软件架构背诵九章：安全性核心概念与场景分析.pdfVIP

第九章：安全性

周长鑫30/12/2017

什么是安全性？

安全性是系统保护数据和信息免受的的能的度,同时还对

力量

人员和系统的权限。

安全性的三个特点：

1.性；

2.完整性；

3.可用性。

安全性基本场景：

刺激源：人或其他可能已经被识别的(正确或不正

确),或可能是目前未知的系统,。人类攻

击者可能来自组织外部或组织。

刺激：的是显示数据、更改或删

除数据、系统服务、更改系统行为

或降低可用性。

人工制品：系统服务、系统内的数据、系统的组成

部分或资源、系统生成或消耗的数据

环境：系统联机或离线、连接或断开网络、打

开、完全操作、部分操作或不运

行

响应：1.数据或服务不能被;

2.数据和服务不能作；

3.使用者被确定；

4.不能合法使用者的使用；

5.数据、资源和系统服务只合法使

用。

6.系统记录或修改；

7.系统记录数据、服务和资源的动

作；

8.在出现明显行为时，系统适

当的实体(人员或系统)。