【794】安全性设计：如何让系统"刀枪不入"？你有没有收到过这种短信：“您的账户存在异常，请点击链接验证”“恭喜中奖！点击领取”“我是老板，现在转10万到这个账户”这些都是社工攻击和钓鱼诈骗。系统安全设计就是要防内防外，滴水不漏。安全设计原则黄金法则┌────────────────────────────────────────┐ │ 安全三要素（ CIA） │ ├────────────────────────────────────────┤ │ │ │ C - Confidentiality（保密性） │ │ 数据不能被未授权的人看到 │ │ "你的密码只有你知道" │ │ │ │ I - Integrity（完整性） │ │ 数据不能被篡改 │ │ "转账1000就是1000，不能变成10000" │ │ │ │ A - Availability