软件的安全防护策略是软件评测师考试的重要考点，经常出现在上午场的客观选择题当中。安全防护策略是软件系统对抗攻击的主要手段，安全防护策略主要有安全日志、入侵检测、隔离防护、漏洞扫描等。下面就该知识点并结合例题进行总结学习。
一、安全日志
日志应当记录所有用户访问系统的操作内容，包括登录用户名称、登录时间、浏览数据动作、修改数据动作、删除数据动作、退出时间、登录机器的IP等。通过安全日志记录非法用户的登录名称、操作时间及内容等信息，以便于发现问题并提出解决措施。安全日志仅记录相关信息，不对非法行为作出主动反应，因此属于被动防护的策略。
测试人员应该根据业主要求或设计需求，对日志的完整性、正确性进行测试，测试安全日志是否包含上述全部内容，是否正确，并且对于大型应用软件来说，系统是否提供了安全日志的智能统计分析能力，是否可以按照各种特征项进行日志统计，分析潜在的安全隐患，并且及时发现非法行为。
二、入侵检测系统
入侵检测是一种主动的网络安全防护措施，它从系统内部和各种网络资源中主动采集信息，从中分析可能的网络入侵或攻击。一般来说，入侵检测系统还应对入侵行为作出紧急响应。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。
三、漏洞扫描
漏洞扫描是对软件系统及网络系统进行与安全相关的检测，以找出安全隐患和可被黑客利用的漏洞，同时漏洞扫描技术也是安全性测试的一项必要手段。
安全漏洞扫描通常都是借助于特定的漏洞扫描器完成的。漏洞扫描器是一种自动检测远程或本地主机安全性弱点的程序。通过使用漏洞扫描器，系统管理员能够发现所维护信息系统存在的安全漏洞，从而在信息系统网络安全保卫战中做到“有的放矢"，及时修补漏洞。按常规标准，可以将漏洞扫描器分为两种类型：主机漏洞扫描器( Host Scanner)和网络漏洞扫描器(Network Scanner)。主机漏洞扫描器是指在系统本地运行检测系统漏洞的程序。网络漏洞扫描器是指基于网络远程检测目标网络和主机系统漏洞的程序。
安全漏洞扫描是可以用于日常安全防护，同时可以作为对软件产品或信息系统进行测试的手段，可以在安全漏洞造成严重危害前，发现漏洞并加以防范。
四、隔离防护
隔离防护是将系统中的安全部分与非安全部分进行隔离的措施，目前采用的技术主要有两种，即隔离网闸和防火墙，隔离网闸属于近两年新兴的网络安全技术，主要目的在于实现内网和外网的物理隔离，防火墙是相对成熟的防护技术，主要用于内网和外网的逻辑隔离。
以上四种安全防护策略通常会结合应用，但是任何防护措施都存在局限性。软件系统的安全性与软硬件设备的安全特性、人为制定的安全防护规则等息息相关。所以安全防护策略、软硬件设备的安全特性，以及人为制定的安全防护规则都在测试的范围内。
下面是近几年对该知识点考察过的真题，以后仍是考试出题的重点，大家要重视起来。
【2017年第68题】以下不属于安全防护策略的是（ ）
A、入侵检测
B、隔离防护
C、安全测试
D、漏洞扫描
解析：本题考查安全防护策略的基础知识。
安全防护策略包括入侵检测、隔离防护、安全日志和漏洞扫描。安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。
故正确答案为：C
作者唯一官方个人微信公众号（昊洋与你一起成长）：HYJY20180101
写于2021年9月27日
作者：昊洋讲师
版权所有，侵权必究
