安全相关软件架构设计手册 · 课程目录

01 安全架构导论

定义与目标SDLC位置STRIDEDREAD架构师角色

威胁模型 · 职责

02 安全设计原则

最小权限纵深防御默认安全最小攻击面权衡取舍

五大核心原则

03 身份认证与访问控制

密码/MFA/生物RBACABACPBACJWT/OAuth2.0

会话·令牌

04 数据安全与加密

数据分类TLS/SSLAES/RSA密钥管理哈希/签名

传输·存储加密

05 网络安全架构

网络分段防火墙/WAF零信任ZTNAAPI网关DDoS防护

隔离·策略

06 应用层安全

输入验证SQL注入XSS/CSRF安全日志配置管理

编码·监控

07 云安全架构

共享责任CWPPCSPM容器安全Serverless

Docker/K8s

08 安全架构评估方法

威胁建模攻击树评审清单风险量化成熟度模型

评估·优先级

09 安全开发流程

安全需求设计评审编码规范SAST/DAST部署运维

IAST · 安全测试

10 安全架构文档化

4+1视图ADR威胁模型文档合规映射变更管理

架构决策记录

11 身份与访问管理架构

IAM模式SAML/OIDCPAMIGA目录服务

联合身份·特权

12 安全事件响应架构

检测告警分类优先级取证调查恢复复盘SOAR

自动化编排

13 合规与审计架构

GDPR/CCPA等保2.0审计日志合规自动化数据主权

报告生成

14 移动端安全架构

iOS/AndroidMDM移动API数据保护威胁防护

移动设备管理

15 物联网安全架构

IoT身份认证固件更新通信协议边缘计算安全网关

设备·固件

16 供应链安全架构

SBOM第三方评估CI/CD安全依赖漏洞供应商审计

软件物料清单

17 安全架构与DevSecOps

安全即代码IaC扫描策略即代码安全门禁仪表板

Security as Code

18 密码学应用架构

对称/非对称Diffie-HellmanPKI证书生命周期量子安全

密钥交换·体系

19 安全架构模式

安全代理安全网关令牌中介发布-订阅微服务网格

模式·中介

20 数据隐私架构

隐私设计PbD脱敏匿名化差分隐私同态加密PIA

隐私影响评估

21 安全架构与AI/ML

对抗性攻击ML管道安全可解释性AI检测联邦学习

模型安全·公平

22 灾难恢复与业务连续性

RTO/RPO备份策略异地容灾故障转移演练自动化

容灾·回切

23 安全架构度量与KPI

覆盖率MTTR控制有效性ROSI态势评分卡

漏洞修复时间

24 零信任架构实践

核心原则微隔离持续验证ZTNA成熟度模型

零信任网络

25 安全架构与微服务

mTLSAPI网关服务网格(Istio)分布式追踪配置中心

Linkerd · 安全

26 安全架构与大数据

数据湖安全Kafka安全平台认证数据血缘加密方案

流处理·审计

27 安全架构与区块链

共识安全智能合约审计DID数据隐私联盟链

分布式身份

28 安全架构演进与趋势

SASE安全访问边缘零信任+SASEAI原生未来挑战

趋势·融合

29 安全架构案例研究

金融行业电商平台医疗健康政府系统SaaS平台

行业案例

30 安全架构综合实践

端到端设计文档编写评审模拟演进规划职业发展

架构师路径