20.安全性测试与评估

每年都会涉及；可能会考大题；多记！！！
典型考点：sql注入、xss；
从2个方面记：
1、测试对象的功能、性能；
2、相关设备的工作原理；
如防火墙，要了解防火墙的功能、工作原理；

主要议题：基本安全策略、数据库、操作系统、安全日志考察较多；其他议题偶尔涉及；

在这里插入图片描述

1.安全系统测试策略

基本部分

防火墙：工作原理是数据包通过防火墙，检查数据包是否满足我们制定的访问规则；满足则通过，否则不让通过；2种工作模式：路由模式、交换模式；
防火墙测试：
1、是否满足两种工作模式；
2、防火墙是否是单点故障点，即是否做了冗余设计；
3、功能是否正常，如应用的访问控制；
4、防火墙日志功能，是否提供日志分析功能，是否将日志传到指定的数据库中；
5、防火墙本身是否能对抗常用的网络攻击；受到攻击时，能否产生警报，警报有多个级别，防火墙对多个级别的支持程度；
入侵检测系统：防火墙之后第二道检测的闸门；工作原理是侦听网络通信的数据流信息，将这些信息与攻击库中的攻击特征进行匹配；攻击发生后，提供警报，或者通知防火墙断掉一些连接；
入侵检测系统测试：
1、能否在检测到入侵事件后自动执行一些事情，如通知防火墙断开连接、记录入侵过程、发送邮件给管理员（警报）；
2、是否支持攻击信息特征的上传；集中式、发布式的上传；
3、能否同步攻击监测引擎的信息；攻击特征能否及时更新，是否内置了监控和侦听工具；
漏洞扫描：监测漏洞扫描工具能否定期、或不定期的进行漏洞扫描分析；是否能够对所选内容进行漏洞扫描；及时发现漏洞，并反馈给管理员，同时给出修复漏洞的建议；
病毒防治：
常涉及到的病毒扫描的内容：
1、操作系统不一样；2、服务器端和客户端不同；3、文件、电子邮件；
检测时，检测病毒防治体系是否满足上3者的要求：
1、是否支持多种操作系统、文件、邮件；
2、病毒库、病毒特征、病毒引擎能否及时更新；
3、病毒防范是否广泛；
安全审计：收集安全相关的数据，放到某个地方统一管理；
1、安全审计系统是否进行系统数据的手机、统一存储、集中进行安全审计工作；
2、是否支持PTR应用的审计；是否支持xml的数据采集协议；是否支持自定义规则的审计；
web信息防篡改系统：web会采用不同的应用平台，如Windows、linux，
1、对各个操作系统的支持情况；
2、是否支持发布、监控功能；能否区分合法的更新还是非法的篡改；
3、能否实时发布和备份；
4、能否自动发布、自动恢复；
4、是否有日志扫描、更新管理等功能；
在这里插入图片描述

高级部分

2大方面：功能测试、性能测试；
看教程！！！
在这里插入图片描述

故障恢复与容灾备份测试
故障恢复：
1、系统是否存在单点故障；单点故障：这个点失败，系统就会宕机，不具备容错能力；
2、关键的应用系统是否实现双机热备、实现冗余；能否按照规则将请求从一个设备转到另一个设备上，一个服务器宕机后请求能否转到另一台服务器上；对于磁盘来讲，是否采用镜像技术来实现磁盘冗余、实现高速访问；对于主机操作系统一般使用镜像的阵列；
数据备份：
1、关键的应用系统是否实现双机热备、实现冗余；关键业务要求可靠性较高；
2、用磁带、磁盘进行备份；
容灾备份：
是否建立容灾备份中心，主中心发生灾难，备份中心要接收所有的业务；对于备份中心，考虑带宽是否足够，保证能够实时接收主中心的备份数据，能够满足提供服务的要求；
在这里插入图片描述

2.安全性测试方法

在这里插入图片描述
软件产品安全测试，划√的考的多！！！

3.用户权限控制测试

在这里插入图片描述

4.操作系统安全性测试

2、是否删除不必要的账户；
重点！！！
在这里插入图片描述

5.数据库权限测试

在这里插入图片描述

6.通信加密测试

在这里插入图片描述

7.安全日志测试

重点！！！
在这里插入图片描述

本文链接：https://blog.csdn.net/shihao1998/article/details/137365328

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

leetcode 172. 阶乘后的零-程序员宅基地

文章浏览阅读63次。题目给定一个整数 n，返回 n! 结果尾数中零的数量。解题思路每个0都是由2 * 5得来的，相当于要求n!分解成质因子后2 * 5的数目，由于n中2的数目肯定是要大于5的数目，所以我们只需要求出n!中5的数目。C++代码class Solution {public: int trailingZeroes(int n) { ...

