安全架构和设计
系统设计与安全架构设计文档
系统设计与安全架构设计文档随着信息化建设的不断推进，各类系统的设计和实现变得日益复杂，安全问题也日益突出。
为了保障系统的稳定运行和用户数据的安全，必须从设计的角度出发，对系统进行科学合理的安全架构设计。
本文档旨在介绍系统设计和安全架构设计的相关内容，帮助开发人员更好地理解和掌握系统安全设计的方法和技巧。
二、系统设计1.系统目标本系统的目标是为用户提供高效、可靠、安全的服务，实现用户的需求，同时保证系统的稳定性和可维护性。
2.系统结构系统采用分层结构，分为表示层、应用层、业务逻辑层和数据访问层四个层次。
各层之间通过接口进行通信，实现了耦合度的降低和模块化设计的实现。
3.系统功能系统的主要功能包括用户注册、登录、个人信息管理、资源上传下载、消息推送等。
4.系统数据系统主要涉及的数据包括用户信息、资源信息、消息信息等。
为了保证用户数据的安全，需要采取合适的数据加密和备份措施。
5.系统性能为了保证系统的高效性和可靠性，需要采用合适的技术方案和优化措施。
例如，采用负载均衡技术，优化数据库操作等。
三、安全架构设计1.安全目标系统的安全目标包括保护用户数据的安全性、确保系统的可用性和完整性、预防系统遭受攻击和破坏等。
2.安全策略为了实现安全目标，需要采取一系列的安全策略。
例如，采用SSL/TLS协议进行数据传输加密，采用访问控制机制限制非法访问，采用安全审计技术对系统进行监控等。
3.安全技术为了实现安全策略，需要采用一系列的安全技术。
例如，采用加密技术对用户数据进行保护，采用漏洞扫描和防火墙等技术预防系统遭受攻击等。
4.安全管理为了保证系统的安全性，需要建立安全管理制度。
例如，建立安全管理规定、加强人员的安全意识培训等。
四、总结本文档介绍了系统设计和安全架构设计的相关内容，包括系统目标、结构、功能、数据和性能等方面的内容，同时也介绍了安全目标、策略、技术和管理等方面的内容。
通过对这些内容的了解和掌握，可以为系统的安全设计提供一定的参考和借鉴。
论系统安全架构设计以及应用
论系统安全架构设计以及应用系统安全架构设计是指针对一个特定系统的整体安全需求和风险评估，在系统的设计阶段制定合理的安全控制策略和设计方案。
其目的是保护系统的机密性、完整性和可用性，做到安全性和功能性的平衡。
系统安全架构设计的主要步骤包括：1. 安全需求分析：对系统的安全需求进行细化和分析，包括数据的敏感性分级、用户的角色和权限划分、系统的身份认证和访问控制策略等。
2. 威胁建模和风险评估：对系统可能遭遇的威胁进行分类和评估，并根据风险等级制定相应的安全控制措施，如漏洞扫描、安全审计等。
3. 安全策略和控制措施设计：根据安全需求和风险评估的结果，制定相应的安全策略和控制措施，包括网络隔离、入侵检测系统、防火墙配置、加密算法等。
4. 安全系统实施和测试：按照设计的安全策略和控制措施进行系统实施，并进行安全测试和验证，包括黑盒测试、白盒测试、安全扫描等，以确保系统的安全性。
5. 安全维护和更新：建立系统的安全运维流程，定期对系统进行安全检测和漏洞修复，及时更新安全策略和控制措施，以应对不断变化的安全威胁。
系统安全架构设计的应用范围非常广泛，包括但不限于以下领域：1. 网络安全：设计和构建网络架构，保护网络设备和通信链路的安全，防范网络攻击和数据泄露。
2. 应用安全：设计和开发安全的应用程序，保护用户数据的安全，防止应用程序被利用进行攻击。
3. 数据库安全：设计和实施数据库安全策略，保护数据库中的敏感数据不被非法获取或篡改。
4. 云安全：设计和实施云平台的安全架构，保护云环境中的数据和应用的安全。
5. 物联网安全：设计和构建安全的物联网架构，保护物联网设备和数据的安全。
总之，系统安全架构设计是保障系统安全的重要一环，应用广泛，对于确保系统的稳定、可靠和可用性至关重要。
网络信息安全的网络架构与设计
网络信息安全的网络架构与设计网络信息安全已成为当今社会中不可忽视的重要课题。
随着互联网的快速发展和普及，网络攻击和数据泄漏等网络安全问题也日益严重。
因此，构建一个安全可靠的网络架构和设计是至关重要的。
本文将探讨网络信息安全的网络架构与设计，旨在提供一些参考和指导。
一、网络架构网络架构是指网络系统中各个组成部分之间的关系和交互方式。
