導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

應(yīng)用安全改造的要點(diǎn)與難點(diǎn)

文檔作者：李陽文檔來源：上海三零衛(wèi)士信息安全有限公司		點(diǎn) 擊數(shù)：	更新時間： 2021年07月05日
下載地址：點(diǎn)擊這里	文件大?。?557.19 KB 共3頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

全屏查看

內(nèi)容預(yù)覽 [文件共3頁]

本文件共3頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?57.19 KB 共3頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：淺析鋪龍灣煤礦供電安全改造的研究

上一篇： IC卡預(yù)付費(fèi)電能表的數(shù)據(jù)傳輸安全性探討

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)論壇
應(yīng)用安全改造的要點(diǎn)與難點(diǎn)
李陽
（上海三零衛(wèi)士信息安全有限公司，上海200000）
[摘要] 基于等級保護(hù)應(yīng)用安全的要求，結(jié)合應(yīng)用安全咨詢經(jīng)驗(yàn)，分析了應(yīng)用安全主要問題點(diǎn)，針對性的從應(yīng)用安全功能和
應(yīng)用安全場景兩大維度提出了應(yīng)用安全改造的要點(diǎn)，剖析了應(yīng)用安全改造整個過程中主要的難點(diǎn)，并明確了應(yīng)用安全改造后的
驗(yàn)證的重要性。
[關(guān)鍵詞] 應(yīng)用安全改造等級保護(hù)安全功能安全場景
中圖分類號：TN915.08 文獻(xiàn)標(biāo)識碼：A 文章編號：1008-1739（2015）16-73-3
Main Points and Difficulties of Application Security Reform
LI Yang
(Shanghai 30wish Information Security Co., Ltd., Shanghai 200000, China)
Abstract：Based on the requirement of classified protection application security, combined with application security consulting
experience, analyze the main problems, from the application security function and security scenario, put forward the main points of the
application security reform, analyze the main difficulties in the whole process, and made clear the importance of the application security
verification after reforming.
Key words：application security;level protection;safety function;security scenario
定稿日期：2015-07-26
1 引言
等級保護(hù)機(jī)制促進(jìn)了信息系統(tǒng)的安全保障，在應(yīng)用安全
層面，提出了具體的基本要求，也明確了詳細(xì)的測評指標(biāo)，然
而如何進(jìn)行應(yīng)用安全改造成了系統(tǒng)安全責(zé)任單位應(yīng)用安全保
障的薄弱環(huán)節(jié)，缺乏系統(tǒng)性的應(yīng)用安全改造指導(dǎo)建議。同時，
應(yīng)用開發(fā)商在面對已發(fā)現(xiàn)的應(yīng)用安全風(fēng)險和不足點(diǎn)時，也缺
少應(yīng)用安全改造方向，在進(jìn)行應(yīng)用安全改造時，無法有效的判
斷應(yīng)用安全改造的可行性和價值，加上多種新型應(yīng)用環(huán)境的
