軟件安全知識(shí)

1、軟件安全相關(guān)知識(shí) 軟件安全相關(guān)知識(shí)目錄 目錄一、前言...............................................................................................................................2二、術(shù)語(yǔ)解釋 ...........................................................

2、............................................................2三、安全性基礎(chǔ)知識(shí)介紹 ...................................................................................................31、了解信息系統(tǒng)的安全空間 .................................

3、........................................................32、安全保障體系 .............................................................................................................43、安全風(fēng)險(xiǎn)評(píng)估及安全策略 ..............................

4、...........................................................44、信息安全技術(shù)與安全產(chǎn)品管理 .................................................................................55、軟件安全測(cè)試工具 ...................................................

5、..................................................5四、軟件安全性測(cè)試主要內(nèi)容及測(cè)試方法........................................................................61、安全性測(cè)試主要內(nèi)容 ..................................................................

6、...............................62、安全性測(cè)試方法 .........................................................................................................93、常見產(chǎn)品安全性缺陷 ............................................................

7、.....................................9五、公司產(chǎn)品安全性現(xiàn)狀 .................................................................................................10六、軟件安全性常見問題處理方法 .......................................................

8、..........................11七、其他關(guān)于軟件安全性方面工作改進(jìn)..........................................................................12術(shù)、認(rèn)證中心、證書和密鑰的管理、安全代理軟件、不可否認(rèn)性服務(wù)、時(shí)間戳服務(wù)、相關(guān)信息標(biāo)準(zhǔn)、操作規(guī)范等。? 數(shù)字證書 數(shù)字證書：是由認(rèn)證機(jī)構(gòu)經(jīng)過數(shù)字簽名后發(fā)給網(wǎng)上信息交易主體（企業(yè)或個(gè)人、設(shè)備或程序）的

9、一段電子文檔。? CA（Certification Authority）認(rèn)證中心 ）認(rèn)證中心：，PKI 的核心。它是公正、權(quán)威、可信的第三方網(wǎng)上認(rèn)證機(jī)構(gòu)，負(fù)責(zé)數(shù)字證書的簽發(fā)、撤銷和生命周期管理。? https：安全超文本傳輸協(xié)議，它是由 Netscape 開發(fā)并內(nèi)置于其瀏覽器中，用于對(duì)數(shù)據(jù)進(jìn)行壓縮和解壓操作的。? SDL：安全開發(fā)周期（Security Development Lifecycle）是微軟提出的從安全角度指導(dǎo)軟件開發(fā)過程的

10、管理模式。三、安全性基礎(chǔ)知識(shí)介紹 三、安全性基礎(chǔ)知識(shí)介紹1、了解信息系統(tǒng)的安全空間 、了解信息系統(tǒng)的安全空間信息系統(tǒng)的安全與網(wǎng)絡(luò)息息相關(guān)，只有基于網(wǎng)絡(luò)的信息系統(tǒng)才需要考慮安全性問題。信息系統(tǒng)安全空間的五大屬性包括：認(rèn)證、權(quán)限、完整、加密、不可否認(rèn)，主要有安全機(jī)制、安全服務(wù)與安全技術(shù)三個(gè)維度組成。1） 安全機(jī)制包括：? 基礎(chǔ)設(shè)施實(shí)體安全、? 平臺(tái)安全：操作系統(tǒng)漏洞檢測(cè)與修復(fù)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施（路由器、交換機(jī)和防火墻等）漏洞檢測(cè)與修復(fù)、通用基礎(chǔ)

11、應(yīng)用程序（數(shù)據(jù)庫(kù)、WEB、FTP、mail、DNS、系統(tǒng)守護(hù)進(jìn)程）漏洞檢測(cè)與修復(fù)、網(wǎng)絡(luò)安全產(chǎn)品（防火墻、入侵檢測(cè)、防病毒）部署? 數(shù)據(jù)安全：訪問控制、數(shù)據(jù)完整性、數(shù)據(jù)可用性、數(shù)據(jù)監(jiān)控和審計(jì)、數(shù)據(jù)存儲(chǔ)備份? 通信安全? 應(yīng)用安全：業(yè)務(wù)軟件程序安全性測(cè)試，業(yè)務(wù)交往的防抵賴測(cè)試、業(yè)務(wù)資源的訪問 應(yīng)用安全：業(yè)務(wù)軟件程序安全性測(cè)試，業(yè)務(wù)交往的防抵賴測(cè)試、業(yè)務(wù)資源的訪問控制驗(yàn)證、業(yè)務(wù)現(xiàn)場(chǎng)的備份與恢復(fù)機(jī)制、業(yè)務(wù)數(shù)據(jù)的唯一性、業(yè)務(wù)數(shù)據(jù)保密性、 控制驗(yàn)證