在网络信息安全方面，合理的网络架构对于保障网络的安全性至关重要。
以下是一些网络架构的设计原则和方法。
1. 分层架构分层架构是一种常见的网络架构设计方法，它将网络分为多个层次，每个层次负责不同的功能。
常见的分层结构包括物理层、数据链路层、网络层和应用层等。
2. 隔离策略在网络架构中，采用隔离策略可以使得网络中不同的功能区域相互独立，并提高网络的安全性。
隔离策略包括逻辑隔离、物理隔离和安全区域划分等。
3. 安全设备的应用安全设备是网络信息安全的重要组成部分，如防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等。
合理配置和使用这些设备可以有效降低网络风险。
二、网络设计网络设计是指根据具体需求和目标制定网络架构的过程。
在网络信息安全中，网络设计需要注意以下几个方面。
1. 访问控制策略访问控制是网络安全中的基本原则，它限制了用户对网络资源的访问。
网络设计中需要考虑合理的访问控制策略，如强密码要求、多因素身份验证等。
2. 数据加密与身份认证网络设计中需要采用合适的数据加密方法和身份认证机制，以保护敏感数据的安全性。
常见的方法包括使用SSL/TLS协议进行数据传输加密，使用数字证书进行身份认证等。
3. 监测与响应网络设计中应考虑安全监测和响应机制，及时监测网络安全事件的发生，并采取相应的措施进行处理。
使用安全信息和事件管理系统（SIEM）等工具可以提高网络事件的检测和响应能力。
三、网络安全管理除了网络架构和设计，网络安全管理也是网络信息安全的重要组成部分。
网络安全管理涉及人员培训、安全策略制定和安全演练等多个方面。
网络设计安全：设计安全的网络架构和布局
网络设计安全是建立在网络架构和布局的基础之上，旨在保护企业和个人的网络系统免受各种安全威胁的侵害。
一个良好的网络设计安全不仅可以提高网络的可靠性和稳定性，还可以有效地减少潜在的风险和漏洞。
在本文中，我们将讨论如何设计安全的网络架构和布局。
一、网络架构设计1. 隔离网络：将网络按照不同的功能和权限进行划分，建立多个网络区域，例如内部网络、DMZ（非军事区）和外部网络。
这样可以限制不同区域之间的通信，减少潜在攻击面。
2. 引入防火墙：在网络架构中引入防火墙设备，用于监测和过滤网络流量。
通过设置策略和规则，防火墙可以阻止未经授权的访问和攻击，增强网络的安全性。
3. 采用虚拟专用网络（VPN）：对于远程访问和跨网络通信，使用安全的VPN连接可以加密数据传输，确保数据的机密性和完整性。
4. 考虑网络冗余：在网络架构中引入冗余设备和链路，以提高网络的可用性和容错性。
例如使用冗余的交换机、路由器和链路，当一个设备或链路发生故障时，可以自动切换到备用设备或链路。
5. 实施访问控制：采用访问控制列表（ACL）和身份验证机制，限制用户和设备的访问权限。
只有经过授权的用户和设备才能访问网络资源，减少潜在的安全风险。
二、网络布局设计1. 安全设备布局：将防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等安全设备布置在网络的关键位置，如边界、DMZ和重要服务器等。
这样可以及时检测和阻止潜在的攻击行为。
2. 数据中心安全：对于企业内部的数据中心，要采取严格的物理和逻辑安全措施。
例如限制物理访问、实施严格的身份验证、使用视频监控和入侵报警系统等。
3. 网络监控和日志记录：建立网络监控系统，实时监测网络流量和活动，及时发现异常行为和潜在的安全威胁。
同时，定期记录和审查网络日志，以便进行安全事件的调查和溯源。
4. 加密关键数据：对于敏感和重要的数据，采用加密技术进行保护。
通过加密算法和密钥管理，确保数据在传输和存储过程中的机密性和完整性。
网络安全框架与架构设计
网络安全框架与架构设计随着互联网的快速发展，网络安全问题变得日益突出。
恶意软件、黑客攻击、数据泄露等威胁不断涌现，给个人和组织带来了巨大的风险。
为了应对这些挑战，网络安全框架和架构设计变得至关重要。
本文将探讨网络安全框架的定义、重要性以及架构设计的关键要素。
一、网络安全框架的定义网络安全框架是一种组织网络安全措施的方法论，旨在保护计算机网络免受恶意攻击和未经授权的访问。
它提供了一套规范和指南，用于制定和实施网络安全策略、程序和技术。
