软件安全开发_V4.pdfVIP

软件安全开发 版本：4.0 讲师姓名 机构名称 课程内容 软件安全开发生命周期 软件安全需求及设计 软件安全开发 软件安全实现 软件安全测试 软件安全开发重要管理过程 知识域 知识子域 2 知识子域：软件安全开发生命周期 软件开发概念及特点  了解软件相关的基本概念及软件的特点；  理解软件开发的特点； 软件危机  解三次软件危机产生的原因以及每次软件危机的特 点和解决之道等； 软件工程方法学  了解软件工程方法学的概念，要素；  理解传统方法学和面向对象方法学之间的区别，面 向对象方法学的特点； 3 软件的概念和特点 软件的基本概念  软件是与计算机系统操作有关的计算机程序、规程 、规则，以及可能有的文件、文档及数据。 软件的特点  软件是一种逻辑实体，具有抽象性  软件是开发出来的，不是制造出来的  没有硬件那样的机械磨损、老化问题  对计算机系统存在依赖  大部分软件产品是定制的  软件是复杂的 4 软件开发的特点 软件开发具有以下几个特点：  脑力密集型  实现不具有唯一性  隐性成本高  细节很容易被放大  质量评估很需要专业的高水平 5 软件安全重要性 –软件危机 第一次“软件危机”- 20世纪60年代  根源：日益庞大和复杂的程序对开发管理的要求越 来越高  解决：软件工程 第二次“软件危机”- 20世纪80年代  根源：软件规模继续扩大，程序数百万行，数百人 同时开发，可维护性难  解决：面向对象语言-C++/java/c# 第三次“软件危机”- 21世纪头十年  根源：软件安全  解决：软件安全开发生命周期管理 6 软件工程方法学 什么是软件工程方法学  软件工程是技术和管理紧密结合所形成的工程学科 ，通过计划、组织和控制等一系列的活动，合理地 配置和使用各种资源，以达到既定目标的过程 软件工程方法学三要素 方法 软件工程方法学类型  传统方法学  面向对象的方法学 过程 工具 7 软件工程方法学 传统方法学  传统方法学也称为生命周期方法学或结构化泛型。 它采用结构化技术（结构化分析、结构化设计和结 构化实现）来完成软件开发的各项任务，并使用适 当的软件工具或软件工程环境来支持结构化技术的 运用。 面向对象方法学