实体：当一个对象由其标识（而不是属性）区分时，这种对象称为实体（Entity）。例：最简单的，公安系统的身份信息录入，对于人的模拟，即认为是实体，因为每个人是独一无二的，且其具有唯一标识（如公安系统分发的身份证号码）。 在实践上建议将属性的验证放到实体中。 值对象：当一个对象用于对事务进行描述
文章开头先给大家出一道面试题： 在设计某小型项目的数据库（假设用的是 MySQL）时，如果给用户表（User）添加一个字段（Roles）用来存储用户的角色，你会给这个字段设置什么类型？提示：要考虑到角色在后端开发时需要用枚举表示，且一个用户可能会拥有多个角色。 映入你脑海的第一个答案可能是：va
云计算在带来便利的同时，也带来了新的安全技术风险、政策风险和安全合规风险。 那么，如何设计云计算安全架构、如何保障云计算平台的安全合规、如何有效提升安全防护能力是需要研究的重要课题。 本文就先来介绍一下ATT&CK云安全攻击模型。 01 ATT&CK定义 ATT&CK（Adversarial Tac
领域驱动设计DDD在战术建模（后文简称建模，除非特别说明）上提供了一个元模型体系（如下图），通过这个元模型我们会对战略建模过程中识别出来的问题子域进行抽象，而通过抽象来指导最后的落地实现。（DDD构建的元模型元素脑图）这里我们谈的战术阶段实际就是这样一个抽象过程。这个抽象过程由于元模
质量属性分析 邵文 (软件工程系1805-3班) 摘 要：通常，描述一个物体会从它的各个方面来描述，比如长度、材质、大小等。这些方面都是这个物体的属性。对于软件或者系统来说质量属性就是它的可测量或可测试的属性。本文对软件设计过程中六类系统质量属性进行探讨，并分析其战术措施和相应
1.可用性战术 可用性战术将会阻止错误发展为故障，或者至少能够把错误的影响限制在一定范围内，从而使系统恢复成为可能。 可用性战术维护可用性的方法有错误检测、自动恢复、错误预防。 错误检测：用来检测故障的某种类型的健康监视； 自动恢复：检测到故障时某种类型的恢复； 错误预防：阻止错
什么是ATT&CK？ATT&CK全称是Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK)，由MITRE公司提出，它站在***者角度，描述***中各阶段的策略、技术和过程（TTP，即tactics, techniques，procedures），是一个表征和描述***模型的知识库。为什么for ICS？首先，什么是ICS工业控制系统？ICS包
航空兵战术对抗模拟训练系统软件 产品概述： 该产品面向航空兵旅（团）级及以下作战部队战术对抗模拟训练需求，能联入各型模拟器，构成带任务背景战术对抗模拟训练系统，为航空兵部队在驻地开展战术对抗模拟训练提供先进的训练手段。 互联网是个神奇的大网，大数据开发和软件定制也是一种模式，这
一、可用性 可用性（Availability），可用性是指系统正常工作的时间所占的比例。可用性会遇到系统错误，恶意攻击，高负载等问题的影响。 可用性战术将会阻止错误发展为故障，或者至少能够把错误的影响限制在一定范围内，从而使系统恢复成为可能。 维持可用性的方法包括： 1、错误检测——用来检测
1可用性 可用性与系统故障及其相关后果有关。当系统不再提供其规范中所说明的服务时，就出现了系统故障。 所关注的方面有： （1）如何检测系统故障 （2）系统故障发生的频度 （3）出现故障时会发生什么情况 （4）允许系统有多长时间非正常运行 （5）什么时候可以安全地出现故障 （6）如何防止故障的发生以
性能战术性能性：性能是指系统的响应能力。性能与时间有关。事件（中断、消息、用户请求或时间已到）发生时，系统必须做出响应。事件到达和相应有很多特性，但性能基本上与事件发生时，将要耗费系统多长时间做出响应有关。 *时间、空间（如：内存）架构平衡时间空间目标：对一定时间限制内到达系统
安全性战术包括抵抗攻击的战术、检测攻击的战术和从攻击从恢复的战术。我们可以对此做一个很熟悉的比拟，给们装锁就是在抵抗攻击，在房子中放一个运动传感器就是在检测攻击，给房子上保险就是从攻击中恢复过来。 一、抵抗攻击 我们应把认可、机密性、完整性和保证确定为目标，可以组合使
软件可测试性是指通过测试（通常是基于运行的测试）揭示软件缺陷的容易程度。在开发设计良好的系统的成本中，至少有40%是用在了测试上。如果软件设计师能够降低此成本，则将会收到巨大的回报。 可测试性战术的目标是允许在完成软件开发的一个增量后，较轻松地对软件进行测试。
易用性与用户完成期望任务的难易程度以及系统为用户提供的支持种类有关。简单来说，易用性战术的目标是为用户使用系统提供适当的反馈与协助，就是在一定程度上协助用户更好的完成目标。 易用性战术分为运行时战术（Runtime tactics）和系统主动战术，其中运行时战术是提供给用户系
一、六大质量属性 1、可用性分析 可用性是指系统正常运行时间的比例，是通过两次故障之间的时间长度或在系统崩溃情况下能够恢复正常运行的速度来衡量的。 可用性分析所关注的方面包括：如何检测系统故障，系统故障发生的频度，出现故障时会发生什么情况，允许系统有多长时间
操作系统 现代操作系统由一个或多个处理器、主存、打印机、键盘、鼠标、显示器、网络接口以及各种输入/输出设备构成。计算机操作系统是一个复杂的系统。 然而，程序员不会直接和这些硬件打交道，而且每位程序员不可能会掌握所有操作系统的细节，这样我们就不用再编写代码了，所以
操作系统 现代操作系统由一个或多个处理器、主存、打印机、键盘、鼠标、显示器、网络接口以及各种输入/输出设备构成。计算机操作系统是一个复杂的系统。 然而，程序员不会直接和这些硬件打交道，而且每位程序员不可能会掌握所有操作系统的细节，这样我们就不用再编写代码了，所以在硬件
第4 章刻画了许多系统质量属性。该刻画是通过场景的集合进行的。理解为什么质量属性能够使您获取质量需求，但无助于理解如何实现它们。本萆就给您提供这种帮助。对 于在第4辟详细描述的6个成量属性，我们提供了如何实现每个质最属性的构架方面的指 导。这里阐述的战术并不涉及所有
ATT&CK模型 ATT&CK是分析攻击者行为（即TTPs）的威胁分析框架。ATT&CK框架核心就是以矩阵形式展现的TTPs，即Tactics, Techniques and Procedures（战术、技术及步骤），是指攻击者从踩点到获取数据以及这一过程中的每一步是“如何”完成任务的。 ATT&CK模型分为三部分，分别是PRE-ATT&CK，ATT&C
作者：王煜 1 引言 美军2012年发布的“联合作战顶层概念（CCIO）：联合部队2020”称，全球一体化作战将是未来美军联合部队作战的基础概念。而实现全球一体化作战的关键要素是任务指挥，它是一种以去中心化为特征并以信息和通信技术（ICT）及以移动计算技术进步进行加强的指挥哲学体系。 过去十年
最近接到一个任务，要写一段规划方案，对于编程写代码的人来说，这是一个挑战。本质上说写代码是对“电脑”，本质是为了让电脑按我的意思去操控。写文字是为了表达一定的见的与思想。我越来越发现写文字更重要。因为大凡有人的地方，文字能感染人，会让人获得资源，从而可以从写代码、
