XieJava的博客

## 一、软件定义安全SDSec产生的背景 软件定义安全(Software Defined Security,SDSec)的产生背景主要源于传统网络安全防护方法在面对复杂网络环境时的不适应性,以及软件定义网络(SDN)技术的发展和应用。 **SDN技术影响与数据与控制分离的理念**:SDN的出现将网络的控制平面与数据平面分离,实现了网络资源的集中管理和自动化配置。SDN控制器可以全局视角管理网

网络安全威胁的不断演变和增长,网络攻击的种类和数量也在不断增加,攻防对抗实战演练在即,让我们一起了解一下常见网络攻击方式及防御方法。 ## 1. DDOS攻击(分布式拒绝服务攻击) 借助于C/S(客户端/服务器)技术,将多个计算机联合起来作为攻击平台,对一个或多个目标发动DDOS攻击,从而成倍地提高拒绝服务攻击的威力。 **防护方法:** 所有的主机平台都有低于DDOS的设置,基本的有: -

## 一、什么是漏洞管理 安全漏洞是网络或网络资产的结构、功能或实现中的任何缺陷或弱点,黑客可以利用这些缺陷或弱点发起网络攻击,获得对系统或数据的未经授权的访问,或以其他方式损害组织。常见漏洞的示例包括可能允许某些类型的恶意软件进入网络的防火墙配置错误,或可能允许黑客接管设备的操作系统远程桌面协议中未修补的错误。 漏洞管理是指通过对网络系统中的漏洞进行识别、评估、修复、验证等一系列操作,以保障

## 一、传统软件开发面临的安全挑战 传统软件开发面临的安全挑战主要包括以下几个方面: 1. 安全意识和文化的缺乏:在传统软件开发过程中,往往缺乏对安全性的足够重视和深入理解。开发团队可能更注重功能的实现和交付时间,而忽视了安全性在软件开发过程中的重要性。这种缺乏安全意识和文化的环境使得软件容易受到各种安全威胁的攻击。 2. 代码漏洞和缺陷:在软件开发过程中,由于人为错误、不安全的编程实践或缺乏

DevOps(Development和Operations的组合词)是一组过程、方法与系统的统称,用于促进开发(应用程序/软件工程)、技术运营和质量保障(QA)部门之间的沟通、协作与整合。这是一种重视“软件开发人员(Dev)”和“IT运维技术人员(Ops)”之间沟通合作的文化、运动或惯例,是一个软件开发方法论。 ![DevOps](https://xiejava1018.github.io/x

## 一、什么是DevOps DevOps(Development和Operations的组合词)是一组过程、方法与系统的统称,用于促进开发(应用程序/软件工程)、技术运营和质量保障(QA)部门之间的沟通、协作与整合。这是一种重视“软件开发人员(Dev)”和“IT运维技术人员(Ops)”之间沟通合作的文化、运动或惯例,是一个软件开发方法论。 ![DevOps](https://xiejava1

![PDCA](https://xiejava1018.github.io/xiejavaimagesrc/images/2024/20240428/PDCA.png) ## 一、什么是PDCA PDCA循环是由美国质量管理专家沃特·阿曼德·休哈特(Walter A. Shewhart)在20世纪30年代提出的,最初用于制造业的质量管理。休哈特博士在构想PDCA循环时,总结了质量管理活动的基本规

## 一、什么是通行字 安全管理所指的通行字指的是对用于身份验证的账号密码或口令的管理。在计算机系统、网络服务、数据库管理等领域,通行字(或称账号口令、密码)是用于验证用户身份的重要机制。通行字管理的核心目标是确保只有授权用户才能访问系统资源,同时保护敏感信息不被未授权访问。 通行字除了自然人登录信息系统时所必需的用于鉴别登录者身份和权限信息的账号和口令外,还包括信息系统软件之间互相调用数据所