搜索

[14963] 2020-02-01_软件安全策略分享

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-02-01_软件安全策略分享 软 件 安 全 策 略 分 享 原 创   a l k a 1 d   F r e e B u f   2 0 2 0 - 0 2 - 0 1 生 命 以 负 熵 为 食   — —   《 生 命 是 什 么 》 薛 定 谔 背 景 背 景 我 想 作 为 一 个 信 息 安 全 从 业 者 ， 无 论 是 在 渗 透 测 试 、 代 码 审 计 亦 或 是 其 他 安 全 服 务 中 都 会 接 触 到 各 种 各 样 的 漏 我 想 作 为 一 个 信 息 安 全 从 业 者 ， 无 论 是 在 渗 透 测 试 、 代 码 审 计 亦 或 是 其 他 安 全 服 务 中 都 会 接 触 到 各 种 各 样 的 漏 洞 。 把 这 些 漏 洞 进 行 简 单 分 类 可 能 能 够 得 到 几 十 类 漏 洞 ， 当 然 几 乎 所 有 的 漏 洞 类 型 在 洞 。 把 这 些 漏 洞 进 行 简 单 分 类 可 能 能 够 得 到 几 十 类 漏 洞 ， 当 然 几 乎 所 有 的 漏 洞 类 型 在 c o m m o n   W e a k n i s s E n u m e r a t i o n 都 有 相 应 的 描 述 。 都 有 相 应 的 描 述 。 面 对 类 型 如 此 丰 富 漏 洞 ， 我 们 要 如 何 进 行 处 理 呢 ？ 要 知 道 人 类 的 本 质 是 懒 惰 ， 逐 条 进 行 分 析 验 证 几 乎 是 不 可 能 的 。 而 且 渗 透 测 试 、 红 蓝 对 抗 等 服 务 在 本 质 上 都 是 为 了 达 到 以 点 带 面 的 目 的 ， 那 么 这 个 面 在 哪 里 是 值 得 我 们 去 思 考 的 问 题 。 废 话 扯 完 了 ， 进 入 正 题 。 安 全 策 略 清 单 安 全 策 略 清 单 本 文 所 说 的 安 全 策 略 ， 即 系 统 采 用 的 方 式 用 于 处 理 可 能 存 在 的 安 全 风 险 。 我 这 边 简 单 的 梳 理 了 一 下 ， 在 考 虑 软 件 安 全 时 需 要 考 虑 的 几 个 方 面 的 问 题 ， 图 如 下 ： 身 份 认 证 策 略 、 访 问 控 制 策 略 、 会 话 管 理 策 略 这 三 个 方 面 基 本 上 属 于 整 个 软 件 安 全 的 基 石 ， 如 果 这 三 个 方 面 缺 少 了 相 应 控 制 或 者 实 现 的 大 方 向 上 存 在 问 题 ， 那 么 对 于 整 个 软 件 的 影 响 极 大 ， 可 能 是 颠 覆 性 的 需 要 推 到 重 建 。 对 抗 中 间 人 ： 对 于 中 间 人 攻 击 大 部 分 人 的 看 法 可 能 是 属 于 软 件 后 期 的 部 署 问 题 ， 采 用 h t t p s / H S T S 就 没 什 么 问 题 （ 问 题 可 能 并 没 有 这 么 简 单 ） ， 不 过 我 还 是 把 它 纳 入 到 框 架 。 输 入 输 出 ： 这 可 能 有 点 老 生 常 谈 ， 不 过 我 觉 得 清 楚 的 了 解 对 于 软 件 而 言 什 么 是 输 入 ， 什 么 是 输 出 ， 可 能 会 更 好 进 行 分 析 。 敏 感 数 据 ： 在 网 络 逐 渐 形 成 虚 拟 社 会 的 背 景 下 ， 其 开 放 性 的 特 征 必 然 会 引 起 有 关 部 门 的 注 意 ， 作 为 一 项 重 要 的 合 规 项 应 当 在 初 期 就 纳 入 考 虑 到 。 同 时 如 果 出 现 相 应 的 问 题 ， 软 件 修 复 起 来 极 其 头 疼 ， 完 全 可 能 出 现 修 不 完 的 情 况 ， 在 投 产 的 过 程 触 犯 了 相 应 的 法 规 造 成 的 损 失 可 能 也 极 其 巨 大 。 软 件 技 术 栈 ： 白 话 一 点 的 说 法 就 是 软 件 都 用 了 什 么 技 术 。
配 置 管 理 ： 一 些 意 料 之 外 漏 洞 可 能 都 出 自 于 错 误 的 配 置 管 理 ， 诸 如 交 易 日 志 泄 露 异 常 处 理 ： 安 全 对 抗 的 本 质 是 获 取 信 息 ， 尽 可 能 的 获 取 一 些 常 规 获 取 不 到 的 信 息 ， 异 常 是 一 项 比 较 重 要 的 来 源 。 身 份 认 证 身 份 认 证 概 念 概 念 在 虚 拟 世 界 中 的 身 份 认 证 同 现 实 世 界 中 一 样 ， 首 先 需 要 识 别 人 ， 建 立 在 识 别 的 基 础 能 够 去 开 展 各 项 业 务 ， 产 生 、 处 理 、 使 用 、 存 储 数 据 。 只 是 目 前 而 言 ， 由 于 你 是 真 实 存 在 的 ， 不 会 出 现 类 似 于 证 明 你 是 你 问 题 ， 而 虚 拟 身 份 的 更 像 是 一 个 物 化 的 概 念 ， 那 么 身 份 认 证 就 是 能 够 证 明 虚 拟 身 份 是 属 于 现 实 的 你 。 