软件系统安全性设计原则分析

• 作者: 王光卫 荆小庆
• 来源期刊: 中国测试技术
• 学科: 工学
• 关键词: 安全性 设计原则 软件系统
• 年，卷（期）: 2005,（1）
• 所属期刊栏目: 电子测量与自动化控制
• 页码范围: 78-80
• 页数: 3页
• 分类号: TP368
• 字数: 3776字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-5124.2005.01.029

摘要

软件系统安全缺陷是所有常见计算机安全性问题的根源,而其安全性又是一个涉及面广泛而又复杂的课题,其最大难题之一是:总有可能出现与所有已知模式完全不符合的新型安全性缺陷.因此,要保护免软件受各种可能类型,包括未知类型的攻击是不切实际的,但可以通过在设计和构建软件时运用合理的系统安全性原则来避免软件陷入容易被攻击的状况.本文对软件开发过程中的五项系统安全性设计原则进行了分析,包括保护最薄弱环节、纵深防御、故障保护、最小特权以及分隔原则.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王光卫		49	639	13.0	24.0
2	荆小庆		4	78	1.0	4.0