基于威胁建模的教学管理系统设计与实现.pdfVIP

第29卷 第22期 计算机工程与设计 2008年 11月 VO1．29 NO．22 ComputerEngineeringandDesign NOV．2008 基于威胁建模的教学管理系统设计与实现 徐 峰 ， 张 昱 (1．安徽财贸职业学院现代教育技术 中心，安徽 合肥 230601； 2．中国科学技术大学计算机科学技术系，安徽合肥230027) 摘 要：针对当前Internet应用项 目开发面I临的安全问题 的挑战，通过对可预见的成胁进行分析和确认的建模方法，帮助开 发人员在项 目早期识别和控制项 目安全风险。结合一个典型的三层结构的教学管理系统的开发中应用威胁建模技术，介绍 了应用程序面临的威胁和漏洞，提出了在开发阶段针对常见威胁采取的应对措施。 关键词：安全威胁；漏洞；对策；建模；教学管理 中图法分类号：TP3l1．52 文献标识码：A 文章编号：1000—7024(2008)22—5913．04 Desig