中圖網小程序
一鍵登錄
更方便
本類五星書更多>
-
>
闖進數學世界――探秘歷史名題
-
>
中醫基礎理論
-
>
當代中國政府與政治(新編21世紀公共管理系列教材)
-
>
高校軍事課教程
-
>
思想道德與法治(2021年版)
-
>
毛澤東思想和中國特色社會主義理論體系概論(2021年版)
-
>
中醫內科學·全國中醫藥行業高等教育“十四五”規劃教材
機械工業出版社軟件安全技術/陳波/十三五國家重點出版物出版規劃項目 版權信息
- ISBN：9787111601005
- 條形碼：9787111601005 ; 978-7-111-60100-5
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
機械工業出版社軟件安全技術/陳波/十三五國家重點出版物出版規劃項目 本書特色
十三五國家重點出版物出版規劃，十三五江蘇省高等學校重點教材
機械工業出版社軟件安全技術/陳波/十三五國家重點出版物出版規劃項目 內容簡介
《軟件安全技術》介紹在軟件開發過程中從根本上提高軟件安全性的基本技術。全書分4個部分共14章。第1部分為軟件安全概述，第2～4部分分別針對三大類軟件安全威脅：軟件自身的安全（軟件漏洞）、惡意代碼及軟件侵權展開介紹。第2部分為軟件安全開發，包括軟件漏洞概述、Windows系統典型漏洞分析和Web漏洞分析3章，還包括軟件安全開發模型，以及軟件安全開發生命周期每一個環節中的安全技術共6章。第3部分為惡意代碼防護，包括兩章內容，分別介紹惡意代碼分析基本技術，以及惡意代碼法律防治措施和技術防治技術。第4部分為軟件侵權保護，包括兩章內容，分別介紹開源軟件及其安全性，以及軟件知識產權法律保護和技術保護措施。 《軟件安全技術》可作為信息安全、計算機和軟件工程等專業的教材，也適用于軟件開發人員、軟件架構師和軟件測試等從業人員、還可供注冊軟件生命周期安全師、注冊軟件安全專業人員、注冊信息安全專業人員，以及計算機軟件開發人員或編程愛好者參考和使用。 《軟件安全技術》配有授課電子課件，需要的教師可登錄www.cmpedu.com免費注冊，審核通過后下載，或聯系編輯索取。
機械工業出版社軟件安全技術/陳波/十三五國家重點出版物出版規劃項目 目錄
前言
第1章 軟件安全概述
1．1 軟件安全的重要性
【案例1】零日攻擊、網絡戰與軟件安全
【案例1思考與分析】
1．2 軟件面臨的安全威脅
1．2．1 軟件漏洞
1．2．2 惡意代碼
1．2．3 軟件侵權
1．3 軟件安全的概念
1．3．1 軟件安全的一些定義
1．3．2 用信息安全的基本屬性理解軟件安全
1．3．3 軟件安全相關概念辨析
1．4 軟件安全的研究內容
1．4．1 軟件安全是信息安全保障的重要內容
1．4．2 軟件安全的主要方法和技術
1．5 思考與實踐
1．6 學習目標檢驗
第2章 軟件漏洞概述
2．1 軟件漏洞的概念
2．1．1 信息安全漏洞
2．1．2 軟件漏洞
2．1．3 軟件漏洞成因分析
2．2 軟件漏洞標準化管理
2．2．1 軟件漏洞的分類
2．2．2 軟件漏洞的分級
2．2．3 軟件漏洞管理國際標準
2．2．4 軟件漏洞管理國內標準
2．3 漏洞管控的思考
【案例2-1】白帽黑客的罪與罰
【案例2-2】阿里巴巴月餅門
【案例2-1和案例2-2思考與分析】
2．4 思考與實踐
2．5 學習目標檢驗
第3章 Windows系統典型漏洞分析
3．1 內存漏洞
3．1．1 內存結構及緩沖區溢出
3．1．2 棧溢出漏洞及利用分析
3．1．3 堆溢出漏洞及利用分析
3．1．4 格式化字符串漏洞及利用分析
3．2 Windows安全漏洞保護分析
3．2．1 棧溢出檢測選項/GS
3．2．2 數據執行保護DEP
