搜索

[14385] 2019-07-24_企业安全体系架构分析：开发安全架构之综合架构

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2019-07-24_企业安全体系架构分析：开发安全架构之综合架构 企 业 安 全 体 系 架 构 分 析 ： 开 发 安 全 架 构 之 综 合 架 构 原 创   煜 阳 y u y a n g   F r e e B u f   2 0 1 9 - 0 7 - 2 4 上 一 期 讲 述 了 安 全 架 构 的 安 全 性 架 构 。 实 际 上 一 个 综 合 架 构 的 设 计 不 可 能 只 考 虑 或 者 过 分 的 考 虑 安 全 性 ， 业 务 架 构 与 安 全 架 构 的 综 合 分 析 才 是 一 个 综 合 架 构 应 该 考 虑 的 事 情 。 那 么 如 上 一 期 讲 述 了 安 全 架 构 的 安 全 性 架 构 。 实 际 上 一 个 综 合 架 构 的 设 计 不 可 能 只 考 虑 或 者 过 分 的 考 虑 安 全 性 ， 业 务 架 构 与 安 全 架 构 的 综 合 分 析 才 是 一 个 综 合 架 构 应 该 考 虑 的 事 情 。 那 么 如 何 做 到 鱼 与 熊 掌 兼 得 ？ 何 做 到 鱼 与 熊 掌 兼 得 ？ 这 里 涉 及 一 个 问 题 ， 业 务 架 构 应 该 是 什 么 样 子 的 ？ 初 期 为 了 更 好 的 融 入 架 构 师 这 个 角 色 ， 我 特 意 请 教 了 业 务 开 发 架 构 师 与 运 维 架 构 师 。 开 发 架 构 师 大 概 的 意 思 是 ， 开 发 架 构 的 设 计 要 基 本 是 成 套 体 系 ， 比 如   m a v e n 库 的 设 计   ， 比 如 s p r i n g   开 发 框 架   方 便 代 码 规 范 ， 比 如   升 级 业 务 版 本   的 t o m c a t   j a r 包 覆 盖 ， 比 如   多 个 业 务 的 关 联 性 与 架 构 的 可 复 制 性   等 等 。 说 实 话 我 没 有 加 入 过 大 型 项 目 的 开 发 团 队 ， 对 于 一 套 开 发 体 系 了 解 的 不 够 多 ， 开 发 架 构 师 的 大 概 意 思 能 够 听 懂 ， 但 是 细 节 还 是 需 要 进 一 步 琢 磨 ， 相 关 于 业 务 的 架 构 设 计 是 相 当 复 杂 的 ， 安 全 人 员 能 了 解 详 细 的 业 务 架 构 设 计 是 最 好 不 过 的 ， 但 是 一 般 只 需 要 了 解 架 构 师 在 设 计 架 构 落 实 会 用 到 哪 些 组 件 就 可 以 了 ， 这 是 一 个 比 较 低 的 要 求 。 运 维 架 构 师 给 我 的 回 复 是 要 保 证 业 务 的   稳 定 性   、 保 证 业 务 的   网 络   不 会 瘫 痪 ， 这 里 运 维 总 监 还 小 小 的 幽 默 了 一 下 ： 你 看 阿 里 的 运 维 工 程 师 ， 每 年 双 1 1 都 要 晒 扛 了 多 少 多 少 流 量 ， 如 果 我 们 也 能 做 到 还 用 担 心 没 钱 赚 吗 。 是 的 ， 运 维 架 构 师 关 心 的 是 系 统 、 业 务 的 稳 定 性 ， 体 现 最 多 的 还 是 服 务 器 和 网 络 层 面 ， 应 用 层 面 是 开 发 架 构 师 考 虑 的 。 但 是 不 管 是 开 发 架 构 还 是 运 维 架 构 ， 一 套 体 系 是 必 须 要 存 在 的 ， 就 是   监 控 与 告 警 系 统   。 先 从 开 发 架 构 讲 起 ， 有 人 说 业 务 告 警 要 怎 么 告 警 ？ 难 道 就 是 监 控 哪 个 I P 返 回 4 0 3 ？ 哪 个 I P 返 回 2 0 0 ？ 当 然 不 可 能 是 这 么 简 单 的 ， 监 控 的 意 义 在 于 方 便 排 查 问 题 发 生 的 原 因 以 及 及 时 的 修 正 问 题 。 业 务 监 控 大 致 分 为 几 种 ：
