开源SDP 软件定义边界环境的安装和搭建

已于 2022-01-21 09:11:29 修改
阅读量8.5k 收藏 21
点赞数 9
分类专栏： 软件定义边界sdp 文章标签： 网络安全
于 2022-01-20 18:40:31 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/caoli4608/article/details/122603419
版权

搭建Waverley Labs的开源sdp项目

一、前言

现在Software Defined Perimeter（sdp）的概念越来越火，Waverley Labs的开源sdp项目是目前开源sdp的主流。因为在搭建环境的过程中，安装文档过于简单系统也有小bug，国内外的这方面资料很少且介绍的不详细，概念很新没有很多人实践过，基于这种种原因，所以在搭环境的走了很多弯路，所以想写这篇文章，供后面从事此方向的同学参考。

二、架构

我搭建的方案用了三台虚拟机：分别是客户端，控制器，和网关。**因为sdp controller没有配iptables的默认丢弃策略，按sdp的概念来说应该在控制器前面再配一个网关来阻止其他服务攻击sdp控制器的。为了简单起见我现在搭建的是最简单的方案。**加密方法我搭建时选的是对称加密，开源方案使用的是Rijndael+HMAC的方式,所有组件通信的方式使用了ssl协议。
业务主要逻辑

主要逻辑就是client 执行fwknop -n后，client先发送一个spa敲门包，然后从控制器读取下一次敲门所需的spakey和HMAC保存到本地配置文件中，控制器同步更新这两个秘钥到gateway。client下次敲门时会利用这次获取的spakey和HMAC.

三、环境搭建

提示：参考Waverley Labs Open Source Software Defined Perimeter Installation and Configuration
我的sdp controller 在ubuntu 20.04上搭建的，gateway和client在ubuntu 18上搭建的

我是在gateway上面开了个sshd服务默认22端口，client敲门，并访问gateway的ssh服务。

1、SDP controller

1、安装node.js环境。
2、安装npm
这两部很基础自行百度
3、git clone SDP Controller
4、npm安装依赖
5、安装mysql
6、将sdp.sql导入mysql
7、填写mysql中4个表的数据。sdpid，service，service_gateway ,sdpid_service

spdid 包括client、controller、gateway encrypt_key 和hmac_key不用填，后面会自动生成
在这里插入图片描述
这代表这个服务有哪些功能权限，比如第一条的意思就是服务2代表spdid为3的组件（我的是网关）开tcp的22端口。
在这里插入图片描述
权限表，授予spdid为1（我的是client）能够访问服务2的权限。即开tcp的22端口
在这里插入图片描述
列举有哪些服务
在这里插入图片描述
8、编辑 .config.js ,里面有数据库的账号密码啥的要配置，还有一个serverCert /serverKey 这个server指的就是controller，还有个caCert和caKey 这些的默认地址不对，看着改。

9、安装ssl
10、openssl req -x509 -sha256 -nodes -days 365 -newkey rsa:4096 -keyout ca.key -out ca.crt
这个会生成自签名证书，crt 和私钥key，这个ca.crt也要拷到每个机器中，注意：这条指令可能会报错，自行百度，少了个生成秘钥的种子数，得加一个参数使用默认的种子数。
11、node ./genCr edentials.js SDPID 这个sdpid就是spdid表中的id，要给每个东西都执行一次此命令，他会生成三个文件.crt .key 还有一个spa啥的 没用，crt 和key 要拷到对应的组件机器中，到时候配置文件中会填写。
这的两步是为了OpenSSL通信准备的，因为sdp的通信是通过ssl的方式，ssl需要ca证书和该证书签名的部件证书和私钥。这玩意我也不太懂，因为我不是搞密码的，大概是这个意思。
12、启动sdp 控制器。node ./sdpController.js,控制器默认会在5000上开个监听端口。

这个玩意的难点就是数据库填写，和ssl。

2、SDP gateway

  1. 网关要配置iptables，默认drop策略

我这有份脚本可以用

IPTABLES=/sbin/iptables
IP6TABLES=/sbin/ip6tables
MODPROBE=/sbin/modprobe
INT_NET=192.168.10.0/24   				//按实际改
INT_INTF=eth1							//按实际改
EXT_INTF=eth0							//按实际改

### flush existing rules and set chain policy setting to DROP
echo "[+] Flushing existing iptables rules..."
$IPTABLES -F
$IPTABLES -F -t nat
$IPTABLES -X
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP

