Page 215 - 软件工程与项目管理
P. 215
第六章 项目计划与控制
析、输出时序分析、硬件初始化分析、软件内部接口分析、公共区域应用分析等。
全面掌握多项安全性分析技术，在实际型号研制中合理运用。参与到各项技术与
理论研究中，判定工程实际需求，注重分析工作对应价值与意义，解决工程多项
需求，做好各项总结，整合适应发展的理论原则，完善诸多可操作性的技术方法。
通过加设密码方式对计算机访问端进行加密，可保障各项信息能够得到隐
藏。在对信息成功加密处理之后，需要将密钥管理与密文管理相互结合，对系统
中多个用户基本身份进行验证，能够起到良好的加密作用。病毒具有较大的伪装
性，在局域网中需要安装相应的病毒防护软件，确保计算机安全漏洞能够得到全
面修复，再通过防火墙方式确保病毒能够被隔离，不会对计算机内部造成较大威
胁，使得各项数据信息得到有效保护。
基于加密方式对计算机访问端实施加密处理，这样可以促使多类信息被有
效隐藏。在信息数据加密处理完成之后，要注重灵活运用密文管理与密钥管理，
对系统内用户各项身份实施验证，这样能提升加密成效。目前，计算机中诸多病
毒伪装性较强，技术人员需要在局域网内安装多类病毒防护应用软件，对计算机
安全漏洞中的多项行为实施修复，之后通过防火墙进行隔离管控，避免计算机运
行受到较大威胁，也能对各项数据实施安全保护。基于加密方式高效化运用能对
计算机访问端实施加密处理操作，这样能保障多项数据信息得到有效保护。在信
息数据加密处理中，要注重合理运用密文管理、密钥管理，对系统内用户多重身
份实施综合验证，以此来强化加密成效。当前计算机中诸多病毒伪装性较强，相
关技术人员要在局域网内规范化安装各类病毒防护软件，对计算机中存有的各项
漏洞实施修复。之后做好防火墙隔离管控，防止计算机运行中受到不同程度威胁，
也能对各项数据信息进行保护。
软件安全防护主要通过对访问通道的控制，对操作系统和数据库进行安全
加固，对敏感隐私信息进行数据保护，在访问应用中防止认证绕过，防止纵向和
横向越权，会话应使用业界主流的 Web 容器来随机生成，使用第三方组件 / 开源
软件时，应禁止使用禁选类的版本，及时清除过时的、低版本的第三方组件 / 开
源软件，禁止使用隐秘访问，产品开发合法监听接口应遵循国际标准及所在国的
法律要求，禁止非法监听等有效措施来确保在开放网络环境下的软件安全。
在软件研发阶段做好安全性测试至关重要，通过测试掌握软件中存有的各
项故障、缺陷，对其进行更正能有效控制各项破坏性问题发生。软件运用中最为
205
205
