/stat.h> #include <fcntl.h> #include <sys/mman.h> #include <string.h> #include <stdio.h> #include <unistd.h>#define FILELENGTH 80 int main(void) {int fd-1;char …...

编程日记 2024/6/30 11:23:20

计算神经网络中梯度的核心机制 - 反向传播（backpropagation）算法（1）

计算神经网络中梯度的核心机制 - 反向传播&#xff08;backpropagation&#xff09;算法&#xff08;1&#xff09; flyfish 链式法则在深度学习中的主要应用是在反向传播&#xff08;backpropagation&#xff09;算法中。 从简单的开始 &#xff0c;文本说的就是链式法则 R …...

编程日记 2024/6/30 11:22:19

VUE实现简易购物车

主要是对基础的指令的使用&#xff0c;直接上代码&#xff1a; <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0">&l…...

编程日记 2024/6/30 11:21:17

混沌工程——从捣乱的视角看系统稳定性

概念 混沌工程是通过捣乱实验探究系统稳定性的实践过程&#xff0c;其作战武器是风险因子&#xff0c;即在健康的运行环境中引入风险变量来验证系统对风险的抵抗能力&#xff0c;它的作用是推动系统容错能力建设、验证监控告警及时性、提升研发问题排查能力。 混沌工程的工作…...

编程日记 2024/6/30 11:19:02

Windows宝塔面板部署ThinkPHP8.0创建Vue项目案例

安装ThinkPHP8.0 登录宝塔面板&#xff0c;创建一个站点。 输入composer代码&#xff0c;执行完成后自动创建TP目录 composer create-project topthink/think tp 网站目录设置为tp&#xff0c;运行目录设置为public 设置PHP版本为8.0以上&#xff0c;不然会出现下面的报错代…...

编程日记 2024/6/30 11:18:00

5G频段简介

5G频段 5G网络一共有29个频段&#xff0c;主要被分为两个频谱范围&#xff0c;其中6GHz以下的频段共有26个&#xff08;统称为Sub6GHz&#xff09;&#xff0c;毫米波频段有3个。目前国内主要使用的是Sub6GHz&#xff0c;包括n1/n3/n28/n41/n77/n78/n79共7个频段。具体介绍如下…...

编程日记 2024/6/30 11:16:53

【python学习】bytearray 数组

在Python中&#xff0c;bytearray 是一个可变序列&#xff0c;用于表示一个字节数组。与不可变的 bytes 类型相比&#xff0c;bytearray 允许你修改其内容。你可以通过索引来访问和修改 bytearray 中的元素&#xff0c;也可以添加或删除元素。 使用 bytearray 的一些示例&…...

编程日记 2024/6/30 11:14:46

Labview_Occurrencel(事件发生)

PS&#xff1a;这里遇到 一个很Low的事情&#xff1a; 在停止第二个while循环的时候出现了停止不了的情况。因为等待事件发生设置的超时时间为:-1。所以等事件发生后出现了条件接线端已经执行的情况&#xff0c;所以当下次事件发生时未能及时停止。初版的停止设置如下图&#x…...

编程日记 2024/6/30 11:13:44

天气网站爬虫及可视化

摘要&#xff1a;随着互联网的快速发展&#xff0c;人们对天气信息的需求也越来越高。本论文基于Python语言&#xff0c;设计并实现了一个天气网站爬虫及可视化系统。该系统通过网络爬虫技术从多个天气网站上获取实时的天气数据&#xff0c;并将数据进行清洗和存储。同时&#…...

编程日记 2024/6/30 11:12:42

【python - 数据】

一、序列 序列&#xff08;sequence&#xff09;是一组有顺序的值的集合&#xff0c;是计算机科学中的一个强大且基本的抽象概念。序列并不是特定内置类型或抽象数据表示的实例&#xff0c;而是一个包含不同类型数据间共享行为的集合。也就是说&#xff0c;序列有很多种类&…...

编程日记 2024/6/30 11:10:40

几种热管的构造

1、超薄热管构造形式 在实际应用中&#xff0c;超薄热管通常定义为厚度小于2.0mm的平板热管。超薄热管很薄&#xff0c;可紧贴电子元件表面散热&#xff0c;故被广泛应用于移动和可携带电子设备&#xff0c;如智能手机、笔记本电脑和智能手表。用于笔记本电脑和平板电脑的超薄…...

编程日记 2024/6/30 11:09:38

【GitOps】使用Google工具JIB实现本地无需安装容器推送镜像，加速SpringCloud项目开发

文章目录 一、效果展示二、简介三、安装Jib插件1、区分环境2、安装插件一、效果展示 本地是window系统，无docker环境，没有任何runtime，使用jib工具打包镜像并推送完成，用时20秒 二、简介 Jib 是 Google 开发的一款开源工具，旨在帮助 Java 开发者更高效地将 Java 应用程…...

