軟件安全漏洞檢測(cè)

學(xué)年論文（文獻(xiàn)檢索及專業(yè)寫(xiě)作常識(shí)2015-2016第二學(xué)期）題目軟件安全漏洞檢測(cè)作者：_熊文麗所在學(xué)院：信息科學(xué)與工程學(xué)院專業(yè)年級(jí)：信息安全14-1指導(dǎo)教師：職稱：副教授 2016年5月25日摘要互聯(lián)網(wǎng)的全球性普及和發(fā)展，使得計(jì)算機(jī)網(wǎng)絡(luò)與人們的生活緊密相關(guān)，信息安全逐漸成為信息技術(shù)的核心問(wèn)題，軟件漏洞檢測(cè)是信息安全的重要組成部分，漏洞帶來(lái)的危害日益嚴(yán)重，惡意攻擊者可以利用軟件漏洞來(lái)訪問(wèn)未授權(quán)的資源，導(dǎo)致敏感數(shù)據(jù)被破壞，甚至威脅到整個(gè)信息安全系統(tǒng)。計(jì)算機(jī)軟件安全漏洞，計(jì)算機(jī)系統(tǒng)的一組特性，這些特性一旦被某些惡意的主體利用，通過(guò)已授權(quán)的手段，來(lái)獲取對(duì)計(jì)算機(jī)資源的未授權(quán)訪問(wèn)，或者通過(guò)其他辦法對(duì)計(jì)算機(jī)的系統(tǒng)造成損害。首先定義了軟件漏洞和軟件漏洞分析技術(shù)，在此基礎(chǔ)上，提出了軟件漏洞分析技術(shù)體系，并對(duì)現(xiàn)有技術(shù)進(jìn)行了分類和對(duì)比，歸納出了該領(lǐng)域的科學(xué)問(wèn)題、技術(shù)難題和工程問(wèn)題，最后展望了軟件漏洞分析技術(shù)的未來(lái)發(fā)展。關(guān)鍵詞：軟件安全，漏洞檢測(cè)，信息安全ABSTRACTGlobalpopularityanddevelopmentoftheInternetsothatthecomputernetworkiscloselyrelatedtopeople'slives,informationsecurityhasgraduallybecomethecoreofinformationtechnology,software,informationsecurityvulnerabilitydetectionisanimportantpartofthegrowingvulnerabilityharm,maliciousattackersYoucantakeadvantageofsoftwarevulnerabilitiestoaccessunauthorizedresources,resultingindestructionofsensitivedata,evenathreattotheentireinformationsecuritysystem.Asetofcharacteristicsofcomputersoftwaresecurityvulnerabilityofcomputersystems,thesefeaturesonceexploitedbysomemaliciousbodythroughauthorizedmeanstogainunauthorizedaccesstocomputerresources,orthroughothermeanscausedamagetocomputersystems.First,thedefinitionofsoftwarevulnerabilitiesandvulnerabilityanalysissoftwaretechnology,onthisbasis,theproposedsoftwarevulnerabilityanalysistechnologysystem,andthepriorartareclassifiedandcontrast,sumsuptheprobleminthefieldofscientific,technicalproblemsandengineeringproblems,Finally,theprospectoffuturedevelopmentofthesoftwarevulnerabilityanalysistechnology.Keywords:softwaresecurity;vulnerabilitydetection;informationsecurity目錄TOC\o"1-5"\h\z緒論 6背景 6國(guó)外研究現(xiàn)狀 6軟件安全漏洞概述 8漏洞的定義 8計(jì)算機(jī)軟件所面臨的主要安全威脅 9漏洞的分類 9漏洞的特征 1..0常見(jiàn)的計(jì)算機(jī)軟件安全漏洞 1..0軟件安全漏洞產(chǎn)生的原因 1..1軟件安全漏洞檢測(cè)方法 1..3靜態(tài)分析 1..3動(dòng)態(tài)檢測(cè) 1..5混合檢測(cè)技術(shù) 1..6.軟件漏洞分析技術(shù) 1..8漏洞分析技術(shù)分類 1..8軟件架構(gòu)分析 1..9代碼靜態(tài)分析 2..0代碼動(dòng)態(tài)分析 2..2.動(dòng)靜結(jié)合分析 2..3.漏洞定位 2..4軟件漏洞分析中的關(guān)鍵性問(wèn)題 2.