Web利用法度比客户端利用法度更难包管安然性，因为它不像web办事器有四五个首要供给商的web办事器，它有大年夜量的web利用法度和自定义脚本数量，并且每个都可能包含暗藏的缝隙。对开辟人员来讲，确保利用法度安然的最好编制是利用建议的安然办法和可以扫描代码的软件，并提示用户暗藏的安然标题问题。治理员需要按期扫描其Web站点中的缝隙。
利用法度的安然性主如果由利用法度的开辟者节制的。治理员可以紧固一些利用法度的安然性，可是假定利用法度本身不服安，便不成能确保其安然。
编写安然的利用法度是坚苦的，因为利用法度的各个方面，如图形用户界面，收集连接，把持系统交互，和敏感数据的治理，需要大年夜量的安然常识以确保其安然。大年夜大都法度员不具有这方面的常识或不考虑用利用法度安然的首要性来衡量额外工作。
但从治理者的角度来看，有一些安然标题问题要谨记在心：
◆运行权限权限
◆利用法度治理
◆利用法度更新
◆与把持系统集成的安然性
◆长途治理安然
◆会话安然
要素一：运行权限治理
治理员应当尽可能设置利用法度的低权限性。如许做可以避免多种电脑威胁：
◆假定利用法度被报复打击者操纵，他们将具有益用法度的特权。假定该权限是足够低的，报复打击者将不克不及进一步的报复打击。
◆低权限呵护计较机免受嵌进式木马(在利用法度中)，因为措置木马时具有较少的权限。
◆当利用法度具有较低的权限，用户将没法保留敏感据区域的数据(如把持系统范畴)，乃至不克不及进进核心资本。
在开辟利用法度时，为了节流开辟时候，法度员常常做出臆断。此中的一些假定，需要治理权限才能拜候。这当然削减了编程时候，但它降落了治理员呵护系统安然的能力。当通俗用户被授予治理权限，可以删除或拜候周围的建设，威胁安然。
当安装法度时，因为安装法度可能需要拜候敏感的把持系统目次，它凡是需要有更高的权限，乃至治理权限。最好是先在一个类似建设的测试计较机上安装利用法度。如许，安装在正式计较机之前，你可以看到是不是有标题问题。假定利用法度并没有较着启事需要治理员权限，或你不信赖该利用法度，可以在沙盒中运行它。沙盒是一个安然利用法度，它可以反对正在运行的利用法度的系统调用，确保利用法度将只能拜候治理员承诺的资本。沙盒可以限制拜候注册表，把持系统数据的目次和收集。将利用法度与敏感OS区域和其它用户定义的敏感数据域隔分开来。
对开辟人员来讲，确保利用法度安然的最好编制是利用建议的安然办法和可以扫描代码的软件，并提示用户暗藏的安然标题问题。治理员需要按期扫描其Web站点中的缝隙。
要素二：利用法度治理
大年夜大都利用法度供给了一些接口进行治理(首要用于利用法度建设)，且每次施用编制会产生须解决的安然风险，如这些：
◆INI/ conf文件
◆GUI
◆基于Web的节制
治理的一个利用法度的最根基的编制是经由过程基于文本的文件来节制它。为了呵护如许的利用法度，治理员需要限制拜候权限。假定文件存储在本地，可以经由过程内置的OS权限治理系统;假定文件存储在其他处所，可以经由过程利用身份验证登录到长途存储位置(确保认证编制受呵护)。
大年夜大都利用法度有一个图形用户界面用于治理它们。除在供给GUI级别的安然性，治理员应当对图形用户界面和利用法度之间的通信供给安然保障。
当GUI和利用法度的物理位置在统一台计较机时，治理员应当给GUI尽可能少的权限(如有需要，利用法度可以具有较高的权限)。
要素三：利用法度更新
利用最新的安然补丁使利用法度保持更新是你可以采纳的最首要的安然办法之一。本节会商一些轻松地更新利用法度的机制：
◆手动更新
◆主动更新
◆半主动更新
◆物理更新
手动更新
手动更新需要治理员手工下载一个文件(或利用所供给的媒体,如CD)和相干的系统上安装更新。这个选项是最不成取的,因为它迫使治理者花额外的时候来修补一个工作系统。手动更新长短常常见的开源项目(好比Apache)。
主动更新
当利用法度利用主动更新，它会按期在网站长进行检测，假定存在的话，它会下载并在系统上安装它。用这类编制有两个标题问题：
带宽利用：考虑上千台计较机组织运行不异的每天主动更新的防病毒软件。每天，统一个不异更新的副本被下载到不计其数运行此法度的计较机。