网络安全框架的核心目标是确保网络的机密性、完整性和可用性。
网络安全框架通常包括以下几个方面：1. 网络安全政策：明确组织对网络安全的要求和期望，包括访问控制、数据保护和安全事件响应等方面。
2. 网络安全风险评估：评估网络安全威胁和漏洞，确定潜在的风险，并制定相应的对策。
3. 安全意识培训：培养员工对网络安全的认识和意识，提高其对潜在威胁的警惕性。
4. 安全控制措施：包括防火墙、入侵检测系统、加密技术等，用于保护网络免受恶意攻击。
5. 安全监控和响应：建立实时监控机制，及时发现和应对网络安全事件，减少损失。
二、网络安全框架的重要性网络安全框架对于个人和组织都具有重要意义。
首先，它提供了一种系统化的方法来管理网络安全。
通过明确的政策和控制措施，可以更好地保护网络资源和数据的安全。
其次，网络安全框架可以帮助组织降低网络安全风险。
通过风险评估和控制措施的实施，可以减少网络遭受攻击的概率，保护组织的利益和声誉。
此外，网络安全框架还有助于提高组织的合规性。
许多行业都有特定的网络安全法规和标准，如GDPR和ISO 27001，通过遵循这些规定，组织可以满足监管要求，避免罚款和法律风险。
三、网络安全架构设计的关键要素网络安全架构设计是网络安全框架实施的关键环节。
一个有效的网络安全架构设计应该考虑以下几个要素：1. 多层防御：网络安全架构应该采用多层次的防御策略，包括边界防御、主机防御和应用程序防御等。
网络安全架构设计和网络安全设备的部署
网络安全架构设计和网络安全设备的部署网络安全架构设计和网络安全设备的部署是保护网络免受各种网络威胁的重要步骤。
一个好的安全架构设计可以提供对网络的全面防护，同时合理配置网络安全设备也可以加强网络的安全性。
下面将详细介绍网络安全架构设计和网络安全设备的部署。
一、网络安全架构设计1.安全需求分析：在进行网络安全架构设计前，首先需要对网络的安全需求进行分析。
这可以通过对组织的业务流程、数据流程和数据敏感性进行评估来实现。
然后，可以根据这些分析结果来确定网络安全的目标和要求。
2.分层安全架构：分层安全架构是网络安全架构中的一种常用设计模式。
它通过将网络划分为多个安全域，为不同的安全需求提供不同的安全策略和机制。
一般可以将网络划分为外围网络、边界网络、内部网络和云网络等多个层次。
3.高可用性和冗余配置：为了提供高可用性和冗余性，可以在关键的网络节点上配置冗余设备。
这些设备可以通过冗余链路或者冗余设备来实现。
这样即使一个节点或设备发生故障，仍然能够保证网络的正常运行。
4.身份验证和访问控制：合理的身份验证和访问控制是保护网络安全的重要措施之一、可以通过使用安全认证服务、访问控制列表、防火墙等手段来实现对网络资源的身份验证和访问控制。
5.网络监控与日志记录：网络监控和日志记录是网络安全的重要组成部分。
监控可以通过使用入侵检测系统、入侵防御系统和安全事件管理系统等来实现。
日志记录可以通过配置日志服务器和日志分析工具来实现。
这些可以帮助及时检测和响应安全事件。
1.防火墙：防火墙是网络安全的基础设备之一、通过配置网络与外部网络的边界上，防火墙可以阻止恶意流量的进入，同时也可以限制内网对外网的访问。
防火墙还可以通过配置安全策略，实现对网络流量的过滤和监控。
2.入侵检测系统和入侵防御系统：入侵检测系统和入侵防御系统可以帮助实时监测和防御网络上的入侵行为。
入侵检测系统可以主动检测网络上的异常流量和攻击行为，并及时触发告警。
如何进行安全架构设计
如何进行安全架构设计在数字化时代，安全架构设计成为保障企业信息安全的重要一环。
安全架构设计是一项综合性的任务，需要考虑到多方面的因素，如硬件设备、网络拓扑、安全策略等。
本文将围绕如何进行安全架构设计这一主题，从目标设置、需求分析、方案设计、实施检测等方面着手，为读者提供一些指导性的建议。
一、目标设置在进行安全架构设计前，需要明确设计的目标。
这个过程需要准确识别业务的需求、风险的来源以及规模的大小。
根据目标的确定来选择进一步的工作方案，具体包括决策性的工作、方案设计以及实施检测的工作。
目标的设置是一个需要不断迭代和调整的过程，它的关键是需要在不断理解和反馈的基础上，随时对目标作修正和重新评估。
