当前位置:工程项目OA系统 > 建筑OA系统 > 工程项目管理软件系统
关于软件安全性的原则问题
原则 1:保护最薄弱的环节泛普软件-建筑工程项目管理系统
安全性社区中最常见的比喻之一是:安全性是根链条;系统的安全程度只与最脆弱的环节一样。结论是系统最薄弱部分就是最易受攻击影响的部分。https://www.fanpusoft.com/
攻击者往往设法攻击最易攻击的环节,这对于您来说可能并不奇怪。如果他们无论因为什么原因将您的系统作为攻击目标,那么他们将沿阻力最小的路线采取行动。这意味着他们将试图攻击系统中看起来最薄弱的部分,而不是看起来坚固的部分。即便他们在您系统各部分上花费相同的精力,他们也更可能在系统最需要改进的部分中发现问题。转自泛普软件-建筑工程项目管理系统
这一直觉是广泛适用的。银行里的钱通常比便利店里的钱多,但是它们哪一个更易遭到抢劫呢?当然是便利店。为什么?因为银行往往有更强大的安全性防范措施;便利店则是一个容易得多的目标。泛普软件-建筑工程项目管理系统
让我们假定您拥有一家普通的银行和一家普通的便利店。是为保险库添加额外的门并将安全人员的数目翻倍,还是为便利店花费同样数目的钱雇佣安全官员更划算呢?银行可能已经将出纳员置于防弹玻璃之后,并安装了摄像机、配备了安全保卫、装备了上锁的保险库以及具有电子密码的门。相比之下,便利店可能装备了没那么复杂的摄像机系统以及很少的其它设备。如果您将对您的金融帝国的任何一部分进行安全性投资,那么便利店将是最佳选择,因为它的风险要大得多。https://www.fanpusoft.com/
这一原则显然也适用于软件世界,但大多数人并没有给予任何重视。特别地,密码术不太会是系统最薄弱的部分。即使使用具有 512 位 RSA 密钥和 40 位 RC4 密钥的 SSL-1,这种被认为是难以置信的薄弱的密码术,攻击者仍有可能找到容易得多的方法进入。的确,它是可攻破的,但是攻破它仍然需要大量的计算工作。pmp
如果攻击者想访问通过网络传输的数据,那么他们可能将其中一个端点作为目标,试图找到诸如缓冲区溢出之类的缺陷,然后在数据加密之前或在数据解密之后查看数据。如果存在可利用的缓冲区溢出,那么世界上所有的密码术都帮不了您 ― 而且缓冲区溢出大量出现在 C 代码中。泛普软件-建筑工程项目管理系统
因为这一原因,虽然加密密钥长度的确对系统的安全性有影响,但在大多数系统中它们并不是如此的重要,在这些系统中更重要的事情都有错。同样地,攻击者通常并不攻击防火墙本身,除非防火墙上有众所周知的弱点。实际上,他们将试图突破通过防火墙可见的应用程序,因为这些应用程序通常是更容易的目标。泛普软件-建筑工程项目管理系统
如果执行一个好的风险分析,则标识出您觉得是系统最薄弱的组件应该非常容易。您应该首先消除看起来好象是最严重的风险,而不是看起来最容易减轻的风险。一旦一些其它组件很明显是更大的风险时,您就应该将精力集中到别的地方。club
当然,可以永远使用这一策略,因为安全性从来就不是一个保证。您需要某些停止点。根据您在软件工程过程中定义的任何量度,在所有组件都似乎在可接受的风险阈值以内时,您应该停下来。club
原则 2:纵深防御
纵深防御背后的思想是:使用多重防御策略来管理风险,以便在一层防御不够时,在理想情况下,另一层防御将会阻止完全的破坏。即便是在安全性社区以外,这一原则也是众所周知的;例如,这是编程语言设计的着名原则:泛普软件-建筑工程项目管理系统
纵深防御:采取一系列防御,以便在一层防御不能抓住错误时,另一层防御将可能抓住它。泛普软件-建筑工程项目管理系统
让我们回到为银行提供安全性的示例。为什么典型的银行比典型的便利店更安全?因为有许多冗余的安全性措施保护银行 ― 措施越多,它就越安全。单单安全摄像机通常就足以成为一种威慑。但如果攻击者并不在乎这些摄像机,那么安全保卫就将在那儿实际保护银行。两名安全保卫甚至将提供更多的保护。但如果两名保卫都被蒙面匪徒枪杀,那么至少还有一层防弹玻璃以及电子门锁来保护银行出纳员。如果强盗碰巧砸开了这些门或者猜出了 PIN,起码强盗将只能容易抢劫现金出纳机,因为我们有保险库来保护余下部分。理想情况下,保险库由几个锁保护,没有两个很少同时在银行的人在场是不能被打开的。至于现金出纳机,可以为其装备使钞票留下印记的喷色装置。泛普软件-建筑工程项目管理系统
当然,配备所有这些安全性措施并不能确保银行永远不会遭到成功的抢劫。即便在具备这么多安全性的银行,也确实会发生银行抢劫。然而,很清楚,所有这些防御措施加起来会形成一个比任何单一防御措施有效得多的安全性系统。bbs
- 17天酒店郑南雁:低成本模式无法复制
- 2水天孚不锈钢-压花板-平板-蛋粒
- 3一建铁路工程知识点:桥涵工程施工质量控制规定
- 4GPS测量技术手册
- 5高层建筑施工技术的探讨
- 6二级消防工程师火力发电厂与变电站设计防火规范4.1
- 7建筑给水排水工程施工方案43P
- 8西安某工程电焊工安全操作规程
- 9平顶山市住房城乡建设局严格招投标管理
- 10服装店要筹资该如何降低成本?
- 11辽宁省2015年一级建造师成绩查询时间为2015年1月以后
- 12某工程项目假定费用增加趋势不变,则剩余工作的估计费用为多少
- 13各种全站仪模拟器
- 14浅谈建筑防水工程的处理技术
- 15建筑工程竣工验收报告填写内容有哪些?
- 16招标师辅导《项目管理与招标采购》:招标采购的组织方式
- 17混凝土工安全文明施工操作手册
- 182015吉林省造价工程师报名条件
- 19土方工程合同范本
- 20京沪高速铁路某制梁场箱梁预制(实施)施工组织设计
- 21建筑工程施工组织设计100p
- 22一级建造师考试地点(北京西城区)
- 23降水的概念与分类有哪些?
- 242012年一级建造师《法规及相关知识》模拟试题(9)
- 25[重庆]双向四车道城市次干路全套施工图设计137张(道路 交通 排水 照明)
- 26我国国民经济和社会发展规划体系的末端规划是什么
- 27[上海]大型商业办公塔楼电梯工程施工方案57页(鲁班奖)
- 28钢纤维混凝土在镇江市电力路改造工程中的应用
- 29一级建造师考试《工程项目管理》练习题(3)
- 3015注册造价工程师考试相关内容
成都公司:成都市成华区建设南路160号1层9号
重庆公司:重庆市江北区红旗河沟华创商务大厦18楼