所 以 在 虚 拟 世 界 这 是 一 个 必 须 要 解 决 的 问 题 — — 如 何 让 真 实 的 你 与 虚 拟 世 界 中 虚 拟 的 你 进 行 绑 定 。 那 么 最 直 接 的 方 式 就 是 提 供 秘 密 — — 只 有 账 号 的 拥 有 者 持 有 的 信 息 。 例 如 在 账 号 注 册 时 输 入 的 密 码 信 息 、 密 保 信 息 换 句 话 说 ， 在 虚 拟 的 世 界 中 只 要 能 够 提 供 账 号 的 相 关 的 秘 密 信 息 ， 就 能 声 明 账 号 的 所 有 权 。 因 为 对 于 全 知 全 能 的 程 序 而 言 ， 它 都 是 仅 仅 收 到 了 这 个 秘 密 ， 你 和 他 并 没 有 区 别 。 举 个 例 子 ： a l k a i d 登 录 账 号 a l k a i d ， 输 入 了 密 码 p a s s w o r d ， 程 序 验 证 通 过 ， 允 许 以 a l k a i d 账 号 执 行 相 关 业 务 p e r s o n 2   不 知 道 通 过 什 么 途 径 知 道 了 ， a l k a i d / p a s s w o r d 的 认 证 信 息 ， 程 序 验 证 通 过 ， 允 许 以 a l k a i d 账 号 执 行 相 关 业 务 。 风 险 与 处 理 风 险 与 处 理 现 在 身 份 认 证 应 该 就 是 很 清 晰 了 ， 其 实 就 是 验 证 虚 拟 账 号 的 秘 密 信 息 ， 那 么 要 知 道 只 要 是 验 证 信 息 就 会 返 回 成 功 和 失 败 的 结 果 ， 从 一 定 程 度 这 也 是 一 类 信 息 泄 露 ， 只 是 信 息 泄 露 的 量 较 少 ， 通 过 不 断 累 积 信 息 ， 就 能 最 终 破 获 秘 密 信 息 ， 也 是 身 份 认 证 主 要 的 风 险 点 。 这 类 风 险 的 直 接 体 现 就 是 暴 力 枚 举 破 解 账 号 。 当 然 ， 这 风 险 属 于 无 法 解 决 的 ， 我 们 只 能 采 用 降 低 风 险 ， 使 风 险 可 控 的 方 式 ： 解 决 累 积 信 息 的 特 点 。 账 号 锁 定 机 制 由 于 完 美 解 决 1 是 相 对 困 难 的 （ 主 要 是 引 入 的 不 可 用 风 险 不 一 定 能 被 接 受 ） ， 也 可 以 采 用 提 高 目 标 的 信 息 量 的 方 式 ， 在 有 限 的 时 间 维 度 内 ， 无 法 破 解 账 号 提 供 秘 密 信 息 的 复 杂 度 ， 例 如 密 码 的 复 杂 度 采 用 验 证 码 技 术 ， 防 止 通 过 机 器 突 破 现 实 人 的 极 限 。 减 少 单 次 信 息 累 积 的 量 模 糊 失 败 的 错 误 提 示 其 实 还 有 其 他 的 无 法 解 决 的 风 险 ， 例 如 秘 密 信 息 被 窃 取 。 所 以 一 般 还 会 要 求 提 供 更 换 秘 密 信 息 的 功 能 。 采 用 生 物 信 息 的 技 术 让 人 难 以 接 受 的 是 无 法 进 行 更 新 秘 密 信 息 ， 如 果 需 要 更 换 可 能 需 要 重 新 设 计 相 关 的 算 法 和 信 息 采 样 的 算 法 ， 可 能 会 要 求 所 有 虚 拟 用 户 同 时 更 换 设 备 和 秘 密 信 息 。 会 话 管 理 会 话 管 理
概 念 概 念 由 于 H T T P 协 议 属 于 无 状 态 （ 每 个 数 据 包 都 是 独 立 的 ， 仅 根 据 数 据 包 无 法 判 断 之 前 发 过 哪 些 数 据 包 ） 的 协 议 ， 同 时 在 身 份 认 证 一 节 中 已 经 说 明 大 部 分 的 业 务 操 作 是 需 要 基 于 虚 拟 身 份 进 行 的 ， 那 么 在 完 成 身 份 认 证 后 ， 后 续 数 据 包 无 法 回 溯 之 前 的 数 据 包 ， 从 而 导 致 无 法 证 明 自 己 确 实 能 够 持 有 声 明 的 虚 拟 身 份 。 当 然 如 果 每 次 都 带 着 身 份 的 秘 密 信 息 请 求 进 行 确 实 是 可 以 进 行 身 份 认 证 ， 但 是 频 繁 的 使 用 这 类 秘 密 信 息 可 能 会 增 加 秘 密 信 息 泄 露 的 风 险 。 现 实 的 生 活 中 由 于 时 间 和 空 间 的 限 制 ， 基 本 上 不 存 在 这 类 风 险 ， 我 们 也 很 难 进 行 参 考 。 不 过 这 类 问 题 反 过 来 — — 如 何 让 服 务 器 知 晓 是 你 这 个 真 实 的 人 在 操 作 你 的 拥 有 的 虚 拟 身 份 （ 问 题 又 回 到 了 身 份 认 证 ） 同 身 份 认 证 一 章 节 所 述 ， 那 就 是 掌 握 秘 密 信 息 。 即 服 务 器 与 我 商 量 一 个 只 有 我 们 两 个 人 知 道 的 临 时 秘 密 ， 来 替 代 原 先 虚 拟 身 份 的 秘 密 。 