### this policy does not handle IPv6 traffic except to drop it.
#
echo "[+] Disabling IPv6 traffic..."
$IP6TABLES -P INPUT DROP
$IP6TABLES -P OUTPUT DROP
$IP6TABLES -P FORWARD DROP

### load connection-tracking modules
#
$MODPROBE ip_conntrack
$MODPROBE iptable_nat
$MODPROBE ip_conntrack_ftp
$MODPROBE ip_nat_ftp

###### INPUT chain ######
#
echo "[+] Setting up INPUT chain..."

### state tracking rules
$IPTABLES -A INPUT -m conntrack --ctstate INVALID -j LOG --log-prefix "DROP INVALID " --log-ip-options --log-tcp-options
$IPTABLES -A INPUT -m conntrack --ctstate INVALID -j DROP
$IPTABLES -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

### anti-spoofing rules
$IPTABLES -A INPUT -i $INT_INTF ! -s $INT_NET -j LOG --log-prefix "SPOOFED PKT "
$IPTABLES -A INPUT -i $INT_INTF ! -s $INT_NET -j DROP

### ACCEPT rules
$IPTABLES -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

### default INPUT LOG rule
$IPTABLES -A INPUT ! -i lo -j LOG --log-prefix "DROP " --log-ip-options --log-tcp-options

### make sure that loopback traffic is accepted
$IPTABLES -A INPUT -i lo -j ACCEPT

###### OUTPUT chain ######
#
echo "[+] Setting up OUTPUT chain..."

### state tracking rules
$IPTABLES -A OUTPUT -m conntrack --ctstate INVALID -j LOG --log-prefix "DROP INVALID " --log-ip-options --log-tcp-options
$IPTABLES -A OUTPUT -m conntrack --ctstate INVALID -j DROP
$IPTABLES -A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

### ACCEPT rules for allowing connections out
$IPTABLES -A OUTPUT -p tcp --dport 21 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 25 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 43 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 80 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 443 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 4321 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p tcp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p udp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A OUTPUT -p icmp --icmp-type echo-request -j ACCEPT

### default OUTPUT LOG rule
$IPTABLES -A OUTPUT ! -o lo -j LOG --log-prefix "DROP " --log-ip-options --log-tcp-options

### make sure that loopback traffic is accepted
$IPTABLES -A OUTPUT -o lo -j ACCEPT

###### FORWARD chain ######
#
echo "[+] Setting up FORWARD chain..."

### state tracking rules
$IPTABLES -A FORWARD -m conntrack --ctstate INVALID -j LOG --log-prefix "DROP INVALID " --log-ip-options --log-tcp-options
$IPTABLES -A FORWARD -m conntrack --ctstate INVALID -j DROP
$IPTABLES -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT

### anti-spoofing rules
$IPTABLES -A FORWARD -i $INT_INTF ! -s $INT_NET -j LOG --log-prefix "SPOOFED PKT "
$IPTABLES -A FORWARD -i $INT_INTF ! -s $INT_NET -j DROP

### ACCEPT rules
$IPTABLES -A FORWARD -p tcp -i $INT_INTF -s $INT_NET --dport 21 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p tcp -i $INT_INTF -s $INT_NET --dport 25 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p tcp -i $INT_INTF -s $INT_NET --dport 43 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 80 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 443 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p tcp -i $INT_INTF -s $INT_NET --dport 4321 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p udp --dport 53 -m conntrack --ctstate NEW -j ACCEPT
$IPTABLES -A FORWARD -p icmp --icmp-type echo-request -j ACCEPT

### default LOG rule
$IPTABLES -A FORWARD ! -i lo -j LOG --log-prefix "DROP " --log-ip-options --log-tcp-options

###### NAT rules ######
#
echo "[+] Setting up NAT rules..."
$IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -i $EXT_INTF -j DNAT --to 192.168.10.3:80
$IPTABLES -t nat -A PREROUTING -p tcp --dport 443 -i $EXT_INTF -j DNAT --to 192.168.10.3:443
$IPTABLES -t nat -A PREROUTING -p udp --dport 53 -i $EXT_INTF -j DNAT --to 192.168.10.4:53
$IPTABLES -t nat -A POSTROUTING -s $INT_NET -o $EXT_INTF -j MASQUERADE

