Marico's space
最近在研究CompTIA Security+ (SY0-701)认证的内容，发现安全架构这块知识点挺多而且挺重要。这篇把相关概念捋一遍，方便以后复习，也给同样在准备考试的同学做个参考。
安全架构（Security Architecture）简单说就是保护信息、网络和关键运营的技术系统设计。对于想在国防部(DoD)这类军事和政府机构从事网络安全的同学来说，理解不同架构如何提升安全性、可用性、韧性和运营效率是基本功。
云计算让组织可以租用阿里云、腾讯云、华为云这类提供商的系统来存储数据和运行应用，不用自己买物理服务器了。
云安全里有个核心概念叫共享责任模型（Shared Responsibility Model），也叫责任矩阵。云服务商负责保护底层基础设施，客户则负责保护数据、用户账户和应用配置。在国防部这种涉及敏感信息的场景下，搞清楚谁负责什么非常关键。
很多组织采用混合架构，把云服务和本地系统结合起来用。混合架构灵活性好，但需要仔细规划安全措施，确保两个环境的安全控制保持一致。
云服务商和承包商都算第三方。组织必须评估供应商的安全实践，因为合作伙伴系统中的漏洞可能影响整个企业。
基础设施即代码（IaC）就是用代码来管理服务器、网络和云资源，而不是手动去配置。
举个例子，管理员不用手动一台台去构建二十台安全的服务器，写个脚本就能自动按审批过的安全设置部署。IaC能提高一致性、减少人为错误，在大规模政府环境中执行安全合规也更方便。
无服务器计算（Serverless Computing）让开发者不用直接管理服务器就能运行应用，云服务商负责操作系统、维护和扩展。
安全团队受益于需要维护的系统变少了，但组织仍然需要保护应用代码、访问控制和敏感数据。
微服务（Microservices）把大型应用拆分成更小的独立服务，彼此之间通过API通信。
比如一个军事后勤应用可以把用户认证、物流追踪、报表生成拆成独立的服务。如果某个服务发现漏洞，往往可以隔离处理而不影响整个应用。这种架构提升了灵活性、可扩展性和韧性。
保护网络是网络安全专业人员的主要职责之一。
物理隔离就是系统完全与外部网络分离。高度敏感的军事系统通常运行在专用网络上，与互联网物理断开。
气隙（Air-Gapped）系统不与外部系统有直接网络连接，提供了很强的防护来抵御远程攻击，但维护和数据传输会变得更麻烦。
逻辑分段使用VLAN（虚拟局域网）、防火墙和访问控制等技术来分离网络流量。这样即使某个系统被攻破，也能限制攻击者的横向移动。
软件定义网络（SDN）把网络管理与网络硬件分离，管理员可以从单一平台集中管理路由器、交换机和网络策略。
SDN提升了网络可视性，安全团队可以通过更新全网安全规则快速应对变化中的威胁。
本地基础设施指在组织自有设施内拥有和管理的系统。
很多政府机构继续使用本地系统，因为能对硬件和敏感数据进行更强的物理控制。但相应的，维护、升级和安全管理也得自己来。
集中式系统把管理和决策权放在单一位置。安全策略、监控和管理控制更容易管理，因为都是从一个中心点统一控制。
去中心化系统把功能分散到多个位置。这样虽然提升了容错能力和韧性，但管理复杂度会增加。
在国防部环境中，根据任务需求，两种架构都很常见。
虚拟化（Virtualization）让多台虚拟机（VM）可以在单台物理服务器上运行，每台VM都像一台独立的计算机，有自己的操作系统。
好处包括：
降低硬件成本
提高资源利用率
更容易灾备恢复
部署更快
容器（Containerization）把应用及其依赖打包在一起，共享宿主机的操作系统。
容器比传统虚拟机更轻量、启动更快，非常适合现代应用开发和部署。
物联网（IoT）包括传感器、摄像头、智能设备、联网家电等。
IoT设备虽然提升了效率，但安全能力通常有限。网络安全专业人员必须监控和保护这些设备，因为它们可能成为攻击者的入口点。
工业控制系统（ICS）和数据采集与监控系统（SCADA）管理着关键基础设施，包括电网、交通系统和军事设施。
这些系统控制着物理设备，安全尤为重要。对ICS或SCADA系统的成功攻击可能影响现实世界的运营、安全和任务就绪状态。
实时操作系统（RTOS）设计用于在严格的时间限制内处理数据并响应。
RTOS环境常见于军事设备、航空系统、医疗设备和工业控制器。响应延迟可能导致故障，可靠性和安全性是必备要求。
嵌入式系统是内置于更大设备中的专用计算机，比如GPS接收器、无人机、智能卡和军事通信设备。
因为嵌入式系统通常执行关键功能，安全控制必须从一开始就精心设计到设备里。
安全架构师必须在保护措施和运营需求之间找到平衡。
可用性确保系统在需要时保持可访问。国防部的关键任务系统通常要求近乎连续运行。
韧性是在中断、网络攻击或设备故障期间继续运行的能力。
关键的架构考量包括：
成本
响应能力
可扩展性
部署便捷性
风险转移
恢复便捷性
补丁可用性
某些系统无法打补丁
电力需求
计算资源
安全架构是现代网络安全的基石。云计算、虚拟化、物联网、SDN、ICS/SCADA系统、分段、韧性和高可用性这些概念是CompTIA Security+ SY0-701的必备知识点。对于想从事国防部相关工作的同学来说，掌握这些架构模型能帮你更好地保护关键系统、支持国家安全使命，在网络安全领域走得更远。