安全架构与工程
哥伦比亚大学课堂笔记“COMS 4187：安全架构与工程”
阅读的Gitbook。
这门课程是关于什么的？
安全原语
您可以使用哪些基本机制来保护系统？
这些机制的特性是什么？
与它们相关的保证是什么？
安全架构
如何把碎片拼在一起？
如何发现有风险的部分？
如何评估一个架构？
安全工程
把碎片放在一起
权衡
平衡成本、安全性、可用性、可接受性……
如何考虑Security
安全性是整体设计的属性
散布加密货币或强迫人们频繁更改密码无法获得安全性
这些有时会有所帮助 - 但坏人会绕过强大的安全性，而不是通过它
安全性是系统属性
如何看待不Insecurity
坏人不守规矩
要了解如何保护系统，您必须了解可能发生的攻击类型
请注意，这与实际启动它们不同。