临 时 秘 密 作 为 虚 拟 身 份 的 秘 密 的 替 代 品 ， 在 每 次 访 问 时 都 进 行 提 供 。 — —   临 时 秘 密 即 我 们 一 般 而 言 的 s e s s s i o n I D （ 会 话 I D ） 。 会 话 管 理 ， 即 围 绕 s e s s i o n I D 是 怎 么 进 行 处 理 的 。 再 绕 一 点 ， 是 不 是 觉 得 会 话 像 是 系 统 给 我 开 设 的 临 时 虚 拟 身 份 ， 但 是 同 时 具 有 原 先 虚 拟 身 份 的 信 息 ？ 确 实 没 错 ， 会 话 从 某 种 程 度 上 来 讲 与 账 号 其 实 没 有 区 别 ， 也 能 够 提 供 相 应 的 信 息 存 储 ， 只 不 过 会 话 是 临 时 的 。 风 险 与 处 理 风 险 与 处 理 会 话 与 账 号 相 似 ， 其 面 对 的 风 险 也 与 身 份 认 证 相 同 。 但 是 由 于 是 相 似 （ 如 果 完 全 相 同 ， 又 会 回 到 最 开 始 的 问 题 — — 无 法 证 明 自 己 确 实 能 够 持 有 声 明 的 虚 拟 身 份 ） ， 会 话 最 大 的 一 个 特 征 是 临 时 性 。 由 于 预 置 的 时 间 属 性 ， 基 本 我 们 采 用 2 中 的 复 杂 度 方 式 。 如 何 来 尽 可 能 的 保 证 的 复 杂 度 呢 ？ 随 机 生 成 的 符 号 组 合 。 （ 避 免 组 合 单 词 ， 账 号 信 息 等 ， 从 信 息 熵 的 角 度 来 说 ， 尽 可 能 避 免 与 已 知 信 息 相 关 联 ， 关 联 的 越 多 ， 这 段 数 据 包 含 的 信 息 越 少 ， 越 容 易 被 猜 测 ） 一 定 长 度 的 保 证 （ 每 一 位 的 长 度 增 加 ， 破 解 难 度 都 是 成 倍 提 高 ） 访 问 控 制 访 问 控 制 概 念 概 念 鉴 于 可 能 会 与 我 们 学 习 过 的 M A C 、 D A C 、 R B A C 混 淆 ， 这 节 讨 论 的 东 西 不 是 这 些 具 体 的 策 略 ， 谈 论 这 些 具 体 的 策 略 ， 可 能 搜 索 一 下 g o o g l e 、 w i k i 来 得 更 加 方 便 和 准 确 , 是 讨 论 访 问 控 制 解 决 什 么 问 题 ， 面 对 什 么 样 的 风 险 。 涉 及 到 访 问 控 制 ， 自 然 有 两 个 概 念 ， 主 体 和 客 体 。 主 体 主 体 一 般 指 提 出 访 问 请 求 的 对 象 。 在 实 现 身 份 认 证 和 会 话 管 理 的 基 础 上 ， 主 体 相 对 明 确 ， 有 两 类 构 成 虚 拟 身 份 代 表 的 主 体 没 有 虚 拟 身 份 ， （ 代 表 了 所 有 未 授 权 的 情 况 ） 客 体 客 体
一 般 指 被 访 问 的 资 源 。 具 体 哪 些 资 源 其 实 在 相 关 的 系 统 里 是 很 难 明 确 的 ， 这 里 我 仅 提 及 两 类 ， 功 能 和 数 据 。 它 们 应 该 是 在 各 类 系 统 中 最 最 常 见 的 两 类 资 源 。 分 析 分 析 既 然 是 虚 拟 时 间 ， 如 果 排 除 了 空 间 和 时 间 的 影 响 ， 其 本 质 应 该 是 一 样 的 ， 现 实 中 与 安 全 性 质 类 似 场 景 包 括 消 防 、 防 盗 、 安 保 等 这 里 以 我 居 住 的 小 区 为 例 ， a l k a i d   住 在 A 小 区 1 幢 1 1 层 1 1 1 1 房 间 。 我 需 要 回 到 我 的 房 间 需 要 经 过 ， 小 区 的 门 禁 、 1 幢 的 门 禁 、 1 幢 的 电 梯 梯 控 、 1 1 1 1 房 间 的 钥 匙 、 密 码 。 我 们 讲 现 实 的 场 景 与 虚 拟 的 场 景 进 行 映 射 ， 帮 助 进 行 分 析 也 方 便 大 家 思 考 ， 发 现 一 些 我 可 能 没 有 提 到 的 东 西 。 小 区 的 门 禁 ， 相 当 于 系 统 的 身 份 认 证 ， 通 过 门 禁 确 认 我 属 于 小 区 的 住 户 进 入 小 区 后 ， 处 于 会 话 管 理 的 范 畴 内 ， 当 我 只 持 有 1 幢 的 门 禁 和 梯 控 ， 相 当 于 只 允 许 我 访 问 某 些 功 能 。 而 房 间 钥 匙 则 对 应 着 我 的 数 据 访 问 权 限 。 而 小 区 的 跑 道 和 绿 化 则 属 于 授 权 用 户 的 公 共 资 源 ，   小 区 外 的 其 他 则 属 于 任 何 人 都 能 访 问 的 资 源 小 区 中 遍 布 的 监 控 能 够 支 持 对 行 为 的 审 计 总 结 总 结 在 访 问 控 制 方 面 ， 我 们 至 少 需 要 几 点 ： 功 能 级 别 访 问 控 制 针 对 用 户 数 据 或 者 其 他 资 源 的 数 据 级 的 访 问 控 制 梳 理 公 共 资 源 以 及 个 人 的 资 源 监 控 与 审 计 风 险 与 处 理 风 险 与 处 理 风 险 也 围 绕 着 我 们 在 上 文 所 说 的 几 点 相 关 资 源 的 访 问 控 制 （ 即 门 禁 的 设 计 ） 。 