软件应用程序安全开发指南(SDLC)

在应用系统设计阶段，应充分考虑该架构的安全性,包括b/s、c/s等形式的安全，主要体现在应用数据和用户会话的安全，还应当考虑应用系统自身体系架构内部的安全，以及与外系统接口的安全。针对某些特殊应用，还需考虑复、抗攻击等安全机制。

2.1.1.应用系统自身架构安全

1、 自身结构中各组件之间通讯过程的安全机制

组件之间的通讯包括命令级的和数据级的，应充分考虑：

· 传输命令和数据所采用的协议的安全性。应根据组件之间通讯内容安全性要求程度的不同选择不同安全性要求的协议；

· 考虑程序的模块之间的安全通讯机制；

· 不应使用标准的服务端口或者常见病毒、蠕虫等使用的服务端口。