###### forwarding ######
#
echo "[+] Enabling IP forwarding..."
echo 1 > /proc/sys/net/ipv4/ip_forward

exit
### EOF ###

这个脚本吧ICMP留下来了，还能使用ping命令

查看iptables的命令是 sudo iptables -nL --line-number
执行完脚本后应该是这样
在这里插入图片描述

  1. clone 代码编译安装

git clone https://github.com/waverleylabs/fwknop

sudo apt-get install net-tools openssl libssl-dev libjson-c-dev libpcap-dev texinfo libtool autoconf make telnet libuv1 libuv1-dev 

libtoolize --force 
aclocal 
autoheader 
automake --force-missing --add-missing 
autoconf 
./configure --prefix=/usr --sysconfdir=/etc --with-iptables=/sbin/iptables   //注意iptables的位置

make 
sudo make install
  1. 从源代码的目录中拷贝fwknopd.conf 和 gate_sdp_ctrl_client.conf 到/etc/fwknop中，fwknopd.conf 中修改：DP_CTRL_CLIENT_CONF 就是gate_sdp_ctrl_client配置文件的地址 ，PCAP_INTF 网卡的别名 用ifconfig查，还有最下面的Direcories 我把能开的全开了，也不知道有没有用。
  2. gate_sdp_ctrl_client中修改：CTRL_ADDR 也就是控制器的IP ，然后就是控制器生成的 KEY_FILE 、CERT_FILE 、 CA_CERT_FILE ， SPA_KEY和SPA_HMAC_KEY可以随便填，按道理应该和控制器spdid表中的数据一致，但是这个我随便填他也能生效，这应该是个bug。我的client中这个文件的字段是随着数据库一起变动的，没连接一次控制器这个东西就会更新。就这个地方弄了好久没整明白。
  3. sudo fwknopd,启动网关。

这个网关的难点就是iptables的使用和配置文件的修改吧！

建议：客户端的debug日志通过 cat /etc/log/syslog |grep sdp 和 fwk 来看，这个东西debug日志写入了系统的syslog

3、SDP client

client也照文档编译安装，这个玩意和gateway是同一个代码，是Waverley Labs公司在开源fwknop上做的二次开发来适应sdp，没什么难点。难点是配置文件的编写。

  1. 和上面的gateway一样git clone，安装依赖，编译安装。
git clone https://github.com/waverleylabs/fwknop

sudo apt-get install net-tools openssl libssl-dev libjson-c-dev libpcap-dev texinfo libtool autoconf make telnet libuv1 libuv1-dev 

libtoolize --force 
aclocal 
autoheader 
automake --force-missing --add-missing 
autoconf 
./configure --disable-server --prefix=/usr
make 
sudo make install
  1. 从源代码的client中拷贝the files SAMPLE.fwknoprc and SAMPLE_sdp_ctrl_client.conf to the user’s home directory. Rename SAMPLE.fwknoprc to .fwknoprc.
  2. .fwknoprc文件只需要填写sercice_gate 这个，其余的都删除，sdp_id 1 ,allow_ip 就是客户端的ip
    SPA_SERVER 就是 gateway的IP ，SDP_CTRL_CLIENT_CONF 改成对应的。其余的不要改他。
  3. SAMPLE_sdp_ctrl_client 这个和gateway的那个差不多，改CTRL_ADDR，有个VERBOSITY
    挺有用的改成7能看debug信息，我的报错就是改这个看的，等下他会将debug信息写到cmd上，直接能看debug信息。改KEY_FILE
    CERT_FILE CA_CERT_FILE / SPA KEY 和 HMAC key 不用改他，等下敲命令他会自动变。
  4. fwknop -n service_gate 敲门

执行成功后网关会给客户端开一条通道，在gateway机器上查看应该是这样：
在这里插入图片描述
客户端敲门成功！！！ 可以用ssh连接gateway啦。

这个东西的难点就是改配置文件。我改了半天这个玩意，他的源代码应该有bug，过程挺复杂的，开debug吧，我的SPA_KEY本来是对的他也报错，然后我把他改错，再改回来，他就不报错了。这玩意玄学~~。

主要难题是这个配置文件，SAMPLE_sdp_ctrl_client 的SPA_KEY和SPA_HMAC_KEY ，和.fwknop 的SPA_KEY和SPA_HMAC_KEY每请求完一次会变，他就对了。

三、最后

控制器就是同步更改客户端和网关的SPA_KEY和SPA_HMAC_KEY来达到同步的目的，每次客户端访问就会重新生成，使得客户端下次spa敲门的时候带着这次同步的SPA_KEY和SPA_HMAC_KEY来敲开gateway的门。

