1、海爾集團(tuán)軟件開發(fā)安全設(shè)計(jì)方案表威脅類型消減機(jī)制解決方案假冒 身份驗(yàn)證 l 使用強(qiáng)密碼； l 使用不在網(wǎng)絡(luò)上傳輸密碼的身份驗(yàn)證機(jī)制，如Kerberos協(xié)議，Windows身份驗(yàn)證機(jī)制 l 確認(rèn)密碼加密或使用加密通道 l 在固定次數(shù)密碼重試后對(duì)賬戶進(jìn)行鎖定 l 考慮只支持本地管理 l 將管理界面的數(shù)量減到最少 審核和日志記錄 l 記錄重要的應(yīng)用程序操作 l 審核登陸和注銷事件，訪問文件系統(tǒng)以及失敗的對(duì)象訪問嘗試 l 備份日志文件，并定期分析可疑活動(dòng)的記錄 篡改 會(huì)話管理 l 利用SSL創(chuàng)建一個(gè)安全的通信通道； l 實(shí)現(xiàn)注銷功能，允許用戶在啟動(dòng)另一個(gè)會(huì)話時(shí)結(jié)束身份驗(yàn)證會(huì)話； l 確保限制會(huì)話/coo

2、kie的有效期； l 使用加密技術(shù)； l 使用散列消息身份驗(yàn)證代碼HMAC； l 執(zhí)行關(guān)鍵功能時(shí)，重新進(jìn)行身份驗(yàn)證； l 使會(huì)話在適當(dāng)?shù)臅r(shí)間后過期，包括所有的cookie和會(huì)話標(biāo)記； l 不允許客戶端存儲(chǔ)會(huì)話數(shù)據(jù)； 審核和日志記錄 l 使用受限的ACL來保護(hù)日志文件 l 將系統(tǒng)文件從默認(rèn)的位置重新進(jìn)行定位 敏感數(shù)據(jù)管理 l 使用防篡改協(xié)議，如散列消息身份驗(yàn)證代碼（HMAC）來保護(hù)在網(wǎng)絡(luò)上傳輸?shù)拿舾袛?shù)據(jù)； 授權(quán) l 訪問控制 l 給予角色的安全策略 抵賴 身份驗(yàn)證 l 使用強(qiáng)密碼； l 使用不在網(wǎng)絡(luò)上傳輸密碼的身份驗(yàn)證機(jī)制，如Kerberos協(xié)議，Windows身份驗(yàn)證機(jī)制 l 確認(rèn)密碼加密或使

3、用加密通道 l 在固定次數(shù)密碼重試后對(duì)賬戶進(jìn)行鎖定 l 不得使用共享管理賬戶 l 分配用戶、應(yīng)用程序、服務(wù)賬戶使用賬戶單一的訪問源 審核和日志記錄 l 記錄重要的應(yīng)用程序操作 l 審核登陸和注銷事件，訪問文件系統(tǒng)以及失敗的對(duì)象訪問嘗試 l 備份日志文件，并定期分析可疑活動(dòng)的記錄 信息泄露 加密技術(shù) l 使用內(nèi)置的加密規(guī)程 l 使用強(qiáng)隨機(jī)密鑰生成函數(shù)，并將函數(shù)儲(chǔ)存在一個(gè)受限的地方 l 使用密鑰過期 l 不開發(fā)自己定義的算法 l 了解被破解的算法和用來破解算法的技術(shù) 異常管理 l 在整個(gè)應(yīng)用程序代碼庫中使用異常處理 l 處理和記錄允許傳輸?shù)綉?yīng)用程序邊界的異常 l 返回給客戶端一般的錯(cuò)誤信息 敏感數(shù)

4、據(jù)管理 l 對(duì)包含敏感數(shù)據(jù)的數(shù)據(jù)存儲(chǔ)區(qū)使用ACL； l 對(duì)存儲(chǔ)數(shù)據(jù)進(jìn)行加密； l 基于身份和角色的授權(quán)，確保只有具有適當(dāng)授權(quán)級(jí)別的用戶才允許訪問敏感數(shù)據(jù)； 授權(quán) l 在訪問數(shù)據(jù)前，進(jìn)行身份驗(yàn)證 l 利用強(qiáng)ACL保護(hù)系統(tǒng)資源 l 使用標(biāo)準(zhǔn)的加密技術(shù)將敏感數(shù)據(jù)存儲(chǔ)到配置文件和數(shù)據(jù)庫中 拒絕服務(wù) 審核和日志記錄 l 審核和記錄服務(wù)器與數(shù)據(jù)庫服務(wù)器以及應(yīng)用服務(wù)器（如使用）上的活動(dòng) l 記錄主要事件，如交易，登陸和注銷事件 l 不得使用共享賬戶 異常管理 l 徹底驗(yàn)證服務(wù)器的所有輸入數(shù)據(jù) l 在整個(gè)應(yīng)用程序代碼庫中使用異常處理 輸入驗(yàn)證 l 執(zhí)行完全的輸入驗(yàn)證 l 使用最低特權(quán)賬戶與數(shù)據(jù)庫連接 l 利用參數(shù)化存儲(chǔ)過程訪問數(shù)據(jù)庫，確保不會(huì)將輸入字符串視為可執(zhí)行語句 l 避免使用文件名作為輸入，使用最終用戶不能更改的絕對(duì)文件路徑 l 確保文件名正確，并在程序上下文進(jìn)行驗(yàn)證 l 確