Google系统架构（构建安全可靠的系统）.pdfVIP

Google

系统架构解密

构建安全可靠的系统

目录

第一部分入门资料

第1章安全性与可靠性的交集

1.1从密码和电钻谈起

1.2可靠性与安全性：设计意事项

1.3机密性、完整性、可用性

1.3.1机密性

1.3.2完整性

1.3.3可用性

1.4可靠性与安全性：共性

隐

1.4.1

1.4.2评

1.4.3简

1.4.4演

1.4.5弹

1.4.6从设计到生产

1.4.7调查系统和日志

1.4.8危机响应

1.4.9恢复

1.5小结

第2章了解攻击者

2.1攻击者动机

2.2攻击者画像

2.2.1业余爱好者

2.2.2漏洞研究人员

2.2.3黑客活动家

2.2.4犯罪分子

2.2.5自动化和人工智能

2.2.6内部人员

2.3攻击者方法论

2.3.1威胁情报

2.3.2网络杀伤链

2.3.3TTP

2.4风险评估意事项

2.5小结

第二部分设计系统

第3章示例分析：安全代理

3.1生产环境中的安全代理

3.2Google工具代理

33小结

第4章设计中的权衡

4.:设计目标和要求

4.1.1特性需求

4.1.2非功能性需求

4.1.3功能与涌现特性

4.1.4案例：Google的设计又档

4.2需求平衡

案例：支付系统

4.3处理紧张局势和统一目标

4.3.1案例：微服务和GoogleWeb应用程序框架

4.3.2统一涌现特性的需求

4.4初始速度和持续速度

4.5小结

第5章最小特权设计

5.1概念和术语

5.1.1最小特权

5.1.2零信任网络

5.1.3零接触

5.2基于风险的访问分类

5.3最佳实践

5.3.1API功能最小化

5.3.2Breakglass机制

5.3.3审计

5.3.4测试和最小特权

5.3.5诊断被拒绝的访问

5.3.6优雅失败和Breakglass机制

5.4工作案例：配置分发

5.4.1基于OpenSSH实现的POSIXAPI

5.4.2软件更新API

5.4.3自定义OpenSSHForceCommand

5.4.4自定义HTTP接收器边（车）

5.4.5自定义HTTP接收器（内置）

5.4.6权衡取舍

5.5一种用于认证和授权决策的策略框架

5.5.1使用高级授权控件

5.5.2投入广泛使用的授权框架

5.5.3避免潜在的陷阱

5.6高级控制

5.6.1MPA

5.6.23FA

5.6.3业务依据

5.6.4临时访问

5.6.5代理

5.7权衡和冲突

5.7.1增加了安全复杂性

5.7.2对合作商公司文化的影响

5.7.3影响安全性的质量数据和系统

5.7.4对用户工作效率的影响

5.7.5对开发复杂性的影响

5.8小结

第6章面向易理解性的设计

6.1为什么易理解性很重要

6.1.1系统不变量

6.1.2分析不变量

6.1.3心智模型

6.2设计易理解的系统

6.2.1复杂性与易理解性

6.2.2分解复杂性

6.2.3集中负责安全性和可靠性需求

6.3系统架构

6.3.1易于理解的接口规范

6.3.2易于理解的身份、认证和访问控制

6.3.