TAILIEUCHUNG - Bài giảng An toàn ứng dụng web & CSDL: Chương 4 - TS. Hoàng Xuân Dậu

Bài giảng "An toàn ứng dụng web & CSDL: Chương 4" được biên soạn bởi TS. Hoàng Xuân Dậu trình bày các nội dung về: Thiết kế ứng dụng web an toàn; Xây dựng ứng dụng web an toàn; Đánh giá bảo mật ứng dụng; Đưa ra 10 lời khuyên trong thiết kế, phát triển và triển khai ứng dụng web an toàn. Mời các bạn cùng tham khảo bài giảng tại đây. | HỌC VIỆN CÔNG NGHỆ BƯU CHÍNH VIỄN THÔNG BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 4 BẢO MẬT TRONG PHÁT TRIỂN amp TRIỂN KHAI ỨNG DỤNG WEB Giảng viên TS. Hoàng Xuân Dậu Điện thoại E-mail dauhx@ Bộ môn An toàn thông tin - Khoa CNTT1 BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 4 BẢO MẬT TRONG PHÁT TRIỂN amp TRIỂN KHAI ỨNG DỤNG WEB NỘI DUNG CHƯƠNG 4 1. Đặt vấn đề 2. Thiết kế ứng dụng web an toàn 3. Xây dựng ứng dụng web an toàn 4. Đánh giá bảo mật ứng dụng 5. 10 lời khuyên trong thiết kế phát triển và triển khai ứng dụng web an toàn Trang 2 BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 4 BẢO MẬT TRONG PHÁT TRIỂN amp TRIỂN KHAI ỨNG DỤNG WEB Đặt vấn đề Các ứng dụng web website là một trong các loại ứng dụng được sử dụng phổ biến nhất Facebook Gmail Tweeter Google Search Các ứng dụng web là đối tượng của một lượng rất lớn các dạng tấn công đánh cắp thông tin tấn công phá hoại Tấn công DoS DDoS Tấn công XSS Tấn công chèn mã SQL Trang 3 BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 4 BẢO MẬT TRONG PHÁT TRIỂN amp TRIỂN KHAI ỨNG DỤNG WEB Các vấn đề bảo mật lỗ hổng trong ứng dụng web Trang 4 BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 4 BẢO MẬT TRONG PHÁT TRIỂN amp TRIỂN KHAI ỨNG DỤNG WEB Đặt vấn đề Các biện pháp bảo mật cần được thực hiện trong suốt vòng đời ứng dụng web Trong giai đoạn phát triển amp triển khai Phân tích Thiết kế Lập trình Kiểm thử Triển khai Bảo trì Trong quá trình hoạt động Giám sát Vá lỗi Nâng cấp Trang 5 BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 4 BẢO MẬT TRONG PHÁT TRIỂN amp TRIỂN KHAI ỨNG DỤNG WEB Đặt vấn đề Các giải pháp bảo mật được thực hiện ở các giai đoạn sớm của vòng đời ứng dụng web cho hiệu quả càng cao và tiết kiệm chi phí. Trang 6 BÀI GIẢNG MÔN AN TOÀN ỨNG DỤNG WEB amp CSDL CHƯƠNG 4 BẢO MẬT TRONG PHÁT TRIỂN amp TRIỂN KHAI ỨNG DỤNG WEB Bảo mật trong phát triển ứng dụng web Các hướng tiếp cận bảo mật ứng dụng web Hướng Thâm nhập và vá penetrate and patch Hướng tiếp cận toàn diện Các mô hình .

• Quản trị Web
• Bài giảng An toàn ứng dụng web & CSDL
• An toàn ứng dụng web & CSDL
• An toàn ứng dụng web
• Bảo mật ứng dụng web
• Triển khai ứng dụng web
• Bảo mật cơ sở dữ liệu
• Sử dụng mã hóa trong CSDL
• Biện pháp bảo mật CSDL
• An toàn cơ sở dữ liệu
• Tấn công dụng web
• Chương trình duyệt web
• Một số case studies
• Chèn mã SQL
• Xử lý dữ liệu web
• Bài giảng Bảo mật cơ sở dữ liệu
• Cơ sở dữ liệu
• Bảo mật thông tin
• Yêu cầu về bảo mật CSDL
• Nguyên tắc bảo mật hệ điều hành
• Bảo mật theo cơ chế MAC
• Điều khiển truy cập bắt buộc
• Hệ quản trị cơ sở dữ liệu
• Bảo mật hệ thống thông tin
• Bài giảng Bảo mật hệ thống thông tin
• Quản trị cơ sở dữ liệu an toàn
• Thiết kế bảo mật cơ sở dữ liệu
• Thiết kế cơ sở dữ liệu an toàn
• Bảo mật SQL sever
• Bảo mật SQL Server
• Bảo mật dữ liệu
• Tài liệu bảo mật dữ liệu
• Cấu trúc cơ sở dữ liệu
• Access Control
• Cơ chế bảo mật DAC
• Hệ quản trị CSDL
• Discretionary Access Control
• ảo mật theo cơ chế MAC
• Access Control Models
• Secrecy preserving models
• Multi Level security
• Bài giảng Hệ quản trị cơ sở dữ liệu
• Bảo mật hệ thống
• An toàn dữ liệu
• Phục hồi cơ sở dữ liệu
• Quản lý người dùng
• Tác vụ quản trị hệ thống
• Phân quyền bảo mật dữ liệu
• Điều khiển truy cập tùy
• Các loại quyền trong DAC
• Ưu và nhược điểm của DAC
• Các mô hình của DAC
• Security models
• Types of Access control
• Mandatory access control
• Discretionary Access Control
• Compare to Other CS Problems
• Role based access control models
• Điều khiển truy cập dựa trên vai trò
• Role Based Access control
• An toàn CSDL thống kê
• Kỹ thuật chống suy diễn
• Kiểu tấn công suy diễn
• Audit Database
• Database Auditing Models
• Application Data Auditing
• Additing trong SQL
• Auditing trong Oracle
• HIPAA compliance
• Types of statistical databases
• Security methods
• Query set restriction
• Output perturbation
• Gain an overview of auditing fundamentals
• Understand the database auditing environment
• List the basic objectives of an audit
• Virtual private database
• Row level security
• Kỹ thuật làm việc với policy function
• Quyền Exempt Access Policy
• Service provider architecture
• Searching over encrypted data
• Building the index
• Lỗ hổng bảo mật cơ sở dữ liệu
• Bảo vệ bản quyền số
• Bảo vệ tính riêng tư
• Phân loại lỗ hổng cơ sở dữ liệu
• Quản trị cơ sở dữ liệu
• Quản trị hoạt động trong SQL Server
• Lập trình cơ sở dữ liệu trong SQL Server
• Kiến trúc hệ quản trị cơ sở dữ liệu
• Bảo mật và an toàn dữ liệu Trigger
• An toàn dữ liệu Trigger
• thủ thuật cơ sở dữ liệu
• bảo mật Access
• thủ thuật trong access
• microsoft access
• Giáo án Tin học 12
• Tin học 12
• Giáo án Tin học 12 Bài 13
• Các hệ cơ sở dữ liệu
• Nghiên cứu khoa học
• Báo cáo đề tài nghiên cứu khoa học cấp trường
• Truy vấn trực tiếp dữ liệu mã hóa
• Bảo mật cơ sở dữ liệu trực tuyến
• Tìm kiếm dựa trên chỉ mục mã hóa
• thủ thuật bảo mật access
• khai thác tính năng bảo mật
• thủ thuật máy tính