4、分布式系统安全保障：威胁识别与深度防御

分布式系统安全保障：威胁识别与深度防御

分布式系统安全挑战升级

分布式系统的安全问题一直是人们关注的重点。随着系统的分布式程度不断提高，潜在威胁也显著增加，安全措施的复杂性也随之提升。以银行系统为例，其发展历程清晰地展现了这一趋势。

银行系统安全需求演变

• 早期本地银行 ：多年前，普通人日常办理银行业务需前往当地银行，与柜员面对面交易。银行的安全措施主要包括检查客户身份、账户号码，并核实交易请求的可行性，如确保账户有足够余额进行取款操作。
• 银行规模扩大 ：后来，本地银行往往成为大型银行的分支机构，客户不仅能在附近网点办理业务，还可在其他分行操作。此时，资产保护的安全措施变得更加复杂，因为需要保护的不再是单一物理地点，同时更多柜员需要接受专业培训。
• 引入 ATM 机 ：银行开始使用 ATM 机，让客户无需前往分行即可取款。这使得银行需要比传统人工交易更多的安全控制措施。
• 银行互联 ：不同银行之间实现互联，客户可以使用其他银行的 ATM 机。为此，银行之间需要建立安全控制机制，以确保互联过程中不出现安全漏洞。
• 互联网与移动银行 ：互联网的发展使网上银行和移动银行成为现实。这极大地增加了潜在威胁，也对安全控制提出了更高要求。

可以看出，原本简单的小镇银行安全保护任务，随着银行系统的分布化和互联化程度不断提高，变得异常复杂。这也凸显了为分布式系统设计安全架构