安装有标题问题标补丁：有时补丁(厂商经由过程发布更新软件修复安然标题问题和缝隙)会导致弊大年夜于利，因为补丁急于解决关头标题问题。开辟商不克不及预感所有可能的环境，补丁可以遏制利用法度或导致法度混乱。这就是为甚么测试是需要的。
半主动更新
有些利用法度承诺治理员决定甚么时辰下载更新。更新下载以后，利用法度将更新的下载的分派到所有连接的客户端。
物理更新
利用实际收到的更新来更新系统。一个有目标的报复打击者可以经由过程捏造一个看起来就像原版的但包含了木马或其他歹意软件的更新，成立一个“假的”补丁。为了抵挡此类报复打击，治理员可以在厂商的网站查抄更新的大年夜小和CRC32签名，并与实际副底蕴比较。
要素四：与把持系统安然集成
当一个利用法度集成了把持系统的安然性，它可利用的把持系统的安然信息，乃至在需要的时辰点窜把持系统。这有时是一个利用法度的需求，或是它可能会供给一个可选功能。把持系统安然集成承诺利用法度不管是在及时把持系统的进口或拜候用户及其权限的列表。想象一下，一个组织有几千名员工的需要拜候中间企业资本打算(ERP )利用法度。治理员可以手动输进上千个用户进进ERP的治理节制台，和他们的权限，但这类编制耗时且需要两重治理。假定组织有一个以上的中间系统，需要用户手动录进，这类环境会更糟。
安然信息人工录进
一个利用法度可以承诺治理员导进所有的用户信息，并用它来治理利用法度认证。当然这类编制可能会加快利用摆设，以后还会有两重治理。例如，当一个雇员分开了组织，治理员既要从组织用户列表中删除用户，也要从利用法度列表中删除。
另外一个需要考虑的标题问题是利用法度若何存储用户信息。它受呵护的吗?加密?明文存储?假定你不信赖你的利用法度的数据存储安然，可以加密全部硬盘。
安然信息的主动集成
安然信息的主动集成承诺利用法度及时查询把持系统的用户凭证。如许，不管是最初的摆设时候和两重治理标题问题都解决了。不外，在这类环境下有两个标题问题：
假定OS的用户数据库被删除或丢掉，利用法度不克不及拜候。
利用法度和把持系统之间的收集连接的用户数据库必需被呵护以避免报复打击者***或利用假的办事器获得信息用户的根据。
利用把持系统的安然授权
利用法度可利用把持系统安然授权。在这类环境下,利用法度设置一个特别的目次或资本(犹如享内存，一个信道或定名管道)只能由用户谁具有某些特权拜候和把持系统的呵护，拜候该目次或资本。
保持把持系统安然集成可选而不是需要
有时有需要摆设一个小型利用法度，该利用法度将利用只有一个或两个把持系统的安然选项。假定利用法度迫使我们利用与把持系统安然集成的选项而掉落臂具体的利用处景的话，那么它成果只会降落安然(假定它利用一个不服安的编制)和降落摆设速度(因为我们只有一个或两个用户)。别的,治理员可能不肯使利用法度可以或许点窜用户目次(和暗藏的侵害)。
要素五：长途治理安然
今天的大年夜大都利用法度供给长途治理作为其功能的一部门， 关头它是安然的。假定报复打击者设法渗入到治理举措措施，其他安然办法可以被粉碎或绕过。各类启事证实需要长途治理：
◆转移办事器:治理员需要一个接口来治理所有的转移Web办事器(那些属于组织系统的电脑，实际位于ISP)。
◆外包办事:治理安然产品需要一些组织不具有的常识，所以他们常常将他们的全部安然治理外包给专门从事该范畴的公司。为了节俭成本，该公司需要经由过程互联网来治理所有的安然产品。
◆物理距离:治理员可能需要治理组织中大年夜量的计较机。有些组织超越几栋建筑(或城市)进进计较机 ，是一个繁琐而耗时的任务。别的，物理拜候可以被限制为实际的数据中间。
利用Web界面进行长途治理
利用Web界面来长途治理利用法度或计较机有良多的长处，但它也有成本，和一些优错误谬误。以下为长途Web治理的一些长处：
◆快速的开辟时候:在开辟，调试和摆设方面，开辟一个web界面比开辟一个GUI客户端快。
◆把持系统撑持:可以经由过程浏览器从所有首要的把持系统拜候Web接口(除非开辟人员利用的特定把持系统解决方案，如ActiveX ，这只能在Windows上运行)。
◆可拜候性:一个Web界面可以从Internet上的任何位置进行拜候。即便治理员不在办公室也能够进行治理。
◆用户的进修曲线:治理员知道若何利用浏览器，是以治理员进修曲线会更短。
