等保2.0数据输入有效性检验测评研究

• 作者: 林川
• 来源期刊: 电子测试
• 关键词: 网络安全等级保护 入侵防范 数据有效性 渗透测试
• 年，卷（期）: 2021,（10）
• 所属期刊栏目: 测试工具与解决方案|Test tools and Solutions
• 页码范围: 91-94
• 页数: 4页
• 语种: 中文
• DOI: 10.3969/j.issn.1000-8519.2021.10.039

摘要

攻击者可以利用网络漏洞,向服务器发送恶意代码,进而窃取或修改用户数据,甚至获取服务器管理权限.本文将结合作者长期软件编码和等级测评工作实践,介绍常见的因为缺少数据输入有效性校验而引申的安全性漏洞及其测试验证方法,并给出等保2.0基本要求里对第二级以上等级保护对象提出的"应提供数据有效性检验功能,保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求"要求项的单项测评方法及风险判定方法.