1 .   业 务 中 断 监 控 2 .   业 务 恶 意 访 问 监 控 3 .   业 务 实 际 问 题 （ 比 如 转 账 金 额 与 现 实 不 符 ， 转 1 . 1 1 1 1 元 之 类 ） 4 .   业 务 B U G 监 控 针 对 于 业 务 中 断 ， 顾 名 思 义 是 针 对 业 务 的 可 用 性 做 的 监 控 ， 哪 些 原 因 会 导 致 业 务 中 断 ？ 比 如 服 务 端 口 d o w n 了 ， 比 如 线 程 跑 满 了 等 等 ， 这 是 从 应 用 层 的 角 度 说 ， 从 网 络 层 角 度 可 能 是 D N S 服 务 器 出 现 问 题 了 或 者 网 络 堵 塞 等 问 题 ， 记 忆 犹 新 前 几 个 月 的 1 1 4 D N S 服 务 器 出 现 故 障 ， 直 接 导 致 使 用 此 D N S 服 务 器 的 业 务 出 现 大 面 积 瘫 痪 ， 当 然 这 里 还 是 建 议 要 配 置 静 态 双 D N S 解 析 ， 这 样 对 于 整 个 生 产 环 境 会 减 少 一 些 不 必 要 的 麻 烦 。 针 对 业 务 恶 意 访 问 的 监 控 ， 体 现 在 垃 圾 报 文 的 发 送 堆 积 ， 举 个 小 小 的 例 子 ， 我 们 要 进 行 网 上 支 付 交 易 ， 正 常 情 况 我 会 拉 一 个 账 单 ， 付 款 ， 收 单 等 待 拿 货 ， 那 么 非 正 常 情 况 是 什 么 样 子 呢 ？ 我 会 拉 一 个 账 单 ， 不 付 款 ， 在 拉 一 个 账 单 ， 不 付 款 … … 如 此 循 环 上 万 次 ， 这 样 的 行 为 就 算 是 恶 意 访 问 ， 由 于 此 恶 意 访 问 属 于 业 务 的 恶 意 访 问 ， 所 以 需 要 开 发 架 构 设 计 监 控 。 针 对 于 业 务 实 际 问 题 ， 这 个 范 围 比 较 广 ， 实 际 上 应 该 是 在 代 码 规 范 中 就 想 到 的 问 题 ， 比 如 输 入 了 2 0 位 的 手 机 号 、 3 3 位 身 份 证 等 等 非 合 规 的 信 息 。 业 务 B U G 监 控 其 实 是 实 时 进 行 的 ， 这 里 说 的 B U G 不 仅 仅 是 致 命 的 代 码 缺 陷 ， 还 包 括 U I 的 优 化 设 计 等 等 ， 如 何 监 控 这 些 效 果 反 馈 也 是 开 发 需 要 做 的 。 运 维 监 控 大 致 分 为 以 下 几 种 ： 1 .   服 务 器 状 态 监 控 （ C P U 、 内 存 、 磁 盘 容 量 等 等 ） 2 .   网 络 流 量 监 控 3 .   D N S 解 析 监 控 4 .   日 志 监 控 5 .   物 理 监 控 （ 机 房 状 态 等 等 ） 服 务 器 状 态 监 控 很 简 单 ， 这 是 每 个 运 维 都 必 须 掌 握 的 基 本 技 能 ， 监 控 C P U 使 用 率 、 内 存 使 用 率 、 磁 盘 容 量 、 线 程 、 I / O 读 写 速 率 、 配 置 文 件 是 否 变 更 等 等 ， 这 么 做 的 意 义 在 于 保 证 服 务 器 的 可 用 性 。 此 处 附 一 个 简 单 监 控 C P U 的 小 脚 本 ： 脚 本 持 续 记 录 时 间 与 C P U 空 闲 率 。 当 然 要 配 合 联 动 告 警 脚 本 一 起 使 用 才 能 达 到 自 动 化 监 控 的 作 用 。 