軟件開發(fā)安全設(shè)計方案表

1、.海爾集團(tuán)軟件開發(fā)安全設(shè)計方案表威脅類型消減機(jī)制解決方案1 / 5.假冒身份驗證使用強(qiáng)密碼；使用不在網(wǎng)絡(luò)上傳輸密碼的身份驗證機(jī)制，如Kerberos協(xié)議， Windows身份驗證機(jī)制確認(rèn)密碼加密或使用加密通道在固定次數(shù)密碼重試后對賬戶進(jìn)行鎖定考慮只支持本地管理將管理界面的數(shù)量減到最少審核和日志記錄記錄重要的應(yīng)用程序操作審核登陸和注銷事件，訪問文件系統(tǒng)以及失敗的對象訪問嘗試備份日志文件，并定期分析可疑活動的記錄篡改會話管理利用 SSL 創(chuàng)建一個安全的通信通道；實現(xiàn)注銷功能，允許用戶在啟動另一個會話時結(jié)束身份驗證會話；確保限制會話/cookie的有效期；使用加密技術(shù)；使用散列消息身份驗證代碼HMA

2、C ；執(zhí)行關(guān)鍵功能時，重新進(jìn)行身份驗證；使會話在適當(dāng)?shù)臅r間后過期，包括所有的cookie和會話標(biāo)記；不允許客戶端存儲會話數(shù)據(jù)；審核和日志記錄使用受限的ACL 來保護(hù)日志文件將系統(tǒng)文件從默認(rèn)的位置重新進(jìn)行定位敏感數(shù)據(jù)管理使用防篡改協(xié)議，如散列消息身份驗證代碼（HMAC ）2 / 5.來保護(hù)在網(wǎng)絡(luò)上傳輸?shù)拿舾袛?shù)據(jù)；授權(quán)訪問控制給予角色的安全策略抵賴身份驗證使用強(qiáng)密碼；使用不在網(wǎng)絡(luò)上傳輸密碼的身份驗證機(jī)制，如Kerberos協(xié)議， Windows身份驗證機(jī)制確認(rèn)密碼加密或使用加密通道在固定次數(shù)密碼重試后對賬戶進(jìn)行鎖定不得使用共享管理賬戶分配用戶、應(yīng)用程序、服務(wù)賬戶使用賬戶單一的訪問源審核和日志記錄記

3、錄重要的應(yīng)用程序操作審核登陸和注銷事件，訪問文件系統(tǒng)以及失敗的對象訪問嘗試備份日志文件，并定期分析可疑活動的記錄信息泄露加密技術(shù)使用內(nèi)置的加密規(guī)程使用強(qiáng)隨機(jī)密鑰生成函數(shù)，并將函數(shù)儲存在一個受限的地方使用密鑰過期不開發(fā)自己定義的算法了解被破解的算法和用來破解算法的技術(shù)異常管理在整個應(yīng)用程序代碼庫中使用異常處理處理和記錄允許傳輸?shù)綉?yīng)用程序邊界的異常返回給客戶端一般的錯誤信息3 / 5.敏感數(shù)據(jù)管理對包含敏感數(shù)據(jù)的數(shù)據(jù)存儲區(qū)使用ACL ；對存儲數(shù)據(jù)進(jìn)行加密；基于身份和角色的授權(quán)，確保只有具有適當(dāng)授權(quán)級別的用戶才允許訪問敏感數(shù)據(jù)；授權(quán)在訪問數(shù)據(jù)前，進(jìn)行身份驗證利用強(qiáng) ACL 保護(hù)系統(tǒng)資源使用標(biāo)準(zhǔn)的加密技術(shù)將敏感數(shù)據(jù)存儲到配置文件和數(shù)據(jù)庫中拒絕服務(wù)審核和日志記錄審核和記錄服務(wù)器與數(shù)據(jù)庫服務(wù)器以及應(yīng)用服務(wù)器（如使用）上的活動記錄主要事件，如交易，登陸和注銷事件不得使用共享賬戶異常管理徹底驗證服務(wù)器的所有輸入數(shù)據(jù)在整個應(yīng)用程序代碼庫中使用異常處理輸入驗證執(zhí)行完全的輸入驗證使用最低特權(quán)賬戶與數(shù)據(jù)庫連接利用參數(shù)化存儲過程訪問數(shù)據(jù)庫，確保不會將輸入字符串視為可執(zhí)行語句避免使用文件名作為輸入，使用最終用戶不能更改的絕對文件路徑確保文件名正確，并在程序上下文進(jìn)行驗證確保字符編碼設(shè)置正確，