軟件安全知識

1、軟件安全相關知識 軟件安全相關知識目錄 目錄一、前言...............................................................................................................................2二、術語解釋 ...........................................................

2、............................................................2三、安全性基礎知識介紹 ...................................................................................................31、了解信息系統(tǒng)的安全空間 .................................

3、........................................................32、安全保障體系 .............................................................................................................43、安全風險評估及安全策略 ..............................

4、...........................................................44、信息安全技術與安全產品管理 .................................................................................55、軟件安全測試工具 ...................................................

5、..................................................5四、軟件安全性測試主要內容及測試方法........................................................................61、安全性測試主要內容 ..................................................................

6、...............................62、安全性測試方法 .........................................................................................................93、常見產品安全性缺陷 ............................................................

7、.....................................9五、公司產品安全性現狀 .................................................................................................10六、軟件安全性常見問題處理方法 .......................................................

8、..........................11七、其他關于軟件安全性方面工作改進..........................................................................12術、認證中心、證書和密鑰的管理、安全代理軟件、不可否認性服務、時間戳服務、相關信息標準、操作規(guī)范等。? 數字證書 數字證書：是由認證機構經過數字簽名后發(fā)給網上信息交易主體（企業(yè)或個人、設備或程序）的

9、一段電子文檔。? CA（Certification Authority）認證中心 ）認證中心：，PKI 的核心。它是公正、權威、可信的第三方網上認證機構，負責數字證書的簽發(fā)、撤銷和生命周期管理。? https：安全超文本傳輸協議，它是由 Netscape 開發(fā)并內置于其瀏覽器中，用于對數據進行壓縮和解壓操作的。? SDL：安全開發(fā)周期（Security Development Lifecycle）是微軟提出的從安全角度指導軟件開發(fā)過程的

10、管理模式。三、安全性基礎知識介紹 三、安全性基礎知識介紹1、了解信息系統(tǒng)的安全空間 、了解信息系統(tǒng)的安全空間信息系統(tǒng)的安全與網絡息息相關，只有基于網絡的信息系統(tǒng)才需要考慮安全性問題。信息系統(tǒng)安全空間的五大屬性包括：認證、權限、完整、加密、不可否認，主要有安全機制、安全服務與安全技術三個維度組成。1） 安全機制包括：? 基礎設施實體安全、? 平臺安全：操作系統(tǒng)漏洞檢測與修復、網絡基礎設施（路由器、交換機和防火墻等）漏洞檢測與修復、通用基礎

11、應用程序（數據庫、WEB、FTP、mail、DNS、系統(tǒng)守護進程）漏洞檢測與修復、網絡安全產品（防火墻、入侵檢測、防病毒）部署? 數據安全：訪問控制、數據完整性、數據可用性、數據監(jiān)控和審計、數據存儲備份? 通信安全? 應用安全：業(yè)務軟件程序安全性測試，業(yè)務交往的防抵賴測試、業(yè)務資源的訪問 應用安全：業(yè)務軟件程序安全性測試，業(yè)務交往的防抵賴測試、業(yè)務資源的訪問控制驗證、業(yè)務現場的備份與恢復機制、業(yè)務數據的唯一性、業(yè)務數據保密性、 控制驗證