Offline Application Block 配置和安全注意事項

Microsoft Corporation

內容：第 4 章提供了成功部署的步驟和重要的安全威脅以及需要考慮的對策。

本頁內容

	部署要求
	配置
	ConnectionManagerProviders
	QueueManagerProviders
	CryptographicSettings
	CacheManagerSettings
	異常管理
	安全注意事項
	小結

在開發和測試基于 Offline Application Block 的應用程序后，就可以在產品環境中部署該應用程序了。本章討論如何通過為各種提供程序配置應用程序來部署應用程序。本章還討論了在產品環境中部署應用程序時需要考慮的安全威脅和對策。

部署要求

在部署使用 Offline Application Block 的應用程序之前，請確保目標計算機安裝了下列軟件組件：

此外，如果您要使用 Offline Application Block 隨附的提供程序，則必須安裝下列軟件：

返回頁首

配置

提供程序是在您在 Microsoft Visual Studio_ .NET 部署系統項目中創建的 App.config 文件中定義的。在該文件中，每個類型的提供程序都對應于一個區段。

“ConnectionManagerProviders”和“QueueManagerProviders”區段都具有一個名為 <providers> 的元素，它包含“連接管理”和“消息數據管理”子系統的策略。每個策略或提供程序都在 <providers> 區段下有一個相應的子元素。表 4.1 中列出了每個提供程序所具有的公共特性集。

表 4.1 提供程序的公共特性

每個提供程序所需的自定義屬性被表示為子元素。

返回頁首

ConnectionManagerProviders

以下配置文件摘錄顯示了 ConnectionManagersProviders 區段是如何在 App.config 中定義的：

...
<configuration>
  <configSections>
<section name="ConnectionManagerProviders" type="Microsoft.ApplicationBlocks.SmartClient.Offline.MultiProviderConfigHandler,Microsoft.ApplicationBlocks.SmartClient.Offline,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" />
  </configSections>
</configuration>
...

以下配置文件摘錄顯示了 ConnectionManagerProviders 區段的詳細內容：

...
<ConnectionManagerProviders>
  <provider name="connectionDetectionStrategy" enabled="true" 
    type=
"Microsoft.ApplicationBlocks.SmartClient.Offline.WinINetDetectionStrategy, Microsoft.ApplicationBlocks.SmartClient.Offline.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null">
     <pollingInterval>2</pollingInterval>
   </provider>
  </ConnectionManagerProviders>
...

表 4.2 按照 ConnectionManagerProviders 特性在配置文件中的顯示順序說明它們的設置。

表4.2：ConnectionManagerProviders 特性的默認設置

Offline Application Block 提供了 ConnectionDetectionStratergy，后者使用 Windows API WinINetDetectionStrategy 類來檢測與網絡的連接性。

返回頁首

QueueManagerProviders

下列提供程序可用于隊列存儲：

以下配置文件摘錄顯示了 QueueManagerProviders 區段是如何在 App.config 文件中定義的：

...
<configuration>
  <configSections>
<section name="QueueManagerProviders" type="Microsoft.ApplicationBlocks.SmartClient.Offline.MultiProviderConfigHandler,Microsoft.ApplicationBlocks.SmartClient.Offline,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" />
   </configSections>
</configuration>

以下配置文件摘錄顯示了 QueueManagerProviders 區段的詳細內容：

...
   <QueueManagerProviders>
      <provider name="queueManagerStorageProvider"
enabled="false"            type="Microsoft.ApplicationBlocks.SmartClient.Offline.IsolatedStorageQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null"
       encrypted="false"
       signed="false"
       cryptoProvider="default" />
      
<provider name="queueManagerStorageProvider" 
enabled="true"             type="Microsoft.ApplicationBlocks.SmartClient.Offline.InMemoryQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" 
       encrypted="false" 
       signed="false" 
       cryptoProvider="default"/>
      
<provider name="queueManagerStorageProvider" 
enabled="false"       type="Microsoft.ApplicationBlocks.SmartClient.Offline.MSMQQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null"
       encrypted="false" 
       signed="false" 
       cryptoProvider="default">
       <queueName>InsuranceClaimsClientQueue</queueName> 
      </provider>
      
<provider name="queueManagerStorageProvider" 
        enabled="false" 
               type="Microsoft.ApplicationBlocks.SmartClient.Offline.MSDEQueueStorageProvider,Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null"
       encrypted="false" 
       signed="false" 
       cryptoProvider="default">
       <applicationName>Insurance Claims Client</applicationName>
<connectionString>Initial Catalog=QueueDatabase;Data Source=[MsdeServerName]\[MsdeInstanceName];Integrated security=true</connectionString>
      </provider>
   </QueueManagerProviders>
...