但 是 在 这 里 推 荐 使 用 z a b b i x 实 现 自 动 化 监 控 ， 详 细 见 h t t p s : / / w w w . z a b b i x . c o m 网 络 流 量 监 控 意 在 防 范 大 流 量 导 致 网 络 堵 塞 ， 这 里 有 可 能 是 正 常 的 流 量 ， 像 双 1 1 那 样 的 大 型 业 务 导 致 流 量 激 增 ， 也 可 能 是 流 量 攻 击 ， 不 管 怎 样 ， 有 一 套 成 体 系 的 监 控 告 警 应 急 系 统 对 于 运 维 来 说 是 非 常 必 要 的 。 同 样 z a b b i x 也 可 以 达 到 此 效 果 。 有 时 服 务 器 本 身 与 业 务 本 身 并 没 有 故 障 ， 但 是 D N S 解 析 出 了 问 题 ， 像 前 几 个 月 的 1 1 4 D N S 解 析 服 务 器 故 障 ， 像 D N S 污 染 攻 击 等 等 都 会 导 致 业 务 故 障 ， 监 控 D N S 也 是 运 维 的 工 作 之 一 。 日 志 监 控 与 物 理 监 控 就 没 有 什 么 好 说 的 了 ， 基 本 上 是 日 常 工 作 。 # ! / b i n / b a s h f o r   ( ( i = 1 ; i < = 3 ; i + + ) ) d o e c h o   ` t o p   - b   - n   1   | g r e p   t o p | a w k   ' { p r i n t   $ 3 } ' | c u t   - f   1   - d ' . ' `   > >   c p u . t x t e c h o   ` t o p   - b   - n   1   | g r e p   C p u | a w k   ' { p r i n t   $ 8 } ' `   > >   c p u . t x t s l e e p   1 0 d o n e
针 对 运 维 与 业 务 的 特 性 ， 综 合 考 虑 这 些 情 况 ， 加 之 安 全 架 构 特 性 ， 设 计 安 全 逻 辑 架 构 图 如 下 ： 当 然 咱 们 在 上 期 其 实 讨 论 了 安 全 性 与 可 用 性 ， 没 有 涉 及 保 密 性 的 内 容 ， 其 实 保 密 性 是 3 部 分 ， 一 是 动 态 数 据 加 密 ， 比 如 传 输 加 密 等 ， 二 是 静 态 数 据 加 密 ， 比 如 数 据 库 加 密 等 ， 三 是 访 问 加 密 ， 比 如 跳 板 机 。 综 合 所 有 情 况 设 计 以 下 架 构 图 ： 每 个 业 务 都 存 在 特 殊 性 ， 整 体 架 构 的 设 计 也 同 样 大 不 相 同 ， 但 是 基 本 的 设 计 理 念 大 同 小 异 ， 掌 握 架 构 设 计 理 念 ， 在 拥 有 一 部 分 实 战 经 验 ， 相 信 大 部 分 安 全 人 员 都 能 设 计 出 属 于 自 己 的 一 套 架 构 体 系 。 根 据 第 一 期 所 接 收 到 的 情 况 来 看 ， 很 多 人 其 实 对 于 体 系 建 设 是 有 疑 问 的 ， 为 什 么 要 进 行 安 全 系 体 的 建 设   ？ 在 这 里 想 与 大 家 讨 论 这 么 几 个 问 题 ： 1 . 体 系 建 设 的 必 要 性
2 . 高 层 在 业 务 建 设 与 战 略 发 展 过 程 中 关 心 的 事 情 3 . 体 系 建 设 带 来 的 优 势 与 好 处 4 . 体 系 建 设 的 运 营 与 维 护 第 一 点 ： 体 系 建 设 的 必 要 性 第 一 点 ： 体 系 建 设 的 必 要 性 基 本 上 每 个 月 都 会 有 几 篇 文 章 来 讲 述 如 何 建 设 安 全 体 系 架 构 ， 但 是 很 少 有 文 章 会 阐 述 为 什 么 要 建 立 安 全 体 系 架 构 ， 其 实 安 全 体 系 架 构 是 一 个 企 业 在 安 全 方 面 的 综 合 实 力 体 现 ， 从 管 理 到 落 实 ， 安 全 体 系 架 构 不 仅 仅 是 提 高 了 业 务 的 安 全 性 、 合 规 性 ， 更 是 企 业 实 力 与 底 蕴 的 体 现 ， 举 个 例 子 ， 我 所 在 的 是 一 家 互 联 网 金 融 公 司 ， 对 数 据 安 全 极 为 重 视 ， 毕 竟 跟 钱 打 交 道 的 安 全 性 一 定 不 能 差 ， 那 么 在 项 目 洽 谈 的 时 候 合 作 方 都 会 问 ： 你 们 的 安 全 架 构 是 怎 样 ？ 