• 奥运对手阵容强大 中国男篮征途艰难 2019-06-18
  • 女性之声——全国妇联 2019-06-12
  • 习近平:构建中国特色哲学社会科学 2019-06-12
  • 荣耀V10发布会看点汇总:这些亮点不容错过! 2019-06-10
  • 人民观点:锻造专业精进的“金刚钻” 2019-06-10
  • 只要自然向前自己的文章,语言的方式个逻辑必然有障碍 2019-06-04
  • 云南昆明:持续3年开展市容环境整治提升 2019-06-04
  • 生命时报2016年两会特别策划 2019-05-19
  • 华夏幸福官宣科尔曼上任 曾带威尔士闯进欧洲杯4强 2019-05-19
  • 读出你的爱!市儿童公园父亲节亲子朗诵会等你来 2019-05-18
  • 一周人事:国务院发布任免 中宣部两名副部长兼职公布 2019-05-18
  • 中国“天山雪豹”美国恶战!拼死对轰17连胜的不败冠军 2019-05-14
  • 人为某种意识而奋斗是幸福的,获得成绩或成就更幸福。 2019-05-14
  • 做龙舟迎端午成博开展多样活动讲节日故事 2019-05-12
  • 5G标准出炉!与4G有啥不一样? 或1秒内下载1G电影 2019-05-12
  • 排列3:像黑客一样思考第2部分:搭建安全系统

    发布时间:2018年09月10日 10:09    发布者:eechina
    关键词: 黑客 , 安全系统
    作者:安德鲁柏拉图(Andrew Plato)

    第1部分我们探讨了黑客的思维,他们所具备的技能以及他们用来破解系统的很多线索和相关

    image001.jpg

    积极的进行测试

    集成到开发过程中一个更重要的步骤就是进行安全性测试,对每个阶段都进行测试:
           
    设计阶段:对你的架构设计和第三方组件进行进行安全审查
    开发阶段:代码检查和漏洞扫描
    测试阶段:现场部署系统进行渗透测试
    生产:在实际环境中尝试破解系统

    选择敏捷性而不仅仅是强硬的

    你永远不可能建立起足够高的墙来阻止所有的黑客,所以不如让你的系统变得更加的敏捷不仅仅是强硬的,如果你的系统遭受了攻击,你能做出哪些反应:
           
    多快能进行系统更新?
    你怎么知道系统被攻击了?
    攻击引发的后果是怎样的?
    谁有可能发动了这次攻击?
    如果你的加密系统(如果有采用)被攻击了会怎样?
    其他技术比如防火墙能够减轻攻击吗?

    保持整洁

    将一些潜在的弱点转变为优势,我们可以采取如下措施:
           
    在接收和发送数据之前都进行验证
    禁止不必要的访问,严格限制所有的访问请求除非是绝对必须的
    阻止不受信任的应用程序
    严格限制所有的远程访问
    对所有数据进行加密:不管是在数据保存还是发送过程中
    在系统启动前执行完整性检查
    避免系统的复杂,对系统进行??榛阜?br /> 移除调试功能(如果可能的话)
    产品为什么要这样设计?如果没有更好的理由开发某个功能那么不如去掉它

    使用云服务

    97%的公司将一些基础设施或者全部放到云服务器上,这是由一定原因的,云服务具有敏捷性、灵活性和更高的安全性,使用云服务还可以收集日志、推送更新或发布API。

    然而云服务最大的好处其实是自动化,你可以搭建整个代码环境,并随时销毁然后重新创建它们。这可以称为一次性基础设施,系统可以被销毁并从已知的系统镜像将其恢复。自动化销毁和重新创建具有很大的安全优势,如果我们的系统每周定期的消失一次,那么黑客的攻击不可能持续的存在,一次性基础设施是任何复杂系统最终的理想状态。

    总结

    像黑客一样思考需要你以不同的方式来看待你设计的系统,包括观察明显的情况、理解人所犯的错误,了解黑客会去寻找并使用哪些线索(参见第1部分)。设计工程师应该并且能够采取措施来改进系统开发流程从而将系统的风险降至最低。执行风险评估、将安全集成到整个开发流程中、测试、开发自动化一次性的基础设施以及使用云服务都是非常关键的措施,这些措施应该会提升你的整个开发过程并且最小化系统风险。

    贸泽电子致力于帮助工程师开发更安全的系统,参加“像黑客一样思考”网络研讨会(与Anitian公司联合举办)并且订阅我们出版的数据安全电子杂志。

    更多精彩内容请点击原文链接:
    https://www.mouser.cn/blog/mqtt- ... hine-communications
    image004.jpg
    欢迎分享本文,转载请保留出处://www.kqxj.net/thread-547020-1-1.html     【打印本页】
    您需要登录后才可以发表评论 登录 | 立即注册

    体彩和值尾走势图 www.kqxj.net

    相关文章

    相关视频演示

    关于我们  -  服务条款  -  使用指南  -  站点地图  -  友情链接  -  联系我们
    体彩和值尾走势图 © 版权所有   京ICP备16069177号 | 京公网安备11010502021702
    回顶部
  • 奥运对手阵容强大 中国男篮征途艰难 2019-06-18
  • 女性之声——全国妇联 2019-06-12
  • 习近平:构建中国特色哲学社会科学 2019-06-12
  • 荣耀V10发布会看点汇总:这些亮点不容错过! 2019-06-10
  • 人民观点:锻造专业精进的“金刚钻” 2019-06-10
  • 只要自然向前自己的文章,语言的方式个逻辑必然有障碍 2019-06-04
  • 云南昆明:持续3年开展市容环境整治提升 2019-06-04
  • 生命时报2016年两会特别策划 2019-05-19
  • 华夏幸福官宣科尔曼上任 曾带威尔士闯进欧洲杯4强 2019-05-19
  • 读出你的爱!市儿童公园父亲节亲子朗诵会等你来 2019-05-18
  • 一周人事:国务院发布任免 中宣部两名副部长兼职公布 2019-05-18
  • 中国“天山雪豹”美国恶战!拼死对轰17连胜的不败冠军 2019-05-14
  • 人为某种意识而奋斗是幸福的,获得成绩或成就更幸福。 2019-05-14
  • 做龙舟迎端午成博开展多样活动讲节日故事 2019-05-12
  • 5G标准出炉!与4G有啥不一样? 或1秒内下载1G电影 2019-05-12