摘要: 一个大型的应用系统就如同一个国家，维护国家的安全与稳定需要一整套的防御体系，同样维护一个应用系统的运行也需要一整套的安全防护体系。接下来我们从大明太祖高皇帝朱元璋的安邦治国策略来一起看看系统安全策略。大明太祖高皇帝朱元璋，消灭群雄，建立明朝，统一中国；这就...
一个大型的应用系统就如同一个国家，维护国家的安全与稳定需要一整套的防御体系，同样维护一个应用系统的运行也需要一整套的安全防护体系。接下来我们从大明太祖高皇帝朱元璋的安邦治国策略来一起看看系统安全策略。
大明太祖高皇帝朱元璋，消灭群雄，建立明朝，统一中国；这就如同建立了一个庞大的应用系统。
为了抵御外敌修筑长城， 这就犹如在应用系统构筑了一道抵御外部入侵的网络防火墙。
为了刺探情报，监督百官，设置了锦衣卫，这就犹如在系统中安装了监控运行状况用的IDS。
为了抵御外敌，镇压反抗设置的卫所制，就犹如在系统中安装了入侵防御系统IPS。
中央集权部门——中书省，还有国家的财富，以及朱皇帝的个人财产和嫔妃，都是他的核心数据，那这些数据所在的京城就是数据库。
负责京城治安的巡城御史，就犹如发现数据库不稳定因素的数据库漏洞扫描系统。
保护京师的护城河与城墙就如同保护数据库的防火墙。
那紫禁城中朱皇帝的财产和嫔妃属于核心数据需要特殊保护，这就有了紫禁城，紫禁城就犹如保护数据库核心数据的数据库加密。
那负责监察百官的监察御史，就犹如监控数据库状态的数据库审计系统。
信息安全防护，如同保卫城池，需要固若金汤，每一个在系统中部署的设备，均有他的职责所在，为用户守得一份安宁，是我们安全从业者的责任。
