嵌入式系统产品在落地部署时，IT 管理人员长期面临一个不太好选的权衡：到底要不要牺牲一部分 IT 性能，来换取更高的安全性？ 性能与安全之间的取舍，多年来一直是技术研究和行业分析里反复出现的话题。相关讨论通常围绕网络性能、业务应用响应、吞吐量变化等展开，分析安全机制会在多大程度上拖慢访问效率，或者给系统带来额外负担。但对真正负责企业 IT 的人来说，这个权衡其实没有太多可操作空间。如果一套系统... 查看全文内容 >
为什么我们需要保护信息？ 信息系统承担着存储、处理信息的核心职能，还能在合适的时机把正确信息传递给对应用户。而信息保护的核心作用，就是防止信息被未授权访问、泄露或是篡改。从这个角度来看，信息本身就是一种重要资产，需要我们时刻警惕来自内部和外部的各类安全威胁。 CIA 三元组 CIA 三元组是信息安全需求领域被广泛应用的模型，其中 CIA 分别代表机密性（Confidentiality）、完整... 查看全文内容 >
