|
Web 应用的体系结构和安全相关的问题
|
部署考虑
输入验证
身份验证
授权
配置管理
敏感数据
会话管理
加密
参数操作
异常管理
审核和记录
案例示范：
|
|
识别安全问题
|
如何识别风险
如何保护资源
如何构建应用或服务级防御机制
如何实施认证与授权
如何防止身份盗用
如何定制访问控制策略
如何抵御来自内部和外部的攻击
如何检测恶意代码
如何克服服务中断
如何评估和测试防范措施
如何监视和审计威胁与弱点
案例实践：
|
|
安全分析
|
各类攻击案例中攻击位置剖析
业务安全需求分析
环境安全需求分析
使用安全检查清单(Security Check List )标识安全点
威胁剖析与安全评估
安全风险分析
权衡分析
案例实践：
|
|
安全设计
|
安全统一过程
安全的设计规范（金融行业PKI设计安全规范）
安全设计的视角
安全设计的模式
安全模型评估
案例实践：
|
|
Web层安全模式
|
认证实施器
授权实施器
拦截验证器
SecureBaseAction
安全日志器（海量日志分析模型）
安全管道
安全服务代理
拦截Web代理
案例实践：某系统web层安全设计
|
|
业务层安全模式
|
审计拦截器
容器管理的安全
|
