二、 網(wǎng)絡(luò)安全基礎(chǔ)與威脅

網(wǎng)絡(luò)安全是軟件設(shè)計師考試的重中之重，強(qiáng)調(diào)對基本概念、常見攻擊與防護(hù)的理解。

1. 安全目標(biāo)（CIA三元組）
- 保密性：防止信息泄露給未授權(quán)實體。技術(shù)：加密。
- 完整性：防止信息被未授權(quán)篡改。技術(shù)：散列函數(shù)（如MD5、SHA）、數(shù)字簽名。
- 可用性：確保授權(quán)用戶能及時訪問信息與服務(wù)。威脅：拒絕服務(wù)攻擊（DoS/DDoS）。

2. 常見攻擊與防護(hù)
- 被動攻擊：竊聽、流量分析。防護(hù)：加密。
- 主動攻擊：
- 篡改：消息完整性遭破壞。防護(hù)：消息認(rèn)證碼（MAC）、數(shù)字簽名。

• 重放攻擊：重復(fù)發(fā)送有效數(shù)據(jù)。防護(hù)：時間戳、序列號、挑戰(zhàn)/應(yīng)答。

• 拒絕服務(wù)（DoS/DDoS）：耗盡資源。防護(hù)：流量清洗、限流。

• 惡意軟件：病毒、蠕蟲、特洛伊木馬、勒索軟件。防護(hù)：防病毒、最小權(quán)限原則。

• 其他重要攻擊：SQL注入、跨站腳本（XSS）、中間人攻擊（MITM）、DNS欺騙/緩存投毒。

3. 密碼學(xué)基礎(chǔ)
- 對稱加密（私鑰加密）：DES、3DES、AES。特點：加解密速度快，密鑰分發(fā)困難。
- 非對稱加密（公鑰加密）：RSA、ECC。特點：速度慢，用于密鑰交換和數(shù)字簽名。
- 散列函數(shù)：MD5、SHA系列。特點：單向性，用于完整性校驗。
- 數(shù)字簽名：結(jié)合散列與非對稱加密（私鑰簽名，公鑰驗證），實現(xiàn)認(rèn)證、完整性和不可否認(rèn)性。
- 數(shù)字證書與PKI：CA（證書頒發(fā)機(jī)構(gòu)）頒發(fā)數(shù)字證書，綁定公鑰與身份，建立信任鏈。

三、 信息安全軟件開發(fā)實踐要點

此部分要求將安全理念融入軟件開發(fā)生命周期（SDLC），是設(shè)計與案例分析題的常見背景。

1. 安全開發(fā)原則
- 最小權(quán)限原則：每個模塊/用戶只擁有完成其任務(wù)所必需的最小權(quán)限。
- 縱深防御：在多個層次部署安全措施，避免單點失效。
- 默認(rèn)安全：系統(tǒng)默認(rèn)配置應(yīng)是安全的。
- 隱私保護(hù)：默認(rèn)不收集，數(shù)據(jù)最小化，告知同意。

2. 安全開發(fā)生命周期（SDL/Secure SDLC）
- 需求階段：識別安全需求，建立安全目標(biāo)與隱私要求。
- 設(shè)計階段：進(jìn)行威脅建模（如STRIDE模型），設(shè)計安全架構(gòu)（如身份認(rèn)證、訪問控制、日志審計）。
- 編碼階段：遵循安全編碼規(guī)范（如防范緩沖區(qū)溢出、注入攻擊），進(jìn)行代碼安全審查。
- 測試階段：進(jìn)行滲透測試、漏洞掃描、模糊測試。
- 部署與維護(hù)：安全配置管理，定期漏洞評估與補(bǔ)丁更新。

3. 關(guān)鍵安全機(jī)制在開發(fā)中的實現(xiàn)
- 身份認(rèn)證與訪問控制：
- 認(rèn)證方式：口令、動態(tài)令牌、生物特征、多因素認(rèn)證（MFA）。

• 訪問控制模型：自主訪問控制（DAC）、強(qiáng)制訪問控制（MAC）、基于角色的訪問控制（RBAC）——最常用。

• 輸入驗證與輸出編碼：對所有用戶輸入進(jìn)行嚴(yán)格驗證（白名單原則），對輸出到瀏覽器的數(shù)據(jù)進(jìn)行編碼以防XSS。
• 安全通信：使用TLS/SSL保障傳輸層安全（HTTPS），禁用老舊、不安全的協(xié)議（如SSL 2.0/3.0）。
• 安全日志與審計：記錄關(guān)鍵安全事件（登錄、權(quán)限變更、敏感操作），確保日志的完整性、保密性和可用性。
• 會話管理：使用安全的、隨機(jī)的會話ID，設(shè)置合理的會話超時時間，提供安全的注銷功能。

4. 典型安全漏洞與防范（對應(yīng)編碼與測試）
- 注入類（SQL、OS命令、LDAP）：使用參數(shù)化查詢或預(yù)編譯語句，避免拼接。
- 跨站腳本（XSS）：對輸出進(jìn)行HTML編碼。
- 跨站請求偽造（CSRF）：使用CSRF Token驗證。
- 不安全的直接對象引用：進(jìn)行訪問權(quán)限檢查。
- 安全配置錯誤：遵循官方安全配置指南，移除默認(rèn)賬戶和示例代碼。

四、 備考

軟件設(shè)計師考試的網(wǎng)絡(luò)與安全部分，理論考查注重對協(xié)議、攻擊、密碼學(xué)原理的理解；實踐考查則側(cè)重于將安全原則、機(jī)制與軟件開發(fā)過程相結(jié)合，分析設(shè)計場景中的安全方案或識別漏洞。備考時，應(yīng)在理解核心概念的基礎(chǔ)上，多做歷年真題中的相關(guān)案例分析，體會“安全思維”在軟件設(shè)計中的具體應(yīng)用。務(wù)必掌握從網(wǎng)絡(luò)底層協(xié)議到應(yīng)用層安全開發(fā)的完整知識鏈條。