11 安全性測試與評估複習

2022-12-13 21:36:03 字數 863 閱讀 9223

web防篡改系統:1.是否支援多作業系統。

2.是否具有整合發布和監控功能,使系統能夠區別安全更新和非法篡改。3.

是否可以實時發布和備份。4.是否具備自我監控、自我恢復、自我報警的能力。

5.是否提供日誌管理,掃瞄策略管理和更新管理。

安全系統防護體系(七層):實體,平台,資料,通訊,應用,執行,管理。

安全性測試方法:

功能驗證:利用軟體測試中的黑盒方法,對涉及安全的軟體功能進行測試。

漏洞掃瞄:可以用於日常安全防護,作為對軟體產品或資訊系統進行測試的手段,可以在安全漏洞造成嚴重危害前,發現漏洞並加以防範。漏洞掃瞄器:

一種自動檢測遠端或本地安全性弱點的程式。兩種型別:主機漏洞掃瞄器,指系統本地執行檢測系統漏洞的程式,如cops,tiger等。

網路漏洞掃瞄器,指基於網路遠端檢測目標網路和主機系統漏洞的程式,如satan,iis等。

模擬攻擊試驗:特殊黑盒測試。

偵聽技術:在資料通訊或資料互動過程,對資料進行擷取分析的過程。用於網路加密的驗證。

軟體產品安全測試:

使用者管理和訪問控制:使用者許可權控制,作業系統安全性的測試,資料庫許可權的測試

通訊加密:vpn技術:使用kebores加密演算法結合ipsec加密協議,實現通訊鏈路的加密,加密強度高,用於廣域網中的資料安全傳輸,操作比較複雜。

對稱加密演算法:des 非對稱加密演算法:rsa,dsa。目的在於解決資料的保密性傳輸。

hash演算法:目的在於保護資料內容一致性,防止資料在傳送過程中被篡改。

安全日誌測試:對日誌的完整性,正確性進行測試,測試安全日誌是否包含上述全部內容,是否正確,系統是否提供了安全日誌的智慧型統計分析能力,是否可以按照各種特徵項進行日誌統計,分析潛在的安全隱患,並且及時發現非法行為。

橋梁結構安全性評估方法簡介

摘要 橋梁安全性評估工作已有30多年的歷史,現在已經發展出了許多的橋梁評估方法,這些方法對橋梁的養護維修 鑑定評估和改造加固,都產生了積極的作用。本文對現有的橋梁安全性評估方法進行了總結和概括,對於今後評估方法的研究也具有積極的意義。1引言橋梁結構的安全性評估研究,是近幾十年來隨著結構工程研究理論的...

專案名 安全性測試報告

安全測試報告 目錄第1章引言 1 1.1 編寫目的 1 1.2 測試背景 1 1.3 定義 1 1.4 參考資料 1 第2章專案背景 1 2.1 測試重點關注指標 1 2.2 測試環境 1 第3章測試方案 2 3.1 測試方法 2 3.2 測試範圍 3 3.3 測試指標及期望 3 第4章測試執行 3...

橋梁結構損傷檢測及安全性評估

摘要 近年來,隨著我國交通運輸事業的發展,橋梁的重要性越來越大,其通行能力 承載能力和結構安全是交通正常執行的關鍵,但由於交通量的增大 重型汽車的增加以及人類或自然環境影響,我國現役橋梁劣化程度嚴重,橋梁結構損傷檢測和安全評估成了橋梁功能和安全的重要保證。本文介紹了目前國內外採用的橋梁結構損傷檢測和...