二、需求分析针对安全架构设计需要在需求分析方面做出以下几点工作：1.业务需求：先明确企业业务的安全需求，再进一步分解到各系统的安全需求，以及具体的安全需求项和模块；2.法规要求：针对企业所处的行业或地区，需要查阅相关的法律法规和标准，明确企业所处的合规及监管限制；3.风险评估：进行全面的风险分析识别，制定合适的应对策略，制定基础安全控制措施等。
三、方案设计在需求分析的基础上，要进行方案设计。
安全架构设计不同于其他设计，是有多个关键要件结合的综合设计。
以下是在进行安全架构设计时需要考虑的几个重点：1.安全策略：明确安全目标和安全控制策略，决定如何形成合理的安全拓扑网络结构；2.网络拓扑：在确定安全策略的基础下，评估网络拓扑，包括设计逻辑网络结构、物理网络结构、防火墙策略等；3.硬件设备：选取网络设备、安全设备、防火墙设备等，如何加强防范和进行监测、防护等。
四、实施检测在方案设计后，还需要经过实施检测的环节。
实施检测的目的是发现并纠正问题、验证方案是否按照需求设计，在实际运行中是否能够满足预期目标，是否能够达到预期的风险控制水平。
实施检测可分为以下两个阶段：1.实施前测试和调试：包括安装前的设备测试，网络拓扑测试，安全策略测试等；2.运行期监测和检测：在运行时进行网络快照监测、访问日志监测、端口扫描、漏洞扫描等，发现问题即时纠正。
企业网络安全架构设计与实施
企业网络安全架构设计与实施随着信息技术的发展，企业网络安全问题日益突出，网络攻击、数据泄露等安全事件频频发生，给企业带来了严重的损失和风险。
因此，建立一个完善的企业网络安全架构是至关重要的。
本文将探讨企业网络安全架构设计与实施的关键要点，为企业提供保护网络安全的有效措施。
首先，企业网络安全架构设计时需考虑以下几个方面：1. 需要建立安全策略和政策：企业应该制定明确的安全策略和政策，明确网络安全的目标和原则，规范员工在网络安全方面的行为准则。
2. 确保网络边界的安全：通过防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等技术手段来保护企业网络边界，阻止恶意入侵者的攻击。
3. 采用加密技术保护数据传输：在企业网络中采用加密技术，对数据传输进行加密处理，确保数据在传输过程中不被窃取或篡改。
4. 强化身份认证和访问控制：建立严格的身份认证和访问控制机制，确保只有授权的用户可以访问敏感信息和系统资源。
5. 建立灵活的安全监控系统：部署安全监控系统，对网络流量、日志数据等进行实时监控，及时发现和应对潜在的安全威胁。
在企业网络安全架构实施阶段，需要注意以下几个方面：1. 培训员工的安全意识：企业应该定期对员工进行网络安全方面的培训，提高员工的安全意识，防范社会工程学攻击和员工的疏忽造成的安全漏洞。
2. 定期进行安全漏洞扫描和风险评估：定期对企业网络进行安全漏洞扫描和风险评估，发现安全漏洞和风险隐患，并及时修复和加强防范。
3. 建立灵敏的应急响应机制：建立网络安全事件的应急响应机制，制定详细的应急预案和处理流程，确保在发生安全事件时能够迅速响应、快速处理。
4. 定期进行安全审计和评估：定期对企业网络安全架构进行全面的安全审计和评估，发现潜在的安全风险和问题，及时进行调整和改进。
5. 采取最新的安全技术和解决方案：随着网络安全威胁的不断演进，企业需要不断关注最新的安全技术和解决方案，及时引入和应用，保持企业网络安全架构的先进性和有效性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
非对称模式多重处理（Asymmetric mode multiprocessing ）
计算机有两个或者多个CPU，且有一个CPU仅专门处理一个 特定程序，而其他CPU执行通用的处理程序
关键概念
通用寄存器（General registers ）：CPU在执行指令过 程中使用的临时存储位置。
C. 理解信息系统的安全功能（如内存保护、虚拟技术、可信平台模块） D. 理解安全架构的漏洞
D.1 系统（如隐蔽通道、状态攻击、电子发射） D.2 技术与流程的整合（如单点故障、面向服务的架构）
E. 理解软件与系统的漏洞与威胁
E.1 基于Web（如XML、SAML、OWASP） E.2 基于客户端（如小程序） E.3 基于服务器（如数据流量控制） E.4 数据库安全（如推断、聚合、数据挖掘、数据仓库） E.5 分布式系统（如云计算、网格计算、对等网络）
