软件安全全套教学课件.pptx

;Part; 软件，一系列按照特定顺序组织的计算机数据和指令的集合。主要划分为三大类： 系统软件为计算机使用提供最基本的功能 应用软件是为了某种特定的用途而被开发的软件 微软的Office软件 数据库管理系统 支撑软件是协助用户开发软件的工具性软件 java开发中的jdk套件 软件安全：采用工程的方法使得软件在敌对攻击的情况下仍能够继续正常工作。软件安全威胁来自于两个方面： 软件自身：软件具有的漏洞和缺陷会被不法分子利用 外界：黑客通过编写恶意代码并诱导用户安转运行 ;1.2软件安全威胁;1.2软件安全威胁;2016年约9.7万个木马和僵尸网络控制服务器控制了我国境内1699万余台主机。;2016 年在传统 PC 端，捕获敲诈勒索类恶意程序样本约1.9万个，勒索软件已逐渐由针对个人终端设备延伸道企业用户 ; ;数据泄露威胁日益加剧： 美国大选候选人希拉里的邮件泄露，直接影响到美国大选的进程 2016年我国免疫规划系统网络被恶意入侵，20 万儿童信息被窃取并在网上公开售卖 对Mirai 僵尸网络进行抽样监测：截至 2016 年年底，共发现 2526 台控制服务器控制 125.4 万余台物联网智能设备 ;;;Part;经典安全事件 漏洞的定义 漏洞的危害; 2003年8月11日爆发的W32.Blastcr.Worm蠕虫病毒很好地例证了软件中的安