20.安全性测试与评估
每年都会涉及；可能会考大题；多记！！！
典型考点：sql注入、xss；
从2个方面记：
1、测试对象的功能、性能；
2、相关设备的工作原理；
如防火墙，要了解防火墙的功能、工作原理；
主要议题：基本安全策略、数据库、操作系统、安全日志考察较多；其他议题偶尔涉及；
1.安全系统测试策略
基本部分
防火墙：工作原理是数据包通过防火墙，检查数据包是否满足我们制定的访问规则；满足则通过，否则不让通过；2种工作模式：路由模式、交换模式；
防火墙测试：
1、是否满足两种工作模式；
2、防火墙是否是单点故障点，即是否做了冗余设计；
3、功能是否正常，如应用的访问控制；
4、防火墙日志功能，是否提供日志分析功能，是否将日志传到指定的数据库中；
5、防火墙本身是否能对抗常用的网络攻击；受到攻击时，能否产生警报，警报有多个级别，防火墙对多个级别的支持程度；
入侵检测系统：防火墙之后第二道检测的闸门；工作原理是侦听网络通信的数据流信息，将这些信息与攻击库中的攻击特征进行匹配；攻击发生后，提供警报，或者通知防火墙断掉一些连接；
入侵检测系统测试：
1、能否在检测到入侵事件后自动执行一些事情，如通知防火墙断开连接、记录入侵过程、发送邮件给管理员（警报）；
2、是否支持攻击信息特征的上传；集中式、发布式的上传；
3、能否同步攻击监测引擎的信息；攻击特征能否及时更新，是否内置了监控和侦听工具；
漏洞扫描：监测漏洞扫描工具能否定期、或不定期的进行漏洞扫描分析；是否能够对所选内容进行漏洞扫描；及时发现漏洞，并反馈给管理员，同时给出修复漏洞的建议；
病毒防治：
常涉及到的病毒扫描的内容：
1、操作系统不一样；2、服务器端和客户端不同；3、文件、电子邮件；
检测时，检测病毒防治体系是否满足上3者的要求：
1、是否支持多种操作系统、文件、邮件；
2、病毒库、病毒特征、病毒引擎能否及时更新；
3、病毒防范是否广泛；
安全审计：收集安全相关的数据，放到某个地方统一管理；
1、安全审计系统是否进行系统数据的手机、统一存储、集中进行安全审计工作；
2、是否支持PTR应用的审计；是否支持xml的数据采集协议；是否支持自定义规则的审计；
web信息防篡改系统：web会采用不同的应用平台，如Windows、linux，
1、对各个操作系统的支持情况；
2、是否支持发布、监控功能；能否区分合法的更新还是非法的篡改；
3、能否实时发布和备份；
4、能否自动发布、自动恢复；
4、是否有日志扫描、更新管理等功能；
高级部分
2大方面：功能测试、性能测试；
看教程！！！
故障恢复与容灾备份测试
故障恢复：
1、系统是否存在单点故障；单点故障：这个点失败，系统就会宕机，不具备容错能力；
2、关键的应用系统是否实现双机热备、实现冗余；能否按照规则将请求从一个设备转到另一个设备上，一个服务器宕机后请求能否转到另一台服务器上；对于磁盘来讲，是否采用镜像技术来实现磁盘冗余、实现高速访问；对于主机操作系统一般使用镜像的阵列；
数据备份：
1、 关键的应用系统是否实现双机热备、实现冗余；关键业务要求可靠性较高；
2、用磁带、磁盘进行备份；
容灾备份：
是否建立容灾备份中心，主中心发生灾难，备份中心要接收所有的业务；对于备份中心，考虑带宽是否足够，保证能够实时接收主中心的备份数据，能够满足提供服务的要求；
2.安全性测试方法
软件产品安全测试，划√的考的多！！！
3.用户权限控制测试
4.操作系统安全性测试
2、是否删除不必要的账户；
重点！！！
5.数据库权限测试
6.通信加密测试
7.安全日志测试
重点！！！
智能推荐
python实现mqtt_python mqtt 客户端的实现代码实例-程序员宅基地
文章浏览阅读492次。这篇文章主要介绍了python mqtt 客户端代码实例,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下安装paho-mqttpip install paho-mqtt -i http://pypi.douban.com/simple --trusted-host pypi.douban.compython消息收发实现import paho.mqt..._python实现mqtt
文件夹权限问题和linux下搭建FTP服务器_linux 文件夹权限 影响ftp listfles-程序员宅基地
文章浏览阅读2.6w次。文件夹权限问题Linux、Fedora、Ubuntu修改文件、文件夹权限的方法差不多。很多人开始接触Linux时都很头痛Linux的文件权限问题。这里告诉大家如何修改Linux文件-文件夹权限。以主文件夹下的一个名为cc的文件夹为例。 下面一步一步介绍如何修改权限： 1.打开终端。输入su(没 Linux、Fedora、Ubuntu修改文件、文件夹权限的方法差不多。很多人开始接触Lin_linux 文件夹权限 影响ftp listfles
JavaScript调用Python程序_javascript 调用python-程序员宅基地
文章浏览阅读186次。JavaScript调用Python程序_javascript 调用python
这个为生信学习打造的开源Bash教程真香！！（目录更新）！-程序员宅基地
文章浏览阅读300次。生物信息学习的正确姿势NGS系列文章包括NGS基础、在线绘图、转录组分析（Nature重磅综述|关于RNA-seq你想知道的全在这）、ChIP-seq分析（ChIP-seq基本分析流..._bash教程 国外
