3.6　需要自己发明安全机制吗


1. 安全机制的含义

首先解释一下发明安全机制这句话的意思。安全机制包括：常见的对称和非对称加密算法，操作系统自带的RBAC基于角色的访问控制，自带的防火墙Netfilter，Android的基于appid隔离的机制，kernel支持的DEP（数据段执行保护），以及各种ASLR（地址空间随机映射），各种安全函数、服务器软件的安全选项，这些都属于已经存在的安全机制，注意我用的词是“已经存在”，而这个话题是针对是不是要在已有的安全机制上再去发明新的安全机制，比如三星手机的KNOX，就是在Android基础上自己造了个轮子。

2. 企业安全建设中的需求

企业安全的日常工作是不是也会面临自己去发明安全机制的需求？会，但是不常见。实际上，在日常中发生的绝大多数问题都属于对现有安全机制的理解有误、没有启用或没有正确使用安全机制而导致的漏洞，而不是缺少安全机制，所以绝大多数场景都不需要去发明安全机制。发明安全机制是需要成本的，且需要有足够的自信，否则不健全的安全机制消耗了开发的人力又会引入新的安全问题，但此话不绝对。

3. 取舍点

那什么情况下应该发明安全机制呢，这其实非常考验判断者的技术实力。之前也提过对于很多安全漏洞的修复是否要上升层次的问题，首先要判断这是单个问题还是属于一类问题，如果是前者，用救火的方式堵上这个洞就好，没必要再去考虑更多。但假如这是一类问题，而你又没提出通杀这一类问题的手段就会永远处于救火之中，疲于奔命。如果是一类问题，分几种情况。第一种归入安全编程能力不足导致的安全问题，这类问题不需要通过导入新机制解决，而是通过加强SDL的某些环节，加强培训教育去解决。第二种情况则是属于在相应的领域还没有成熟的安全解决方案或者现有的安全机制对抗强度太弱，则可以考虑自己去造轮子。

比如有一个函数存在整形溢出，但只有在极特殊的情况下才能触发，平时开发过程中已经大量的使用了安全函数，启用了编译的安全选项，除了给这个函数加一个条件判断修复这个bug外是不是还要考虑更进一层的防护呢？大多数情况下显然是没必要的，假如这是一个公共函数，那你可以选择把修复后的代码封装成安全的API，避免其他程序员自己实现的时候发生同类问题。

换个问题，如果公司产品的某个私有协议总是被人频繁地解密和利用，而这种解密对产品的影响又较大，假设就是游戏客户端跟服务端通信的指令都能被破解和仿冒，那这种情况下就需要考虑是否更改或创建安全机制，即有没有必要通过实现更强的通信协议加密或提高客户端反调试的对抗等级来缓解这一问题。

如果你说新建安全机制也是补洞的话，其实也没错，就像DEP相对于用户态的程序而言是一种机制，而对于操作系统和冯·诺依曼体系结构而言是一个洞。当你过于勤奋地在很微观的细节上补洞却总是补不完的时候，不妨停下来看看能否在更高更抽象的层次上打个补丁。

安全工程师如果要晋升为Leader很重要的一点就是对安全事件和安全漏洞的抽象能力，没有抽象就谈不上PDCA，就意味着更高的管理者对安全KPI在你手上能否改进不一定有信心。在纵深防御体系向中高阶段发展时，实际上会比较多的遇到是否要创新安全机制的问题，但是这个场景大多数公司未必会遇到。

互联网企业安全高级指南3.6　需要自己发明安全机制吗相关推荐

  1. 高质量解读《互联网企业安全高级指南》三部曲——实践篇

    前言: 高效读书,一张逻辑图读懂.读薄书中重点. 注:下面文字只是对逻辑思维图的"翻译",节省时间,只看图即可. 实践篇逻辑思维图 1.    业务安全与风控 1.1.    说明 ...

  2. 【读书笔记】《互联网企业安全高级指南（赵彦等）》

    文章目录 理论篇 第一章 安全环境与大背景 1. 企业安全包括哪些事情 1. 互联网企业和传统企业在安全建设中的区别 参考链接 理论篇 第一章 安全环境与大背景 1. 企业安全包括哪些事情 企业安全涵 ...

