Java架构师系统安全

想学习架构师构建流程请跳转：Java架构师系统架构设计

1 导学

2 信息安全基础知识

信息安全包括五个基本要素：机密性、完整性、可用性、可控性和可审查性。

1. 机密性：确保信息不会泄露给未授权的实体或进程。例如，当我们在网上购物时，我们的个人信息（如信用卡号、地址等）需要保持机密，以防止被未经授权的第三方获取。
2. 完整性：只有得到允许的人才能修改数据，并且能够判断出数据是否已经被篡改。这可以防止未经授权的实体或进程修改或破坏数据。
3. 可用性：得到授权的实体在需要时可访问数据，攻击者不能占用所有的资源而阻碍授权者的工作。这意味着当需要使用数据时，授权的用户可以随时访问并使用它。
4. 可控性：可以控制授权范围内的信息流向及行为方式。这意味着我们可以控制哪些用户可以访问哪些信息，以及他们可以如何使