CISSP-D8软件开发安全

• 在软件开发阶段，安全不是重要的考虑因素
• 很多安全从业人员往往不是软件开发人员
• 通常认为功能性比安全性更重要
• 软件供应商为了最快地把产品投入市场
• 人们已经习惯了接受带有缺陷的软件，然后再进行修补
• 客户无法控制所购买软件中的缺陷，他们必须依赖周界保护

• 当环境的复杂性日益增长时，跟踪错误和安全危害的任务将变得极其困难
• 人们期望、需要并依赖软件的安全性

• 软件控制可以通过操作系统、应用程序或者数据库管理控制来实现
• 安全产品和周边设备往往不能够提供必要的安全细粒度级别

• 在安全性和功能性之间会存在一个平衡，而在开发过程中，功能性往
往被认为是最重要的

• 大多数安全功能都需要在安装之后进行配置或者打开
• 实现错误和错误配置是造成大量安全问题的常见原因
• 存在大量未进行修补的系统

需求收集

设计

开发

测试/验证

发布/维护

是一个组织，它专门处理Web安全问题。

十大Web应用安全风险列表

CWE-常见缺陷列表是MITRE公司（一个非盈利机构）推出的一个安全漏洞词典。
通过这一词典，Mitre公司希望提供识别、减轻、阻止软件缺陷的通用标准。

国际标准化组织ISO也制定了软件开发标准，其中ISO 27034标准中包括以下条
目：应用安全综述和概念、组织规范框架、应用程序安全管理过程、应用安全
验证以及特定应用的安全指南。它是ISO /IEC 27000系列的一部分，它能让安全
软件开发过程与ISO/IEC的信息安全管理体系（ISMS）模型相一致。

• 数据库管理系统（DBMS）能够提供用户和应用程序在需要时访问、
查看和更改数据，还可以实施访问控制限制，提供数据完整性和元余，
以及为数据操作建立不同的过程。

• 事务处理持续化（transaction persistence） 意味着执行事务处理的数据库过
程是持久可靠的。在进行事务处理之后，数据库的安全状态应保持原状，同时
还需要确保事务处理的完整性。

关系数据库模型

层次数据库模型

网络数据库模型

面向对象的数据库模型

对象-关系数据库模型

开放数据库互连（ODBC）

对象链接和嵌入数据库（OLE DB）

ActiveX数据对象（ADO）

Java数据库互连（JDBC）

1. 语义完整性（semantic integrity）机制保证结构化规则和语义规则得到遵守。这些规则与以下因素有
关：数据类型、逻辑值、唯一性约束以及可能负面影响到数据库结构的操作。
2.参考完整性（referential integrty），如果所有外键都参考现有的主键，那么数据库就具有参考完整性。
应当通过某种机制确保没有外键引用不存在的记录的主键或者空值。
3. 实体完整性（entity integrity）保证了元组由主键值唯一确定。为了保持实体完整性，每一个元组都必
须包含一个主键。如果不包含主键，那么数据库就不能引用此元组。

聚合（aggregation）指的是组合不同来源的信息的行为.用户没有明确的权限可以访问组合得到的信息，
但组合得到的信息比信息的各个组成部分拥有更高敏感性。
推理（inference）， 当某个主体根据通过聚合了解到的部分而演绎全部信息时，就会出现推理问题。当
安全级别较低的数据可以描述出较高安全级别的数据时，就会发生推理攻击。推理是得到不是明显可用的
信息的能力。

如果数据库管理员希望允许中层管理者看到其部门的收支情况，但不允许他们看到整个公司的财务状况，
那么就可以利用数据库视图。高层管理者可以看到所有的视图，包括部门和整个公司的财务数据，而每个
经理只能查看本部门的数据。

为了防止聚合和推理问题的发生，可以使用多实例的方法。多实例建立了具有相同主键的多个元组和由安
全线别定义的实例之间的关系。当一条信息插入到数据库中时，需要限制低级别用户访问这条信息。通过
建立另一组数据迷惑低级别用户，使用户认为他得到的信息是真实的，而不是仅仅限制信息的访问。

联机事务处理(Online Transaction Processing，OLTP)用于群集数据库以提供容错和高性能的情况。
OLTP提供了监测问题以及在问题发生时立即进行适当处理的机制。OLTP 的主要目标是确保事务处理的正
确发生或根本不发生。

数据库软件应该实现一种名为ACID测试的四个特征：
原子性(atomicity) 将事务处理分成多个工作单元，并且确保所有的修改都生效或者没有一个修改生效。
要么所有修改都提交，要么数据库回滚。
一致性(consistency) 事务处理必须遵守为特定数据库制定的完整性策略，并且确保在不同数据库中的所
有数据的一致性。
隔离性(isolation) 事务处理完全隔离执行直至完成，同时事务处理之间互不影响。在事务处理完成之前，
修改的结果不会生效。
持久性(durability) 一旦事务处理在所有的系统上都被验证为是正确的，它就会被提交，并且数据库无法
回滚。