软件开发安全设计方案表(共4页).doc

精选优质文档-倾情为你奉上海尔集团软件开发安全设计方案表威胁类型消减机制解决方案假冒 身份验证 l 使用强密码； l 使用不在网络上传输密码的身份验证机制，如Kerberos协议，Windows身份验证机制 l 确认密码加密或使用加密通道 l 在固定次数密码重试后对账户进行锁定 l 考虑只支持本地管理 l 将管理界面的数量减到最少 审核和日志记录 l 记录重要的应用程序操作 l 审核登陆和注销事件，访问文件系统以及失败的对象访问尝试 l 备份日志文件，并定期分析可疑活动的记录 篡改 会话管理 l 利用SSL创建一个安全的通信通道； l 实现注销功能，允许用户在启动另一个会话时结束身份验证会话； l 确保限制会话/cookie的有效期； l 使用加密技术； l 使用散列消息身份验证代码HMAC； l 执行关键功能时，重新进行身份验证； l 使会话在适当的时间后过期，包括