FORTIFY培训2.pptVIP

结合具体案例 介绍Fortify工具的使用 陈智浩 案例简介 上海市软件评测中心自购买Fortify系列安全测试工具以来共积累了以下几个案例： 2006年上海市中小学幼儿园教师和教育管理人员全员培训专题网站 上海洋山港综合信息服务平台 （部分白盒） 外高桥保税区物流信息平台 （黑盒） 苏通大桥项目管理信息系统 （黑盒） 2007年上海特殊奥运会执委会管理信息系统（黑盒） 长江在线监测信息管理软件（白盒） 2007上海市非税收入管理信息系统（白盒） 中国消费指导网（黑盒） 闵行区信访业务系统（民生热线） （白盒） 上海闵行国际物流中心信息系统（黑盒+白盒） 浦东新区市民中心网格化办公室（黑盒） 案例分析 苏通大桥项目管理信息系统 （黑盒） 1、采用VPN（PPTP）访问方式（上海网通－江苏电信），使用DELL650N MT服务器 CPU：Xeon 3.2GHz 内存：4GB，VS2005崩溃5次 2、采用VPN（PPTP）访问方式（上海电信－江苏电信）， IBMR52 CPU：P4 2.0GHz 内存：1GB，耗时9小时左右。 2007年上海特殊奥运会执委会管理信息系统（黑盒） 1、采用VPN（SSL ）访问方式，使用DELL650N MT服务器 2、CPU：Xeon 3.2GHz 内存：4GB，耗时