读数据安全架构设计与实践19数据安全治理(下)
1. 合规与风险管理 1.1. 合规，即符合法律法规、监管的各项要求 1.2. 不合规，不一定会给业务带来技术性的风险，比如某些行业需要上岗人员具有从业资格认证 1.3. 定政策 1.3.1. 是指合规管理，包括建立并完善内部政策，使之符合法律法规的要求并作为内部风险改进的依据，以及合规认证与测评， ...
读数据安全架构设计与实践18数据安全治理(上)
1. 治理简介 1.1. 在治理模式下，不再指望每一个上级都是英明的领导，也不再将上级作为唯一的权威，而是通过一种分工协作而又互相制衡的矩阵型组织和制度设计，让每个人能够发挥主观能动性，但又都在政策框架下行动，不至于偏离太远，让各团队总是能朝着“大致正确”的方向前进 1.2. 在决策上，一般采取集体 ...
读数据安全架构设计与实践17安全架构案例(下)
1. 存储加密实践 1.1. 敏感的个人信息以及涉及敏感的个人隐私的数据、敏感的UGC数据，需要加密存储 1.2. 口令、加解密密钥、私钥，需要加密存储 1.3. 有明确检索、排序、求和等运算需求的业务数据，不需要加密存储 1.4. 数据库字段加密 1.4.1. 针对结构化数据（一般指存放于数据库的 ...
读数据安全架构设计与实践16安全架构案例(上)
1. 零信任与无边界网络架构 1.1. 内部员工也并不是完全值得信任的，内网也不是值得信任的安全域 1.1.1. 过去我们认为内部员工是可信任的，但实际并非如此，内部原因造成的数据泄露已频频出现 1.1.2. 过去我们认为内部网络都是可信任的，但黑客只要找到一个入口，就能在内网漫游 1.2. 不信任 ...
读数据安全架构设计与实践15应用和数据层(下)
1. 应用网关与HTTPS 1.1. 各业务团队各自保存自己的私钥，很容易出现保存不当或备份不当，比如将私钥备份文件存放在自己的个人电脑中，可能会在无意中泄露或被黑客窃取 1.2. 私钥文件明文放置在Web服务器文件系统中，可能会被木马通过翻找文件的方式窃取 1.3. 私钥文件可能被开发员工误上传到 ...
读数据安全架构设计与实践14应用和数据层(上)
1. 应用和数据层 1.1. 身份认证：是否集成SSO 1.2. 授权：主要关注权限管理系统 1.3. 访问控制：主要关注应用接入 1.4. 审计：主要关注统一的日志管理平台 1.5. 资产保护，包括数据脱敏与加解密、WAF、业务风控、客户端数据安全等 1.6. CMDB（配置管理数据库）、DNS ...
读数据安全架构设计与实践13设备和主机层(下)
1. 运维审计与主机资产保护 1.1. 运维审计就是对运维操作进行记录、分析，从中找出恶意的行为或攻击线索 1.2. 运维审计不仅包含正常的运维操作，也包含各种通过脚本（含网页脚本）发起的命令执行操作，如服务器被植入Web Shell后，黑客通过网页脚本文件调用的系统命令，也应被记录下来并进行分析， ...
读数据安全架构设计与实践12设备和主机层(上)
1. 设备和主机层 1.1. 身份认证与账号安全：最典型的场景是SSH登录安全 1.2. 授权与访问控制：谁有权可以登录、登录来源限制、端口开放限制 1.3. 主机资产保护：防止恶意软件破坏主机计算环境 1.4. 主机运维审计与入侵检测 1.5. 主机层的基础设施 1.5.1. 主机统一认证管理 1 ...
读数据安全架构设计与实践11网络和通信层(下)
1. 网络层访问控制 1.1. 网络准入控制 1.1.1. NAC原理 1.1.1.1. 网络准入控制是在网络层控制用户和设备接入的手段，确保只有符合企业要求的人员、设备才能访问对应的网络资源，防止不可信或不安全的设备特别是感染病毒木马的计算机接入企业网络后，对网络产生风险 1.1.1.2. 网络准 ...
读数据安全架构设计与实践10网络和通信层(上)
1. 网络和通信层 1.1. 通用基础设施 1.1.1. 网络安全域（或网络分区）。 1.1.2. 防火墙及配套的防火墙策略管理系统 1.1.3. 四层网关（可选），用于受控的任意协议的NAT转发等用途 1.2. 防御基础设施 1.2.1. 抗DDoS系统，用于缓解DDoS攻击 1.2.2. 网络 ...
