📘
安全边界 · 性能局限
工程化剖析 · 30章
🧩 风格 · 活泼严谨
1
安全边界概述
定义 · 重要性 · 常见误区
2
性能局限概述
定义 · 瓶颈类型 · 度量指标
3
安全与性能的博弈
经典矛盾 · 权衡策略
4
操作系统安全边界
用户态与内核态隔离
5
操作系统性能局限
上下文切换 · 中断开销
6
内存安全边界
虚拟内存 · 页表 · MMU保护
7
内存性能局限
缓存未命中 · TLB抖动 · 内存带宽
8
网络安全边界
防火墙 · VPN · 零信任模型
9
网络性能局限
延迟 · 吞吐量 · 丢包率
10
应用层安全边界
输入验证 · 认证授权 · 沙箱
11
应用层性能局限
锁竞争 · 线程调度 · GC停顿
12
数据库安全边界
SQL注入防御 · 加密 · 审计
13
数据库性能局限
索引失效 · 死锁 · 查询优化
14
容器安全边界
命名空间 · Cgroups · Seccomp
15
容器性能局限
存储驱动开销 · 网络叠加层
16
云安全边界
共享责任模型 · IAM策略
17
云性能局限
虚拟化开销 · 冷启动 · 网络限流
18
加密算法安全边界
对称/非对称 · 密钥管理
19
加密算法性能局限
计算开销 · 硬件加速
20
日志与监控安全边界
日志注入 · 隐私泄露
21
日志与监控性能局限
I/O瓶颈 · 采样策略
22
分布式系统安全边界
共识攻击 · 拜占庭容错
23
分布式系统性能局限
网络分区 · 一致性延迟
24
硬件安全边界
侧信道攻击 · 熔断/幽灵漏洞
25
硬件性能局限
指令级并行 · 功耗墙
26
安全边界测试方法
渗透测试 · 模糊测试
27
性能局限测试方法
基准测试 · 压力测试 · Profiling
28
工程化权衡案例
金融交易系统
29
工程化权衡案例
视频流媒体平台
30
未来趋势
机密计算 · 可观测性 · 自适应安全