根 据 系 统 不 同 的 需 要 ， 对 不 同 的 资 源 设 置 相 应 的 访 问 权 限 。 毕 竟 在 一 般 情 况 下 ， 我 房 间 应 该 只 有 我 以 及 我 授 权 的 相 关 人 员 能 够 进 入 需 要 评 估 和 确 认 访 问 权 限 设 计 的 有 效 性 ， 满 足 最 小 化 的 原 则 对 于 资 源 默 认 的 访 问 权 限 应 当 是 拒 绝 授 权 绕 过 / 未 授 权 访 问 在 系 统 变 更 过 程 中 是 否 持 续 对 资 源 进 行 梳 理 和 监 控 侧 信 道 / 信 息 推 测 例 子 的 描 述 ： 房 间 里 会 有 窗 户 ， 可 能 透 过 窗 户 能 够 看 到 一 些   或 者   分 析 你 的 生 活 习 惯 推 测 一 些 信 息 。 从 描 述 来 看 ， 风 险 相 较 于 其 他 几 项 较 少 之 前 提 到 过 ， 我 们 忽 略 了 时 间 和 空 间 的 影 响 。 在 虚 拟 世 界 中 可 能 会 存 在 直 接 访 问 到 我 个 人 房 间 的 情 况 ， 所 以 一 般 情 况 下 我 们 首 先 需 要 去 验 证 访 问 者 是 否 持 有 认 证 通 过 后 持 有 的 虚 拟 身 份 。 （ 一 般 这 个 操 作 在 软 件 系 统 中 会 作 为 全 局 拦 截 器
来 实 现 ， 相 当 于 将 所 有 的 资 源 纳 入 到 门 禁 的 范 围 内 ， 避 免 在 实 现 新 增 功 能 时 ， 忘 了 考 虑 这 类 情 况 ， 从 而 产 生 风 险 【 该 类 情 况 即 使 通 过 审 计 发 现 ， 也 无 法 进 行 追 溯 】 。 ） 对 抗 中 间 人 对 抗 中 间 人 背 景 背 景 在 前 文 中 提 到 的 三 大 基 石 策 略 — — 身 份 认 证 、 访 问 控 制 和 会 话 管 理 ， 在 通 信 过 程 都 涉 及 到 与 远 程 服 务 器 交 换 秘 密 信 息 ， 同 时 在 实 际 的 业 务 过 程 中 ， 也 包 含 了 大 量 的 个 人 隐 私 信 息 。 如 果 这 些 信 息 被 窃 取 ， 可 能 会 对 社 会 、 个 人 造 成 巨 大 的 影 响 。 概 念 概 念 在 具 体 讨 论 怎 么 对 抗 中 间 人 之 前 ， 我 们 首 先 来 看 看 中 间 人 到 底 是 什 么 ？ 从 名 字 来 看 ， 中 间 — — 那 肯 定 是 在 什 么 之 间 。 信 息 系 统 常 见 几 个 重 要 的 主 体 ， 应 用 、 操 作 系 统 、 网 络 链 路 、 客 户 端 、 服 务 端 ， 通 信 过 程 如 下 ： 一 般 而 言 ， 我 们 所 考 虑 的 中 间 人 攻 击 的 情 况 是 图 中 虚 线 的 框 框 — — 网 络 设 备 ， 攻 击 者 可 能 控 制 了 相 关 的 路 由 器 或 者 交 换 机 ， 进 而 对 应 用 的 相 关 数 据 包 进 行 监 听 、 篡 改 。 一 般 不 考 虑 应 用 与 操 作 系 统 、 操 作 系 统 与 网 卡 之 间 拦 截 ， 一 方 面 由 于 这 些 操 作 都 需 要 对 客 户 端 / 服 务 端 的 操 作 系 统 进 行 控 制 ， 如 果 能 进 行 控 制 ， 那 么 有 其 他 更 加 丰 富 的 方 式 获   取 相 关 的 数 据 ， 包 括 但 不 仅 限 于 h o o k 相 关 的 技 术 、 屏 幕 录 像 。 另 一 方 面 ， 由 于 需 要 获 取 操 作 系 统 的 控 制 权 ， 一 般 而 言 是 个 例 ， 不 具 有 普 遍 性 ， 在 资 源 有 限 的 情 况 ， 不 会 进 行 考 虑 。 同 时 在 这 类 场 景 下 ， 更 关 键 是 需 要 解 决 恶 意 攻 击 者 获 得 操 作 系 统 控 制 权 的 问 题 。 当 然 ， 如 果 有 特 殊 的 要 求 确 实 需 要 纳 入 到 考 虑 范 围 的 情 况 ， 那 肯 定 需 要 在 应 用 层 面 去 完 成 ， 自 然 是 最 方 便 的 途 径 ， 从 数 据 的 源 头 进 行 防 护 ， 设 计 的 要 求 同 针 对 网 络 设 备 的 中 间 人 一 致 。 对 抗 中 间 人 攻 击 ， 不 可 能 去 解 决 掉 中 间 人 ， 而 不 可 能 去 保 证 每 个 人 一 个 人 的 链 路 的 安 全 。 需 要 解 决 如 何 在 不 可 性 的 链 路 上 去 构 建 一 个 可 信 或 者 相 对 可 信 的 链 路 。 风 险 与 处 理 风 险 与 处 理
