• 花莲地震  福建女游客处于濒临脑死亡状态 2019-10-05
  • 精打细算会过日子 这三款小型SUV保养很便宜 2019-08-24
  • 吉林省政府部署落实《地方党政领导干部安全生产责任制规定》工作 2019-08-10
  • 希腊议长:希中合作潜力巨大 支持“一带一路”倡议 2019-06-17
  • 在端午品味文化的芳香 2019-05-31
  • 商务部:前5月高技术制造业利用外资同比增61.9% 2019-05-27
  • 大学生绘制校园美景树叶画 2019-05-22
  • 这家工厂智能制造有魅力!记者探营创维彩电智能工厂 2019-05-22
  • 六肖中特期期准王中王开:像黑客一样思考第2部分:搭建安全系统

    发布时间:2018年09月10日 10:09    发布者:eechina
    关键词: 黑客 , 安全系统
    作者:安德鲁柏拉图(Andrew Plato)

    第1部分我们探讨了黑客的思维,他们所具备的技能以及他们用来破解系统的很多线索和相关

    image001.jpg

    积极的进行测试

    集成到开发过程中一个更重要的步骤就是进行安全性测试,对每个阶段都进行测试:
           
    设计阶段:对你的架构设计和第三方组件进行进行安全审查
    开发阶段:代码检查和漏洞扫描
    测试阶段:现场部署系统进行渗透测试
    生产:在实际环境中尝试破解系统

    选择敏捷性而不仅仅是强硬的

    你永远不可能建立起足够高的墙来阻止所有的黑客,所以不如让你的系统变得更加的敏捷不仅仅是强硬的,如果你的系统遭受了攻击,你能做出哪些反应:
           
    多快能进行系统更新?
    你怎么知道系统被攻击了?
    攻击引发的后果是怎样的?
    谁有可能发动了这次攻击?
    如果你的加密系统(如果有采用)被攻击了会怎样?
    其他技术比如防火墙能够减轻攻击吗?

    保持整洁

    将一些潜在的弱点转变为优势,我们可以采取如下措施:
           
    在接收和发送数据之前都进行验证
    禁止不必要的访问,严格限制所有的访问请求除非是绝对必须的
    阻止不受信任的应用程序
    严格限制所有的远程访问
    对所有数据进行加密:不管是在数据保存还是发送过程中
    在系统启动前执行完整性检查
    避免系统的复杂,对系统进行??榛阜?br /> 移除调试功能(如果可能的话)
    产品为什么要这样设计?如果没有更好的理由开发某个功能那么不如去掉它

    使用云服务

    97%的公司将一些基础设施或者全部放到云服务器上,这是由一定原因的,云服务具有敏捷性、灵活性和更高的安全性,使用云服务还可以收集日志、推送更新或发布API。

    然而云服务最大的好处其实是自动化,你可以搭建整个代码环境,并随时销毁然后重新创建它们。这可以称为一次性基础设施,系统可以被销毁并从已知的系统镜像将其恢复。自动化销毁和重新创建具有很大的安全优势,如果我们的系统每周定期的消失一次,那么黑客的攻击不可能持续的存在,一次性基础设施是任何复杂系统最终的理想状态。

    总结

    像黑客一样思考需要你以不同的方式来看待你设计的系统,包括观察明显的情况、理解人所犯的错误,了解黑客会去寻找并使用哪些线索(参见第1部分)。设计工程师应该并且能够采取措施来改进系统开发流程从而将系统的风险降至最低。执行风险评估、将安全集成到整个开发流程中、测试、开发自动化一次性的基础设施以及使用云服务都是非常关键的措施,这些措施应该会提升你的整个开发过程并且最小化系统风险。

    贸泽电子致力于帮助工程师开发更安全的系统,参加“像黑客一样思考”网络研讨会(与Anitian公司联合举办)并且订阅我们出版的数据安全电子杂志。

    更多精彩内容请点击原文链接:
    https://www.mouser.cn/blog/mqtt- ... hine-communications
    image004.jpg
    欢迎分享本文,转载请保留出处://www.zacfch.shop/thread-547020-1-1.html     【打印本页】
    chenxuewen 发表于 2019-6-20 10:13:17
    看看
    您需要登录后才可以发表评论 登录 | 立即注册

    90期六肖中特 www.zacfch.shop

    厂商推荐

    相关视频

    关于我们  -  服务条款  -  使用指南  -  站点地图  -  友情链接  -  联系我们
    90期六肖中特 © 版权所有   京ICP备16069177号 | 京公网安备11010502021702
    回顶部
  • 花莲地震  福建女游客处于濒临脑死亡状态 2019-10-05
  • 精打细算会过日子 这三款小型SUV保养很便宜 2019-08-24
  • 吉林省政府部署落实《地方党政领导干部安全生产责任制规定》工作 2019-08-10
  • 希腊议长:希中合作潜力巨大 支持“一带一路”倡议 2019-06-17
  • 在端午品味文化的芳香 2019-05-31
  • 商务部:前5月高技术制造业利用外资同比增61.9% 2019-05-27
  • 大学生绘制校园美景树叶画 2019-05-22
  • 这家工厂智能制造有魅力!记者探营创维彩电智能工厂 2019-05-22
  • 刘伯温稳赚六肖 3d福彩计划大师 广东时时交流群 七星彩开奖结果今天晚 9码倍投会不会死 四川时时快乐12 体彩排三六码组六遗漏 四川时时投注平台 自创七不中规律 七乐彩票开奖结果 重庆时时三星综合走势图 后三组六稳赚方案技巧 赛车pk10高手计划 排列三组选6多少注 彩票怎么买稳赚不赔 北京pk拾赛车开奖记录