  3. 互联网企业安全高级指南1.2　企业安全包括哪些事情

    1.2 企业安全包括哪些事情 企业安全涵盖7大领域,如下所示: 1)网络安全:基础.狭义但核心的部分,以计算机(PC.服务器.小型机.BYOD--)和网络为主体的网络安全,主要聚焦在纯技术层面 2)平 ...

  4. 互联网企业安全高级指南3.5　选择在不同的维度做防御

    3.5 选择在不同的维度做防御 攻击的方法千千万万,封堵同一个安全风险的防御方法往往不止一种,如何选择性价比最高的手段是甲方安全从业者需要权衡的. 1. 技术实现维度场景 在纵深防御的概念中(参考后面 ...

  5. 高质量解读《互联网企业安全高级指南》三部曲（技术篇）——办公网络安全

    前言: 高效读书,一张逻辑图读懂.读薄书中重点. 注:下面文字只是对逻辑思维图的"翻译",节省时间,只看图即可. 办公网络安全逻辑思维图 1.    说明 1.1.    办公网络 ...

  6. 互联网企业安全高级指南读书笔记之网络安全

    网络入侵检测 传统 NIDS 绿盟 IDS 体系架构 绿盟 IPS 体系架构 IDS/IPS 部署示意图 大型全流量 NIDS 由于 NIDS 采用的是基于攻击特征的签名库,只要加载的攻击特征一多,系 ...

  7. 互联网企业安全高级指南3.7.2　SDL落地率低的原因

    3.7.2 SDL落地率低的原因 1. DevOps的交付模式 互联网频繁的迭代和发布,不同于传统的软件开发过程.如果一个软件要一年交付,那么在前期抽出2-4周做安全设计也可以接受,但在互联网交付节奏 ...

  8. 互联网企业安全高级指南读书笔记之基础安全措施

    互联网服务安全域抽象示例 虚线部分代表安全域的边界,把不同的业务(垂直纵向)以及分层的服务(水平横向)切开,只在南北向的 API 调用上保留最小权限的访问控制,在东西向如无系统调用关系则彼此隔离 生成 ...

  9. 高质量解读《互联网企业安全高级指南》三部曲（技术篇）——移动应用安全

    前言: 高效读书,一张逻辑图读懂.读薄书中重点. 注:下面文字只是对逻辑思维图的"翻译",节省时间,只看图即可. 移动应用安全逻辑思维图 1.    说明 1.1.    互联网公 ...

最新文章

  1. Python炫技操作：模块重载的五种方法
  2. html5 canvas获取坐标系,HTML5 Canvas坐标变换
  3. fastjson 输出null值字段
  4. [css] 使用css实现彩虹的效果
  5. 若有下列共用体定义_危险品运输包装定义有哪些？你需要了解的在这里
  6. 解析http头部和c++string的高级使用技巧
  7. 分拣外观残缺的机器人_【移动机器人（AGV）联盟一周要闻】
  8. Django自身安全机制-XSS和CSRF
  9. 2020年商用的5G，中兴通讯已经下了哪些先手棋？
  10. 粒子的自旋数，是否就是弦在膜上的关系
  11. 分布式事务解决方案之可靠消息最终一致性
  12. ae怎么卸载已经安装的插件_ae红巨人插件卸载教程！
  13. 域远程管理计算机,远程控制局域网电脑 图解局域网怎么远程控制
  14. 爬虫利器BeautifulSoup之CSS选择器的基本使用
  15. MYSQL的函数与Navicat的使用
  16. php 图片保存在手机里、浏览器保存
  17. 计算机专业在职研究生排名,计算机专业在职研究生学校排名
  18. web服务器也是端系统么,Web服务器和游戏服务器的那些事儿
  19. 搜索软件everything，搜索电脑中文件，快速定位
  20. 洛谷——P1238 走迷宫

热门文章

  1. a标签隐藏真实地址_家庭影院布线非常杂乱应该怎么补救？A/V电缆管理的7个技巧...
  2. Sublime Text官方文档 中英文版本
  3. JavaScript异步
  4. HTML文件上传与下载
  5. 来学习ansibie（1）
  6. 实验 4 [bx]和 loop 的使用
  7. bzoj1128 Lam-lights
  8. 关于spring MVC中加载多个validator的方法。
  9. 编程之美2.13子数组的最大乘积
  10. Serializable接口中serialVersionUID字段的作用