风 险 其 实 在 背 景 里 已 经 提 到 了 就 是 信 息 被 窃 取 、 篡 改 ， 而 处 理 的 解 决 方 式 就 是 需 要 去 构 建 可 信 信 道 。 具 体 的 风 险 可 以 细 化 成 以 下 四 种 ： 虚 拟 身 份 或 者 临 时 身 份 被 窃 取 重 放 监 听 （ 隐 私 信 息 采 集 等 ） 业 务 数 据 包 被 篡 改 从 风 险 可 知 ， 构 建 的 可 信 信 道 需 要 满 足 数 据 被 加 密 ， 防 止 被 窃 取 身 份 ， 被 采 集 信 息 加 密 应 该 保 证 每 个 对 象 与 对 象 之 间 不 同 （ 如 果 是 现 代 密 码 学 算 法 应 该 保 证 每 组 通 信 采 用 不 同 的 密 钥 ） 。 需 要 支 持 完 整 性 的 校 验 需 要 支 持 对 抗 重 放 数 据 — — 即 每 个 数 据 包 有 自 己 的 标 识 已 有 技 术 已 有 技 术 提 到 中 间 人 ， 不 得 不 提 到 的 一 定 是 S S L 、 T L S ， 以 及 结 合 h t t p 协 议 形 成 的 h t t p s ， 一 般 情 况 其 代 码 实 现 已 经 集 成 在 操 作 系 统 中 。 理 想 情 况 下 ， T L S 或 者 S S L 协 议 能 够 达 成 我 们 的 目 标 ， 但 是 它 们 在 构 建 可 信 信 道 的 过 程 中 ， 依 赖 于 数 字 证 书 技 术 。 如 果 不 当 使 用 数 字 证 书 ， 例 如 自 签 证 书 、 不 可 信 C A 滥 发 证 书 ， 那 么 可 信 信 道 就 无 法 构 建 。 无 共 享 信 息 的 可 信 信 道 ， 基 本 上 无 法 建 立 ， 除 了 量 子 。 那 么 为 了 部 分 解 决 S S L / T L S 的 数 字 证 书 问 题 ， 只 能 采 取 增 加 部 分 预 置 信 息 的 方 式 ， 例 如 H S T S — — 浏 览 器 缓 存 证 书 ， S S L   P i n n i n g — — 内 置 证 书 进 行 比 较 注 意 事 项 注 意 事 项 由 于 S S L / T L S 是 对 抗 中 间 人 的 完 整 性 校 验 和 对 抗 重 放 ， 重 放 的 另 一 个 威 胁 源 来 自 客 户 端 自 身 在 应 用 层 发 起 的 请 求 ， 这 类 情 况 无 法 适 用 S S L / T L S 。 一 般 建 议 在 应 用 层 面 的 核 心 业 务 ， 再 次 实 现 完 整 性 校 验 和 对 抗 重 放 的 技 术 。 例 如 交 易 。 异 常 处 理 异 常 处 理 渗 透 测 试 的 小 伙 伴 应 该 会 这 样 的 体 会 — — 只 有 当 输 入 信 息 与 我 们 预 期 的 正 常 情 况 存 在 出 入 的 时 候 ， 才 会 引 起 注 意 ， 例 如 页 面 5 0 0 报 错 、 异 常 的 业 务 流 程 、 预 计 之 外 数 据 输 出 。 所 以 异 常 可 以 算 是 一 切 攻 击 的 源 头 ， 如 果 所 有 的 情 况 都 能 符 合 预 期 ， 那 么 我 想 攻 击 者 的 途 径 应 该 会 少 很 多 吧 。 可 惜 的 是 人 非 圣 贤 ， 异 常 难 以 避 免 。 对 研 发 而 言 ， 我 们 希 望 异 常 越 清 晰 越 好 ， 查 看 异 常 越 简 单 越 好 ， 能 够 协 助 我 们 尽 快 的 定 位 b u g ， 分 析 业 务 。 在 攻 击 者 在 挖 掘 漏 洞 的 过 程 ， 同 样 希 望 异 常 越 清 晰 越 好 ， 与 开 发 者 们 的 预 期 一 致 ， 在 频 繁 的 上 线 和 更 新 代 码 的 过 程 中 ， 经 常 会 遗 忘 掉 这 些 暗 门 ， 从 而 使 攻 击 者 能 够 从 研 发 留 下 的 痕 迹 中 收 获 不 少 敏 感 信 息 。 所 幸 的 是 目 前 部 分 框 架 已 经 支 持 对 全 局 异 常 的 统 一 处 理 。 剩 下 的 需 要 解 决 的 是 配 置 问 题 ， 在 下 文 中 也 会 单 独 的 讲 这 个 问 题 ， 不 过 在 这 个 篇 章 里 索 性 就 先 提 一 点 。
研 发 人 员 和 攻 击 者 都 关 注 异 常 信 息 ， 自 然 不 可 能 把 异 常 信 息 全 都 屏 蔽 ， 那 么 对 于 研 发 人 员 可 能 是 一 场 灾 难 。 那 么 如 何 把 两 者 划 开 来 呢 ， 测 试 环 境 自 不 必 说 ， 对 于 生 产 环 境 而 言 ， 攻 击 者 能 接 触 到 的 应 用 页 面 、 通 信 的 数 据 包 ， 而 研 发 人 员 在 授 权 的 情 况 下 ， 理 论 上 可 以 接 触 到 所 有 数 据 的 ， 所 以 我 们 可 控 制 异 常 信 息 的 输 出 ， 输 出 到 攻 击 者 无 法 接 触 的 地 方 ， 例 如 操 作 系 统 的 某 个 固 定 目 录 下 、 统 一 的 日 志 收 集 平 台 。 