消息首页搜索举报

软件安全技术大中专高职文教综合陈波,于泠

十三五重点出版物出版规划，十三五江苏省高等学校重点教材

48.05 6.1折 79 全新

库存4件

北京丰台

认证卖家担保交易快速发货售后保障

作者陈波,于泠

出版社机械工业出版社

ISBN9787111601005

出版时间2018-08

版次1

装帧平装

开本16

页数388页

字数612千字

定价79元

货号xhwx_1201744235

上书时间2024-09-29

智胜图书专营店

六年老店

已实名已认证进店收藏店铺

在售商品暂无
平均发货时间 27小时
好评率暂无

最新上架

photoshop面设计大中专理科计算机尤凤英,神伟,李明编 ¥44.55

运筹学解题指导第2版大中专理科计算机周华任编 ¥49.75

基础工程大中专理科计算机王有远编 ¥36.45

现代市场营销学(第5版) 大中专理科计算机吕一林,冯蛟编 ¥34.25

光纤通信(第2版) 大中专理科计算机袁国良编 ¥37.15

银行学大中专理科计算机苏喜兰编 ¥34.25

autocad 2014中文版基础教程大中专理科计算机肖静编 ¥52.95

市场营销大中专理科计算机李文国,杜琳编 ¥43.75

计算机网络基础教程大中专理科计算机徐志烽编 ¥34.25

商品详情

品相描述：全新: 正版特价新书

商品描述: 目录：

前言

章软件安全概述

1.1 软件安全的重要

【案例1】零攻击、网络战与软件安全

【案例1思与分析】

1.2 软件面临的安全威胁

1.2.1 软件漏洞

1.2.2 恶意代码

1.2.3 软件侵权

1.3 软件安全的概念

1.3.1 软件安全的一些定义

1.3.2 用信息安全的基本属理解软件安全

1.3.3 软件安全相关概念辨析

1.4 软件安全的研究内容

1.4.1 软件安全是信息安全保障的重要内容

1.4.2 软件安全的主要方法和技术

1.5 思与实践

1.6 学目标检验

第2章软件漏洞概述

2.1 软件漏洞的概念

2.1.1 信息安全漏洞

2.1.2 软件漏洞

2.1.3 软件漏洞成因分析

2.2 软件漏洞标准化管理

2.2.1 软件漏洞的分类

2.2.2 软件漏洞的分级

2.2.3 软件漏洞管理国际标准

2.2.4 软件漏洞管理标准

2.3 漏洞管控的思

【案例2-1】白帽黑客的罪与罚

【案例2-2】阿里巴巴月饼门

【案例2-1和案例2-2思与分析】

2.4 思与实践

2.5 学目标检验

第3章 windows系统典型漏洞分析

3.1 内存漏洞

3.1.1 内存结构及缓冲区溢出

3.1.2 栈溢出漏洞及利用分析

3.1.3 堆溢出漏洞及利用分析

3.1.4 格式化字符串漏洞及利用分析

3.2 windows安全漏洞保护分析

3.2.1 栈溢出检测选项/gs

3.2.2 数据执行保护dep

3.2.3 地址空间布局化aslr

3.2.4 安全结构化异常处理safeseh

3.2.5 增强缓解体验工具包emet

【案例3】windows安全漏洞保护技术应用

【案例3思与分析】

3.3 思与实践

3.4 学目标检验

第4章 web漏洞分析

4.1 web基础

4.1.1 web基本架构

4.1.2 一次web访问过程分析

4.2 web漏洞概述

4.3 sql注入漏洞

4.3.1 漏洞及利用

4.3.2 漏洞护的基本措施

【案例4-1】sql注入漏洞源代码层分析

【案例4-1思与分析】

4.4 xss跨站脚本漏洞

……

第5章软件安全开发模型

第6章软件安全需求分析

第7章软件安全设计

第8章软件安全编码

第9章软件安全测试

0章软件安署

1章恶意代码分析基础

2章恶意代码治

3章开源软件及其安全

4章软件知识产权保护

参文献

内容简介：

软件安全技术介绍在软件开发过程中从根本上提高软件安全的基本技术。软件安全技术分4个部分共14章。部分为软件安全概述，第24部分分别针对三大类软件安全威胁：软件自身的安全（软件漏洞）、恶意代码及软件侵权展开介绍。第2部分为软件安全开发，包括软件漏洞概述、window系统典型漏洞分析和web漏洞分析3章，还包括软件安全开发模型，以及软件安全开发生命周期每一个环节中的安全技术共6章。第3部分为恶意代码护，包括两章内容，分别介绍恶意代码分析基本技术，以及恶意代码法律治措施和技术治技术。第4部分为软件侵权保护，包括两章内容，分别介绍开源软件及其安全，以及软件知识产权法律保护和技术保护措施。软件安全技术可作为信息安全、计算机和软件工程等专业的教材，也适用于软件开发人员、软件架构师和软件测试等从业人员、还可供注册软件生命周期安全师、注册软件安全专业人员、注册信息安全专业人员，以及计算机软件开发人员或编程爱好者参和使用。