◆当然长途Web治理有一些错误谬误，但对大年夜大都治理员他们都眇乎小哉。但仍是该当寄望：
◆可拜候性:因为Web治理可以从任何处所拜候，是以黑客想要报复打击也是可以的。
◆浏览器节制:因为浏览器节制接口，报复打击者不需要设计特别的产品来节制GUI (可能很难超越的) 。
◆撑持:基于Web的利用法度凡是更容易于撑持和保护。
验证基于Web的长途治理
当连接到长途web治理界面，第一关要明白的是认证过程。假定验证较弱，报复打击者可以绕过它节制利用法度或计较机。
HTTP身份验证编制
深进研究长途治理的标题问题，经由过程现有可用来验证HTTP连接今朝的编制是很是首要的：
◆基本身份验证:当一个页面需要基本身份验证，它答复到浏览器的弊端代码为401 (未授权) ，并指定基本身份验证是必需的。浏览器利用BASE64的编码用户名和暗码编码，并将其发送回办事器。假定登录成功，办事器返回代码200 ，这意味着一切顺利 。假定登录掉败，则答复和之前不异的401弊端代码。
◆简要身份验证:简要身份验证经由过程由Web办事器供给的一个挑战，用MD5分化用户名和暗码。
◆安然套接层(SSL ): SSL可以被建设为要求供给客户端证书(可选)，当他们有一个已知的证书的时辰验证用户身份。
◆加密的基本身份验证:基本身份验证可以与常规的SSL(安然套接层)连络起来利用。由此对包含BASE64编码(这是一种很是亏弱的编码，很等闲被解码是以不是加密)的用户名及暗码在内的全部会话进行加密。
◆验证码:这是一个比较风行的编制用来验证人的另外一端是一小我类。它经由过程揭示一个被扭曲的人体图象的字母和数字,要求用户准确输进以达到验证目标。
呵护收集层面的长途治理
安然登录到收集治理的办事器的最好解决方案是要么利用常规SSL或是加密的基本身份验证，此中常规SSL可以查抄客户端证书(SSL同时还可以针对第三方证书权势巨子机构来验证这个办事器是不是就是你想要连接的那一个)。另外一个选择是利用安然的自定义登岸(需要与办事器脚本一路实施)，但这可能包含收集报复打击。
自定义长途治理
网管会用GUI(图形用户界面)或利用法度节制台来对一些法度过程长途节制，这类类型的法度包含SQL(数据库)办事器、互换办事器、防火墙和进侵检测系统(IDS)等等。一个利用也可能用探头节制客户端，一个IDS便可以做到。专有收集连接有一些安然标题问题需要解决(收集连接就是此中一个)。与收集长途治理一样，自定义长途治理也是既有长处也有错误谬误。
自定义长途治理的长处：
◆复杂的图形:有时节制台需要闪现的复杂图形在通俗的收集治理界面中没法显示
◆身份验证和加密:利用法度可利用一个更强大年夜验证编制或更强的加密编制来确保会话的安然(好比利用SSL不撑持的更大年夜的密钥长度)
◆可用性:这类利用只能被专门的GUI来节制，报复打击者必需要将这类专门的GUI安装在本身的电脑上(而进进和安装这类GUI都不必然能实现)
◆当然自定义的长途治理也有一些错误谬误，但他们对大年夜大都治理员来讲凡是不是出格首要。但是，它们也值得寄望:
◆特定的把持系统:一些供给商要求用特定的OS来运行节制GUI，假定这类特定的OS没有被安装，治理者必需要本身安装(假定把持系统不是免费，治理者还需要破钞额外的成本)。
◆不成用性:只有装有GUI的电脑才可以治理该利用，假定治理员不在办公室，那么很有可能没有编制在其他电脑上治理该利用。
要素六:会话安然
客户端(GUI或节制台)与利用法度之间的会话安然十分首要，不然，报复打击者可能可以或许获得信息，盗取根据，乃至进行重放报复打击。假定会话被称为是不服安的，治理员可以很等闲地经由过程VPN或安然地道(SSH)将其传递到安然位置。
有些利用法度利用把持系统的收集办事，如长途过程调用(RPC)或漫衍式组件对象模型(DCOM)，它承诺治理员添加数据的完全性，加密和身份验证。假定你不信赖的把持系统安然的办法，你可以经由过程VPN连接来打通收集连接的通道。
总的来讲，就像Web利用法度的连接，假定是利用法度不撑持的选项，我们不克不及逼迫其安然通信。解决的编制是要么利用VPN或经由过程一个安然会话(SSH)打通数据会话的通道。