软件漏洞分析技术

图书标准信息

• 作者 吴世忠、郭涛、董国伟 著
• 出版社 科学出版社
• 出版时间 2014-11
• 版次 1
• ISBN 9787030418906
• 定价 88.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 520页
• 字数 770千字
• 正文语种 简体中文

【内容简介】

　　《软件漏洞分析技术》首先介绍了软件漏洞在当今社会所造成的影响，进而引出漏洞的基本概念，包括定义、特点、分类等，在此基础上总结了现今普遍应用的漏洞分析方法，并进一步将其划分为源代码漏洞分析、二进制漏洞分析、架构安全性分析和运行系统漏洞分析等4大类别；在后面的章节中对4大类漏洞分析技术所包含的具体技术从基本原理、实现方法、实例分析和典型使用等几个方面进行展开；并在最后对未来漏洞分析的前景进行了展望。

【目录】

第1部分漏洞分析基础

第1章软件中的漏洞

1.1漏洞概述

1.1.1漏洞定义

1.1.2漏洞特点

1.2漏洞分类与分级

1.2.1漏洞分类

1.2.2漏洞分级

1.3漏洞的影响

1.3.1漏洞无处不在

1.3.2漏洞分析保障信息安全

参考文献

第2章漏洞分析发展历程

2.1软件漏洞分析

2.1.1广义漏洞分析

2.1.2狭义漏洞分析

2.2原始萌芽阶段

2.2.1通信安全

2.2.2分析萌芽

2.2.3信息加密

2.3初步发展阶段

2.3.1计算机安全

2.3.2单一化漏洞挖掘

2.3.3操作系统防护

2.4高速发展阶段

2.4.1互联网安全

2.4.2多样化漏洞分析

2.4.3信息系统防护

2.5综合治理阶段

2.5.1网际安全

2.5.2系统化漏洞管控

2.5.3防御体系建设

参考文献

第3章漏洞分析技术概述

3.1漏洞分析技术体系

3.2软件架构安全分析

3.2.1形式化架构分析技术

3.2.2工程化架构分析技术

3.2.3分析技术对比

3.3源代码漏洞分析

3.3.1基于中间表示的分析技术

3.3.2基于逻辑推理的分析技术

3.3.3分析技术对比

3.4二进制漏洞分析

3.4.1静态漏洞分析技术

3.4.2动态漏洞分析技术

3.4.3动静结合的漏洞分析技术

3.4.4分析技术对比

3.5运行系统漏洞分析

3.5.1信息收集

3.5.2漏洞检测

3.5.3漏洞确认

3.5.4分析技术对比

参考文献

第2部分源代码漏洞分析

第4章数据流分析

4.1基本原理

……

第3部分二进制漏洞分析

第4部分构架安全和运行系统漏洞分析

第5部分前沿技术及未来展望

附录