构建安全应用程序架构必须考虑的十二问

2016-01-25 13:37:58 来源： TechTarget中国抢沙发

2016-01-25 13:37:58 来源： TechTarget中国

摘要：应用程序的架构检查是指检查应用程序架构中当前的安全控制。这种检查有助于用户在早期确认潜在的安全漏洞，并在开始开发之前就极大地减少漏洞。糟糕的架构设计有可能暴露出应用程序的许多安全漏洞。
关键词：网络安全

　　5.授权

　　授权决定了哪些资源可以被经认证的用户访问。不健全的授权控制可能导致特权提升攻击。企业应当考虑的要点如下：

　　特权提升和欺诈：在用户访问超过了其被允许访问的更多资源时，或者在用户能够执行超过其被允许的更多活动时，就发生了特权提升。要检查一下，如果用户要通过操纵请求或者通过直接访问未经授权的页面或资源，从而试图提升其特权，企业是否可以提供控制机制。

　　直接对象引用：要检查应用程序是否会根据用户提供的输入而提供了对于对象的直接访问。如果可以的话，攻击者就可以通过绕过授权而访问属于其它用户的资源。例如，下载其他用户的发票。

　　6.配置管理

　　企业应避免不健全的配置。在配置文件中存储的任何敏感信息都有可能被攻击者获得。

　　如下要点必须引起重视：

　　安全强化：要确保应用程序所要求的所有组件都是最新的，而且要安装最新的补丁。如果可能的话，要改变默认配置。

　　敏感数据：数据库连接字符串、加密密钥、管理员凭据或任何其它机密都不应当以明文形式存储。要检查配置文件是否可以防御非授权的访问。

　　长期cookie：我们应避免将敏感数据以明文形式长期存放在cookie中。用户可以看到和修改明文数据。要检查应用程序是否将明文数据长期存放在cookie中。

　　使用GET协议传递敏感数据：GET协议在查询串中发送数据。通过GET发送的敏感信息都可以通过浏览器历史或记录进行访问。

　　禁用不安全的方法：我们要验证应用程序只能接受GET和POST方法。TRACE、PUT、DELETE等其它方法都应当被禁用。

　　通过HTTP协议传输数据：在组件之间的通信，如在应用程序服务器和数据库服务器之间的通信都应当实施加密。

　　7.会话管理

　　会话是对用户活动的跟踪。强健的会话管理在应用程序的总体安全中扮演着一个重要角色。会话中的漏洞可能导致严重的攻击。

　　关于会话管理，如下要点应引起重视：

　　使用架构的默认会话管理：定制的会话管理可能存在多种漏洞。要确保不使用定制的会话管理器，并且使用应用程序框架的默认会话管理。

　　确保会话管理遵循如下最佳方法：会话ID应是随机的、长度足够长且保证唯一性;会话在登出后就失效;成功认证的会话ID和再次认证的会话ID应不同;会话 ID不应出现在URL中;在一段非活动时间过后，会话应超时;会话ID必须在安全通道中传送;要检查cookie的属性(HttpOnly、 Secure、path、domain等)的安全性;

　　8.加密

　　为保障存储数据的安全，或为保护在不安全的通道中数据传输的安全性，应用程序往往使用加密技术。
第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：pingxiaoli

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。