項(xiàng)目應(yīng)用系統(tǒng)開(kāi)發(fā)安全管理規(guī)范-預(yù)覽頁(yè)
【正文】 channel 可用來(lái)按照違反安全策略的方式傳送!數(shù)據(jù)的傳輸信道。 敏感信息 sensitive information 由權(quán)威機(jī)構(gòu)確定的必須受保護(hù)的信息，因?yàn)樵撔畔⒌男孤?、修改、破壞或丟失都會(huì)對(duì)人或事產(chǎn)生可預(yù)知的損害。216。 特洛伊木馬Trojan horse 一種表面無(wú)害的程序，它包含惡性邏輯程序，導(dǎo)致未授權(quán)地收集、偽造或破壞數(shù)據(jù)，以此破壞計(jì)算機(jī)安全與完整性的進(jìn)程。 例：將某一規(guī)范與安全策略模型相比較，或者將目標(biāo)代碼與源代碼相比較。其中包括：216。 開(kāi)發(fā)的方法和管理必須規(guī)范化、合理化、制度化，從而確保開(kāi)發(fā)的質(zhì)量和進(jìn)度。216。確保機(jī)密信息和關(guān)鍵技術(shù)不會(huì)泄漏，特別是不可泄漏到競(jìng)爭(zhēng)對(duì)手的手中，否則將會(huì)對(duì)公司的競(jìng)爭(zhēng)力產(chǎn)生極大的影響。切忌盲目開(kāi)發(fā)，否則既浪費(fèi)資源，又浪費(fèi)時(shí)間。216。 需求可行性分析系統(tǒng)的開(kāi)發(fā)來(lái)源于業(yè)務(wù)上的需求，因此需要對(duì)該需求進(jìn)行可行性分析，以判斷需求是否明確，是否符合實(shí)際，是否在一定的時(shí)間范圍內(nèi)可以實(shí)現(xiàn)。在系統(tǒng)開(kāi)發(fā)過(guò)程中具體可分以下三種角色：216。216。216。 以書(shū)面的方式將員工的權(quán)限和相應(yīng)的責(zé)任提交給員工本人。216。 開(kāi)發(fā)人員必須訓(xùn)練開(kāi)發(fā)安全代碼的能力216。216。216。216。 建立系統(tǒng)開(kāi)發(fā)安全需求分析報(bào)告216。 所有關(guān)于應(yīng)用系統(tǒng)的更新或改進(jìn)都必須基于業(yè)務(wù)需求，并有業(yè)務(wù)事件支持。 開(kāi)發(fā)安全需求分析計(jì)劃應(yīng)由開(kāi)發(fā)項(xiàng)目經(jīng)理和公司內(nèi)部的安全小組共同商議決定。 系統(tǒng)的每一次更新或改進(jìn)都必須認(rèn)真對(duì)待，必須進(jìn)行詳細(xì)的需求定義、需求分析以及測(cè)試評(píng)估，以保證不會(huì)對(duì)業(yè)務(wù)造成任何不良影響。 人員職責(zé)和權(quán)限的定義由于不是所有的人員對(duì)于某一個(gè)應(yīng)用系統(tǒng)都具有同樣的訪問(wèn)或使用權(quán)限，因此系統(tǒng)必須具有基于人員職責(zé)的用戶授權(quán)管理，以確保每個(gè)用戶可以訪問(wèn)到其權(quán)限范圍內(nèi)的應(yīng)用系統(tǒng)部分。這種模塊與模塊之間通訊的安全性不僅僅包括了應(yīng)用系統(tǒng)內(nèi)部模塊之間通訊的安全，也包括了應(yīng)用系統(tǒng)內(nèi)部模塊和外部模塊之間的通訊安全性，如主機(jī)和客戶端之間通訊的安全性、服務(wù)器和服務(wù)器間通訊的安全性，以及本地系統(tǒng)和異地系統(tǒng)之間通訊的安全性。容量規(guī)劃的具體內(nèi)容可能有所不同，但一般應(yīng)考慮以下方面：216。 系統(tǒng)和網(wǎng)絡(luò)的響應(yīng)時(shí)間和性能，即端對(duì)端系統(tǒng)216。 24x7運(yùn)作要求和可接受的系統(tǒng)宕機(jī)次數(shù)（維護(hù)或者設(shè)備更新導(dǎo)致的必須性宕機(jī)）規(guī)劃容量的時(shí)候關(guān)于系統(tǒng)使用的信息了解的越多越好。第4章 系統(tǒng)開(kāi)發(fā)階段安全規(guī)范 系統(tǒng)開(kāi)發(fā)語(yǔ)言程序員可使用很多指導(dǎo)規(guī)范來(lái)防止應(yīng)用程序中的普通安全問(wèn)題。而這些本可以避免的錯(cuò)誤常常會(huì)導(dǎo)致很多安全漏洞，從而威脅信息的保密性、完整性和可用性。在實(shí)際的校驗(yàn)中，輸入校驗(yàn)首先定義一個(gè)有效（可接受）的字符集，然后檢查每個(gè)數(shù)據(jù)的字符是否在有效范圍內(nèi)。