温馨提示：由于个人手机设置不同，如果发现不能下载，请复制以下地址【https://www.wenke99.com/d-5241104.html】到电脑端继续下载（重复下载不扣费）。
1: 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。 2: 试题试卷类文档，如果标题没有明确说明有答案则都视为没有答案，请知晓。 3: 文件的所有权益归上传用户所有。 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。 5. 本站仅提供交流平台，并不能对任何下载内容负责。 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
本文（安全技术规范.doc）为本站会员（顺腾）主动上传，文客久久仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对上载内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私，请立即通知文客久久（发送邮件至hr@wenke99.com或直接QQ联系客服），我们立即给予删除！
.安全设计规范(参考) 前端不能直接访问数据库，应采取三层架构（表现层、业务逻辑层、数据访问层）通用 应不信任、不依赖客户端的安全控制措施，无论客户端采取何种措施，服务器侧都必须对用户提交的数据进行合法性检测通用 登录入口应具有防止暴力猜解及撞库猜解（利用已泄漏的密码字典进行尝试）的措施，超过设定失败次数需要启用锁定或CAPTCHA图片随机码通用 用户口令的主保护措施使用SHA256/SHA512/SHA-3或更高强度的散列算法，不使用MD5或SHA-1通用 交易/支付过程应形成完整的证据链，待交易数据应经过发起方数字签名通用 软件升级/规则下发等数据分发过程，接收方应验证数据源的完整性(数字签名/HASH等)通用 设计上支持SOD( Seperation of Duty权限分离)，操作系统管理员、应用管理员、数据库管理员可以由不同的人员担任通用 软件发布前应经过数字签名客户端 启动时应对软件包所含的全部可执行文件、库、配置文件进行完整性校验，防止篡改或替换客户端 客
Copyright © 2018-2021 Wenke99.com All rights reserved
工信部备案号：浙ICP备20026746号-2
公安局备案号：浙公网安备33038302330469号
本站为C2C交文档易平台，即用户上传的文档直接卖给下载用户，本站只是网络服务中间平台，所有原创文档下载所得归上传人所有，若您发现上传作品侵犯了您的权利，请立刻联系网站客服并提供证据，平台将在3个工作日内予以改正。
