分类: 默认分类 | 珩小派

默认分类未读

Day37-07｜18.2.3 Biba 模型：面向完整性的可信信息流控制对应教材：第 18 章安全架构设计理论与实践——18.2.3 Biba 模型学习定位：理解 Biba 模型保护信息完整性的目标，掌握完整性等级、主体与客体、简单完整性性质、* 完整性性质和调用性质，并能够与 Bell-L

2026-09-06

默认分类未读

Day37-08｜18.2.4 Clark-Wilson 模型：用合法事务、职责分离和审计保护商业完整性对应教材：第 18 章安全架构设计理论与实践——18.2.4 Clark-Wilson 模型学习定位：理解 Clark-Wilson 模型面向商业和事务系统的完整性思想，掌握约束数据项、非约

2026-09-06

默认分类未读

Day37-09｜18.2.5 Chinese Wall 模型：用动态访问规则防止利益冲突对应教材：第 18 章安全架构设计理论与实践——18.2.5 Chinese Wall 模型学习定位：理解 Chinese Wall 模型的设计背景、公司数据集、利益冲突类、动态访问规则和历史访问约束，掌

2026-09-06

默认分类未读

Day37-10｜18.3.1 安全技术体系架构：构建分层、协同、可运营的防护能力对应教材：第 18 章安全架构设计理论与实践——18.3.1 安全技术体系架构学习定位：掌握企业安全技术体系的分层方法，理解身份与访问、网络与边界、主机与终端、应用、数据、密码、云与基础设施、安全运营和管理支撑之

2026-09-06

默认分类未读

Day37-11｜18.3.2 信息系统安全体系规划：从现状差距到分阶段建设路线对应教材：第 18 章安全架构设计理论与实践——18.3.2 信息系统安全体系规划学习定位：掌握信息系统安全体系规划的目标、方法、现状评估、差距分析、目标架构、建设优先级、投资与治理方法，能够将零散的安全项目组织成

2026-09-06

默认分类未读

Day37-12｜18.3.3 信息系统安全规划框架：把安全目标组织成可评审、可实施的体系对应教材：第 18 章安全架构设计理论与实践——18.3.3 信息系统安全规划框架学习定位：掌握信息系统安全规划框架的组成、层次、工作流程和成果形式，理解战略层、治理层、业务层、技术层、运营层和保障层之间

2026-09-06

默认分类未读

Day37-13｜18.4.1 WPDRRC 信息安全体系架构模型：以闭环方式组织预警、防护、检测与恢复对应教材：第 18 章安全架构设计理论与实践——18.4.1 WPDRRC 信息安全体系架构模型学习定位：理解 WPDRRC 模型的六个组成环节及其相互关系，掌握预警、保护、检测、响应、恢复

2026-09-06

默认分类未读

Day37-14｜18.4.2 信息安全整体架构设计：从分层控制到业务可信运行对应教材：第 18 章安全架构设计理论与实践——18.4.2 信息安全整体架构设计学习定位：掌握信息安全整体架构的设计步骤和关键视图，将业务、治理、身份、网络、主机、应用、数据、密码、运营和恢复能力整合起来，能够完成

2026-09-06

默认分类未读

Day37-15｜18.5.1 OSI 的安全体系架构概述：用攻击、服务和机制组织网络安全对应教材：第 18 章安全架构设计理论与实践——18.5.1 OSI 的安全体系架构概述学习定位：理解 OSI 安全体系架构的基本思想，掌握安全攻击、安全服务和安全机制的分类，理解安全控制在不同网络层次的

2026-09-06

默认分类未读

Day37-16｜18.5.2 认证框架：从证明身份到建立可持续的信任关系对应教材：第 18 章安全架构设计理论与实践——18.5.2 认证框架学习定位：理解网络与信息系统中的认证目标、主体类型、认证因素、认证协议和信任基础，掌握口令、挑战应答、证书、Kerberos、令牌、多因素和单点登录的

2026-09-06

默认分类未读

Day37-17｜18.5.3 访问控制框架：把“谁能做什么”落到可验证的架构机制对应教材目录：第 18 章安全架构设计理论与实践 → 18.5 网络安全体系架构设计 → 18.5.3 访问控制框架学习目标：理解访问控制的基本问题、主体与客体、授权模型和策略执行链路；能够在案例分析中从身份认证

2026-09-06

默认分类未读

Day37-18｜18.5.4 机密性框架：让敏感信息只被正确的主体看到对应教材目录：第 18 章安全架构设计理论与实践 → 18.5 网络安全体系架构设计 → 18.5.4 机密性框架学习目标：理解机密性保护的对象、威胁和密码学边界；掌握传输、存储、使用和备份阶段的保护方法；能够在案例分析与

2026-09-06