AppScan黑盒安全测试技术介绍.pdf

• AppScan黑盒安全测试技术介绍 • 陈大金 • IBM Rational Agenda • 应用安全现状概览 • 应用安全防御技术简介 • IBM Rational应用安全解决方案 • 案例分析 • Demo 应用安全形势日益严峻严峻… Source: Symantec Corporation – Internet Security Threat Report Volume XIV, April 2009 黑客技术在转移，防御手段却滞后…… Source: Symantec Corporation – Internet Security Threat Report Volume XIV, April 2009 大量应用安全攻击涌现… Source: IBM Internet Security Systems X-Force® 2009 1H Trend Risk Report 现状：以网络安全思路应对应用安全漏洞 桌面桌面 防火墙防火墙 IDS/IPS Web 应用应用 桌面桌面 防火墙防火墙 应用应用 Cro Site Web Server Scripting DoS Known Parameter VulnerabilitieVulnerabilitie Tampering AntiAnti-- spoofing Port Scanning Pattern- Cookie based Attack Poisoning Encoded- based Attack SQL 手工打补丁手工打补丁、代码审核、代码审核 手工打补丁手工打补丁、、代码审核代码审核 Injection 现状：不平衡的投入 安全 投入 % of Attacks % of Dollars