读数据安全架构设计与实践09安全技术体系架构(下)
1. 强化产品安全 1.1. 网络部署架构 1.1.1. 产品在发布或部署时，一个良好的网络安全域、接入基础设施及访问控制策略，可以为产品提供额外的安全防御能力，降低产品面临的各种风险 1.1.2. 推荐采用无边界网络以及分布式的统一接入应用网关、尽可能少的安全域划分以及尽可能少的防火墙使用 1.1 ...
Perplexity SPACE 开源：108 次逃逸说明了什么
Perplexity 以 Apache 2.0 开源 Agent 沙箱平台 SPACE（Rust 实现，基线 0.8.0）。红队 216 轮中，逃逸任务 108 轮零成功；但允许装包后，11/54 轮绕过出网策略。失守的是网络，不是 microVM 边界。 ...
读数据安全架构设计与实践08安全技术体系架构(上)
1. 安全技术体系架构 1.1. 基础的网络架构、DNS、资产及配置管理数据库（CMDB）等，构成了通用的基础设施 1.2. SSO（Single Sign On，单点登录系统）、KMS（Key Management Service，密钥管理系统）、权限管理系统、统一日志平台、数据服务等，构成了 ...
读数据安全架构设计与实践07可审计
1. 可审计 1.1. 可审计（Auditable）就是记录所有的敏感操作，并可用于事件追溯 1.2. 审计功能主要体现在操作日志方面 1.2.1. 记录下来的内容，即通常所说的操作日志 1.3. 确保能够通过操作日志来还原事件的真相（通常称之为“复盘”），找到事件发生的真正原因并改进相关的薄弱 ...
读数据安全架构设计与实践06访问控制
1. 访问控制 1.1. 是为降低攻击面而采取的控制措施，以及依据安全管理政策、业务规则或资源属性、授权表、专家知识，对主体访问客体的行为进行控制，确定是否放行，防止对资源进行未授权的访问 1.2. 基于属性的访问控制 1.2.1. Attribute-Based Access Control, A ...
装备制造企业“数字化转型”避坑指南：选型项目管理软件时，这3个坑千万别踩！
在装备制造行业摸爬滚打这些年，我见过太多企业在数字化转型的路上摔跟头。今天聊聊选型项目管理软件时最容易踩的3个坑，以及我是怎么找到正确答案的。 ...
读数据安全架构设计与实践05授权
1. 授权 1.1. 向通过身份认证的主体（用户/应用等）授予或拒绝访问客体（数据/资源等）的特定权限 1.2. 在正常情况下，普通用户不能拥有管理特权，未付费用户无法享受付费用户才能享受的资源 1.3. 授权是决策单元，是司令官，是执行访问控制的依据或输入之一 2. 授权的原则与方式 2.1. 从 ...
读数据安全架构设计与实践04身份认证(下)
1. 口令面临的风险及保护 1.1. 不恰当的口令存储方式及数据库被拖库，如明文存储、弱散列算法（如MD5）且未加盐 1.2. 用户在不同网站使用同一口令所引起的撞库 1.3. 登录模块针对撞库的控制措施缺失或不足 1.4. 口令的保护 1.4.1. 用户的口令属于用户的个人隐私 1.4.2. 户的 ...
读数据安全架构设计与实践03身份认证(上)
1. 产品安全架构 1.1. 尽可能地从源头做起，从产品自身做好安全质量的提升，防患于未然 1.2. 产品安全架构就是构建产品自身安全特性的主要组件及其关系 1.3. 安全体系也是由一个个安全领域内的产品所构成，是安全体系的最小单元，如果这个最小单元的安全性都得不到保障，则整个安全体系的安全性更是无 ...
读数据安全架构设计与实践02安全架构基础(下)
1. 架构 1.1. 架构是一种在方案设计、系统实现、产品部署、安全改进等项目活动中所必需的思维模式、通用语言和沟通桥梁 1.2. 架构所要提供的正是类似于“图纸”这样一种东西 1.3. 架构是系统中所有元素以及元素间关系的集合 1.4. 架构由元素和关系组成 1.4.1. 架构就是系统中包含了哪些 ...