当 然 有 个 后 话 ， 如 何 保 证 相 关 目 录 的 安 全 、 日 志 平 台 安 全 以 及 哪 些 数 据 需 要 隐 藏 又 是 我 们 需 要 继 续 考 虑 的 问 题 。 注 意 事 项 注 意 事 项 异 常 处 理 的 手 段 其 实 在 本 质 上 并 不 能 解 决 信 息 泄 露 的 问 题 ， 只 是 通 过 对 异 常 处 理 的 控 制 ， 尽 可 能 地 降 低 从 异 常 中 获 取 的 信 息 量 ， 提 高 攻 击 者 的 攻 击 成 本 和 利 用 难 度 ， 从 而 降 低 风 险 。 （ 没 有 任 何 回 显 ， 本 身 就 是 一 种 异 常 。 只 是 造 成 这 类 异 常 的 情 况 丰 富 且 复 杂 ， 从 而 降 低 从 异 常 中 获 取 得 信 息 量 ） P S ： 信 息 量 / 信 息 熵 等 概 念 ， 可 自 行 搜 索 了 解 ， 本 质 上 是 为 了 量 化 信 息 。 配 置 管 理 配 置 管 理 对 于 应 用 系 统 而 言 ， 经 常 需 要 部 署 在 不 同 的 运 行 环 境 ， 我 们 引 入 了 配 置 从 而 避 免 了 因 为 环 境 的 变 动 就 需 要 对 应 用 进 行 重 新 编 码 ， 重 新 测 试 的 情 况 ， 同 时 各 种 各 样 的 配 置 项 可 以 支 持 各 式 各 样 的 组 件 和 程 序 不 同 的 运 行 方 式 ， 极 大 的 提 高 了 效 率 。 场 景 一 场 景 一   不 同 的 运 行 环 境 不 同 的 运 行 环 境 跨 平 台 的 编 程 语 言 解 决 了 应 用 需 要 在 不 同 操 作 系 统 部 署 的 问 题 ， 优 化 了 大 量 的 时 间 投 入 。 但 是 它 们 没 办 法 解 决 不 同 抽 象 的 运 行 环 境 ， 例 如 开 发 环 境 、 测 试 环 境 、 准 生 产 、 生 产 环 境 ， 不 同 的 抽 象 运 行 环 境 对 应 着 不 同 的 组 件 、 网 络 以 及 信 息 安 全 的 要 求 。 开 发 环 境 / 测 试 环 境 ： 对 于 信 息 安 全 的 要 求 应 该 是 最 低 ， 同 时 也 是 输 出 信 息 最 为 丰 富 、 系 统 最 不 稳 定 的 。 准 生 产 / 生 产 环 境 ： 对 于 信 息 安 全 有 明 确 的 要 求 ， 仅 保 留 必 要 的 输 出 ， 系 统 最 为 稳 定 。 风 险 与 处 理 风 险 与 处 理 在 从 开 发 环 境 切 换 到 准 生 产 / 生 产 环 境 ， 难 免 需 要 更 新 具 体 的 配 置 ， 一 般 而 言 会 考 虑 引 入 编 译 的 配 置 选 项 来 解 决 ， 实 现 一 键 切 换 ， 例 如 m a v e n 的 p r o f i l e 属 性 ， 不 同 的 属 性 值 对 应 了 不 同 的 策 略 ， 包 括 不 同 的 打 包 策 略 、 不 同 的 配 置 文 件 。 这 类 方 式 是 提 高 系 统 可 靠 性 的 重 要 方 式 ， 但 是 也 存 在 一 些 副 作 用 ， 需 要 使 用 者 进 行 控 制 。 如 果 管 理 不 当 ， 开 发 者 有 可 能 接 触 到 生 产 环 境 的 具 体 配 置 信 息 ， 对 生 产 经 营 产 生 影 响 如 果 打 包 策 略 / 配 置 文 件 未 进 行 检 查 和 校 验 ， 导 致 多 个 环 境 信 息 被 一 起 打 包 。 如 果 缺 少 对 具 体 配 置 项 的 检 查 ， 导 致 生 产 环 境 采 用 了 测 试 环 境 的 配 置 ， 进 而 可 能 产 生 信 息 泄 露 事 件 。 各 个 组 件 （ 中 间 件 、 容 器 等 ） 的 配 置 。 虽 然 目 前 有 d o c k e r 一 类 的 容 器 技 术 ， 用 于 实 现 运 行 环 境 的 标 准 化 配 置 ， 但 是 标 准 化 配 置 不 是 一 个 不 再 需 要 关 注 的 点 而 是 一 个 更 加 需 要 关 注 的 点 ， 试 想 如 果 某 个 标 准 化 上 配 置 存 在 弱 口 令 账 号 或 者 所 有 的 标 准 化 环 境 共 享 一 个 账 号 ， 会 带 来 什 么 样 的 风 险 。 场 景 二 场 景 二   日 志 管 理 日 志 管 理 日 志 功 能 相 关 的 组 件 越 来 越 成 熟 ， 大 多 通 过 配 置 进 行 实 现 ， 索 性 就 纳 入 到 了 配 置 管 理 模 块 。 日 志 是 目 前 所 有 系 统 审 计 的 重 要 依 据 ， 同 时 也 是 发 现 攻 击 者 和 内 鬼 的 重 要 手 段 ， 但 是 随 着 S S L / T L S 等 相 关 加 密 方 式 普 及 ， 位 于 通 信 链 路 上 的 相 关 设 备 越 来 越 难 以 捕 获 到 明 文 信 息 ， 应 用 系 统 自 身 的 日 志 显 得 越 来 越 重 要 。 我 想 随 着 云 相 关 技 术 的 进 一 步 推 广 ， 应 用 系 统 的 日 志 会 更 加 重 要 。