编程日记 2024/6/30 11:08:37

LSPosed-Irena框架深度解析：构建下一代Android Hook框架的完整指南

LSPosed-Irena框架深度解析&#xff1a;构建下一代Android Hook框架的完整指南 【免费下载链接】LSPosed-Irena Useless LSPosed Framework Fork 项目地址: https://gitcode.com/gh_mirrors/ls/LSPosed-Irena LSPosed-Irena是一个基于LSPlant的ART hooking框架&#xff…...

编程新知 2026/3/30 14:32:16

开源字体破局者：思源宋体TTF的免费商用解决方案

开源字体破局者&#xff1a;思源宋体TTF的免费商用解决方案 【免费下载链接】source-han-serif-ttf Source Han Serif TTF 项目地址: https://gitcode.com/gh_mirrors/so/source-han-serif-ttf 在数字设计领域&#xff0c;寻找兼具专业品质与商业授权的中文字体一直是设…...

编程新知 2026/3/30 14:03:26

FRCRN命令行工具使用详解：从音频文件到降噪输出的完整流程

FRCRN命令行工具使用详解&#xff1a;从音频文件到降噪输出的完整流程 你是不是也遇到过这种情况&#xff1f;手头有一堆录音文件&#xff0c;背景里混杂着各种杂音——可能是空调的嗡嗡声、键盘的敲击声&#xff0c;或者是窗外的车流声。手动处理这些音频不仅费时费力&#x…...

编程新知 2026/3/30 12:34:15

Ollama GUI架构解析：现代本地LLM交互界面的技术实现与隐私优先设计

Ollama GUI架构解析&#xff1a;现代本地LLM交互界面的技术实现与隐私优先设计 【免费下载链接】ollama-gui 项目地址: https://gitcode.com/gh_mirrors/ol/ollama-gui 在人工智能技术快速发展的今天&#xff0c;本地化部署的大语言模型&#xff08;LLM&#xff09;成为…...

编程新知 2026/3/30 12:04:05

当LLM学会“思考”算法逻辑：拆解EoH如何用“思想+代码”协同进化，碾压传统自动设计

当LLM成为算法设计师&#xff1a;揭秘EoH如何用“思维代码”双螺旋进化重塑自动算法设计 想象一下&#xff0c;你正在指挥一支由建筑师和施工队组成的特殊团队。建筑师负责绘制蓝图&#xff0c;施工队负责将蓝图变为现实。但与传统团队不同&#xff0c;你的建筑师能根据施工反…...

编程新知 2026/3/30 10:49:24

零干扰聆听：铜钟音乐的极简主义开源解决方案

零干扰聆听&#xff1a;铜钟音乐的极简主义开源解决方案 【免费下载链接】tonzhon-music 铜钟 (Tonzhon.com): 免费听歌; 没有直播, 社交, 广告, 干扰; 简洁纯粹, 资源丰富, 体验独特&#xff01;(密码重置功能已回归) 项目地址: https://gitcode.com/GitHub_Trending/to/ton…...

编程新知 2026/3/30 10:08:02

DreamScene2动态桌面软件：为Windows桌面注入活力的终极解决方案

DreamScene2动态桌面软件&#xff1a;为Windows桌面注入活力的终极解决方案 【免费下载链接】DreamScene2 一个小而快并且功能强大的 Windows 动态桌面软件 项目地址: https://gitcode.com/gh_mirrors/dr/DreamScene2 厌倦了千篇一律的静态桌面背景吗&#xff1f;DreamS…...

编程新知 2026/3/30 9:39:53

Windows下用CMake和MinGW编译NLopt 2.6.2的完整指南（附测试代码）

Windows平台下NLopt 2.6.2源码编译与实战应用全解析 在科学计算与工程优化领域&#xff0c;NLopt作为一款开源的非线性优化库&#xff0c;因其丰富的算法支持和跨平台特性而广受欢迎。本文将深入探讨如何在Windows系统中从零开始构建NLopt 2.6.2开发环境&#xff0c;并通过完整…...

编程新知 2026/3/30 9:35:52

nlp_structbert_sentence-similarity_chinese-large赋能微信小程序：实现文本查重功能

nlp_structbert_sentence-similarity_chinese-large赋能微信小程序&#xff1a;实现文本查重功能 最近和一位做在线教育的朋友聊天&#xff0c;他提到一个挺头疼的问题&#xff1a;批改学生作文时&#xff0c;经常发现不同学生提交的作业内容高度相似&#xff0c;甚至有大段雷…...

编程新知 2026/3/30 9:19:48

终极Django CORS Headers缓存优化指南：如何正确配置Vary头部提升性能

终极Django CORS Headers缓存优化指南&#xff1a;如何正确配置Vary头部提升性能 【免费下载链接】django-cors-headers Django app for handling the server headers required for Cross-Origin Resource Sharing (CORS) 项目地址: https://gitcode.com/gh_mirrors/dj/djang…...

编程新知 2026/3/30 8:55:35