基于威胁建模的教学管理系统设计与实现

摘要

针对当前Internct应用项目开发面临的安全问题的挑战,通过对可预见的威胁进行分析和确认的建模方法,帮助开发人员在项目旱期识别和控制项目安全风险.结合一个典型的三层结构的教学管理系统的开发中应用威胁建模技术,介绍了应用程序面临的威胁和漏洞,提出了在开发阶段针对常见威胁采取的应对措施.