Day15-【Java SE进阶】IO流（一）：File、IO流概述、File文件对象的创建、字节输入输出流FileInputStream FileoutputStream、释放资源。_outputstream释放-程序员宅基地

文章浏览阅读992次，点赞27次，收藏15次。UTF-8是Unicode字符集的一种编码方案，采取可变长编码方案，共分四个长度区:1个字节，2个字节，3个字节，4个字节。文件字节输入流：每次读取多个字节到字节数组中去，返回读取的字节数量，读取完毕会返回-1。注意1:字符编码时使用的字符集，和解码时使用的字符集必须一致，否则会出现乱码。定义一个与文件一样大的字节数组，一次性读取完文件的全部字节。UTF-8字符集:汉字占3个字节，英文、数字占1个字节。GBK字符集:汉字占2个字节，英文、数字占1个字节。GBK规定:汉字的第一个字节的第一位必须是1。_outputstream释放

jeecgboot重新登录_jeecg 登录自动退出-程序员宅基地

文章浏览阅读1.8k次，点赞3次，收藏3次。解决jeecgboot每次登录进去都会弹出请重新登录问题，在utils文件下找到request.js文件注释这段代码即可_jeecg 登录自动退出

数据中心供配电系统负荷计算实例分析-程序员宅基地

文章浏览阅读3.4k次。我国目前普遍采用需要系数法和二项式系数法确定用电设备的负荷，其中需要系数法是国际上普遍采用的确定计算负荷的方法，最为简便;而二项式系数法在确定设备台数较少且各台设备容量差..._数据中心用电负荷统计变压器

HTML5期末大作业：网页制作代码网站设计——人电影网站(5页) HTML+CSS+JavaScript 学生DW网页设计作业成品 dreamweaver作业静态HTML网页设计模板_网页设计成品百度网盘-程序员宅基地

文章浏览阅读7k次，点赞4次，收藏46次。HTML5期末大作业：网页制作代码网站设计——人电影网站(5页) HTML+CSS+JavaScript 学生DW网页设计作业成品 dreamweaver作业静态HTML网页设计模板常见网页设计作业题材有个人、美食、公司、学校、旅游、电商、宠物、电器、茶叶、家居、酒店、舞蹈、动漫、明星、服装、体育、化妆品、物流、环保、书籍、婚纱、军事、游戏、节日、戒烟、电影、摄影、文化、家乡、鲜花、礼品、汽车、其他等网页设计题目, A+水平作业_网页设计成品百度网盘

【Jailhouse 文章】Look Mum, no VM Exits_jailhouse sr-iov-程序员宅基地

文章浏览阅读392次。jailhouse 文章翻译，Look Mum, no VM Exits!_jailhouse sr-iov

随便推点

chatgpt赋能python：Python怎么删除文件中的某一行_python 删除文件特定几行-程序员宅基地

文章浏览阅读751次。本文由chatgpt生成，文章没有在chatgpt生成的基础上进行任何的修改。以上只是chatgpt能力的冰山一角。作为通用的Aigc大模型，只是展现它原本的实力。对于颠覆工作方式的ChatGPT，应该选择拥抱而不是抗拒，未来属于“会用”AI的人。AI职场汇报智能办公文案写作效率提升教程专注于AI+职场+办公方向。下图是课程的整体大纲下图是AI职场汇报智能办公文案写作效率提升教程中用到的ai工具。_python 删除文件特定几行

Java过滤特殊字符的正则表达式_java正则表达式过滤特殊字符-程序员宅基地

文章浏览阅读2.1k次。【代码】Java过滤特殊字符的正则表达式。_java正则表达式过滤特殊字符

CSS中设置背景的7个属性及简写background注意点_background设置背景图片-程序员宅基地

文章浏览阅读5.7k次，点赞4次，收藏17次。css中背景的设置至关重要，也是一个难点，因为属性众多，对应的属性值也比较多，这里详细的列举了背景相关的7个属性及对应的属性值，并附上演示代码，后期要用的话，可以随时查看，那我们坐稳开车了······1: background-color 设置背景颜色2:background-image来设置背景图片- 语法：background-image:url(相对路径);-可以同时为一个元素指定背景颜色和背景图片，这样背景颜色将会作为背景图片的底色，一般情况下设置背景..._background设置背景图片

Win10 安装系统跳过创建用户，直接启用 Administrator_windows10msoobe进程-程序员宅基地

文章浏览阅读2.6k次，点赞2次，收藏8次。Win10 安装系统跳过创建用户，直接启用 Administrator_windows10msoobe进程

PyCharm2021安装教程-程序员宅基地

文章浏览阅读10w+次，点赞653次，收藏3k次。Windows安装pycharm教程新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入下载安装PyCharm1、进入官网PyCharm的下载地址：http://www.jetbrains.com/pycharm/downl_pycharm2021

《跨境电商——速卖通搜索排名规则解析与SEO技术》一一1.1　初识速卖通的搜索引擎...-程序员宅基地

文章浏览阅读835次。本节书摘来自异步社区出版社《跨境电商——速卖通搜索排名规则解析与SEO技术》一书中的第1章，第1.1节，作者：冯晓宁，更多章节内容可以访问云栖社区“异步社区”公众号查看。1.1　初识速卖通的搜索引擎1.1.1　初识速卖通搜索作为速卖通卖家都应该知道，速卖通经常被视为“国际版的淘宝”。那么请想一下，普通消费者在淘宝网上购买商品的时候，他的行为应该..._跨境电商速卖通搜索排名规则解析与seo技术 pdf