中图网(原中国图书网):网上书店,尾货特色书店,30万种特价书低至2折!

歡迎光臨中圖網 請 | 注冊

包郵 軟件安全概論

作者:魏強 著
出版社:科學出版社出版時間:2024-12-01
開本: 其他 頁數: 274
本類榜單:教材銷量榜
中 圖 價:¥66.6(8.4折) 定價  ¥79.0 登錄后可看到會員價
加入購物車 收藏
開年大促, 全場包郵
?新疆、西藏除外
本類五星書更多>

軟件安全概論 版權信息

軟件安全概論 內容簡介

本書作為教育部戰略性新興領域“十四五”高等教育教材新一代信息技術(網絡空間安全)系列叢書之一,系統介紹軟件安全問題和軟件安全防護的相關概念和技術,是一本關于軟件安全的入門級教材。全威脅,主要闡述三類主要威脅,即軟件漏洞、惡意代碼和供應鏈攻擊。具體講解軟件漏洞原理及演化規律;惡意代碼機理、檢測對抗和發展趨勢;軟件供應鏈安全案例、開源代碼安全問題以及供應鏈安全分析技術。第三部分(第6、7、8、9章)為軟件安全防護,圍繞軟件安全的全生命周期重點講解常用的軟件安全開發模型、軟件安全分析技術、軟件安全測試技術以及軟件保護技術。本書可作為高等院校網絡空間安全、信息安全和計算機等專業的本科教材,也可作為相關專業學生、軟件工程師和研究人員的參考書。

