软件安全开发概述.pdf

软件安全开发概述 1 课程内容 软件安全开发生命周期 软件安全需求及设计 软件安全开发 软件安全实现 软件安全测试 软件安全交付 知识域 知识子域 2 知识子域 ：软件安全开发生命周期 软件生命周期模型  了解软件生命周期的概念及瀑布模型、迭代模型、 增量模型、快速原型模型、螺旋模型、净室模型等 典型软件开发生命周期模型。 软件危机与安全问题  了解三次软件危机产生的原因、特点和解决方案；  了解软件安全和软件安全保障的基本概念。 软件安全生命周期模型  了解SDL、CLASP、CMMI、SAMM、BSIMM等典型的软 件安全开发生命周期模型。 3 软件生命周期模型 软件的定义  软件是与计算机系统操作有关的计算机程序、规程 、规则，以及可能有的文件、文档及数据 软件生命周期模型  瀑布模型  迭代模型  增量模型  快速原型模型  螺旋模型  净室模型 4 软件生命周期模型-瀑布模型 最早出现的软件开发模型 核心思想  按工序将问题简化  将功能的实现与设计分开 不足  没有对开发周期后期发现错 误做出相应的规定 5 软件生命周期模型-迭代模型 瀑布模型的小型化应用 完整的工作流程 降低风险  增量开支的风险  产品无法按期进入市场的风险 加快开发进度  任务清晰  需求更容易随需而变 6 软件生命周期模型-增量模型 融合了瀑布模型和迭代模型的特征 本质上是迭代，每个增量发布一个可操作产品 7 软件生命周期模型-螺旋模型 兼顾快速原型的迭代的特 征以及瀑布模型的系统化 与严格监控 引入了其他模型不具备的 风险分析，使软件在无法 排除重大风险时有机会停 止，以减小损失 构建原型是螺旋模型用以 减小风险的途径 8 其他软件开发方法 快速原型模型  快速原型模型又称原型模型，它是增量模型的另一 种形式；它是在开发真实系统之前，构造一个原型 ，在该原型的基础上，逐渐完成整个系统的开发 工 作。 净室模型  净室是一种应用数学与统计学理论以经济的方式生 产高质量软件的工程技术。力图通过严格的工程化 的软件过程达到开发中的零缺陷或接近零缺陷。 9 软件安全重要性– 软件危机