出現(xiàn)，進(jìn)一步加大了應(yīng)用安全改造的難點(diǎn)和深度。本文為本人
憑借近些年有關(guān)網(wǎng)絡(luò)信息安全方面的咨詢經(jīng)驗(yàn)，尤其是等級
保護(hù)建設(shè)與整改的經(jīng)歷，結(jié)合對等級保護(hù)基本要求中應(yīng)用安
全層面的深度理解，分析總結(jié)出有關(guān)應(yīng)用安全改造的要點(diǎn)和
難點(diǎn)，尤其在改造要點(diǎn)方面針對主要問題點(diǎn)逐一展開安全功
能的實(shí)現(xiàn)論述。整篇文章可供安全責(zé)任單位、應(yīng)用開發(fā)商及安
全咨詢機(jī)構(gòu)等單位在應(yīng)用安全改造環(huán)節(jié)時參考。
2 應(yīng)用安全主要問題點(diǎn)
結(jié)合近幾年等級保護(hù)咨詢和客戶單位的等級測評結(jié)果分
析應(yīng)用安全現(xiàn)狀，可發(fā)現(xiàn)當(dāng)前應(yīng)用安全的問題點(diǎn)主要集中在以
下9 個點(diǎn)：
身份鑒別，未實(shí)現(xiàn)雙因素身份鑒別機(jī)制和登錄失敗處理功
能；
訪問控制，對重要信息資源未設(shè)置敏感標(biāo)記及嚴(yán)格控制用
戶相關(guān)操作；
安全審計(jì)，僅實(shí)現(xiàn)用戶登錄登出操作記錄，未實(shí)現(xiàn)用戶內(nèi)
容性操作的審計(jì)報(bào)表；
剩余信息保護(hù)，未有效進(jìn)行空間釋放及信息清除；
通信完整性，未采用密碼技術(shù)保證通信過程中數(shù)據(jù)的完整
性；
通信保密性，未實(shí)現(xiàn)對整個報(bào)文及會話過程加密；
抗抵賴方面，未實(shí)現(xiàn)有關(guān)數(shù)據(jù)原發(fā)和接接收的數(shù)據(jù)原發(fā)證
據(jù)的功能；
軟件容錯，缺少自動保護(hù)功能，當(dāng)發(fā)生故障時，應(yīng)用系統(tǒng)無
法恢復(fù)；
73
技術(shù)論壇 計(jì) 算 機(jī) 與 網(wǎng) 絡(luò)
資源控制，缺乏對應(yīng)用系統(tǒng)的最大并發(fā)會話連接數(shù)、單個
賬戶的多重并發(fā)會話數(shù)以及一個時間段內(nèi)可能的并發(fā)會話連
接數(shù)的限制；對資源分配未設(shè)置最大限額和最小限額；未實(shí)現(xiàn)
根據(jù)服務(wù)優(yōu)先級分配系統(tǒng)資源。
3 應(yīng)用安全改造要點(diǎn)
應(yīng)用系統(tǒng)面臨的風(fēng)險是來自多方面的，不僅來自于應(yīng)用
軟件自身、所依托的支撐平臺（包括服務(wù)器操作系統(tǒng)、網(wǎng)絡(luò)平
臺和支撐軟件等），在客戶端、應(yīng)用協(xié)議等方面，風(fēng)險也是無所
不在的；加之移動應(yīng)用、云服務(wù)等新技術(shù)的誕生與發(fā)展，進(jìn)一
步誘發(fā)新的風(fēng)險。應(yīng)用安全的改造已從早期的安全功能實(shí)現(xiàn)，
逐漸轉(zhuǎn)變成體系性的集安全功能、安全場景于一體的安全再
建設(shè)。
3.1 應(yīng)用安全功能
應(yīng)用安全應(yīng)能從需求、設(shè)計(jì)、編碼、測試以及發(fā)行等各個
階段加強(qiáng)安全性考慮，盡可能避免和消除漏洞，即建設(shè)單位應(yīng)
明確安全需求，包括系統(tǒng)本身的業(yè)務(wù)需求、國家政策、標(biāo)準(zhǔn)、行
業(yè)規(guī)范等合規(guī)性要求，并將安全需求傳達(dá)給應(yīng)用開發(fā)商，應(yīng)用
開發(fā)商在知曉相關(guān)安全需求的基礎(chǔ)上，基于軟件安全開發(fā)模
型，進(jìn)行軟件的安全開發(fā)。
而應(yīng)用安全改造，實(shí)際上也是應(yīng)用安全需求- 安全設(shè)計(jì)
- 安全編碼- 安全測試等階段的又一次周期性實(shí)現(xiàn)；同時，軟
件的安全漏洞可以在軟件開發(fā)生命周期的任何階段被引入，
