软件安全技术课件：软件安全部署.pptx

软件安全部署

本讲要点1.软件部署与安全2.软件安装配置安全与运行安全3.软件运行环境安全配置与运行安全4.应用案例

1.软件部署与安全（1）软件部署的主要工作：软件部署的目的及主要任务软件部署就是在特定平台上按照用户需求安装软件以满足需求的过程。软件部署的模式单机软件的部署基于中间件平台的部署基于代理的部署

1.软件部署与安全（1）软件部署的主要工作：软件部署的一般过程软件部署过程是根据应用软件和基础环境软件的部署要求制定部署方案，然后依照部署方案执行具体的部署活动。软件部署一般过程可分为计划、执行、验证和测试4个阶段。

1.软件部署与安全（2）软件安全部署的主要工作：软件安全部署的重要性软件安全部署影响着整个软件运行的效率和投入成本，提高软件配置和运行的安全非常重要。软件安全部署的两个重要工作软件自身的安全配置与运行安全软件运行环境的安全配置与运行安全

2.软件安装配置安全与运行安全（1）软件安装配置安全：为了确保应用软件的安装配置安全，可以采用以下安全策略。1）提供详细的安装手册。2）可更改的软件安装目录。3）设置默认安装模块。4）提供安全功能。5）启用最小权限用户身份。6）开启应用日志审计。7）记录部署过程。

2.软件安装配置安全与运行安全（2）软件运行安全：为了确保软件的运行安全，可以采取以下安全策略。1）强制修改默认口令。2）重视数据备份。3）注重软件运行期间的漏洞监测与处理。

3.软件运行环境安全配置与运行安全（1）基础环境软件的安全配置：1）操作系统的基准安全配置。2）数据库系统的基准安全配置。3）Web服务平台的基准安全配置。

3.软件运行环境安全配置与运行安全（2）基础环境软件漏洞监测与修复：1）安装适合本地系统环境的补丁版本。2）及时安装官方最新补丁。

4.应用案例【案例9】SSL/TLS协议的安全实现与安全部署1.SSL组件实现问题2.应用系统SSL实现问题3.SSL部署问题

本讲要点1.软件部署与安全2.软件安装配置安全与运行安全3.软件运行环境安全配置与运行安全4.应用案例