28cb2533a7
- 重命名 log_file 为 test_scenario（测试场景） - 拆分维度表：tx_panel、tx_hardware、tx_software、rx_type - 采用星型模型设计，消除数据冗余 - 为所有表添加软删除字段 is_deleted - 更新关系说明，包含全局查询过滤器配置 - 更新 ER 图和查询示例 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
39 lines
919 B
Markdown
39 lines
919 B
Markdown
# 安全架构
|
||
|
||
> 所属模块：[架构概览](./概览.md)
|
||
|
||
---
|
||
|
||
## 1. 概述
|
||
|
||
> [A] 本系统为本地日志解析工具，无网络暴露，安全需求较低
|
||
|
||
---
|
||
|
||
## 2. 认证方案
|
||
|
||
| 项目 | 方案 |
|
||
|------|------|
|
||
| 认证方式 | [A] 无（本地工具） |
|
||
| 数据库访问 | 本地文件权限控制（SQLite）或连接串认证（PostgreSQL） |
|
||
|
||
---
|
||
|
||
## 3. 数据安全
|
||
|
||
| 项目 | 内容 |
|
||
|------|------|
|
||
| 数据类型 | [!] 日志数据不含敏感信息，为设备检测数据 |
|
||
| 数据保护 | 本地存储，操作系统文件权限控制 |
|
||
| 备份策略 | [?] 需确认：是否需要定期备份？ |
|
||
|
||
---
|
||
|
||
## 4. 安全检查清单
|
||
|
||
| 检查项 | 状态 |
|
||
|--------|------|
|
||
| 无网络暴露 | ✅ 本地工具 |
|
||
| 数据库认证 | ✅ SQLite 本地文件权限 / PostgreSQL 连接串 |
|
||
| 敏感数据处理 | ✅ 无敏感数据 |
|
||
| 日志脱敏 | ✅ 不需要（设备检测数据） | |