基本概念
1) 安全架构和威胁建模的概念
2) 软件可靠性和安全性解决之道
a.资产 -- 系统中有价值的，需要保护的资源，可以是数据或服务
b.子系统 -- 系统的组成部分，可以按照功能模块以及信任边界来划分
c.信任边界 -- 子系统之间虚拟的墙，墙外是不可信的世界，墙内是相对可信的内部
d.数据流 -- 子系统、子模块之间的数据交换
e.威胁 -- 对于资产可能的攻击威胁
f. 缺陷 -- 系统自身存在的安全弱点
g.对策 -- 解决缺陷，消除威胁的措施
思想方法
1) 威胁建模最重要的概念是资产和信任边界
2) 威胁建模的本质就是从安全视角来绘制系统架构图和数据流图