软件安全复习提纲-20181

《软件安全复习提纲-20181》 软件安全是信息技术领域的重要课题，它涉及到计算机系统的稳定、用户数据的保护以及防范恶意攻击。本提纲主要涵盖软件缺陷、软件安全的各个方面、软件漏洞、恶意软件以及软件安全防护手段。 1. 软件缺陷，通常称为BUG，是软件或程序中存在的问题、错误或隐藏的功能缺陷，这些缺陷导致软件无法满足用户需求，可能引发系统崩溃、数据丢失或性能下降。因此，软件开发过程中必须重视缺陷管理，以降低潜在风险。 2. 软件安全主要包括三个方面：软件自身安全，恶意软件的防御，以及软件逆向分析与防护。软件自身安全关注代码质量，避免设计和实现中的漏洞；恶意软件防护则涉及病毒、木马等的检测与清除；软件逆向分析是研究软件内部工作机制，以识别潜在的安全隐患。 3. 软件漏洞是由于设计、实现、配置策略或使用过程中的错误导致的，这些漏洞可能被攻击者利用，进行非法访问或破坏。因此，漏洞管理是软件安全的关键环节，包括漏洞发现、评估、修复和预防。 4. 恶意软件种类繁多，包括计算机病毒、特洛伊木马、后门、僵尸网络和间谍软件等，它们通过各种方式侵入系统，窃取信息或破坏设备功能。 5. 当前的软件安全防护手段多样，如强化软件工程实践，早期识别和消除缺陷；确保软件运行环境的安全，通过数据完整性校验；使用动态可信认证技术；实施恶意软件检测和查杀；应用主机防火墙和主机入侵防御系统（HIPS）；利用系统还原功能；以及采用虚拟化技术，如沙箱，以隔离潜在威胁。 6. 沙箱是一种安全技术，它将可能危险的程序运行在一个受控环境中，隔离其可能造成的危害。在软件安全领域，沙箱常用于分析和测试未知或可疑的软件，防止恶意行为影响到主系统。 第二章，软件安全基础，主要讨论了硬件参数、文件系统、主引导扇区结构以及处理器的工作模式等。 1. 硬盘的寻址方式包括CHS（柱面、磁头、扇区）和LBA（逻辑块地址），LBA更适合现代大容量硬盘。 2. 主引导扇区包含MBR、DPT和引导扇区标记，是操作系统启动的关键部分。 3. Windows支持FAT12、FAT16、FAT32、NTFS和WINFS文件系统，而Linux则支持Ext2、Ext3、Minix和NTFS等。 4. FAT32和NTFS文件系统分别具有独特的结构，如FAT表、MFT（主文件表）等，这些结构决定了文件系统如何管理磁盘空间和文件。 第三章，深入探讨软件缺陷与漏洞，包括漏洞的分类、成因、严重级别和利用方式。了解这些信息有助于更好地识别和应对安全威胁，提高软件的健壮性和安全性。 软件安全是一场持续的战斗，涉及从设计到维护的每一个环节。开发者和安全专家需要共同努力，通过不断学习和应用新的安全策略，保护我们的系统免受恶意攻击和软件缺陷的影响。