参考连接：

  1. https://github.com/WaverleyLabs/fwknop/blob/master/Waverley%20Labs%20OpenSDP%20Installation%20and%20Configuration.pdf
  2. https://blog.csdn.net/majipeng19950610/article/details/84796461
caoli4608
关注
  • 9
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 15
    评论
专栏目录
开源项目-ernado-sdp.zip
09-03
开源项目-ernado-sdp.zip,会话描述协议解码器和编码器
SDP-开源
07-03
一个记录运行数据的小程序。 （跑步日记）
sdppy:光谱数据处理（EMD和小波）
05-02
sdppy sdppy是用于光谱数据分析的开源Python库。 该软件包包含已移植的EMD（经验模式分解）和具有IDL语言的小波。 小波算法由C. Torrence和G. Compo提供，可从以下网址获得： : EMD算法由Daithi A. Stone（ ）提供 要求 安装 git clone https://github.com/Avernial/sdppy.git cd sdppy python setup.py install
软件定义边界和零信任.pdf
11-18
软件定义边界和零信任.pdf
sdpam.6.2.0.bin.zip
07-03
sdpa-m的安装文件，求解半定规划的工具
istio和sdp(软件定义边界)
sun007700的专栏
09-17 637
零信任原生安全：超越云原生安全 - DockOne.io 云原生应用的零信任 上一节主要谈的是IaaS和PaaS平台的零信任，在SaaS场景中，随着敏捷开发、高效运营的驱动下，用户越来越多地使用服务网格（Service Mesh）等云原生的架构开发应用。这些应用所在的基础设施虽然还在活跃开发中，但因现代化、软件化的基础设施使能、来自互联网攻击的防护需求，零信任理念已经随之落地。 云原生场景中，应用的颗粒度会被切得非常细，一个容器通常只运行一个或少数若干进程，故服务称之为微服务。所以，通常实现一个业务需要多个
SDP（软件定义边界）让SDN更安全,你的对面可不能是一条狗！
键盘的起始页
09-07 2157
编者按：近年来，软件定义网络(SDN)如同海藻一样疯狂地席卷全球。但火热的SDN真的安全吗？Gartner分析师Neil MacDonald表示“SDN创建了一个抽象层，这将带来很多新的攻击面，例如OpenFlow协议、供应商API等”。为解决这难题，一种新型的安全模型软件定义边界（Software Defined Perimeter）诞生了,国际云安全联盟（CSA）表示“SDP被设计为与软件定义网络（SDN）高度互补”。 1993年，美国著名卡通漫画家Peter Steiner发表了一幅闻名全球的漫.
信息安全建设之基于开源搭建零信任网关-原理篇
chengfangang的专栏
10-29 3628
零信任说明 摘抄了一段说明，ZTNA 也称为软件定义边界(SDP)，它在一个或一组企业应用程序周围创建基于身份和环境的逻辑访问边界。企业应用程序被隐藏，访问这些企业应用程序的实体必须经过信任代理。在允许访问之前，代理网关先验证指定访问者的身份，环境和是否遵守访问策略。这将企业应用程序从公众的视线中移除，并大大减少了攻击面。 实际上，零信任并不是一种新的技术突破，个人也比较认同是一种新的安全防御理念，技术上讲，并不难实现，主要是这种安全模型的提出，强化了内网安全防御的壁垒，换句话说，对于恶意入侵的黑客来说，直
SYSTEM32 下的几乎所有文件的简单说明
weixin_34290631的博客
05-10 476
SYSTEM32 下的几乎所有文件的简单说明 aclui.dll .....Security Descriptor Editor，没有它，注册表编缉器会无法运行ACTIVEDS.DLL .....(ADs 路由层 DLL). 没有它, 打开事件查看器会出错ADSLDPC.DLL ......ADs LDAP 提供程序 C DLLADVAPI32.DLL .....(高级 W...
零信任（Zero Trust）介绍
weixin_73450437的博客
08-26 4186
未来已来，只是尚未流行，未来的安全趋势是零信任网络。 传统的基于边界的网络安全方法是先连接，后信任，在网络边界验证用户身份，确定用户是否值得信任。如果用户被认定为是可信任的，就能进入网络，而一旦通过边界进入到网络内部，访问基本就通行无阻了。反之，用户会被拦截在外。这种保护方式有很多种称谓：城堡护城河式保护，类似于中世纪的城堡一样，防外不防内，或者蜗牛式保护，外壳坚硬而内部柔弱。 传统网络安全架构默认内网是安全的，认为网络安全就是边界安全，因此通过在边界部署大量的安全产品如通过防火墙、WAF、..
