安全架构中需要涵盖哪些内容？

Question

什么是安全架构最好的书？有没有可用的安全体系结构蓝图？

我从广泛的角度来看，不仅仅是简单的认证，授权部分。

有什么建议吗？

Answer 1

• Designing Security Architecture Solutions - 杰伊德兰
• Building Secure Software: How to Avoid Security Problems the Right Way - J.Viega和G.McGraw

Answer 2

如果您在SO上使用搜索功能，您可以找到很多优质资源。 Here是我在'安全书'下找到的结果。请注意，该帖子中甚至有链接提及并回答了其他问题。

Answer 3

理论扎实从头开始应用自己的（如交换环）是N.Biggs离散数学，更实用已阅读openbsd.org和insecure.org

Answer 4

Security Engineering by Ross Anderson是一个很好的文本，第一版可免费在线。