什么是應用程序安全(Application Security)？

應用程序安全包括位于計算機軟件程序中的措施，這些措施旨在確定允許單個用戶訪問應用程序中的哪些特定資源。這些措施由特定應用程序中實現的安全和數據策略確定。特定類型的應用程序安全包括輸入驗證、身份驗證、授權...

應用程序安全包括位于計算機軟件程序中的措施，這些措施旨在確定允許單個用戶訪問應用程序中的哪些特定資源。這些措施由特定應用程序中實現的安全和數據策略確定。特定類型的應用程序安全包括輸入驗證、身份驗證、授權、配置管理、會話管理、異常管理、審計和日志記錄，將標識授予單個用戶和數據片段的權限。然后，這些權限和限制將作為應用程序安全性在應用程序中實現。取決于特定應用程序支持的業務流程的數量，安全性可以是次要的，也可以是廣泛的。應用程序安全性解決程序中信息的有效輸入問題。這可以防止用戶將已知的錯誤信息放入系統中。這些類型的驗證可能包括根據一組有效數對特定數字進行檢查。它可能包括允許用戶從特定的數據點列表中選擇，而不是給用戶插入任何項目的機會。身份驗證是驗證用戶以及用戶如何訪問應用程序的過程。某些應用程序可能允許用戶從世界任何地方訪問程序，只要該用戶插入正確的安全訪問信息。其他應用程序中可能設置了時間和位置身份驗證檢查。這些限制決定了單個用戶可以訪問系統的時間和地點。如果用戶試圖在這些參數之外訪問系統，則不會授予他或她訪問系統的權限授權是程序如何在應用程序中使用不同級別的用戶權限。程序的用戶可能有不同級別的權限。數據輸入人員可能有向系統中插入數據的權限，但沒有進行更改的權限。下一級別的權限授予此類用戶權限進行更改。權限級別的數量取決于程序中實施的業務策略。配置管理，會話管理和異常管理是更詳細的管理過程，它們結合了應用程序安全性的其他方面，以支持應用程序中的特定進程。配置管理主要處理對應用程序管理的訪問。會話管理處理每個單獨的會話當試圖對系統進行未經授權的訪問時，異常管理向關鍵系統管理員提供信息。應用程序安全性的審核和日志記錄方面在系統中設置，以記錄誰做了什么以及他們什么時候做的。這使系統管理員可以知道特定用戶何時打開系統以及該用戶在系統上所做的操作。此信息對于報告目的是必需的

發表于 2020-08-06 15:23
閱讀 ( 759 )
分類：電腦網絡

什么是應用程序安全(Application Security)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章