20XX年软件安全及典型服务安全.pdfVIP

软件安全及典型服务安全软件安全及典型服务安全软件安全及典型服务安全软件安全及典型服务安全 文伟平 博士 副教授 weiipiingwen@@ 北京大学软件与微电子学院信息安全系 网络与软件安全保障教育部重点实验室网络与软件安全保障教育部重点实验室 内容提要 软件安全现状软件安全现状 软件逆向分析软件逆向分析 软件漏洞分析 典型软件安全典型软件安全－Web服务安全务安全 信息网络安全根源 为什么带来众多的安全问题为什么带来众多的安全问题？  安全状况越来越糟  安全威胁越来越大  主要根源是什么？  安全管理的问题安全管理的问题？？  硬件和软件脆弱性的问题！！！ 主要根源： 我们的软件存在太多安全漏洞我们的软件存在太多安全漏洞？？？！！！？？？！！！ 软件漏洞发展趋势 漏洞数量日益增多，且危害日益严重。 美国国家漏洞库NVD收集的漏洞数量平均每天16个，其中高 度危险的漏洞占近50%，且每年基本都呈递增趋势。 著名的安