軟件安全概論 目錄

目錄**部分軟件安全基礎**章 緒論 11.1 軟件安全的重要性 11.1.1 軟件安全事件頻發 11.1.2 軟件安全的廣泛影響 21.1.3 軟件安全的目標關鍵性 31.2 主要安全風險 31.2.1 軟件開發缺陷 41.2.2 軟件運維風 51.2.3 開源軟件及其組件風險 61.2.4 軟件安全供應鏈風 61.3 軟件安全問題產生的原因及其造成的影響 71.3.1 軟件安全問題產生的原因 81.3.2 軟件安全問題造成的影響 101.4 生態鏈安全環境下的新挑戰 121.4.1 數據安全 121.4.2 信息物理融合安全 131.4.3 認知域安全 131.5 軟件安全概念與范疇 141.5.1 軟件安全的概念 141.5.2 軟件安全的范疇 151.6 章節組織關系 16第2章 軟件安全思維與方法 172.1 軟件安全思維 172.1.1從全局視角看 172.1.2 從問題分解看 212.1.3 從逆向方法看 282.2 主要技術方法 312.2.1 程序分析與理解 312.2.2 安全測試與證明 332.2.3 漏洞發現與防御 352.2.4 安全設計與開發 392.2.5 軟件侵權與權益保護 41第二部分軟件安全威脅第3章 軟件漏洞 443.1 漏洞存在機理與主要問題 443.1.1 軟件漏洞產生的原因 453.1.2 軟件漏洞的危害 453.2 軟件漏洞的分類與管控 463.2.1 軟件漏洞分類 463.2.2 典型剛牛漏洞 473.2.3 軟件漏洞的管控 483.3 內存破壞型漏洞原理分析 493.3.1 空間類內存破壞漏洞 493.3.2 時序類內存破壞漏洞 603.4 非內存破壞型漏洞原理分析 623.4.1 注入類漏洞 623.4.2 跨站類漏洞 643.4.3 身份認證與訪問控制類漏洞 673.4.4 敏感數據泄露 683.4.5 安全配置錯誤漏洞 683.5 漏洞演化規律與發展脈絡 693.5.1 漏洞生命周期 693.5.2 軟件漏洞數量及類型分布演化 693.5.3 軟件漏洞利用的攻防演化 71第4章 惡意代碼 734.1 惡意代碼概述 734.2 惡意代碼類型及特征 744.2.1 計算機病毒 744.2.2 網絡蠕蟲 754.2.3 特洛伊木馬 764.2.4 流氓軟件 774.2.5 間諜軟件 774.2.6 其他 784.3 惡意代碼機理 784.3.1 計算機病毒機理分析 794.3.2 網絡蠕蟲機理分析 854.3.3 特洛伊木馬機理分析 884.3.4 Rootkit機理分析 924.4 惡意代碼的檢測及對抗 964.4.1 惡意代碼的檢測 964.4.2 惡意軟件的檢測對抗技術 984.5 惡意代碼的發展趨勢 101第5章 軟件供應鏈安全 1035.1 軟件供應鏈安全概述 1035.1.1 軟件供應鏈安全與關鍵環節 1035.1.2 軟件供應鏈安全現狀 1065.1.3 相關政策法規 1095.2 軟件供應鏈中的開源代碼安全 1105.2.1 開源代碼安全現狀 1115.2.2 開源代碼安全挑戰 1135.2.3 不同編程語言的安全問題 1155.2.4 開源代碼安全解決方案 1165.3 軟件供應鏈中的第三方庫安全 1195.3.1 第三方庫安全現狀 1205.3.2 基于圖結構的組件庫識別 1215.3.3 基于特征項的組件庫識別 1245.3.4 公共組件庫動態檢測技術 1285.4 軟件供應鏈安全案例分析 1305.4.1 Okta系統供應鏈安全分析 1305.4.2 3CX桌面軟件供應鏈安全分析 1315.4.3 MOVEit供應鏈安全分析 1335.4.4 Applied Materials 供應鏈安全分析 1335.4.5 CocoaPods供應鏈安全分析 134第三部分軟件安全防護第6章 軟件安全開發 1356.1 軟件安全開發模型 1356.1.1 軟件安全開發模型概述 1356.1.2 微軟SDL模型 1366.1.3 NIST網絡安全框架 1386.1.4 McGraw的內建安全模型 1416.2 軟件安全設計 1466.2.1 安全設計原則 1466.2.2 齡設計方法 1496.3 軟件安全編程 1526.3.1 軟件安全編程原則 1526.3.2 安全編程實踐 1576.3.3 數據安全編g 161第7章 軟件安全分析 1647.1 軟件安全分析概述 1647.2 逆向分析技術 1657.2.1 原理、作用和基本步驟 1657.2.2 常用的逆向工具 1677.3 代碼相似性分析技術 1727.3.1 代碼相似性分析的基本概念 1737.3.2 當前代碼相似性分析技術的分類 1737.3.3 典型代碼相似性分析方法 1787.4 代碼插裝技術 1797.4.1 代碼插裝技術原理和用途 1807.4.2 靜態與動態代碼插裝 1807.4.3 常見代碼插裝工具 1837.5 污點分析技術 1857.5.1 污點分析技術概念 1857.5.2 污點分析技術的基本工作流程 1857.5.3 污點分析工具 1887.6 符號執行技術 1907.6.1 符號執行技術原理 1917.6.2 當前符號執行的實現方法和流程 1917.6.3 符號執行工具 194第8章 軟件安全測試 1978.1 軟件安全測試概述 1978.1.1 軟件安全測試的概念和分類 1978.1.2 軟件安全測試的主要方法 1988.2 代碼審計 1988.2.1 代碼審計概述 1988.2.2 靜態代碼審計 2008.3 模糊測試 2038.3.1 模糊測試概述 2038.3.2 基于生成的模糊測試工具 2078.3.3 