2024年9月10日 11:36:33

This commit is contained in:
Noriu 2024-09-10 11:36:31 +08:00
parent ad3899d007
commit 6c947d167f

View File

@ -238,23 +238,23 @@
![屏幕截图 2024-09-10 111306](https://picgo-noriu.oss-cn-beijing.aliyuncs.com/Images/%E5%B1%8F%E5%B9%95%E6%88%AA%E5%9B%BE%202024-09-10%20111306.png)
- **背景层(业务视图)**
- 背景层(业务视图)
- 业务视图说明所有架构必须满足业务要求。了解该系统的业务需求驱动,选择合适的架构。
- 业务视图被称为背景环境的安全架构。这是安全系统必须设计、建造和经营的业务范围内的描述。
- **概念层(架构视图)**
- 概念层(架构视图)
- 架构是整体的概念,可满足企业的业务需求。也被称为概念性的安全架构。
- 定义在较低层次的抽象逻辑和物理元素的选择和组织上,确定指导原则和基本概念。
- **逻辑层(设计视图)**
- 逻辑层(设计视图)
- 设计是架构的具体反映,设计过程通常被称为系统工程,涉及整个系统的架构元素的识别和规范。
- 逻辑的安全架构应该反映和代表所有概念性的安全架构中的主要安全战略。
- **物理层(建设视图)**
- 物理层(建设视图)
- 设计是产生一套描述了系统的逻辑抽象,这些都需要形成一个物理的安全体系结构模型,该模型应描述实际的技术模式和指定的各种系统组件的详细设计。
- 如需要描述提供服务的服务器的物理安全机制和逻辑安全服务等。
- **组件层(实施者视图)**
- 组件层(实施者视图)
- 这层的模型也被称为组件安全架构。
- **运营层(服务和管理视图)**
- 运营层(服务和管理视图)
- 当建设完成后,需要进行运维管理。
- 保持各项服务的正常运作,保持良好的工作秩序和监测,以及按要求执行。
- 也被称为服务管理安全框架。关注的焦点是安全性相关的部分。
@ -265,7 +265,7 @@
****
### 五、总结
### 五、第一章重点总结
#### 1、信息安全保障基础