软件,所有补丁必须得打上,用户的权限得设置好等。
再比如说硬件防火墙也必须得配置,杀毒软件也得安装好,数据库得做好防偷听、篡改、回放、拒绝服务等。
然后剩下来才是软件系统本身的安全防范措施。
因为余文钢在赌局上的获胜,所可能给电信院带来的收益,比电信院直接拿下项目还多,因此骆俊鹏并不希望余文钢输掉比赛,更不希望他的团队在一些小问题上犯错,因此他想利用自己的经验来帮一把。
事实上,他的担心是多余的。
他发现,哪怕这只是一个模拟系统的安装,余文钢的团队也都准备了非常规范的安装说明文档,哪一部该做什么,具体该怎么设置,文档上都已经列得清清楚楚。
基本上该防范的都考虑到了。
最起码骆俊鹏挑不出任何毛病来。
这规范程度,一旦都不输给院里的正规课题组,甚至是有过之而无不及!
骆俊鹏又忍不住暗暗感叹了一句。
他原本以为,余文钢这种以学生为主的项目开发小组因为经验不足,可能会在很多细节方面不太靠谱,可他现在发现,自己的担心完全是多余的。
难怪这小子一直自信满满!
模拟系统的安装非常顺利,试运行也非常成功,为了防范于未然,骆俊鹏甚至又亲测了一把,找不出明显的问题后,他才问道:“接下来你打算怎么测?”
这也算是一个小技术活。
正常情况下,骆俊鹏可以直接用电信院的名义来发通知,号召全院师生来参与测试。
但因为这一系统事关和计算机院的赌局,如果在内测阶段就搞得太张扬的话,一旦被计算机院得知,就未必是一件好事,这样会提前让计算机院那边来打探情报。
另一种方式,是骆俊鹏小范围内发通知,号召院里的技术高手来参与测试。
但这样也有一个小弊端,那就是没有利益刺激,可能很多人根本就没兴趣参与测试,或者是出工不出力,这样是很难保证测试效果的。
余文钢也很清楚这回事。
因此他笑着说道:“在院里发悬赏令吧。”
“怎么悬赏?”
骆俊鹏好奇地问道。
“能在应用流程上找出小毛病的,每找出一个,就奖励一千人民币,能非法攻入数据库的,奖励一万,能借用系统接口往银行那边发送非法数据包的,直接奖励十万。”
余文钢把悬赏规则报了出来。
这个模拟系统一共实现了三方面的功能。
一是用户的注册、登录,这属于身份认证安全的范畴。
二是模拟交易,包括线下刷卡的模拟,以及网上支付的模拟,这属于系统交易数据安全的范畴。
三是和银行的对接,实现校园卡的模拟充值和提现,这属于银行交易数据安全的范畴。
再加上数据库的访问和修改安全,基本上整个系统的安全就全部涵盖了。
骆俊鹏突然又不想说话了。
抓个小虫就奖一千,攻入数据库就奖一万,非法攻入银行接口直接奖十万!
真有钱!
这只不过是一个小范围内的内测而已,有必要把悬赏标准定那么高吗?你现在把悬赏标准定那么高,那以后院里有其它系统需要测试怎么办?
“你不是说你很穷吗?”
妒忌之下,骆俊鹏忍不住嘲讽了一句。
“哈哈,这点小钱我还是拿得出来的,再说,我把钱摆这了,那也得有人有本事拿走才行啊!”
余文钢却是哈哈一笑。
骆俊鹏无奈地摇了摇头。
他知道,这钱有没有人能拿走还不好说,可最起码一点,估计院里那帮人又会激动一会了。
十万悬赏。
绝对够刺激!
请收藏:https://m.flb9.cc
(温馨提示:请关闭畅读或阅读模式,否则内容无法正常显示)