怎 么 保 证 合 作 中 数 据 的 安 全   等 等 ， 这 时 候 一 套 标 准 的 安 全 体 系 架 构 设 计 图 或 者 分 析 报 告 建 设 报 告 给 到 对 方 ， 对 方 会 觉 得 在 安 全 方 面 真 的 是 下 功 夫 ， 而 且 比 较 专 业 ， 合 作 的 意 向 也 就 会 多 一 些 。 当 然 这 只 是 从 安 全 的 角 度 ， 业 务 本 身 也 要 有 过 硬 的 实 力 。 第 二 点 ： 高 层 在 业 务 建 设 与 战 略 发 展 过 程 中 关 心 的 事 情 第 二 点 ： 高 层 在 业 务 建 设 与 战 略 发 展 过 程 中 关 心 的 事 情 高 层 其 实 对 于 体 制 建 设 ， 甚 至 有 没 有 体 系 架 构 都 不 关 心 ， 他 们 关 心 的 是 业 务 不 要 中 断 ， 不 要 被 黑 ， 或 者 被 黑 了 能 尽 快 恢 复 减 少 损 失 。 而 高 层 的 这 种 需 求 会 体 现 在 中 层 设 计 架 构 中 ， 在 架 构 的 整 体 设 计 上 会 考 虑 到 安 全 架 构 的 设 计 ， 因 为 第 三 方 是 不 可 控 的 ， 不 可 能 祈 祷 黑 客 永 远 不 会 黑 进 业 务 ， 也 不 可 能 祈 祷 网 络 永 远 不 出 现 故 障 。 那 么 想 到 一 切 会 影 响 业 务 的 情 况 后 ， 针 对 这 种 情 况 进 行 架 构 设 计 ， 最 大 程 度 保 证 高 层 的 需 求 才 是 架 构 的 意 义 。 第 三 点 ： 体 系 建 设 带 来 的 优 势 与 好 处 第 三 点 ： 体 系 建 设 带 来 的 优 势 与 好 处 其 实 第 一 点 中 涉 及 了 一 部 分 好 处 ， 但 是 并 不 全 面 ， 体 系 建 设 带 来 的 好 处 不 仅 仅 是 业 务 合 作 上 的 ， 还 有 业 务 本 身 安 全 性 的 提 高 ， 最 想 说 的 是 还 有 合 规 信 誉 的 问 题 。 目 前 在 安 全 领 域 我 所 在 的 公 司 通 过 了 计 算 机 等 级 保 护 3 级 、 P C I   D S S 、 非 金 行 业 支 付 过 检 等 等 认 证 ， 其 实 每 一 个 认 证 背 后 都 有 体 系 的 支 持 ， 每 一 套 业 务 在 设 计 初 期 就 考 虑 了 安 全 性 ， 考 虑 了 安 全 认 证 的 问 题 ， 才 能 很 顺 利 的 通 过 这 些 认 证 ， 从 而 提 高 公 司 在 安 全 领 域 的 信 誉 。 第 四 点 第 四 点   ： 体 系 建 设 的 运 营 与 维 护 ： 体 系 建 设 的 运 营 与 维 护 一 个 体 系 的 推 出 必 然 少 不 了 运 营 和 维 护 工 作 ， 包 括 文 档 记 录 、 管 理 制 度 建 立 等 等 ， 这 些 文 案 要 合 乎 业 务 ， 同 样 要 被 贯 彻 落 实 ， 否 则 体 系 就 是 个 空 架 子 。 体 系 不 是 一 个 概 念 ， 而 应 该 是 一 个 地 基 ， 只 有 打 好 地 基 ， 房 子 才 会 盖 的 更 高 ， 更 加 坚 固 。 下 期 将 讲 解 具 体 安 全 脚 本 的 开 发 与 使 用 。 * 本 文 作 者 ： 本 文 作 者 ： 煜 阳 煜 阳 y u y a n g ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理