Make sure you understand the networ

Make sure you understand the network structure provided by your target environment and understand the baseline security requirements of the network in terms of filtering rules, port restrictions, supported protocols, and so on. Identify how firewalls and firewall policies are likely to affect your application's design and deployment. There may be firewalls to separate the Internet-facing applications from the internal network. There may be additional firewalls in front of the database. These can affect your possible communication ports and, therefore, authentication options from the Web server to remote application and database servers. For example, Windows authentication requires additional ports. At the design stage, consider what protocols, ports, and services are allowed to access internal resources from the Web servers in the perimeter network. Also identify the protocols and ports that the application design requires and analyze the potential threats that occur from opening new ports or using new protocols. Communicate and record any assumptions made about network and application layer security and which component will handle what. This prevents security controls from being missed when both development and network teams assume that the other team is addressing the issue. Pay attention to the security defenses that your application relies upon the network to provide. Consider the implications of a change in network configuration. How much security have you lost if you implement a specific network change?

Kết quả (Việt) 1:

Đảm bảo rằng bạn hiểu cấu trúc mạng được cung cấp bởi môi trường mục tiêu của bạn và hiểu các yêu cầu an ninh cơ sở của mạng về lọc quy tắc, những hạn chế của cảng, được hỗ trợ giao thức, và như vậy. Xác định làm thế nào bức tường lửa và các chính sách tường lửa có khả năng ảnh hưởng đến thiết kế và triển khai ứng dụng của bạn. Có thể có tường lửa để tách riêng các ứng dụng Internet hướng từ mạng nội bộ. Có thể có thêm tường lửa ở phía trước của cơ sở dữ liệu. Đây có thể ảnh hưởng của bạn cổng có thể giao tiếp và do đó, tùy chọn xác thực từ các máy chủ Web đến các máy chủ ứng dụng và cơ sở dữ liệu từ xa. Ví dụ, xác thực của Windows đòi hỏi phải bổ sung cổng. Ở giai đoạn thiết kế, hãy xem xét những giao thức, cảng và các dịch vụ được phép truy cập tài nguyên nội bộ từ các máy chủ Web trong vành đai mạng. Cũng xác định các giao thức và các cổng thiết kế ứng dụng đòi hỏi và phân tích các mối đe dọa tiềm năng xảy ra mở cổng mới hoặc bằng cách sử dụng giao thức mới. Giao tiếp và ghi lại bất kỳ giả định được thực hiện về an ninh mạng và ứng dụng lớp và thành phần đó sẽ xử lý những gì. Điều này ngăn cản kiểm soát an ninh bị mất khi các đội mạng và phát triển giả định rằng các đội khác giải quyết vấn đề. Hãy chú ý đến việc phòng thủ an ninh ứng dụng của bạn dựa vào mạng cung cấp. Hãy xem xét các tác động của sự thay đổi trong cấu hình mạng. Bao nhiêu bảo mật bạn đã bị mất nếu bạn thực hiện một thay đổi mạng cụ thể?

Kết quả (Việt) 2:

Hãy chắc chắn rằng bạn hiểu được cấu trúc mạng được cung cấp bởi môi trường mục tiêu của bạn và hiểu các yêu cầu bảo mật cơ bản của mạng về quy tắc lọc, hạn chế cổng, giao thức hỗ trợ, và như vậy. Xác định cách tường lửa và các chính sách tường lửa có khả năng ảnh hưởng đến thiết kế và triển khai ứng dụng của bạn. Có thể có bức tường lửa để tách các ứng dụng Internet phải đối mặt từ mạng nội bộ. Có thể có các tường lửa khác ở phía trước của cơ sở dữ liệu. Đây có thể ảnh hưởng đến các cổng giao tiếp tốt, và do đó, tùy chọn xác thực từ máy chủ Web để ứng dụng và cơ sở dữ liệu máy chủ từ xa. Ví dụ, Windows xác thực đòi hỏi cổng bổ sung. Ở giai đoạn thiết kế, xem xét những gì các giao thức, cổng, và các dịch vụ được phép truy cập tài nguyên nội bộ từ máy chủ Web trong mạng vành đai. Cũng xác định các giao thức và cổng mà thiết kế ứng dụng đòi hỏi và phân tích các mối đe dọa tiềm năng xảy ra từ việc mở cổng mới hoặc sử dụng các giao thức mới. Giao tiếp và ghi lại bất kỳ giả định về mạng lưới và an ninh lớp ứng dụng và thành phần nào sẽ xử lý những gì. Điều này ngăn cản các điều khiển bảo mật đang bị bỏ qua khi cả hai phát triển và mạng lưới các đội rằng đội khác đang giải quyết vấn đề này. Hãy chú ý tới việc phòng vệ an ninh ứng dụng của bạn dựa vào mạng để cung cấp. Hãy xem xét các tác động của sự thay đổi trong cấu hình mạng. Làm thế nào nhiều an ninh chị đã mất nếu bạn thực hiện một thay đổi mạng cụ thể?