表 4.3 按照 QueueManagerProviders 特性在配置文件中的顯示順序說明它們的設置。

表 4.3：QueueManagerProviders 特性的默認設置

cryptoProvider 特性將在下面的“加密設置”部分中進行更全面地討論。

返回頁首

CryptographicSettings

配置文件中隊列存儲提供程序的每個提供程序節點都具有一個與之關聯的 cryptoProvider 特性，該特性指定要使用的 cryptoProvider。配置文件中還有另一個名為 crytpographicSettings 的區段，其中可以定義許多不同的加密提供程序，實現不同的加密算法和公鑰。每個加密提供程序都由一個名稱標識，并且每個 QueueStorageProviders 元素中的 cryptoProvider 特性標識要用于該 QueueStorageProvider 的加密提供程序。

要點 經常更改密鑰以防止惡意訪問、或未經授權的用戶獲得對該密鑰的訪問權以及通向您網絡的非法入口是非常重要的。

生成自己的對稱密鑰

有關加密的詳細信息，請參閱下列文章：

使用具有加密功能的隊列提供程序來協助確保數據的安全

使用隊列提供程序有助于您更安全地存儲數據。以下配置文件摘錄顯示了 CryptographicSettings 區段是如何在 App.config 文件中定義的：

...
<configuration>
   <configSections>
<section name="crytpographicSettings" type="Microsoft.ApplicationBlocks.Common.Crypto.CryptographicConfigurationHandler, Microsoft.ApplicationBlocks.Common,Version=1.0.0.0,Culture=neutral,PublicKeyToken=null" />...
   </configSections>
</configuration>

以下配置文件摘錄顯示了 QueueManagerProviders 區段的詳細內容：

...
    <crytpographicSettings>      
      <cryptographicInfo name="default" 
                     type="Microsoft.ApplicationBlocks.Common.Crypto.DPAPIProvider, Microsoft.ApplicationBlocks.Common, Version=1.0.0.0 Culture=neutral, PublicKeyToken=null" 
validationKey= "Create a new validation key using the validation key generation utility and place here"
                validation="SHA1"/>   
    </crytpographicSettings>...

有關配置文件及其設置的詳細信息，請參閱 MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnbda/html/cmab.asp) 上的“Configuration Management Application Block”。

注 要獲得完整的配置設置，請參閱保險理賠快速入門的 App.config 文件。

返回頁首

CacheManagerSettings

Offline Application Block 使用四個緩存提供程序：IsolatedStorageCacheStorage（由 Offline Application Block 提供）、SingletonCacheStorage、SQLServerCacheStorage（由 MSDE 提供）和 MmfCacheStorage。

在 <CacheManagerSettings> 區段下的 <StorageInfo> 元素中，您必須指定獨立存儲提供程序的以下兩個特性：

以下配置文件摘錄顯示了 CacheManagerSettings 區段是如何在 App.config 文件中定義的：

...
<configuration>
   <configSections>
<section name="CacheManagerSettings" type="Microsoft.ApplicationBlocks.Cache.CacheConfigurationHandler,
Microsoft.ApplicationBlocks.Cache,Version=1.0.0.0,Culture=neutral,
PublicKeyToken=
null" />...
   </configSections>
</configuration>
  

以下配置文件摘錄顯示了 CacheManagerSettings 區段的詳細內容：

...
<CacheManagerSettings>
<DataProtectionInfo AssemblyName="Microsoft.ApplicationBlocks.Cache, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" ClassName="Microsoft.ApplicationBlocks.Cache.DataProtection.DefaultDataProtection"
ValidationKey="Create a new validation key using the validation key generation utility and place here"
Validation="SHA1" />

<StorageInfo AssemblyName="Microsoft.ApplicationBlocks.SmartClient.Offline.Providers,
Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" ClassName="Microsoft.ApplicationBlocks.SmartClient.Offline.IsolatedStorageCacheStorage" Mode="InProc" Validated="false" Encrypted="false" />                <ScavengingInfo AssemblyName="Microsoft.ApplicationBlocks.Cache, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" ClassName="Microsoft.ApplicationBlocks.Cache.Scavenging.LruScavenging"
 MemoryPollingPeriod="60" UtilizationForScavenging="80" 
MaximumSize="100" />
</CacheManagerSettings>
...

