一、网站应用攻击与防御

二、信息加密技术与密钥安全

三、信息过滤与反垃圾

四、电子商务风险控制

五、学习总结

　　转眼之间，《大型网站技术架构》的读书笔记到此就结束了。最近时间非常紧，因此本篇没有详细对笔记进行介绍（本篇涉及太多内容，而且都是安全相关的）。通过本书的学习，我们从高性能、高可用、伸缩性、可扩展性、安全性五个方面的架构学习了每个方面经典的技术方案，虽然以理论偏多，但还是可以从中管中窥豹，一览大型网站技术的面貌。后面，等我找完工作，拿到offer后，也许会抽出时间去实践下大型网站所使用的一些技术方案，比如使用Mono在Linux上部署ASP.Net MVC项目，借助Nginx/Jexus构建负载均衡服务器，MSSQL数据库读写分离等，到时也会抽空将所学写成一篇篇博客发到博客园，与各位园友分享。

　　最后，谢谢各位园友的关注，由于本篇我的偷懒导致此篇比较粗糙烂制，因此就不发到博客园首页了影响整体水平了，大家一笑而过吧。

来源:http://www.cnblogs.com/edisonchou/p/3874334.html

《大型网站技术架构》读书笔记之八：固若金汤之网站的安全性架构相关推荐

大型网站技术架构读书笔记 (八) 固若金汤：网站的安全架构
1. 道高一尺魔高一丈的网站应用攻击与防御 1.1 XSS攻击 XSS攻击即跨站点脚本攻击(Cross SiteScript),指黑客通过篡改网页,注入恶意HTML脚本,在用户浏览网页时,控制用户浏览 ...
[云数据中心] 《云数据中心网络架构与技术》读书笔记第七章构建多数据中心网络（1/3）
7.1 多数据中心的业务诉求场景 7.1.1 多数据中心的业务场景分析主流需求:虚拟化和资源池化,形成多活,可就近提供服务 1. 业务跨数据中心部署 2. 两地三中心是指在同城双活的数据中心基础上 ...
[云数据中心] 《云数据中心网络架构与技术》读书笔记第八章构建云数据中心端到端安全
8.1 云数据中心面临的安全挑战因为云化和SDN化的网络特点(网元出现的位置随意性更大,出现和消失的时间不定): 首先会导致安全业务开通周期长: 其次SDN的自动化能力是现在安全业务所不能达到的,很 ...
ECMA-335(CLI)标准读书笔记（第一部：概念和架构第7章）
上一篇:ECMA-335(CLI)标准读书笔记(第一部:概念和架构 1~6章) 7. CLS 7.1 介绍 CLS是一套倾向于提高语言互操作性的一套规则.我们应当遵循这些规则.11章 ...
深入分析Java Web技术内幕读书笔记（二）浅析DNS域名解析过程
上一篇文章<浅析Web请求过程>讲述的是如何发起HTTP请求,对于请求发起过程中很重要的一个步骤--DNS解析过程的描述是一带而过,本篇文章将跟着DNS解析过程来分析域名是如何解析的. 一 ...
深入分析Java Web技术内幕读书笔记（一）浅析Web请求过程
随着Web技术的快速发展,互联网的网络架构已经从传统的C/S架构转变为B/S架构,B/S架构相较于传统的C/S架构,有诸多优点,例如:提供了统一的操作方式,简化了用户的学习成本:便捷的开发方式大大提高 ...
《软件测试方法和技术》读书笔记
<软件测试方法和技术> 读书笔记 2014-07-17 第一章引论 1.3 什么是软件测试 1.4 软件测试与软件开发的关系第二章软件测试基本概念 2.1 软件缺陷 ...
[原创]京东技术解密读书笔记
[原创]京东技术解密读书笔记 1 <京东技术解密>--海量订单处理 http://www.csdn.net/article/2015-01-15/2823577 2 <京东技术解密& ...
《教练技术》读书笔记
<教练技术>读书笔记

《大型网站技术架构》读书笔记之八：固若金汤之网站的安全性架构