因此在應(yīng)用安全改造過程中，安全開發(fā)意識應(yīng)貫穿整個應(yīng)用
改造生命周期。
結(jié)合等級保護(hù)三級應(yīng)用安全主要問題點(diǎn)，可分析出當(dāng)前
應(yīng)用安全開發(fā)應(yīng)主要關(guān)注以下方面。
3.1.1 身份鑒別
對登錄的用戶進(jìn)行身份鑒別，確保只有通過驗(yàn)證的的用
戶才能在系統(tǒng)規(guī)定的權(quán)限內(nèi)進(jìn)行操作[1]。當(dāng)前最常見的應(yīng)用雙
因素身份鑒別通常采用用戶名/ 口令與CA 認(rèn)證組合身份認(rèn)
證實(shí)現(xiàn)。CA 認(rèn)證作為身份鑒別機(jī)制，對應(yīng)用安全身份驗(yàn)證起
到了顯著的作用。同時，為了防止非授權(quán)用戶對應(yīng)用系統(tǒng)用戶
的身份鑒別信息進(jìn)行暴力猜測，應(yīng)用系統(tǒng)需實(shí)現(xiàn)登錄失敗處
理功能，如采取結(jié)束會話，限制非法登錄次數(shù)，當(dāng)?shù)卿涍B接超
時時自動退出等措施。
3.1.2 訪問控制
應(yīng)用系統(tǒng)的訪問控制能力，是保證應(yīng)用系統(tǒng)合法地使用
的重要措施。通過安全策略，控制用戶對客體的訪問權(quán)限。尤
其重要信息資源，如應(yīng)用系統(tǒng)中的身份證號、手機(jī)號等信息，
必須進(jìn)行敏感標(biāo)記，控制用戶對有敏感標(biāo)記重要信息資源的
操作，保證應(yīng)用系統(tǒng)按照安全策略進(jìn)行了合理、正確的訪問控
制配置。
3.1.3 安全審計(jì)
為了保持對應(yīng)用系統(tǒng)的運(yùn)行情況以及系統(tǒng)用戶行為的跟
蹤，以便事后追蹤分析，安全審計(jì)功能實(shí)現(xiàn)必不可少。然而應(yīng)
用系統(tǒng)開發(fā)時，基本上都不會開發(fā)應(yīng)用系統(tǒng)自身的日志及審
計(jì)功能模塊，用來對應(yīng)用用戶的各種行為、操作進(jìn)行記錄和審
計(jì)，或者對應(yīng)用用戶僅記錄登錄、登出等登錄信息。而且目前
市場上的安全審計(jì)類產(chǎn)品，大部分都是針對網(wǎng)絡(luò)、操作系統(tǒng)和
數(shù)據(jù)庫這類標(biāo)準(zhǔn)件、成熟產(chǎn)品的，針對個性化很強(qiáng)的應(yīng)用系統(tǒng)
的安全審計(jì)功能的產(chǎn)品極少。故在應(yīng)用安全改造時，應(yīng)用系統(tǒng)
的審計(jì)功能的實(shí)現(xiàn)尤為重要。
3.1.4 剩余信息保護(hù)
為防止存儲在硬盤、內(nèi)存或緩沖區(qū)中的信息被非法授權(quán)
的訪問，應(yīng)用系統(tǒng)必須加強(qiáng)硬盤、內(nèi)存或緩沖區(qū)中剩余信息的
保護(hù)。同時，應(yīng)用系統(tǒng)必須將文件、目錄和數(shù)據(jù)庫記錄等資源
清除后才能分配給其他用戶。
對內(nèi)存中剩余信息保護(hù)的重點(diǎn)是，在釋放內(nèi)存前，將內(nèi)存
中存儲的信息刪除，即將內(nèi)存清空或者寫入隨機(jī)的無關(guān)信息。
硬盤中剩余信息保護(hù)的重點(diǎn)是，在刪除文件前，將對文件中存
儲的信息進(jìn)行刪除，即將文件的存儲空間清空或者寫入隨機(jī)
的無關(guān)信息。
對剩余信息的清除是會對應(yīng)用系統(tǒng)的性能造成影響的，
相對于寫入垃圾數(shù)據(jù)的方式，清空存儲區(qū)或者文件的方式對
性能的影響更小。
3.1.5 通信完整性
為防止數(shù)據(jù)傳輸時被篡改，應(yīng)用系統(tǒng)應(yīng)實(shí)現(xiàn)通訊雙方利
用密碼算法（如利用Hash 函數(shù)計(jì)算通信數(shù)據(jù)的散列值，并用
非對稱加密算法對散列值進(jìn)行加解密）來保證通信過程數(shù)據(jù)
的完整性。
3.1.6 通信保密性
為防止發(fā)生通信過程中的信息泄露，在通信雙方建立連
接之前，應(yīng)用系統(tǒng)應(yīng)利用密碼技術(shù)進(jìn)行會話初始化驗(yàn)證。[2]對
