云安全应用技术规范有哪些类型

网站编辑2023-05-12 17:01:28288

云安全应用技术规范可以按照不同的角度进行分类,下面列举了一些常见的云安全应用技术规范类型:

1. Web应用安全规范:通常用于提供在Web应用程序中访问敏感信息的安全性。它们包括防止恶意软件、钓鱼攻击、SQL注入、跨站脚本攻击、Web缓存攻击等。例如,Web应用程序安全框架(HTTP/1.1、TLS 1.1)、Web应用程序加密(HTTP/2.0、TLS 2.0)和Web应用程序身份验证(HTTPS1.1、TLS 1.2)等。

2. 移动应用安全规范:通常用于提供移动应用程序的安全性。它们包括防止未经授权的访问、防止欺骗性应用程序和防止恶意软件感染等。例如,移动应用程序安全框架(HTTP/1.0)、移动应用程序加密(HTTP/2.0)和移动应用程序身份验证(HTTPS1.0)等。

3. 数据库安全规范:通常用于提供数据库中存储的敏感信息的安全性。它们包括防止数据库中的敏感信息被盗窃和篡改、防止数据库攻击、防止数据库审计、防止数据库恢复等。例如,数据库安全框架(HTTP/1.1、TLS 1.1)、数据库访问控制(TACACS1.1)和数据库审计(TACACS1.2)等。

4. 移动应用程序端点安全规范:通常用于提供移动应用程序的安全性。它们包括防止未经授权的访问、防止恶意软件感染、防止移动应用程序误判等。例如,移动应用程序安全框架(HTTP/1.1)、移动应用程序加密(HTTP/2.0)和移动应用程序身份验证(HTTPS1.0)等。

5. 应用系统和数据的安全规范:通常用于提供应用系统和数据的安全性。它们包括防止应用程序被恶意代码攻击、防止敏感信息泄露、防止数据被篡改、防止内部控制等。例如,应用系统安全框架(HTTPS1.1)、应用程序安全加密(HTTPS1.1)和应用程序身份验证(HTTPS1.2)等。