过期罐头电脑论坛-win7、win10雨人系统下载

过期罐头电脑论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

搜索
雨人系统 过期罐头 视频编辑软件 电脑维修 win7系统下载 win10系统下载
查看: 728|回复: 1
收起左侧

简化系统是安全的最好选择

[复制链接]
发表于 2012-9-10 07:40:07 | 显示全部楼层 |阅读模式
发贴请勿包含网站外链(直接下载地址和网盘除外),屡犯者将封禁ID、网址永久屏蔽,www.gqgtpc.com感谢支持!
在其它影响因素相同的情况下,简单的解决方案是最安全的。

在开发软件时间,代码写的越多,出现错误的几率也就越大。在统计学上代码行数和错误数量之间是存在简单对应的关系的:代码越多,错误越多。由于很多(不是全部)的错误可以被当作安全方面的脆弱点予以利用,因此,对于单一软件来说系统开发量就可以对安全造成重大影响。

在为软件系统添加功能时,不论需要多少行代码来执行这些功能,都有可能导致错误的出现。这是因为系统中不同功能块的相互作用,有时会产生惊人的效果,特别是当这些功能严重地互相依赖时。这种风险由于功能并行的增加而日益扩大,因为多项功能可能依赖于同一时间的某项单独功能,并且也有可能对该功能产生影响,通过这种共同的无计划依赖,它们之间同时具有相互影响的趋势。

复杂的软件除了在安全技术方面带来严重的后果外,也会给我们的理解力带来影响。系统越大就越复杂,对于一个人来说,这时间了解系统所有不同部分的方式就更麻烦。当系统中的互动部分没有被完全理解,从事这方面工作的人是不会从这些相互作用中认识到安全问题的,并且会因此而无法妥善解决这些问题。

因此,简化才是安全方面最重要的策略。有很多方法可以用来对系统进行简化处理:

最小化设计

抵制添加功能到系统中的冲动是非常困难的,但考虑到避免问题和错误带来的可衡量回报可以帮助你做到这一点。当考虑是否要在系统中额外功能时,应该确认是存在实际需要,还是仅仅为了加入到列表项目中,而在实际中可能永远不会使用。

模块化配置

在单一系统中可能需要包含多项功能,这些功能可能涉及到在本地执行系统,挑选和使用的功能可以根据需要选择系统的不同部分,在专用的基础上尽可能地简化系统。基于这个原因,分解成"模块",可以让系统根据需要提供服务,防止在执行过程中导致复杂性增加。人们可以根据自己的需要选择功能,而不是启动整个系统,不能排除不需要的功能。

注意分散关注

将功能分解成为不能直接互同的离散部分可以协助降低系统的复杂性。这就是我们通常说的"分散关注"。通过增加系统部分的独立性,系统管理将变得更加简单也不容易出现漏洞导致意想不到的安全问题。

在Unix体系中,经常被提到的一条原则就是"专注一件事,将它做到完美"。对于系统设计中的所有工具来说,该原则都是要遵循的,只针对一件事,并将它做好。当出现多件需要同时进行的事情时,可以选择使用多种工具来满足复杂性方面的要求,这样的话,复杂性就不会成为系统本身的组成部分。在Unix和类Unix系统设计中就提供了简单的自动化机制,可以在离散的工具之间创建特定的临时连接。这样的话,单一用途的工具就可以与其它工具进行灵活合作,处理更多复杂任务的功能也得到了很好的支持和鼓励。

对于安全来说,它可能不算是一颗灵丹妙药,但这种保持系统简单的模式涵盖了简化系统的所有三项要点:最小化设计、模块化配置和注意关注分离。因此,从Unix体系安全的角度来看,我们建议,软件开发者重视"专注一件事,将它做到完美"这一原则,不要忽略。

楼主热帖
[闲聊杂侃] 说说古人的三餐习惯
[闲聊杂侃] 妹妹这下你肯定红了~
[闲聊杂侃] 哪些信号暗示你将被解雇?
[windows xp系统下载] GhostXP_SP2纯净典藏版V1.2 By so
[系统应用经验技巧] 网页打不开是怎么回事?
[闲聊杂侃] 睡前用电脑有哪些不利影响?
[系统应用经验技巧] 4K 不对齐,后果很严重
[闲聊杂侃] 惊艳人体彩绘安徽恩龙旅游景区
[电脑组装维修] hal.dll丢失 hal.dll损坏或丢失 hal.dll
[闲聊杂侃] 独家揭密:姚晨凌潇肃离婚的确因为唐一菲介入

发表于 2012-9-10 08:42:20 | 显示全部楼层
祝愿会员们天天快乐
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

win7 64位旗舰版下载|win10系统下载|win7旗舰版|联系我们|网站地图|

GMT+8, 2016-12-4 14:05 , Processed in 0.438020 second(s), 28 queries .

官方免责声明:本站内容来自网友和互联网.若侵犯到您的版权.请致信联系,我们将第一时间删除相关内容!

Powered by Discuz!

过期罐头电脑论坛

win7旗舰版_windows10

快速回复 返回顶部 返回列表