軟件安全漏洞檢測

學年論文（文獻檢索及專業(yè)寫作常識2015-2016第二學期）題目軟件安全漏洞檢測作者：_熊文麗所在學院：信息科學與工程學院專業(yè)年級：信息安全14-1指導教師：職稱：副教授 2016年5月25日摘要互聯(lián)網(wǎng)的全球性普及和發(fā)展，使得計算機網(wǎng)絡與人們的生活緊密相關，信息安全逐漸成為信息技術的核心問題，軟件漏洞檢測是信息安全的重要組成部分，漏洞帶來的危害日益嚴重，惡意攻擊者可以利用軟件漏洞來訪問未授權的資源，導致敏感數(shù)據(jù)被破壞，甚至威脅到整個信息安全系統(tǒng)。計算機軟件安全漏洞，計算機系統(tǒng)的一組特性，這些特性一旦被某些惡意的主體利用，通過已授權的手段，來獲取對計算機資源的未授權訪問，或者通過其他辦法對計算機的系統(tǒng)造成損害。首先定義了軟件漏洞和軟件漏洞分析技術，在此基礎上，提出了軟件漏洞分析技術體系，并對現(xiàn)有技術進行了分類和對比，歸納出了該領域的科學問題、技術難題和工程問題，最后展望了軟件漏洞分析技術的未來發(fā)展。關鍵詞：軟件安全，漏洞檢測，信息安全ABSTRACTGlobalpopularityanddevelopmentoftheInternetsothatthecomputernetworkiscloselyrelatedtopeople'slives,informationsecurityhasgraduallybecomethecoreofinformationtechnology,software,informationsecurityvulnerabilitydetectionisanimportantpartofthegrowingvulnerabilityharm,maliciousattackersYoucantakeadvantageofsoftwarevulnerabilitiestoaccessunauthorizedresources,resultingindestructionofsensitivedata,evenathreattotheentireinformationsecuritysystem.Asetofcharacteristicsofcomputersoftwaresecurityvulnerabilityofcomputersystems,thesefeaturesonceexploitedbysomemaliciousbodythroughauthorizedmeanstogainunauthorizedaccesstocomputerresources,orthroughothermeanscausedamagetocomputersystems.First,thedefinitionofsoftwarevulnerabilitiesandvulnerabilityanalysissoftwaretechnology,onthisbasis,theproposedsoftwarevulnerabilityanalysistechnologysystem,andthepriorartareclassifiedandcontrast,sumsuptheprobleminthefieldofscientific,technicalproblemsandengineeringproblems,Finally,theprospectoffuturedevelopmentofthesoftwarevulnerabilityanalysistechnology.Keywords:softwaresecurity;vulnerabilitydetection;informationsecurity目錄TOC\o"1-5"\h\z緒論 6背景 6國外研究現(xiàn)狀 6軟件安全漏洞概述 8漏洞的定義 8計算機軟件所面臨的主要安全威脅 9漏洞的分類 9漏洞的特征 1..0常見的計算機軟件安全漏洞 1..0軟件安全漏洞產(chǎn)生的原因 1..1軟件安全漏洞檢測方法 1..3靜態(tài)分析 1..3動態(tài)檢測 1..5混合檢測技術 1..6.軟件漏洞分析技術 1..8漏洞分析技術分類 1..8軟件架構分析 1..9代碼靜態(tài)分析 2..0代碼動態(tài)分析 2..2.動靜結合分析 2..3.漏洞定位 2..4軟件漏洞分析中的關鍵性問題 2.