對于軟件系統(tǒng)來說,安全始終是最重要的一個話題,也是用戶最為關(guān)心的非功能需求之一。
所以,對于一個架構(gòu)文檔來說,安全架構(gòu)是其最重要的一個部分。
安全的范圍也很廣,但用戶最關(guān)心的還是數(shù)據(jù)安全和通訊安全,常規(guī)的安全架構(gòu)也通常是著重描述這兩個方面。
下面給出一個安全架構(gòu)的例子:

安全架構(gòu)demo
上圖中,最重要的安全措施就是“防火墻”了。
有了“防火墻”,就可以幫系統(tǒng)擋住大多數(shù)的非法訪問。
接著是“代理服務(wù)器”,也是一個重要的安全措施,它也把web服務(wù)器保護在里面。
然后是各種安全協(xié)議:
- HTTPS協(xié)議;
- MQTT-SSL協(xié)議;
- 等等。
當(dāng)然了,數(shù)據(jù)安全也很重要,我們采用重要的數(shù)據(jù)加密保存到數(shù)據(jù)庫或文件中。
最后,對FTP服務(wù)器的訪問采用“用戶名+密碼”的安全形式訪問。
以上,就是一個典型系統(tǒng)的安全架構(gòu)。