什么是應用安全

應用安全是：

• 應用安全要求構建安全的應用軟件，并在應用軟件的需求、設計、編碼、測試、運行以及廢棄等全生命周期的每一個階段加強安全防護。

• 所謂應用安全，簡單地說，是保護應用系統、應用程序的安全。應用安全也是信息安全的一部分，主要內容包括應用程序運行安全和應用資源安全兩方面。為了保障應用安全，需要加強應用系統在安全性方面的設計和配置，防止在運行過程中發生應用系統不穩定、不可靠和資源被非法訪問、篡改等安全事件。

• 對應用資源安全防護來講，應用安全的目標很明確：一是合法用戶能夠通過安全策略合法地訪問業務資源；二是不讓攻擊者訪問、篡改任何受保護的資源。因此，應用安全不僅僅強調開發安全的應用系統，同時也應該強調應用系統的安全部署和安全運維。安全部署主要指設計和部署應用系統的安全環境，如，應用系統部署的操作系統安全，應用系統的網絡邊界防護和應用系統的內部網絡安全等；安全運維主要是指應用系統在運行維護過程中的安全保護，如應用系統安全狀態監控、系統登錄安全，以及系統應急響應處置等。

回答所涉及的環境：聯想天逸510S、Windows 10。