什么是应用程序安全(Application Security)？

应用程序安全包括位于计算机软件程序中的措施，这些措施旨在确定允许单个用户访问应用程序中的哪些特定资源。这些措施由特定应用程序中实现的安全和数据策略确定。特定类型的应用程序安全包括输入验证、身份验证、授权...

应用程序安全包括位于计算机软件程序中的措施，这些措施旨在确定允许单个用户访问应用程序中的哪些特定资源。这些措施由特定应用程序中实现的安全和数据策略确定。特定类型的应用程序安全包括输入验证、身份验证、授权、配置管理、会话管理、异常管理、审计和日志记录，将标识授予单个用户和数据片段的权限。然后，这些权限和限制将作为应用程序安全性在应用程序中实现。取决于特定应用程序支持的业务流程的数量，安全性可以是次要的，也可以是广泛的。应用程序安全性解决程序中信息的有效输入问题。这可以防止用户将已知的错误信息放入系统中。这些类型的验证可能包括根据一组有效数对特定数字进行检查。它可能包括允许用户从特定的数据点列表中选择，而不是给用户插入任何项目的机会。身份验证是验证用户以及用户如何访问应用程序的过程。某些应用程序可能允许用户从世界任何地方访问程序，只要该用户插入正确的安全访问信息。其他应用程序中可能设置了时间和位置身份验证检查。这些限制决定了单个用户可以访问系统的时间和地点。如果用户试图在这些参数之外访问系统，则不会授予他或她访问系统的权限授权是程序如何在应用程序中使用不同级别的用户权限。程序的用户可能有不同级别的权限。数据输入人员可能有向系统中插入数据的权限，但没有进行更改的权限。下一级别的权限授予此类用户权限进行更改。权限级别的数量取决于程序中实施的业务策略。配置管理，会话管理和异常管理是更详细的管理过程，它们结合了应用程序安全性的其他方面，以支持应用程序中的特定进程。配置管理主要处理对应用程序管理的访问。会话管理处理每个单独的会话当试图对系统进行未经授权的访问时，异常管理向关键系统管理员提供信息。应用程序安全性的审核和日志记录方面在系统中设置，以记录谁做了什么以及他们什么时候做的。这使系统管理员可以知道特定用户何时打开系统以及该用户在系统上所做的操作。此信息对于报告目的是必需的

发表于 2020-08-06 15:23
阅读 ( 859 )
分类：电脑网络

什么是应用程序安全(Application Security)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章