3．2．3 地址空間布局隨機化ASLR
3．2．4 安全結構化異常處理SafeSEH
3．2．5 增強緩解體驗工具包EMET
【案例3】Windows安全漏洞保護技術應用
【案例3思考與分析】
3．3 思考與實踐
3．4 學習目標檢驗
第4章 Web漏洞分析
4．1 Web基礎
4．1．1 Web基本架構
4．1．2 一次Web訪問過程分析
4．2 Web漏洞概述
4．3 SQL注入漏洞
4．3．1 漏洞原理及利用
4．3．2 漏洞防護的基本措施
【案例4-1】SQL注入漏洞源代碼層分析
【案例4-1思考與分析】
4．4 XSS跨站腳本漏洞
……
第5章 軟件安全開發模型
第6章 軟件安全需求分析
第7章 軟件安全設計
第8章 軟件安全編碼
第9章 軟件安全測試
第10章 軟件安全部署
第11章 惡意代碼分析基礎
第12章 惡意代碼防治
第13章 開源軟件及其安全性
第14章 軟件知識產權保護
參考文獻
第1章 軟件安全概述
1．1 軟件安全的重要性
【案例1】零日攻擊、網絡戰與軟件安全
【案例1思考與分析】
1．2 軟件面臨的安全威脅
1．2．1 軟件漏洞
1．2．2 惡意代碼
1．2．3 軟件侵權
1．3 軟件安全的概念
1．3．1 軟件安全的一些定義
1．3．2 用信息安全的基本屬性理解軟件安全
1．3．3 軟件安全相關概念辨析
1．4 軟件安全的研究內容
1．4．1 軟件安全是信息安全保障的重要內容
1．4．2 軟件安全的主要方法和技術
1．5 思考與實踐
1．6 學習目標檢驗
第2章 軟件漏洞概述
2．1 軟件漏洞的概念
2．1．1 信息安全漏洞
2．1．2 軟件漏洞
2．1．3 軟件漏洞成因分析
2．2 軟件漏洞標準化管理
2．2．1 軟件漏洞的分類
2．2．2 軟件漏洞的分級
2．2．3 軟件漏洞管理國際標準
2．2．4 軟件漏洞管理國內標準
2．3 漏洞管控的思考
【案例2-1】白帽黑客的罪與罰
【案例2-2】阿里巴巴月餅門
【案例2-1和案例2-2思考與分析】
2．4 思考與實踐
2．5 學習目標檢驗
第3章 Windows系統典型漏洞分析
3．1 內存漏洞
3．1．1 內存結構及緩沖區溢出
3．1．2 棧溢出漏洞及利用分析
3．1．3 堆溢出漏洞及利用分析
3．1．4 格式化字符串漏洞及利用分析
3．2 Windows安全漏洞保護分析
3．2．1 棧溢出檢測選項/GS
3．2．2 數據執行保護DEP
3．2．3 地址空間布局隨機化ASLR
3．2．4 安全結構化異常處理SafeSEH
3．2．5 增強緩解體驗工具包EMET
【案例3】Windows安全漏洞保護技術應用
【案例3思考與分析】
3．3 思考與實踐
3．4 學習目標檢驗
第4章 Web漏洞分析
4．1 Web基礎
4．1．1 Web基本架構
4．1．2 一次Web訪問過程分析
4．2 Web漏洞概述
4．3 SQL注入漏洞
4．3．1 漏洞原理及利用
4．3．2 漏洞防護的基本措施
【案例4-1】SQL注入漏洞源代碼層分析
【案例4-1思考與分析】
4．4 XSS跨站腳本漏洞
……
第5章 軟件安全開發模型
第6章 軟件安全需求分析
第7章 軟件安全設計
第8章 軟件安全編碼
第9章 軟件安全測試
第10章 軟件安全部署
第11章 惡意代碼分析基礎
第12章 惡意代碼防治
第13章 開源軟件及其安全性
第14章 軟件知識產權保護
參考文獻
展開全部
書友推薦
- >
朝聞道
- >
名家帶你讀魯迅:朝花夕拾
- >
回憶愛瑪儂
- >
【精裝繪本】畫給孩子的中國神話
- >
中國歷史的瞬間
- >
新文學天穹兩巨星--魯迅與胡適/紅燭學術叢書(紅燭學術叢書)
- >
詩經-先民的歌唱
- >
小考拉的故事-套裝共3冊
本類暢銷