邊界分析可以防止大多數(shù)緩沖區(qū)溢出漏洞。 SQL語(yǔ)句如果應(yīng)用程序需要連接后端數(shù)據(jù)庫(kù)，不得在代碼中使用SQL語(yǔ)句。注釋代碼是用來(lái)調(diào)試或者測(cè)試的，它們不是最終應(yīng)用程序的一部分。一般的錯(cuò)誤信息的例子是“發(fā)生了錯(cuò)誤（代碼1234），請(qǐng)您與系統(tǒng)維護(hù)部門(mén)聯(lián)系。file=/home/USER/ 設(shè)置PATH變量設(shè)置PATH為一個(gè)已知的值，而不僅僅是使用啟動(dòng)時(shí)的缺省值。但其擴(kuò)展應(yīng)用，即作為Internet上CGI的開(kāi)發(fā)工具，使得它經(jīng)常成為web服務(wù)器上的攻擊目標(biāo)。如果起用該功能，它就不允許通過(guò)用戶輸入（任何程序外的輸入）來(lái)操縱其他的外部程序（例如通過(guò)管道將數(shù)據(jù)導(dǎo)入另一個(gè)程序執(zhí)行））。引用tainted數(shù)據(jù)的變量也成為tainted數(shù)據(jù)。 安全模塊如果不但輸入數(shù)據(jù)不可信而且實(shí)際的代碼也不可信會(huì)產(chǎn)生什么情況？例如用戶從網(wǎng)站上下載了一個(gè)ActiveX控件，而它實(shí)際是一個(gè)特洛伊木馬(Trojan horse)。這與chroot在一個(gè)進(jìn)程中只能在整體目錄結(jié)構(gòu)的一個(gè)子目錄中運(yùn)行類(lèi)似。警告可以對(duì)以下情況產(chǎn)生：只使用了一次的變量或者完全沒(méi)有使用過(guò)的變量，未定義的文件句柄，未關(guān)閉的文件句柄，或?qū)⒎菙?shù)值變量傳遞到數(shù)據(jù)變量。它在設(shè)計(jì)時(shí)充分考慮了安全問(wèn)題，因此它具有的限制特征有：收集不再使用的內(nèi)存碎片的垃圾收集器，嚴(yán)格的“sandbox”安全模型，以及在特定主機(jī)上限制應(yīng)用程序的活動(dòng)的安全管理器。必須記住雖然包有封裝功能，但它只有在每部分加載到包的代碼都由授權(quán)用戶控制時(shí)才起作用。216。為了保證一個(gè)包的安全性，必須修改${JAVA HOME}/jre/lib/。“sun.”將保護(hù)“”等包，但是不會(huì)對(duì)“sun”或者“sunshine”等包進(jìn)行保護(hù)。如果從一個(gè)密封(sealing)的JAR文件中加載一個(gè)類(lèi)，隨后同一個(gè)包的類(lèi)只能從該JAR文件加載。 政策文件Java內(nèi)建的安全管理器是對(duì)應(yīng)用程序進(jìn)行限制的一個(gè)方便的工具。例如可以限制應(yīng)用程序只能修改名字是foo的文件。但是，由于其靈活性、快速和相對(duì)容易掌握，它是一個(gè)廣泛使用的編程語(yǔ)言。同時(shí)，也列出了每個(gè)函數(shù)相應(yīng)的比較安全的替換方式。 不使用sprintf()，使用snprintf()216。 格式化字符串攻擊（Format String Attack）該類(lèi)攻擊往往與緩沖區(qū)溢出相關(guān)，因?yàn)樗鼈兺饕昧四承┖瘮?shù)的假設(shè)，例如sprintf()和vsprintf()假設(shè)緩沖區(qū)的長(zhǎng)度是無(wú)限的。 更多關(guān)于這些攻擊的具體內(nèi)容請(qǐng)見(jiàn)資源章節(jié)。 執(zhí)行外部程序推薦使用exec()函數(shù)而不是system()函數(shù)來(lái)執(zhí)行外部程序。在以上的例子中，可以通過(guò)使用分號(hào)利用文件名變量在sehll中插入額外的命令（例如文件名可以是/etc/hosts。 競(jìng)爭(zhēng)條件（race condition）進(jìn)程需要訪問(wèn)資源時(shí)（無(wú)論是磁盤(pán)、內(nèi)存或是文件）通常需要執(zhí)行兩個(gè)步驟：216。攻擊主要集中在有較大權(quán)限的程序上（稱(chēng)為setuid程序）。文件描述符使得惡意的用戶在文件打開(kāi)時(shí)或是在原始的進(jìn)程對(duì)文件進(jìn)行操作前，無(wú)法使用文件連接（符號(hào)式的或是物理的）來(lái)改
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1