通信過程加密的范圍為整個報(bào)文或會話過程。即，需要改進(jìn)開
發(fā)架構(gòu)，服務(wù)器與客戶端的數(shù)據(jù)傳輸不要使用明文方式或易
破解方式；使用加密通訊方式，如B/S 架構(gòu)的應(yīng)用系統(tǒng)，使用
https 協(xié)議，而不要使用http 協(xié)議；必要時，使用專業(yè)加密機(jī)一
類設(shè)備。
4 應(yīng)用安全改造難點(diǎn)
4.1 應(yīng)用安全改造水平參差不齊
應(yīng)用開發(fā)安全意識薄弱，缺少安全知識（如安全開發(fā)模
74
計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)論壇
型、安全管理流程），應(yīng)用安全改造能力低下，甚至不清楚如何
改善所面臨的應(yīng)用安全問題。尤其是軟件開發(fā)人員大多數(shù)僅
會進(jìn)行軟件功能的實(shí)現(xiàn)，不知道如何將安全需求、安全要求和
編程方法相結(jié)合。
4.2 應(yīng)用安全改造推動力薄弱
應(yīng)用安全的改造成本相比新建應(yīng)用的成本，在大多數(shù)情
況下，顯得較高，應(yīng)用需求方和應(yīng)用開發(fā)商均覺得應(yīng)用安全改
造的意義不如待新版系統(tǒng)升級時一并考慮，便導(dǎo)致目前很多
應(yīng)用需求方知曉當(dāng)前所面臨的安全問題，但基于成本效益原
則，暫不處理，讓應(yīng)用系統(tǒng)繼續(xù)暴露在當(dāng)前的網(wǎng)絡(luò)環(huán)境中，存
在嚴(yán)重的安全隱患。
4.3 應(yīng)用行業(yè)的特殊性要求
每個行業(yè)都有其自身的特殊性要求，對于應(yīng)用開發(fā)商來
說，對行業(yè)所具有的特殊性很可能把握不足，或者對個別行業(yè)
分析不透徹，必然會對應(yīng)用安全的改造造成一定的難度。如醫(yī)
療衛(wèi)生行業(yè)應(yīng)用系統(tǒng)涉及病患者診療等強(qiáng)隱私性的敏感信
息，因此它在可靠性、穩(wěn)定性、安全性等性能上比其他行業(yè)更
為重要。
5 應(yīng)用安全改造后的驗(yàn)證
驗(yàn)證應(yīng)用安全改造成功與否是應(yīng)用安全整個改造環(huán)節(jié)中
不可或缺的一部分，不應(yīng)該僅僅根據(jù)系統(tǒng)整改環(huán)節(jié)明確的應(yīng)
用安全整改計(jì)劃中所確認(rèn)的整改內(nèi)容，還應(yīng)結(jié)合不當(dāng)初的安
全測評報(bào)告中的應(yīng)用安全部分的內(nèi)容、應(yīng)用掃描漏洞報(bào)告和
系統(tǒng)風(fēng)險評估的結(jié)果報(bào)告等結(jié)果，以及應(yīng)用安全改造過程中
所發(fā)現(xiàn)的整改初期未意識到的問題，從而整體上把握應(yīng)用安
全改造的完善性。
應(yīng)用安全改造后的驗(yàn)證最好的方式是進(jìn)行新一輪的應(yīng)用
安全檢測，即基于等級保護(hù)要求第三極的應(yīng)用安全要求進(jìn)行
應(yīng)用系統(tǒng)的安全實(shí)現(xiàn)差距再分析，同時結(jié)合應(yīng)用漏洞掃描、滲
透測試以及應(yīng)用安全評估進(jìn)行全方面的檢測，[3]以評估應(yīng)用安
全改造的成果。
6 結(jié)束語
本文指明了等級保護(hù)應(yīng)用安全改造的要點(diǎn)和難點(diǎn)，提出
從身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、通信完整
性、通信保密性、抗抵賴、軟件容錯、資源控制等安全功能展開
改造；站在應(yīng)用安全保證的基礎(chǔ)上，分析出應(yīng)用安全改造水平
差異、推動力薄弱、行業(yè)特殊性、持續(xù)性等主要難點(diǎn)；并提出應(yīng)
用安全改造驗(yàn)證的重要性，有效保障了應(yīng)用安全改造閉環(huán)的
形成。
參考文獻(xiàn)
[1] GB/T 25070-2010 信息系統(tǒng)等級保護(hù)安全設(shè)計(jì)技術(shù)要求
[S].
