安全架构需要涵盖哪些内容？

Question

安全架构的最佳书籍是什么？有没有可用的安全架构蓝图？

我从非常广泛的角度来看，而不仅仅是简单的身份验证，授权部分。

有什么建议吗？

Answer 1

• Designing Security Architecture Solutions - Jay Ramachandran
• Building Secure Software: How to Avoid Security Problems the Right Way - J.Viega和G.McGraw

Answer 2

如果您在SO上使用搜索功能，您可以找到很多好资源。 Here是我在“安全手册”中找到的结果。请注意，该帖子中甚至还有其他问题要求和回答。

Answer 3

从头开始应用你自己的（例如交换环）的坚实理论是N.Biggs离散数学，更多的应用是阅读openbsd.org和insecure.org

Answer 4

Security Engineering by Ross Anderson是一篇优秀的文章，第一版可在线免费获取。