安全架构和设计 Security Architecture and Design
CISSP培训PPT之四
关键知识领域
A. 理解安全模型的基本概念（如保密性、完整性与多层次模型） B. 理解信息系统安全评估模型的组成
B.1 产品评估模型（如通用准则） B.2 工业与国际安全实施准则（如PIC-DSS、ISO）
进程管理（Process Management）
进程管理：操作系统的职能之一，主要是对处理机进 行管理。为了提高CPU的利用率而采用多道程序技术。 通过进程管理来协调多道程序之间的关系，使CPU得 到充分的利用。
进程：Process
一个独立运行的程序，有自己的地址空间, 是程序运行的动 态过程
特殊寄存器（Special registers ）：保存关键处理参数 的临时存储位置。保存诸如程序计数器，堆栈指针， 程序状态字（PSW）。
程序计数器（Program counter ）：为CPU所要执行的 指令保存存储器地址
栈（Stack ）：进程用来彼此传输指令和数据的存储器 分段
程序状态字（Program status word ）：向CPU表明需要 用什么状态（内核模式还是用户模式）运行的条件变 量
正式的架构术语和关系
计算机系统结构（Computer Architecture ）
计算机体系结构包括所有用于它的计算机系统的所必 需的部件的功能，包括操作系统，存储芯片，逻辑电 路，存储设备，输入和输出设备，安全组件，总线和 网络接口。
中央处理器（The Central Processing Unit） 多重处理（Multiprocessing） 操作系统组件（Operating System Components）
EEPROM( electrically erase PROM)：电子式可擦拭可程序规划的 ROM。
MASK ROM：屏蔽式，数据由制造厂商在内存制造过程时写入。
存储器类型
高速缓存（Cache Memory） 为了缓和CPU与主存储器之间速度的矛盾，在CPU和主存储器之 间设置一个缓冲性的高速存储部件，它的工作速度接近CPU的工 作速度，但其存储容量比主存储器小得多。 高速缓存分为两种，一种是内建在CPU中的L1快取，另一种则是 在CPU之外，称为L2快取。 高速缓存愈大，对计算机执行效率的帮助愈大。 速度最快、最贵
软件死锁（Software deadlock ）：两个进程都在等待 系统资源被释放额导致不能完成他们的活动的情况。
存储器管理
管理目标
为编程人员提供一个抽象层 通过有限的可用存储器提供最高性能 保护操作系统与加载入存储器的应用程序
存储器管理器五项基本功能
重新部署
根据需要，在RAM和硬盘之间交换内容
多线程（Multithreading）：通过生成不同指令集（线 程）同时执行多个活动的应用程序
进程调度（Process Scheduling）
无论是在批处理系统还是分时系统中，用户进程数一 般都多于处理机数、这将导致它们互相争夺处理机。 另外，系统进程也同样需要使用处理机。这就要求进 程调度程序按一定的策略，动态地把处理机分配给处 于就绪队列中的某一个进程，以使之执行。
保护 限制进程只与分配给它们的存储器段交互，为存储器段提供访问 控制
共享
当进程需要使用相同的共享存储器段时，使用复杂的控制来确保完 整性和机密性
逻辑组织
允许共享特定的软件模块
物理组织
为应用程序和操作系统进程划分物理存储器空间
存储器类型
随机存取存储器（Random access memory，RAM）
只能有限地与其它进程通信，由OS负责处理进程间的通信
进程是程序运行的一个实例，是运行着的程序
关键概念
多程序设计(MultiProgramming)
一个处理器允许多处程序的将交叉运行, 即两个或两个以上 程序在计算机系统中同处于开始个结束之间的状态：多道、 宏观上并行、微观上串行
解决主机和外转设备速度不匹配问题，为提高CPU的利用 率。通过进程管理，协调多道程序之间的CPU分配调度、 冲突处理及资源回收等关系。
F. 理解对抗原理（如深度防御）
目录
计算机安全 系统架构 计算机系统结构 操作系统架构 系统安全体系结构 安全模型 操作安全模式 系统评价方法 橘皮书和彩虹系列 信息技术安全评估标准 通用标准 认证与认可 开放与封闭系统 一些威胁的评估
