1,架构总设计及安全思路

Posted 机械狂魔

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了1,架构总设计及安全思路相关的知识,希望对你有一定的参考价值。

分布式架构蹒跚学步中。低手互相勉励借鉴,高手请随意批评,有批评才有进步。

从性能、安全、易用易扩展三方面考虑。高可用性也可纳入考虑,不过方案都是固定的,与代码关系不大。

直接上图

 

安全框架

还是叫框架吧,叫架构容易被打。直接上图

权限管理,从注册博客那时就在考虑了,权限如何设计也是每个中级以上程序员都熟知的,略过。

一些说明:

1,数据库连接加密。

对于团队项目,成员开发项目在本地测试。测试完提交到SVN,由组长来发布。

发布的服务器被运维人员控制,所以要数据库连接字符串加密。

2,登录加密。

每次登录,后台随机产生私钥种子,生成公钥发给前台。前台每次登录发送的加密数据都不同,有效的防止传输过程中被截获密码。

3,MD5保存密码

数据库也由运维人员控制,也有被复制的风险。MD5加密作为最后一道保险。MD5据说也被做成数据库能查询了,对于商业项目可以再加点盐,对于企业项目已经足够了。

 

4,团队项目安全

如果有核心的技术要加密

对于单项目,混淆代码后导出jar被引用。jar中某些方法被调用时,判断当前运行的服务器是否被授权。或者像登录加密那样去登录远程服务器获取授权资格。

对于分布式架构,在dubbo上发布成服务即可。

 

以上是关于1,架构总设计及安全思路的主要内容,如果未能解决你的问题,请参考以下文章

框架设计

专题|云计算安全的防护思路架构及报告解读

基于Java的REST架构风格及接口安全性设计的讨论

Spring MVC框架设计及功能扩展

涉密网络内部安全过滤系统的设计与实现_爱学术

WEB安全_基础入门_系统及数据库,明确安全测试思路(演示只需要熟悉流程)