xxxfreesexmoves-haodiaocao这里只有精品视频-欧美性受黑人性爽-欧美性受xxxxxx黑人xyx性爽|www.jsyyzsb.com

《軟件安全技術(shù)》介紹在軟件開發(fā)過程中從根本上提高軟件安全性的基本技術(shù)。《軟件安全技術(shù)》分4個部分共14章。第1部分為軟件安全概述，第24部分分別針對三大類軟件安全威脅：軟件自身的安全（軟件漏洞）、惡意代碼及軟件侵權(quán)展開介紹。第2部分為軟件安全開發(fā)，包括軟件漏洞概述、Windows系統(tǒng)典型漏洞分析和Web漏洞分析3章，還包括軟件安全開發(fā)模型，以及軟件安全開發(fā)生命周期每一個環(huán)節(jié)中的安全技術(shù)共6章。第3部分為惡意代碼防護，包括兩章內(nèi)容，分別介紹惡意代碼分析基本技術(shù)，以及惡意代碼法律防治措施和技術(shù)防治技術(shù)。第4部分為軟件侵權(quán)保護，包括兩章內(nèi)容，分別介紹開源軟件及其安全性，以及軟件知識產(chǎn)權(quán)法律保護和技術(shù)保護措施。
《軟件安全技術(shù)》可作為信息安全、計算機和軟件工程等專業(yè)的教材，也適用于軟件開發(fā)人員、軟件架構(gòu)師和軟件測試等從業(yè)人員、還可供注冊軟件生命周期安全師、注冊軟件安全專業(yè)人員、注冊信息安全專業(yè)人員，以及計算機軟件開發(fā)人員或編程愛好者參考和使用。

前言
第1章軟件安全概述
1.1軟件安全的重要性
【案例1】零日攻擊、網(wǎng)絡戰(zhàn)與
軟件安全
【案例1思考與分析】
1.2軟件面臨的安全威脅
1.2.1軟件漏洞
1.2.2惡意代碼
1.2.3軟件侵權(quán)
1.3軟件安全的概念
1.3.1軟件安全的一些定義
1.3.2用信息安全的基本屬性理解
軟件安全
1.3.3軟件安全相關(guān)概念辨析
1.4軟件安全的研究內(nèi)容
1.4.1軟件安全是信息安全保障的
重要內(nèi)容
1.4.2軟件安全的主要方法和技術(shù)
1.5思考與實踐
1.6學習目標檢驗
第2章軟件漏洞概述
2.1軟件漏洞的概念
2.1.1信息安全漏洞
2.1.2軟件漏洞
2.1.3軟件漏洞成因分析
2.2軟件漏洞標準化管理
2.2.1軟件漏洞的分類
2.2.2軟件漏洞的分級
2.2.3軟件漏洞管理國際標準
2.2.4軟件漏洞管理國內(nèi)標準
2.3漏洞管控的思考
【案例2-1】白帽黑客的罪與罰
【案例2-2】阿里巴巴月餅門
【案例2-1和案例2-2思考
與分析】
2.4思考與實踐
2.5學習目標檢驗
第3章Windows系統(tǒng)典型漏洞
分析
3.1內(nèi)存漏洞
3.1.1內(nèi)存結(jié)構(gòu)及緩沖區(qū)溢出
3.1.2棧溢出漏洞及利用分析
3.1.3堆溢出漏洞及利用分析
3.1.4格式化字符串漏洞及
利用分析
3.2Windows安全漏洞保護分析
3.2.1棧溢出檢測選項/GS
3.2.2數(shù)據(jù)執(zhí)行保護DEP
3.2.3地址空間布局隨機化ASLR
3.2.4安全結(jié)構(gòu)化異常處理
SafeSEH
3.2.5增強緩解體驗工具包EMET
【案例3】Windows安全漏洞保護
技術(shù)應用
【案例3思考與分析】
3.3思考與實踐
3.4學習目標檢驗
第4章Web漏洞分析
4.1Web基礎(chǔ)
4.1.1Web基本架構(gòu)
4.1.2一次Web訪問過程分析
4.2Web漏洞概述
4.3SQL注入漏洞
4.3.1漏洞原理及利用
4.3.2漏洞防護的基本措施
【案例4-1】SQL注入漏洞源代碼層
分析
【案例4-1思考與分析】
4.4XSS跨站腳本漏洞
4.4.1漏洞原理及利用
4.4.2漏洞防護的基本措施
【案例4-2】XSS漏洞源代碼層
分析