有關 SingletonCacheStorage、SQLServerCacheStorage (MSDE) 和 MmfCacheStorage 的詳細信息，請參閱 http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/CachingBlock.asp 上的 Caching Application Block 文檔。

返回頁首

異常管理

Offline Application Block 中的異常是使用 Exception Management Application Block (EMAB) 來記錄的。事件記錄在 Windows 事件日志中，它是 EMAB 記錄所有日志事件的默認位置。如果要將事件記錄到其他存儲區（例如 SQL Server、消息隊列或 Windows 管理規范 (WMI)），您可以使用 Logging Application Block，它提供了更可靠、更具可擴展性的模式進行記錄。有關詳細信息，請參閱 MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnpag/html/Logging.asp?frame=true) 上的 Logging Application Block。

返回頁首

安全注意事項

Offline Application Block 有許多項目需要進行保護，以防止未經授權的訪問或惡意攻擊。這些資產包括：

此外，運行智能客戶端應用程序的系統及其使用的所有 Web 服務也很容易受到攻擊。三種最常見的攻擊類型是欺騙、引誘和重播。

欺騙攻擊

欺騙攻擊有幾種形式。通常，攻擊者會創建一個虛假狀況來欺騙目標泄露敏感信息。欺騙攻擊的一個示例是 IP 欺騙。當網絡外的攻擊者通過使用位于網絡 IP 地址范圍內的 IP 地址，或者受信任的外部 IP 地址（可以訪問網絡上的特定資源）來偽裝成受信任用戶時，就會發生這種攻擊。此外，如果攻擊者可以訪問 IP 安全 (IPSec) 的安全參數，就可以偽裝成經授權可以連接到公司網絡的遠程用戶。欺騙攻擊的其他示例包括：傳輸控制協議 (TCP) 欺騙 — 通過偽造的地址發送 Internet 數據包；域名服務器 (DNS) 欺騙 — 攻擊者偽造有關哪些計算機名與哪些網絡地址相對應的信息。

引誘攻擊

引誘攻擊是非法的權限提升。此類攻擊可欺騙受信任的代碼對攻擊代碼進行調用，之后此攻擊代碼將獲得合法代碼的權限。例如，您可能會通過電子郵件接收一個不信任的程序。由于您懷疑該程序的來源，您在計算機中添加了一個新的本地帳戶，它具有普通、受限的用戶權限而不是您自己的高級別權限。然后，使用二級登錄服務在受限帳戶下運行該程序。執行代碼沒有任何問題，因此您就認為它是合法的。

第二天，您收到很多電子郵件，抱怨您向他們發送了垃圾郵件。還有幾個新文件添加到了 System32 目錄中。這就是引誘攻擊的結果，它是由您認為安全的程序導致的。當該程序啟動時，它會檢查是否運行在特權安全上下文中。如果發現它未處于特權安全上下文中，就認為實際用戶是以更多權限進行登錄的。通過調用 User32.dll 中的一些函數，它可模擬一個實際用戶，欺騙 Windows 資源管理器啟動新的程序副本。當新程序啟動后，它就繼承了 Windows 資源管理器標記的副本。由于用戶是以較高權限登錄的，因此該程序會繼承這些權限，并可能危及文件、電子郵件以及操作系統的安全。

重播攻擊

重播攻擊是通過記錄和重播先前發送的有效消息（或部分消息）來欺騙身份驗證系統。可以記錄任何固定的身份驗證信息（例如密碼），并在以后用于偽造受信任的消息。

威脅和對策

下表列出了針對 Offline Application Block 項目、運行智能客戶端應用程序的系統，以及使用 Offline Application Block 的應用程序所使用的 Web 服務的可能安全威脅和相關的對策。有關威脅和對策的詳細信息，請參閱 MSDN (http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnnetsec/html/ThreatCounter.asp) 上的 Improving Web Application Security: Threats and Countermeasures。

表 4.4：安全威脅和對策

返回頁首

小結

要部署 Offline Application Block，請配置您的提供程序并確定您要實施的安全措施。使用 App.config 文件來配置連接檢測提供程序、隊列管理器提供程序、加密設置以及緩存設置。檢查本章中概述的安全注意事項，并確定適用于您環境的對策。最后，測試應用程序的部署，以確保它符合您環境的安全和性能要求。

轉到原英文頁面