SAP SD PA中文版教程
03-17
SAP SD PA中文版教程，对于英文阅读有障碍的，可以下载此文档和英文文档对比学习，加强学习效果
全维度软件定义边界（SDP）资料汇编-专家级.zip
05-22
超值合集，全维度市场一线安全厂商技术调研、资料收集与竞品分析资料：含软件定义边界SDP标准规范、技术指南、安全方案、白皮书、场景化解决方案、最佳实践、竞品分析、等保2.0实现等等
软件定义边界SDP实现等保2.0合规技术指南.zip
02-25
云安全联盟提出的 SDP 软件定义边界是实施零信任安全架构的解决方案， SDP将基于传统静态边界的被动防御转化为基于动态边界的主动防御，与等保 2.0 的防御思路非常吻合，成为满足等保 2.0 合规要求的优选解决方案。...
《软件定义边界(SDP)标准规范2.0》.pdf《软件定义边界(SDP)标准规范2.0》.pdf
05-18
零信任 软件定义边界(SDP)标准规范2.0 对零信任sdp架构进行了详细说明
软件定义边界（SDP）和零信任.pdf
07-18
软件定义边界（SDP）和零信任.pdf
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8190
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
node-v9.6.0-x86.msi
04-29
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
Python基于机器学习的分布式系统故障诊断系统源代码，分布式系统的故障数据进行分析，设计故障诊断模型，高效地分析并识别故障类别
04-29
基于技术手段（包括但不限于机器学习、深度学习等技术）对分布式系统的故障数据进行分析，设计故障诊断模型，高效地分析并识别故障类别，实现分布式系统故障运维的智能化，快速恢复故障的同时大大降低分布式系统运维工作的难度，减少运维对人力资源的消耗。在分布式系统中某个节点发生故障时，故障会沿着分布式系统的拓扑结构进行传播，造成自身节点及其邻接节点相关的KPI指标和发生大量日志异常
JavaScript前端开发的核心语言前端开发的核心语言
最新发布
04-29
javascript 当今互联网时代，JavaScript已经成为了前端开发的核心语言它是一种高级程序设计语言，通常用于网页的交互和动态效果的实现。JavaScript的灵活性以及广泛的使用使得它变得异常重要，能够为用户带来更好的用户体验。 JavaScript的特点之一是它的轻量级，它可以在网页中运行无需单独的编译或下载。这意味着网页可以更快地加载并且用户无需安装额外的软件才能运行网页上的JavaScript代码。此外，与HTML和CSS紧密结合，可以直接在HTML文档中嵌入，使得网页的开发变得非常便捷。 JavaScript具有动态性，它可以在浏览器中实时修改页面内容和样。它可以通过操作DOM（文档对象模型来动态地修改网页的结构和布局，并且可以根据用户的行为实时地响应各种事件，如点击、标悬停、滚动等。这使得开发者可以轻松地为网页添加交互性和动态效果，提供更好的用户体验。 JavaScript也是一种面向对象的语言。它支持对象、类、继承、多态等面向对象编程的概念，使得代码结构更加清晰和可维护。开发者可以创建自定义的对象和方法，对功能进行封装和复用，提高代码的可读性和可维护性。
7.2软件开发计划(sdp) 免费
08-22
7.2软件开发计划（SDP）的免费意味着该计划可供免费使用，而且不需要任何付费。 在软件开发领域，SDP是指为了成功开发软件而制定的一项计划。它包含了项目的目标、范围、资源需求、进度安排、风险评估等方面的信息。SDP的目的是确保开发团队能够规划并有效地实施软件开发项目。 当7.2版本的软件开发计划被标记为免费时，这意味着使用该计划的个人、团队或组织可以免费获得并使用该计划，无需支付任何费用。这对于那些想要开发软件但没有足够的资金来购买商业计划模板或聘请专业人士来编制计划的人们来说是非常有利的。 以免费的7.2软件开发计划为基础，开发团队可以根据自己的需求和项目的特点来制定具体的开发计划。他们可以使用计划中的模板和指南，定义项目的目标和范围、分配资源、确定进度安排，并评估可能的风险。 免费的SDP为开发团队提供了一个有组织和系统化的方法，使他们能够在开发软件项目时更加高效和成功。它可以帮助团队避免常见的错误和风险，并提供了一个基本的框架，以确保项目按时交付、满足客户需求并达到预期的质量标准。 总之，7.2软件开发计划的免费意味着任何人都可以免费获取并使用该计划，这为有限资金的个人、团队或组织提供了一个有效和可靠的工具，以规划和实施他们的软件开发项目。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 15
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值