由于游戲陪玩系統(tǒng)開發(fā)中會涉及到用戶及平臺的隱私信息和資金數(shù)據(jù)，所以保證系統(tǒng)的安全性很重要，我們經(jīng)常通過安全架構(gòu)的設(shè)計實現(xiàn)這一目標，所謂的安全架構(gòu)就是圍繞著游戲陪玩系統(tǒng)開發(fā)的安全性而展開的設(shè)計工作。

一、安全架構(gòu)設(shè)計的原則

雖然關(guān)于安全架構(gòu)設(shè)計的原則有很多，但是在實際應(yīng)用當中，并非是使用的越多越好，一般只需要做好以下兩種原則即可：

1、5A原則：在進行游戲陪玩系統(tǒng)開發(fā)的安全架構(gòu)設(shè)計時，需要圍繞身份認證、訪問控制、授權(quán)、可審計性、資產(chǎn)保護這五個方面進行合理性設(shè)計。

2、縱深防御原則：主要是指在游戲陪玩系統(tǒng)開發(fā)時，要通過多種安全機制的建立實現(xiàn)系統(tǒng)的安全性。

5A原則在安全架構(gòu)設(shè)計時強調(diào)的是橫向防護，注重的是安全架構(gòu)設(shè)計的合理性；縱深防御原則強調(diào)的是縱向防護，注重的是安全架構(gòu)設(shè)計對統(tǒng)一問題不同層級和角度的處理。在游戲陪玩系統(tǒng)開發(fā)時，將這兩種原則結(jié)合在一起，能實現(xiàn)更有效的安全防護。

二、安全架構(gòu)設(shè)計的關(guān)鍵點

雖然安全架構(gòu)設(shè)計一般是圍繞游戲陪玩系統(tǒng)開發(fā)設(shè)計去做的，但是在實際的設(shè)計中并不一定要涉及所有的架構(gòu)視圖，我們主要從以下五類架構(gòu)視圖入手：

1、邏輯架構(gòu)

主要的關(guān)注內(nèi)容是游戲陪玩系統(tǒng)開發(fā)的功能，從邏輯上對系統(tǒng)進行分層，在安全架構(gòu)設(shè)計時，需要從橫縱兩方面考量，橫方面重視的是分層架構(gòu)的合理性，縱方面重視的是安全架構(gòu)設(shè)計的安全性以及組件之間的獨立性。

2、物理架構(gòu)

主要關(guān)注的內(nèi)容是游戲陪玩系統(tǒng)開發(fā)中的機房、網(wǎng)絡(luò)、數(shù)據(jù)存儲、服務(wù)器等方面，是安全架構(gòu)設(shè)計中需要重點關(guān)注的架構(gòu)視圖，涉及到游戲陪玩系統(tǒng)開發(fā)的物理層、網(wǎng)絡(luò)層、應(yīng)用與數(shù)據(jù)層、系統(tǒng)與平臺層的安全設(shè)計。

3、開發(fā)架構(gòu)

在進行游戲陪玩系統(tǒng)開發(fā)的安全架構(gòu)設(shè)計時，組件間的交互是需要重點關(guān)注的方面，在利用時序圖進行安全性設(shè)計描述時，需要結(jié)合業(yè)務(wù)場景。

4、部署架構(gòu)

主要關(guān)注的內(nèi)容是游戲陪玩系統(tǒng)開發(fā)中服務(wù)器上的部署情況，在安全架構(gòu)設(shè)計時需要關(guān)注文件權(quán)限控制、端口是否開放等問題。

5、技術(shù)組件選型

在安全架構(gòu)設(shè)計時，還需要注意組件選型和版本存在的漏洞，通過合理的選擇保證游戲陪玩系統(tǒng)開發(fā)的安全性。

在安全架構(gòu)設(shè)計完畢后，還要進行安全評審，以此來分析安全架構(gòu)設(shè)計是否能達到安全防護的目的。本來游戲陪玩系統(tǒng)開發(fā)就是一個比較復(fù)雜的過程，融入安全架構(gòu)設(shè)計對于開發(fā)者而言，挑戰(zhàn)難度又升一級。

聲明：本文由云豹科技原創(chuàng)，轉(zhuǎn)載請注明作者名及原文鏈接，否則視為侵權(quán)