如 何 管 理 这 些 日 志 ， 采 集 哪 些 日 志 就 是 需 要 进 行 考 虑 的 。 风 险 与 处 理 风 险 与 处 理 日 志 最 好 也 能 有 全 局 的 日 志 控 制 。 当 然 ， 如 果 需 要 最 大 发 挥 日 志 的 价 值 ， 一 般 是 需 要 汇 集 到 统 一 的 日 志 平 台 ， 用 于 支 持 搜 索 。 而 日 志 往 往 包 含 了 最 详 尽 的 业 务 信 息 ， 从 某 种 意 义 上 而 言 ， 这 些 日 志 可 能 是 在 诱 导 犯 罪 。 （ 不 知 道 是 不 是 对 前 文 中 关 于 临 时 身 份 有 印 象 ， 拿 到 这 些 临 时 身 份 的 令 牌 ， 就 可 以 完 成 身 份 窃 取 ） 一 类 风 险 是 正 式 这 些 日 志 信 息 造 成 ， 我 们 需 要 有 明 确 的 规 定 有 指 导 数 据 记 录 ， 例 如 敏 感 信 息 、 个 人 隐 私 信 息 、 令 牌 、 身 份 等 信 息 ， 不 要 存 储 全 文 ， 需 要 进 行 部 分 的 模 糊 化 。 另 一 类 风 险 正 是 引 入 日 志 平 台 其 本 身 带 入 的 风 险 。 日 志 的 具 体 配 置 不 当 ， 例 如 本 地 的 日 志 文 件 存 放 到 了 w e b 的 相 关 目 录 ， 从 而 能 直 接 访 问 ， 造 成 大 量 信 息 泄 露 。 （ 相 关 实 例 可 自 行 搜 索 ） 场 景 三 场 景 三   权 限 配 置 权 限 配 置 目 前 越 来 越 来 多 的 应 用 支 持 复 杂 的 权 限 配 置 和 资 源 配 置 ， 有 效 维 护 这 类 信 息 ， 能 够 大 幅 度 降 低 安 全 风 险 。 具 体 涉 及 的 权 限 内 容 ， 可 查 看 访 问 控 制 策 略 章 节 了 解 软 件 技 术 栈 软 件 技 术 栈 概 念 概 念 软 件 技 术 栈 — — 我 姑 且 这 么 写 如 果 有 更 好 的 名 称 可 以 私 信 我 ， 这 里 主 要 想 提 一 提 应 用 系 统 中 那 些 无 法 进 行 掌 控 的 第 三 方 组 件 ， 例 如 j a v a 的 第 三 方 j a r 、 框 架 、 中 间 件 。 对 于 现 在 的 应 用 程 序 而 言 ， 从 零 开 始 的 搭 建 已 经 有 点 不 可 能 了 ， 不 是 技 术 不 可 能 ， 而 是 业 务 上 不 可 能 ， 我 们 需 要 速 度 ， 在 已 有 轮 子 的 前 提 下 ， 肯 定 不 需 要 再 造 轮 子 ， 即 使 造 轮 子 ， 你 有 能 力 保 证 造 的 轮 子 就 比 别 人 的 好 使 吗 ？ 但 是 呢 ， 这 类 第 三 方 的 代 码 与 我 们 编 写 的 代 码 在 运 行 时 共 享 的 是 同 样 的 权 限 、 系 统 资 源 ， 如 果 这 些 代 码 出 现 了 问 题 ， 又 当 如 何 ？ 风 险 与 处 理 风 险 与 处 理 至 少 需 要 能 管 理 、 了 解 到 底 用 了 哪 些 第 三 方 的 代 码 。 唯 有 这 样 ， 在 相 关 的 第 三 方 出 现 安 全 问 题 时 ， 能 够 快 速 响 应 ， 做 到 止 损 。 （ 相 关 工 具 ： S C A — — 软 件 成 分 分 析 软 件 ） 尽 可 能 不 使 用 存 在 已 知 问 题 的 组 件 ， 不 使 用 停 止 维 护 / 维 护 不 当 的 第 三 方 内 容 ( 如 果 是 开 源 的 ， 己 方 有 能 力 维 护 可 以 不 纳 入 考 虑 ) 。 敏 感 数 据 敏 感 数 据 敏 感 数 据 现 在 是 属 于 法 律 法 规 领 域 最 关 注 的 一 个 点 了 ， 虽 然 互 联 网 上 的 应 用 五 花 八 门 ， 但 是 所 有 这 些 虚 拟 身 份 的 背 后 都 是 一 个 唯 一 的 实 体 人 。 生 命 以 负 熵 为 食 ， 人 天 生 喜 欢 规 律 也 是 有 规 律 的 ， 大 量 数 据 可 能 能 够 重 新 去 定 义 一 个 实 体 人 ， 通 过 定 向 的 投 放 去 影 响 和 控 制 人 ， 甚 至 盗 取 这 个 人 的 现 实 身 份 ， 这 也 是 为 什 么 敏 感 数 据 会 成 为 各 国 法 律 法 规 的 关 注 点 。 所 以 在 应 用 系 统 设 计 的 初 期 ， 我 们 必 须 需 要 明 确 哪 些 是 所 谓 的 敏 感 数 据 ， 以 及 围 绕 着 敏 感 数 据 的 生 命 周 期 要 如 何 处 置 哪 些 是 敏 感 数 据 哪 些 是 敏 感 数 据 个 人 隐 私