oracle详解-程序员宅基地
文章浏览阅读4.3k次，点赞11次，收藏65次。首先看张图：对于一个数据库系统来说，假设这个系统没有运行，我们所能看到的和这个数据库相关的无非就是几个基于操作系统的物理文件，这是从静态的角度来看,如果从动态的角度来看呢,也就是说这个数据库系统运行起来了，能够对外提供服务了，那就意外着数据库系统启动了自己的一个实例，综合以上2个角度，Oracle如何定义上述描述呢？我们来引入第一个概念，Oracle服务器，所谓Oracle服务器是一个数据库管理系统，它包括一个Oracle实例（动态）和一个Oracle数据库（静态）。Oracle实例是一个运行的概念（_oracle
Cadence学习记录_layout如何提取参数-程序员宅基地
文章浏览阅读1.3k次，点赞2次，收藏14次。基于模拟集成电路仿真软件cadence零基础入门的一点学习记录_layout如何提取参数
随便推点
求助spyder闪退问题_活动代码页936spyder-程序员宅基地
文章浏览阅读5.6k次，点赞6次，收藏4次。背景：windows11+anaconda3+spyder5.1.5今天给笔记本重装系统，想尝鲜直接装了win11，然后下载了最新的anaconda，自己创了环境，装了最新的spyder，第一次是在anaconda nagivator里面下载的，launch之后会自动弹出来一个CMD窗口，显示“活动代码页：936” 。spyder 虽然可以打开，但是如果关掉这个cmd窗口，spyder会闪退。然后卸载掉spyder之后尝试从anaconda promot 里面重新安装spyder ，lau._活动代码页936spyder
SublimeText3 插件开发记录 --- 划词翻译_sublime text 翻译-程序员宅基地
文章浏览阅读4.4k次，点赞3次，收藏10次。最近正研究怎么使用SublimeText3开发Python，然而对Python英文文档的阅读是一个比较头疼的问题，在AndroidStudio中有自动翻译插件ECTranslation，能方便的翻译单词和句子。因此想仿照ECTranslation，自己写一个翻译插件，正好也能加深对Python的印象。（在SublimeText3中，似乎没有特别好用的划词翻译插件）开发ST3的插件，网上只有简单的入门_sublime text 翻译
c语言struct的作用和用法,c语言struct用法详解-程序员宅基地
文章浏览阅读8.5k次，点赞4次，收藏19次。c语言struct用法详解在C语言中，可以使用结构体(Struct)来存放一组不同类型的数据。结构体的定义形式为：struct 结构体名{结构体所包含的变量或数组};结构体是一种集合，它里面包含了多个变量或数组，它们的类型可以相同，也可以不同，每个这样的变量或数组都称为结构体的成员(Member)。请看下面的一个例子：struct stu{char *name; //姓名int num; //..._c语言struct的作用和用法
java爬虫之登录到教务系统抓取成绩_java实现从学校教务网上爬取数据(-程序员宅基地
文章浏览阅读2.2k次。最近使用java写了个爬虫，可能我对java比较熟悉，所以相对于python来说，我觉得用java写更得心应手些。我采用的是java的jsoup，以及解析用到的json先放上学校教务系统的url http://222.200.98.147首先可以看到，这里是需要验证码输入的，所以我使用了以下的思路：第一步，先访问验证码所在的url,把图片下载到本地，然后保存cookie_java实现从学校教务网上爬取数据(
[ERROR] Can't find error-message file '/data/mysql/share/errmsg.sys'. Check error-message file locat...-程序员宅基地
文章浏览阅读5.6k次。1. MySQL5.7.21启动时报错:[ERROR] Can't find error-message file '/data/mysql/3307/share/errmsg.sys'. Check error-message file location and 'lc-messages-dir' configuration directive.2. 登录MySQL查看系统全局参数:..._can't find error-message file '/data/mysql/share/errmsg.sys'. check error-me
51单片机入门——数字时钟_51单片机 时钟-程序员宅基地
文章浏览阅读2.5w次，点赞58次，收藏419次。文章目录1. 前言1.1. 设计要求2. 硬件原理2.1. 时钟信号（晶振）2.2. 按键开关2.3. 数码管显示3. 原理图3.1. 仿真原理图3.2. AD原理图3.3. PCB图4. 软件设计4.1. 初版代码（无年月日）4.2. 终版代码5. 元器件清单5.1. 仿真软件5.2. 实物1. 前言在此之前我们已经学习了单片机的定时器、中断、数码管。这篇文章主要讲述如何用上述的知识自己制作一个基于51单片机的数字时钟。1.1. 设计要求(1)主电路由秒信号发生器、“时、分、秒”计数器_51单片机 时钟