系统安全架构设计.pptx

系统架构设计师

202X

51CTO学院微职位

讲师介绍

邹月平51CTO学院微职位讲师

全国计算机技术与软件专业技术资格考试辅导用书编委会委员，电子工业出版社多次重印的书籍《信息系统项目管理师历年真题解析（第3版》副主编，《系统集成项目管理工程师历年真题解析（第3版）》副主编，《软件设计历年真题解析》副主编、《软件设计历年真题解析》副主编、《系统分析师历年真题解析》等书籍，主要讲授软考历年真题解析、计算机技术知识、项目管理知识等。

系统安全架构设计

信息安全的威胁

网络安全体系架构设计

网络安全体系架构设计

网络安全控制技术

防火墙技术的三个发展阶段：

包过滤

状态检测

应用网关

网络安全控制技术

防火墙技术的三个发展阶段：

包过滤

状态检测

应用网关

入侵检测与防御：

主机型入侵检测系统

网络型入侵检测系统

数据库系统的安全设计

STEP5

STEP4

STEP3

STEP2

STEP1

能够防止合法用户使用数据库时向数据库中添加不合语义的数据。

实现业务规则，易于定义，易于理解，而且可以降低应用程序的复杂性，提高应用程序的运行效率，更容易实现数据库的完整性。

能够同时兼顾数据库的完整性和系统效能。

有助于尽早发现应用软件的错误。

数据库完整性约束6类：列级静态约束、元组级静态约束、关系级静态约束、列级动态约束、元组级动态约束、关系级动态约束。

数据库完整性的作用

RADIUS软件架构分为三个层面：协议逻辑层、业务逻辑层和数据逻辑层。

01

协议逻辑层主要实现RFC框架中的内容，处理网络通信协议的建立、通信和停止方面的工作。

02

业务逻辑层的设计是RADIUS软件架构设计的核心部分，协议处理进程主要对转发引擎发来的包进行初步分析，并根据包的内容进一步分发到不同的业务逻辑处理进程。

03

数据逻辑层由数据库代理池统一连接数据库。

04

RADIUS远程用户拨号认证系统