前言随着计算机、互联网技术的飞速发展，信息安全已然是一个全民关心的问题，也是各大企业非常重视的问题。企业一般会从多个层次着手保障信息安全，如：物理安全、网络安全、系统安全(主机和操作系统)、应用安全等。对于应用程序安全，需要在应用架构、代码、运维、管理等多个角度进行安全性评估，在整个应用程序生命周期中，软件工程师们则主要负责身份验证、访问授权、进程间通信安全、代码安全、安全的管理与审计这五方面的方

1、背景SSE-CMM描述一个组织中为确保优质安全工程而必须具备的安全工程过程的基本特性。该模型没有规定具体的过程或顺序，而是汇集了在行业中普遍遵循的实践。对于覆盖下列领域的安全工程实践，这个模型是一个标准衡量尺度：整个生存周期，包括开发、运行、维护和退役等活动；整个组织，包括管理类、组织类和工程类活动；与其他学科（例如，系统、软件、硬件、人机工程和测试工程，以及系统管理、运行和维护）的并发交互作

防火墙主要参考以下3种性能指标：整机吞吐量：指防火墙在状态检测机制下能够处理一定包长数据的最大转发能力，业界默认一般都采用大包衡量防火墙对报文的处理能力。最大并发连接数：由于防火墙是针对连接进行处理报文的，并发连接数目是指的防火墙可以同时容纳的最大的连接数目，一个连接就是一个TCP/UDP的访问。每秒新建连接数：指每秒钟可以通过防火墙建立起来的完整TCP/UDP连接。该指标主要用来衡量防火墙在处理

了解 IoA 和 IoC我们先来简单看看这两个指标的定义。

STRIDE为每一种威胁英文的首写字母，​​​​​​Spoofing欺骗、Tampering篡改、Repudiation否认、Information disclosure信息泄露、Denial of Service拒绝服务、Elevation of privilege特权提升。虽然 STRIDE 威胁建模本身对组织很有用，但它也是一种更广泛意义的威胁分析方法，可为安全团队提供一个实用的框架，用于定

防火墙主要参考以下3种性能指标：整机吞吐量：指防火墙在状态检测机制下能够处理一定包长数据的最大转发能力，业界默认一般都采用大包衡量防火墙对报文的处理能力。最大并发连接数：由于防火墙是针对连接进行处理报文的，并发连接数目是指的防火墙可以同时容纳的最大的连接数目，一个连接就是一个TCP/UDP的访问。每秒新建连接数：指每秒钟可以通过防火墙建立起来的完整TCP/UDP连接。该指标主要用来衡量防火墙在处理

云原生计算利用了许多现代技术，包括PaaS，多云，微服务，敏捷方法，容器，CI / CD和devops。“云原生”一词被广泛使用，尤其是云提供商。不仅如此，它甚至还有自己的基础：由Linux基金会于2015年成立的Cloud NativeComputing Foundation（CNCF）。1.1 定义为“云原生”通常，“云原生”是一种利用云计算交付模型的优势来构建和运行应用程序的方法。“云原生”

节选：工业互联网目标工业互联网的根本目标，就是以数字化、网络化、智能化手段，通过内控（以供应链优化为牵引的企业内部管控能力提升）、外联（以生态链服务为牵引的企业创值能力的提升），实现工业“降本增效”这一基本目标。具体途径包括：一是通过生产要素供应链的优化，实现产业优化，通过生产过程优化，实现产品更安全、经济、环保、高效。二是通过内外部协同速度的提升，提高企业生产效率。通过投入产出最优模式，提升创值

孤立的简单功能使开发更容易，而事件驱动的执行使操作更便宜开发人员花费无数小时来解决代码的业务问题。然后轮到操作团队花大量时间，首先弄清楚如何获取开发人员编写的代码并在可用的任何计算机上运行，然后确保这些计算机运行顺畅。第二部分确实是一项永无止境的任务。为什么不把那部分留给别人呢？在过去的二十年中，虚拟机，云计算，容器等IT领域的许多创新都集中在确保您不必对代码所基于的底层物理机进行过多考虑。无服务