计算机安全（Computer Security ）
管理程序状态：Supervisor state
特权模式下执行 程序可以访问整个系统，同时执行特权( Privileged
instructions )和非特权指令
等待状态：Wait state
等待特定事件完成
多重处理（Multiprocessing）
对称模式多重处理（Symmetric mode multiprocessing ）
存储器映射（Memory Mapping） 缓冲区溢出（Buffer Overflows）
缓冲区溢出攻击利用编写不够严谨的程序，通过向程序的缓存区写 入超过预定长度的数据，造成缓存的溢出，从而破坏程序的堆栈， 导致程序执行流程的改变。
中央处理单元是计算机硬件的核心，主要任务是执行各种 命令，完成各种运算和控制功能，是计算机的心脏，决定 着系统的类型、性能和速度，CPU中包含：
(1)算术逻辑运算单元ALU (Arithmetic Logic Unit) ：主要负责数据 的计算或处理。
(2)控制单元(Control unit)：控制数据流向，例如数据或指令进出 CPU；并控制ALU的动作。
关键概念
用户模式（问题状态）（User mode (problem state) ）： CPU在执行不太可信的进程指令时所用的保护模式
内核模式（监管状态、特权模式）（Kernel mode (supervisory state, privilege mode)）：CPU在执行较为 可信的进程指令时所用的工作状态，进程在内核模式 下比在用户模式下可以访问更多的计算机资源
中央处理器（The Central Processing Unit， CPU）
计算机的大脑。对CPU最常见的描述可能是：它从存 储器中提取指令并加以执行。
控制单元 算术逻辑单元
寄存器 数据高速缓存器
解码单元 预取单元
指令高速缓存器
总线单元 （主存储器）
中央处理器（The Central Processing Unit， CPU）
对象重用问题, TOC/TOU
多任务（MultiTasking）
单个处理器对两个或两个以上的任务并行执行、交叉执行 实时多任务(Realtime)、抢占式多任务(Preemptive)、协作式
多任务(Cooperative)
关键概念
中断（Interrupts）：
分配给计算机部件（硬件和软件）的值，以对计算机资源 进行有效的时间分片。
保密性：防止未授权披露的数据和资源
Confidentiality: Prevention of unauthorized disclosure of data and resources
系统架构（System Architecture ）
架构（Architecture）：体现在其组成部分，它们彼此 之间以及与环境的关系，和指导原则其设计和演进的 系统的基本组织。
(4)连结路径(interconnection path)：负责连接CPU内部的组件，以 利数据或控制讯号在不同组件间流传。
CPU运行状态
运行状态：Run/operating state
执行指令
解题状态：Application/Problem state
执行应用程序 仅执行非特权(nonprivileged instructions)指令
可随时写入或读出数据 用于操作系统和应用所执行的读写活动，即通常所说的内
存Байду номын сангаас
寄存器，Register Cache 动态随机储存内存(Dynamic RAM, DRAM) 静态随机储存内存(Static RAM，SRAM) 由CPU直接存取
关闭电源存放在DRAM、寄存器、Cache的内容消失，不可 永久保存资料
存储器类型
只读存储器（Read only memory，ROM）
只能读不能写
关闭电源内容不消失，可永久保存数据。而使用SRAM进行 存储，需要有电池等设备。
种类：
PROM( programmable ROM)：数据或程序可依使用者的需求来烧 录，程序或数据一经烧录便无法更改。
EPROM( erasable PROM)：可擦拭可程序规划的ROM，旧有的数据 或程序可利用紫外线的照射来加以消除，使用者可以重复使用该 颗EPROM，来烧录不同程序的程序或数据。