[2] GB/T 22239-2008 信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)
基本要求[S].
[3] GA/T 712-2007 信息安全技術(shù)應(yīng)用軟件系統(tǒng)安全等級保
護(hù)通用測試指南[S].
近日，全球市場信息服務(wù)機(jī)構(gòu)J.D. Power 亞太公司發(fā)布
了“2015 日本彩色復(fù)印機(jī)客戶滿意度指數(shù)調(diào)查”和“2015 日本
彩色打印機(jī)客戶滿意度指數(shù)調(diào)查”報(bào)告。調(diào)查結(jié)果顯示，富士
施樂株式會社以絕對優(yōu)勢高居榜首，這是富士施樂連續(xù)第6
年蟬聯(lián)客戶滿意度調(diào)查冠軍。
在此次調(diào)查中，富士施樂在“產(chǎn)品”和“銷售代表及裝機(jī)服
務(wù)”兩項(xiàng)直接影響整體客戶滿意度分?jǐn)?shù)權(quán)重的指標(biāo)上均獲得
了最高分。
富士施樂始終視客戶滿意為企業(yè)經(jīng)營的基礎(chǔ)。早在2001
年，富士施樂便制定了《客戶滿意行動指南》，這不僅使令每位
直接面對客戶的銷售，甚至連研發(fā)部門以及總部的所有員工
都能為實(shí)現(xiàn)客戶滿意而努力行動。
富士施樂將繼續(xù)為客戶提供具有行業(yè)最高美譽(yù)度的產(chǎn)
品，并致力于成為客戶最信賴的合作伙伴，以最優(yōu)的解決方案
和服務(wù)幫助客戶創(chuàng)造更多價值。
此次報(bào)告是J.D. Power 亞太公司于今年5 月在日本進(jìn)行
的年度調(diào)查成果。調(diào)查主要面向日本國內(nèi)30 人以上規(guī)模的企
業(yè)。針對彩色復(fù)印機(jī)和彩色打印機(jī)的調(diào)查分別收到了6,688 份
和2,396 份有效回復(fù)。J.D. Power 目前還未在日本以外的其他
市場進(jìn)行該調(diào)查。
長期以來，富士施樂秉承“客戶至上”的原則不斷努力提
升客戶滿意度，并獲得了市場和各國客戶的好評。在J.D.
Power 亞太公司的《日本IT 解決方案供應(yīng)商客戶滿意度調(diào)查》
中，富士施樂連續(xù)三年蟬聯(lián)第一。同時，在《日經(jīng)電腦》2013、
2014 年發(fā)布的“客戶滿意度調(diào)查”中，富士施樂連續(xù)兩年獲得
IT 咨詢/ 上游設(shè)計(jì)服務(wù)類排名第一。值得一提的是，富士施樂
有限公司自2012 年起也連續(xù)三年榮獲客戶滿意度第一。
(王進(jìn))
J.D.Power 客戶滿意度調(diào)查富士施樂連續(xù)6 年蟬聯(lián)榜首
75

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05