软件安全系统漏洞检测.doc

《软件安全系统漏洞检测.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、学年论文（文献检索及专业写作常识2015-2016第二学期）题　　目：软件安全漏洞检测　作　　者：熊文丽　　所在学院：信息科学与工程学院专业年级：信息安全14-1　　指导教师：琳琳　　职　　称：　副教授　　2016年5月25日摘要互联网的全球性普及和发展，使得计算机网络与人们的生活紧密相关，信息安全逐渐成为信息技术的核心问题，软件漏洞检测是信息安全的重要组成部分，漏洞带来的危害日益严重，恶意攻击者可以利用软件漏洞来访问未授权的资源，导致敏感数据被破坏，甚至威胁到整个信息安全系统。计算机软件安全漏洞，计算机系统的一组特性，这些特性一旦被某些恶意的主体利用，通过已授权的手段，来

2、获取对计算机资源的未授权访问，或者通过其他办法对计算机的系统造成损害。首先定义了软件漏洞和软件漏洞分析技术，在此基础上，提出了软件漏洞分析技术体系，并对现有技术进行了分类和对比，归纳出了该领域的科学问题、技术难题和工程问题，最后展望了软件漏洞分析技术的未来发展。关键词：软件安全，漏洞检测，信息安全ABSTRACTGlobalpopularityanddevelopmentoftheInternetsothatthecomputernetworkiscloselyrelatedtopeople'slives,informationsecurityhasgraduallybec

3、omethecoreofinformationtechnology,software,informationsecurityvulnerabilitydetectionisanimportantpartofthegrowingvulnerabilityharm,maliciousattackersYoucantakeadvantageofsoftwarevulnerabilitiestoaccessunauthorizedresources,resultingindestructionofsensitivedata,evenathreattotheentireinforma

4、tionsecuritysystem.Asetofcharacteristicsofcomputersoftwaresecurityvulnerabilityofcomputersystems,thesefeaturesonceexploitedbysomemaliciousbodythroughauthorizedmeanstogainunauthorizedaccesstocomputerresources,orthroughothermeanscausedamagetocomputersystems.First,thedefinitionofsoftwarevulne

5、rabilitiesandvulnerabilityanalysissoftwaretechnology,onthisbasis,theproposedsoftwarevulnerabilityanalysistechnologysystem,andthepriorartareclassifiedandcontrast,sumsuptheprobleminthefieldofscientific,technicalproblemsandengineeringproblems,Finally,theprospectoffuturedevelopmentofthesoftwar

6、evulnerabilityanalysistechnology.Keywords:softwaresecurity;vulnerabilitydetection;informationsecurity目录1绪论31.1背景31.2国外研究现状42软件安全漏洞概述62.1漏洞的定义62.2计算机软件所面临的主要安全威胁72.3漏洞的分类72.4漏洞的特征72.5常见的计算机软件安全漏洞82.6软件安全漏洞产生的原因93软件安全漏洞检测方法103.1静态分析103.2动态检测123.3混合检测技术134软件漏洞分析技术154.1漏洞分析技术分类154.2软件架构分析154.3

7、代码静态分析174.4代码动态分析194.5动静结合分析204.6漏洞定位205软件漏洞分析中的关键性问题225.1科学问题225.2技术难题235.3工程问题236计算机软件漏洞检测技术的实践应用247总结与未来展望25致26参考文献27附录281绪论1.1背景计算机技术的发展促进了信息全球化的进程，提高了计算机的普及，人类的各个领域都已经离不开计算机应用。然而，计算机软件安全漏洞对人类的生产活动是一个巨大的隐患。即使是防火墙的设置，入侵检测技术和杀毒软件也不能避免计算机软件自身漏洞带来的威胁[1]。这些漏洞的存