软件安全性的研究与应用

龙源期刊网

财务管理软件的数据安全性研究

作者：杨志华

来源：《中国集体经济》2012年第03期

摘要：近年来，财务管理软件在企业中发挥的作用日益突现，但在财务软件的数据安全控制上面，还存在着一定的缺陷与不足，容易被企业所忽视。文章分析了企业在传统的财务工作模式下，完善其财务软件开发环境与应用环境数据安全性的对策与措施，存在一定的现实意义。

关键词：财务；用友软件；数据安全

伴随科学技术的飞速发展，信息保护的方法与财务数据的加密方式日趋多样化，财务数据安全性方面的论述与研究也在逐渐增多。笔者即从下述几个方面，探讨企业如何提升财务软件的数据安全性问题。

一、我国财务管理软件的数据安全现状

对会计数据产生不安全威胁的操作，主要集中在两个方面，一方面，删除会计信息的相关文件；另一方面，对数据库文件的内容进行修改。凡是实现了电算化的企业与单位，都会配套多种防范措施来保障自身会计信息的安全性，计算机开机都设有口令，未授权人员不得进入机房进行操作。目前我国无论是单用户或是网络用户，其处理账务的系统一般与外部网络是没有联系的（不包含银行系统）。因此，外部人员进入计算机系统，修改会计数据的可能性相对较小。企业尤其需要防范的是自身财务软件的内部操作人员，有可能对会计信息文件进行非法修改。

企业内部会计电算化的工作人员，有可能寻找到各种手段与方法，达到其非法转移资金、获取商业机密、掩盖舞弊行为的目的。伴随工作人员计算机知识的不断累积，再参照各类软件的使用说明，对注册表进行修改已不是件困难的事，注册表里的Admin密码已经不再安全。这样一来，Admin与操作人员使用的密码就没有了作用，会计信息就更没有安全可言。计算机系统的管理员主要是对系统进行安全与维护工作，其主要内容包含操作人员设置、会计账套的引入与输出等。如果得到了Admin密码，就意味着能够对整个系统进行控制，可以进行各种操作，后果不堪设想。

应用软件系统安全性设计

序

应用系统安全是由多个层面组成的，应用程序系统级安全、功能级安全、数据域安全是业务相关的，需要具体问题具体处理。如何将权限分配给用户，不同的应用系统拥有不同的授权模型，授权模型和组织机构模型有很大的关联性，需要充分考虑应用系统的组织机构特点来决定选择何种授权模型。

AD：

引言

应用程序安全涵盖面很广，它类似于OSI网络分层模型也存在不同的安全层面。上层的安全只有在下层的安全得到保障后才有意义，具有一定的传递性。所以当一个应用系统宣称自己是安全的系统之前，必须在不同层都拥有足够的安全性。

图1：安全多层模型

位于安全堆栈最底层的就是传输层和系统认证的安全，考虑不周，将会引入经典的中间人攻击安全问题。再往上，就是借由防火墙，VPN或IP安全等手段保证可信系统或IP进行连接，阻止DoS攻击和过滤某些不受欢迎的IP和数据包。在企业环境下，我们甚至会用DMZ将面向公网的服务器和后端的数据库、支持服务系统隔离。此外，操作系统也扮演着重要的角色，负责进程安全，文件系统安全等安全问题，操作系统一般还会拥有自己的防火墙，也可以在此进行相应的安全配置，此外，还可以部署专业的入侵检测系统用于监测和阻止各种五花八门的攻击，实时地阻止TCP/IP数据包。再往上的安全就是JVM的安全，可以通过各种安全设置限制仅开放足够使用的执行权限。最后，应用程序自身还必须提供特定问题域的安全解决方案。本文就以漫谈的方式聊聊应用系统本身的安全问题。

1、应用系统安全涉及哪些内容

1)系统级安全

如访问IP段的限制，登录时间段的限制，连接数的限制，特定时间段内登录次数的限制等，象是应用系统第一道防护大门。

2)程序资源访问控制安全

对程序资源的访问进行安全控制，在客户端上，为用户提供和其权限相关的用户界面，仅出现和其权限相符的菜单，操作按钮；在服务端则对URL程序资源和业务服务类方法的的调用进行访问控制。

龙源期刊网

Wifi技术的应用及安全性研究

作者：徐丹丹

来源：《中国科技纵横》2016年第21期

【摘 要】Wifi因其覆盖范围广、传输速度快等优点，给人们的生活带来了很大的变化，不仅方便了人们的生活，而且降低了生活成本。随着Wifi的普及，人们在享受着随时随地上网的便利，同时也存在着许多安全隐患，出现了越来越多的网络安全问题。本文着重讨论了Wifi的基本原理、优缺点、安全隐患及防护措施。

【关键词】Wifi基本原理 优缺点 安全隐患 防护措施

【Abstract】Wifi because of its wide coverage，，fast transmission speed and so on，has

brought great changes to people’s lives，not only to facilitate people’s lives，but also to reduce the

cost of living。With the popularity of Wifi，，people enjoy the convenience of Internet access at any

time and place，but also there are many security risks， there are more and more network security

issues。This paper focuses on the basic principle of Wifi，advantages and disadvantages，security

risks and protection measures.

【Key words】Wifi basic principle；Wifi advantages and disadvantages；Security risks；Protective measures

软件设计中的安全设计

摘要：如今，形形色色的安全问题已经被全球瞩目，如何保障资料的安全是大家关心的问题。

软件作为计算机用户常用工具，必需具备一定的安全性。提起安全，人们往往会想起一连串专业性名词：“系统安全性参数”、“软件事故率”、“软件安全可靠度”、“软件安全性指标”等等，它们可能出现在强制的规范性文档的频率比较多，但却不一定能在设计过程中吸引开发者的眼球。当我们在一个严谨而平稳的软件平台上操作时，我们不禁会称赞这个平台。一个专业、有素质的软件设计开发者必定会将软件安全性作为软件设计时一个重要指标。在这里本文将通过对软件安全性概念的引入，以及如何通过软件测试来验证是否完成了软件安全性的设计目标，较全面的阐述软件设计中安全方面考虑的重要性和方法。

关键词:软件设计 安全分析 一、软件安全性概念以及作用

软件设计阶段通常包括软件概要设计阶段和软件详细设计阶段，概要设计阶段中也包含需求阶段。当软件规模较小时也可以将而这合并为一个阶段，该阶段的主要安全性工作是进行软件安全性设计。此外，随着软件细节的展开，还要进一步展开安全性分析以发现新的危险，补充软件安全性需求。

软件设计中的安全设计应该包括需求阶段和详细设计阶段的分析。需求阶段要求对分配给软件的系统级安全性需求进行分析，设计人员要对系统初步结构设计文档和软件安全性分析准备，其中包括接口、软件等需求的分析，完成系统安全性需求的映射，有了这些，设计人员才有把握对系统做出综合的分析，从而更好地设计软件安全方面的配置；详细设计阶段要求分析设计实现是否符合安全性要求，详细设计阶段是进一步细化代码的阶段，这部分的详细设计安全性分析是整个相关整个软件安全的关键，经过长期的验证，已经有了一些参考参数：设计逻辑分析、设计约束分析和复杂性多度量，它们分别是要评价软甲设计的方程式、算法等，要用给出的约束评价软件在这些约束下运行的能力，还要利用McCabe或Halstead等这样一些复杂性评估技术来标示出需要进一步改进的区域。