基于變異的模糊測試工具 2108.4 漏洞掃描 2138.4.1 漏洞掃描概述 2138.4.2 主動掃描 2178.4.3 被動掃描 2188.5 安全測試工具 2208.5.1 代碼審計典型工具 2208.5.2 模糊測試典型工具 2218.5.3 漏洞掃描典型工具 225第9章 軟件保護技術 2279.1 軟件保護概述 2279.1.1 軟件保護場景 2279.1.2 軟件保護政策法規 2289.1.3 軟件保護技術概述 2299.2 軟件混淆技術 2309.2.1 布局混淆 2319.2.2 數據混淆 2329.2.3 控制流混滑 2349.2.4 預防混淆 2389.2.5 混滑工具實踐 2389.3 控制流完整性保護 2399.3.1 控制流安全問題 2399.3.2 程序控制流圖 2409.3.3 CFI主流保護技術 2409.3.4 CFI保護應用 2439.4 數據流完整性保護 2449.4.1 數據流安全問題 2449.4.2 程序數據流圖 2459.4.3 數據不可執行 2459.4.4 隔離與檢測技術 2489.5 隨機化保護 2499.5.1 隨機化保護技術分類 2499.5.2 地址空間布局隨機化 2509.5.3 內核地址空間布局隨機化 2529.5.4 其他隨機化技術 2539.6 其他軟件保護技術 2549.6.1 軟件水印 2549.6.2 軟件防篡改技術 2559.6.3 軟件可信技術 255參考文獻 256
展開全部
商品評論(0條)
暫無評論……
書友推薦
編輯推薦
返回頂部
中圖網
在線客服
主站蜘蛛池模板: 天然鹅卵石滤料厂家-锰砂滤料-石英砂滤料-巩义东枫净水 | 桌上式超净工作台-水平送风超净工作台-上海康路仪器设备有限公司 | 碳刷_刷握_集电环_恒压簧_电刷厂家-上海丹臻机电科技有限公司 | 低合金板|安阳低合金板|河南低合金板|高强度板|桥梁板_安阳润兴 北京租车牌|京牌指标租赁|小客车指标出租 | 品牌策划-品牌设计-济南之式传媒广告有限公司官网-提供品牌整合丨影视创意丨公关活动丨数字营销丨自媒体运营丨数字营销 | 除尘器布袋骨架,除尘器滤袋,除尘器骨架,电磁脉冲阀膜片,卸灰阀,螺旋输送机-泊头市天润环保机械设备有限公司 | 打包箱房_集成房屋-山东佳一集成房屋有限公司 | 承插管件_不锈钢承插管件_锻钢高压管件-温州科正阀门管件有限公司 | 螺旋压榨机-刮泥机-潜水搅拌机-电动泥斗-潜水推流器-南京格林兰环保设备有限公司 | Honsberg流量计-Greisinger真空表-气压计-上海欧臻机电设备有限公司 | 根系分析仪,大米外观品质检测仪,考种仪,藻类鉴定计数仪,叶面积仪,菌落计数仪,抑菌圈测量仪,抗生素效价测定仪,植物表型仪,冠层分析仪-杭州万深检测仪器网 | 探鸣起名网-品牌起名-英文商标起名-公司命名-企业取名包满意 | 防勒索软件_数据防泄密_Trellix(原McAfee)核心代理商_Trellix(原Fireeye)售后-广州文智信息科技有限公司 | 山东活动策划|济南活动公司|济南公关活动策划-济南锐嘉广告有限公司 | 智能汉显全自动量热仪_微机全自动胶质层指数测定仪-鹤壁市科达仪器仪表有限公司 | 学校用栓剂模,玻璃瓶轧盖钳,小型安瓿熔封机,实验室安瓿熔封机-长沙中亚制药设备有限公司 | 浙江华锤电器有限公司_地磅称重设备_防作弊地磅_浙江地磅售后维修_无人值守扫码过磅系统_浙江源头地磅厂家_浙江工厂直营地磅 | 环氧树脂地坪漆_济宁市新天地漆业有限公司 | 耐火浇注料价格-高强高铝-刚玉碳化硅耐磨浇注料厂家【直销】 | 华中线缆有限公司-电缆厂|电缆厂家|电线电缆厂家 | 合肥活动房_安徽活动板房_集成打包箱房厂家-安徽玉强钢结构集成房屋有限公司 | 鲸鱼视觉 -数字展厅多媒体互动展示制作公司 | 深圳VI设计-画册设计-LOGO设计-包装设计-品牌策划公司-[智睿画册设计公司] | 镀锌角钢_槽钢_扁钢_圆钢_方矩管厂家_镀锌花纹板-海邦钢铁(天津)有限公司 | 定制异形重型钢格栅板/钢格板_定做踏步板/排水沟盖板_钢格栅板批发厂家-河北圣墨金属制品有限公司 | 广州展览制作|展台制作工厂|展览设计制作|展览展示制作|搭建制作公司 | 混合生育酚_醋酸生育酚粉_琥珀酸生育酚-山东新元素生物科技 | 净化车间_洁净厂房_净化公司_净化厂房_无尘室工程_洁净工程装修|改造|施工-深圳净化公司 | 北京自然绿环境科技发展有限公司专业生产【洗车机_加油站洗车机-全自动洗车机】 | 搪玻璃冷凝器_厂家-越宏化工设备 | 盐水蒸发器,水洗盐设备,冷凝结晶切片机,转鼓切片机,絮凝剂加药系统-无锡瑞司恩机械有限公司 | 北京模型公司-工业模型-地产模型-施工模型-北京渝峰时代沙盘模型制作公司 | 卫生型双针压力表-高温防腐差压表-安徽康泰电气有限公司 | 气力输送_输送机械_自动化配料系统_负压吸送_制造主力军江苏高达智能装备有限公司! | 称重传感器,测力传感器,拉压力传感器,压力变送器,扭矩传感器,南京凯基特电气有限公司 | PCB厂|线路板厂|深圳线路板厂|软硬结合板厂|电路板生产厂家|线路板|深圳电路板厂家|铝基板厂家|深联电路-专业生产PCB研发制造 | 中央空调维修、中央空调保养、螺杆压缩机维修-苏州东菱空调 | 发电机价格|发电机组价格|柴油发电机价格|柴油发电机组价格网 | 吊篮式|移动式冷热冲击试验箱-二槽冷热冲击试验箱-广东科宝 | POS机办理_个人pos机免费领取-银联pos机申请首页 | 泰来华顿液氮罐,美国MVE液氮罐,自增压液氮罐,定制液氮生物容器,进口杜瓦瓶-上海京灿精密机械有限公司 |