tailieunhanh - Bài giảng An toàn ứng dụng web và cơ sở dữ liệu: Phần 2

Nối tiếp phần 1, phần 2 của bài giảng tiếp tục trình bày các nội dung chính sau: Bảo mật trong phát triển và triển khai ứng dụng web; Tổng quan về an toàn cơ sở dữ liệu; Các cơ chế bảo mật cơ sở dữ liệu; Sao lưu, khôi phục dự phòng, kiểm toán và giám sát hoạt động cơ sở dữ liệu. | BỘ THÔNG TIN VÀ TRUYỀN THÔNG HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG -oOo- HOÀNG XUÂN DẬU BÀI GIẢNG AN TOÀN ỨNG DỤNG WEB VÀ CƠ SỞ DỮ LIỆU HÀ NỘI 2017 CHƢƠNG 4. BẢO MẬT TRONG PHÁT TRIỂN VÀ TRIỂN KHAI ỨNG DỤNG WEB Chương 4 đề cập một số hướng tiếp cận trong phát triển và triển khai ứng dụng web an toàn trong phần đầu. Phần cuối của chương trình bày một số mô hình và phương pháp phát triển phần mềm an toàn. . Các hƣớng tiếp cận trong phát triển và triển khai ứng dụng web an toàn . Giới thiệu Nhƣ đã đề cập trong CHƢƠNG 1 ứng dụng web là một trong các ứng dụng phổ biến nhất và cũng là ứng dụng có số lƣợng lỗ hổng và tấn công khai thác lớn nhất trên mạng Internet. Do vậy để đảm bảo an toàn các biện pháp bảo mật cần đƣợc thực hiện trong suốt vòng đời ứng dụng web trong giai đoạn phát triển và triển khai và trong quá trình hoạt động của ứng dụng. Trong giai đoạn phát triển và triển khai các biện pháp bảo mật cần đƣợc triển khai từ khâu phân tích thiết kế lập trình kiểm thử triển khai và bảo trì. Trong quá trình hoạt động các hƣớng dẫn và biện pháp bảo mật cần đƣợc áp dụng trong các khâu giám sát vá lỗi và nâng cấp Hình biểu diễn quan hệ giữa mức chi phí khắc phục lỗi theo thời điểm lỗi đƣợc phát hiện và khắc phục. Theo đó các lỗi đƣợc phát hiện sớm và khắc phục ở các khâu Xác định yêu cầu Thiết kế Requirements Design đòi hỏi chi phí nhỏ hơn rất nhiều so với các lỗi đƣợc phát hiện muộn và khắc phục ở các khâu Kiểm thử Beta Beta Testing hoặc Phát hành Release . Ngoài chi phí lớn việc khắc phục sửa chữa lỗi ở các khâu cuối của quá trình phát triển phần mềm thƣờng có độ phức tạp rất cao và đôi khi việc sửa lỗi triệt để và toàn diện không thể thực hiện đƣợc. Hình . Chi phí khắc phục theo thời điểm phát hiện lỗi Có 2 hƣớng tiếp cận bảo mật ứng dụng web chính 1 hƣớng thâm nhập và vá penetrate and patch và 2 hƣớng tiếp cận toàn diện. Theo hƣớng thâm nhập và vá ứng dụng web đƣợc phát triển theo quy trình phát triển phần mềm thông thƣờng sau đó tiến hành kiểm thử bảo

• Quản trị Web
• An toàn ứng dụng web
• Cơ sở dữ liệu
• An toàn cơ sở dữ liệu
• Cơ chế bảo mật cơ sở dữ liệu
• Giám sát hoạt động cơ sở dữ liệu
• Bài giảng An toàn ứng dụng web & CSDL
• An toàn ứng dụng web & CSDL
• Bảo mật ứng dụng web
• Triển khai ứng dụng web
• Bảo mật cơ sở dữ liệu
• Tấn công dụng web
• Chương trình duyệt web
• Một số case studies
• Chèn mã SQL
• Xử lý dữ liệu web
• Sử dụng mã hóa trong CSDL
• Biện pháp bảo mật CSDL
• Ứng dụng web
• Lỗi thường gặp trong ứng dụng web
• Lỗi truy vấn SQL
• Thực thi mã scrip xấu
• Hệ thống bảo mật
• Phương pháp kiểm tra lỗi trên ứng dụng web
• Biện pháp bảo mật máy chủ
• Trình duyệt web
• Luận văn tốt nghiệp
• Kiểm soát truy cập web
• Bảo mật web
• Quản trị mạng
• Bảo mật ứng dụng Web trên Internet
• Luận văn quản trị Web
• An toàn mạng
• Mật mã và ứng dụng
• Bài giảng Mật mã và ứng dụng
• An toàn Web
• Tấn công SQL injection
• Tấn công XSS
• Nguyn hiểm truy cập web
• Giám sát an toàn
• Đánh giá an toàn ứng dụng Web
• Cổng thông tin điện tử
• Chuẩn ISO 15408
• An toàn thông tin
• Mạng máy tính
• Bản mật web và ứng dụng
• Bảo mật trình duyệt web
• Thiết kế web động
• PHP và MYSQL
• Phát triển ứng dụng web
• An toàn dữ liệu
• Cách tạo web động
• quản trị web
• thông tin thiết kế web
• phiên bản OS X
• Mountain Lion
• ứng dụng toàn màn hình
• Kiểm thử xâm nhập
• Kinh doanh dịch vụ kiểm thử
• Dịch vụ kiểm thử xâm nhập website
• chương trình lập trình
• lập trình máy tính
• kinh nghiệm lập trình
• ngôn ngữ lập trình
• thủ thuật lập trình
• mẹo lập trình
• Lập trình web an toàn
• Security toàn tập
• bảo mật máy tính
• an ninh mạng
• an ninh hạ tầng
• tấn công mạng
• an toàn ứng dụng
• SQL Injection
• tổng quan SQL Injection
• bảo mật mạng
• bảo vệ web
• Thiết kế web với joomla
• bảo mật joomla
• tài liệu thiết kế web
• thủ thuật joomla
• ứng dụng cho joomla
• bảo mật trong joomla
• Luận văn Thạc sĩ Kỹ thuật
• Hệ thống thông tin
• Kỹ thuật phân tích hành vi
• Phương pháp phát hiện tấn công web
• Mất an toàn thông tin
• Tóm tắt Luận văn Thạc sĩ
• Nguy cơ mất an toàn thông tin
• Luận văn Thạc sĩ
• Luận văn Thạc sĩ Khoa học máy tính
• Đảm bảo an toàn thông tin
• Kỹ thuật mã hóa văn bản
• Hệ thống mạng Quân sự
• Sử dụng Javabean
• Java mail trong JSP
• Javabean trong JSP
• Xây dựng các trang JSP
• JavaBean trong thiết kế
• Ứng dụng web đơn giản
• luận văn tin học
• Xây dựng diễn đàn
• ứng dụng web forum
• dòng dữ liệu
• Dữ liệu thu thập được
• Mô hình thực thể kết hợp
• an ninh máy tính
• bảo mật tài khoản
• nguyên tắc bảo mật máy