CarnegieMellon(卡内基梅隆)软件工程学院攻击性思想.pptx

卡内基梅隆大学软件工程学院的攻击性思想主要探讨的是如何通过系统性的方法来预防、发现和应对软件中的安全漏洞。这份PPT文件详细介绍了这个领域的历史、哲学、目标和过程模型，以及该领域的一些核心原则。 首先，攻击性思想的概念起源于1988年美国电脑紧急应变团队（CERT）的成立，该组织致力于处理网络安全事件。随着时间的推移，CERT的角色逐渐扩展，尤其是在1993年成立了攻击响应组，并在随后的几年里，攻击分析和避免策略成为关注的重点。到2004年，攻击工作区的设立表明了对软件安全的深入研究和应对策略的发展。 软件开发的过程模型在攻击性思想中占有重要地位，它涵盖了从概念到发布的各个阶段，包括需求、架构、设计、实施、质量评估与测试、纠正与补丁、攻击发现和发布。这个模型强调了在软件生命周期中集成安全意识的重要性，特别是攻击发现与避免，这被视为未来软件工程的一个关键环节。 美国电脑紧急应变团队（CERT）/合作中心的哲学强调了从他人的经验中学习，而不是仅仅依赖自己的实践经验。Vulnerability Discovery and Avoidance (VDA) 的使命是减少已知攻击，并通过调查、研究和合作来推动实践的进步。VDA的目标包括评估现有方法、工具和技术，建立效率衡量标准，并将知识广泛传播给信息保证、质量保证和软件工程社区。 VDA反对创建大规模的发现机构，主张与其他已经在进行攻击发现工作或有潜力进行此类工作的组织合作，尤其是软件工程领域内的组织。同时，希望CERT这样的机构能够减少对常规安全问题的需求，让软件开发过程更加注重安全。 VDA的过程模型在全球范围内扩展，涉及公开的攻击发现程序和私人的软件工程流程。个案学习和个案研究是理解这些程序的关键，包括识别成功的组织，记录他们的技术、程序和组织方面的做法，以及如何处理失败或不确定的实践。 总的来说，卡内基梅隆大学软件工程学院的攻击性思想提供了关于软件安全的全面视角，提倡在软件生命周期中集成安全，通过研究、合作和知识共享来减少和预防攻击。这一思想对于软件开发者、安全专家和所有与网络安全相关的人来说，都是至关重要的指导原则。