计算机系统安全原理与技术（第3版）作者陈波第7章应用系统安全课件.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 1．系统功能分解原则 2．数据集的设计原则 3．关于安全设计与验证问题 7.5 安全软件工程7.5.2 设计与验证 * 计算机系统安全原理与技术(第3版) * 1．编程阶段的组织与管理 2．代码审查 7.5 安全软件工程7.5.3 编程控制 * 计算机系统安全原理与技术(第3版) * 程序测试是使程序成为可用产品的至关重要的措施，也是发现和排除程序不安全因素最有用的手段之一。测试的目的有两个：一个是确定程序的正确性，另一个是排除程序中的安全隐患。 当前被业界广泛接受并通用的测试方法是黑盒（Black-Box)测试和白盒（White-Box)测试。 7.5 安全软件工程7.5.4 测试控制 * 计算机系统安全原理与技术(第3版) * 程序漏洞的检测方法。一般地，将检测的方法分为静态检测和动态检测。 1）静态检测。不在计算机上实际执行所检测的程序，而是采用人工模拟或类似动态分析的方法，借助相关的静态分析工具完成程序源代码的分析与检测。 2）动态检测。这是实际运行时检测程序的方案，通过程序自身的编译程序或选择适当的检测用例，以发现程序中语