C I S S P   A L L   i n   O n e   在 隐 私 章 节 里 给 出 部 分 属 于 隐 私 的 数 据 类 型 ， 如 下 ： 敏 感 的 业 务 数 据 财 务 相 关 交 易 记 录 … …   需 要 根 据 具 体 内 容 去 决 定 敏 感 数 据 的 生 命 周 期 敏 感 数 据 的 生 命 周 期 一 般 而 言 ， 生 命 周 期 至 少 包 括 数 据 的 产 生 、 存 储 、 使 用 、 销 毁 ， 该 过 程 映 射 到 实 际 的 应 用 系 统 中 可 能 还 需 要 进 行 更 加 细 节 的 处 理 。 传 输 应 用 系 统 涉 及 到 信 息 交 互 ， 那 么 首 先 要 新 增 的 一 个 过 程 就 是 传 输 ， 在 传 输 过 程 中 的 敏 感 信 息 要 如 何 进 行 处 理 是 需 要 进 行 明 确 。 明 文 传 输 肯 定 是 不 行 的 。 产 生 我 觉 得 更 明 确 的 词 ， 应 该 是 采 集 。 采 集 就 涉 及 到 到 底 是 采 用 完 整 的 数 据 ， 还 是 部 分 关 键 即 可 ， 如 果 是 部 分 关 键 ， 那 么 将 采 集 出 的 数 据 直 接 转 成 H a s h 摘 要 可 作 为 一 种 参 考 方 式 。 存 储
避 免 明 文 存 储 如 果 不 需 要 明 文 的 敏 感 数 据 ， 建 议 采 用 h a s h 算 法 等 方 式 转 化 数 据 ， 仅 用 于 对 比 如 果 需 要 明 文 的 敏 感 数 据 进 行 操 作 ， 建 议 采 用 加 密 算 法 保 障 其 他 情 况 使 用 使 用 可 能 涉 及 到 多 个 场 景 ， 例 如 客 户 端 页 面 的 展 示 、 业 务 操 作 的 需 要 ， 如 不 必 要 进 行 展 示 ， 尽 量 不 进 行 展 示 。 销 毁 一 般 这 类 敏 感 数 据 是 需 要 提 供 销 毁 数 据 的 功 能 的 ， 是 真 正 从 数 据 库 清 空 相 关 信 息 ， 而 不 是 通 过 标 志 位 实 现 的 假 删 除 方 式 注 意 ： 这 里 的 说 明 ， 仅 仅 是 提 供 敏 感 数 据 相 关 策 略 的 参 考 ， 具 体 内 容 以 相 关 的 法 律 法 规 以 及 业 务 自 行 设 计 。 输 入 输 出 输 入 输 出 概 念 概 念 输 入 与 输 出 ， 绝 大 多 数 的 漏 洞 都 在 体 现 在 这 方 面 ， 假 如 一 个 系 统 完 全 没 有 输 入 和 输 出 ， 开 个 玩 笑 ， 如 果 真 有 这 个 系 统 ， 有 和 没 有 又 有 什 么 区 别 ？ 输 入 与 输 出 ， 这 两 个 词 虽 然 简 单 但 是 里 面 缺 少 了 一 个 东 西 — — 主 体 ， 什 么 东 西 的 输 入 输 出 。 假 如 实 体 服 务 器 ， 那 么 输 入 输 出 基 本 上 就 是 我 们 在 通 信 链 路 上 来 回 输 送 的 数 据 ， 但 是 这 些 数 据 有 点 驳 杂 ， 没 有 办 法 再 进 一 步 的 处 理 ， 唯 一 能 做 是 采 用 一 些 全 局 的 过 滤 器 或 者 拦 截 器 ， 但 是 误 杀 又 太 高 。 所 有 站 在 这 个 维 度 ， 虽 然 实 现 起 来 相 对 容 易 ， 但 是 把 握 度 的 难 度 会 比 较 困 难 假 如 把 实 体 的 粒 度 划 的 再 细 一 点 ， 定 义 成 应 用 软 件 （ 软 件 ， 而 非 系 统 ） 。 从 这 个 维 度 来 看 ， 系 统 的 输 入 和 输 出 类 型 就 丰 富 来 起 来 输 入 ： 来 自 文 件 系 统 上 的 文 件 、 数 据 库 中 的 数 据 、 中 间 件 / 容 器 传 递 的 业 务 数 据 、 其 他 组 件 的 数 据 输 入 、 输 出 ： 文 件 系 统 、 数 据 库 、 其 他 组 件 、 中 间 件 / 容 器 此 时 的 输 入 输 出 可 以 看 得 出 与 部 分 漏 洞 有 了 联 系 ， 例 如 与 文 件 系 统 相 关 的 文 件 上 传 漏 洞 、 任 意 文 件 读 取 漏 洞 记 住 ， 原 则 上 一 切 的 输 入 和 输 出 都 不 可 信 ， 只 是 经 过 校 验 和 过 滤 的 数 据 才 能 提 高 可 信 度 。 风 险 与 处 理 风 险 与 处 理 通 过 缩 小 实 体 的 粒 度 ， 我 们 更 加 明 确 了 输 入 与 输 出 ， 后 续 的 风 险 便 是 围 绕 着 具 体 的 输 入 信 息 和 输 出 的 信 息 进 行 分 析 ， 构 建 针 对 性 的 过 滤 和 处 理 。 当 然 ， 这 种 方 法 因 为 缩 小 了 粒 度 所 以 在 实 现 上 就 要 复 杂 的 多 ， 主 要 是 分 析 工 作 量 增 大 ， 需 要 有 针 对 性 。 引 用 引 用 深 度 解 读 S S L / T L S 实 现 S p r i n g B o o t 开 发 详 解 （ 六 ） —   异 常 统 一 管 理 以 及 A O P 的 使 用
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理