2014年CISP0209软件安全开发(v23).pptVIP

软件安全开发 培训机构名称 讲师名字 课程内容 2 知识域：软件安全开发概述 知识子域：软件安全开发必要性 了解软件安全问题及其原因 了解传统软件开发的局限性和软件安全开发必要性 3 软件安全重要性 – 软件危机 第一次“软件危机”- 20世纪60年代 根源：汇编语言不能处理日益庞大和复杂的程序 解决：高级语言的诞生- FORTRAN和C 第二次“软件危机”- 20世纪80年代 根源：大型程序：数百万行，数百人同时开发 解决 面向对象语言-C++/java/c# 软件工程 第三次“软件危机”- 21世纪头十年 根源：软件安全？ 4 软件安全问题广泛存在 软件应用广泛 电脑游戏、火车票售票系统、多媒体教学 手机、航天飞机、人造卫星 … 软件安全问题广泛存在 运行错误 售票系统反应慢、连不上、崩溃 多媒体教学系统死机 黑客盗取泄漏的银行密码 … 安全问题日益增加… 5 软件安全问题产生后果 软件安全问题的后果 造成产品运行不稳定，得不到正确结果甚至崩溃 可靠性、可用性 被恶意攻击，导致信息泄漏/数据破坏等后果 保密性、完整性 一些因软件安全问题导致的严重后果 售票系统瘫痪 美国放射治疗仪超剂量辐射事件 阿丽亚纳5号火箭首发失败事件 Stuxnet病毒攻击伊朗布什尔核电站 6 漏洞情况统计 中国国家漏洞库最近七年漏洞数量情况统计 7 软件安全问题原因 存在诸多安全问题的原因 软件开发周期