軟件安全技術(shù)簡(jiǎn)介，目錄書(shū)摘
2020-04-02 11:25
來(lái)源：京東
作者：京東
軟件安全技術(shù)
暫無(wú)報價(jià)
10+評論
100%好評
編輯推薦:
內容簡(jiǎn)介: 《軟件安全技術(shù)》介紹在軟件開(kāi)發(fā)過(guò)程中從根本上提高軟件安全性的基本技術(shù)。全書(shū)分4個(gè)部分共14章。第1部分為軟件安全概述，第2～4部分分別針對三大類(lèi)軟件安全威脅：軟件自身的安全（軟件漏洞）、惡意代碼及軟件侵權展開(kāi)介紹。第2部分為軟件安全開(kāi)發(fā)，包括軟件漏洞概述、Windows系統典型漏洞分析和Web漏洞分析3章，還包括軟件安全開(kāi)發(fā)模型，以及軟件安全開(kāi)發(fā)生命周期每一個(gè)環(huán)節中的安全技術(shù)共6章。第3部分為惡意代碼防護，包括兩章內容，分別介紹惡意代碼分析基本技術(shù)，以及惡意代碼法律防治措施和技術(shù)防治技術(shù)。第4部分為軟件侵權保護，包括兩章內容，分別介紹開(kāi)源軟件及其安全性，以及軟件知識產(chǎn)權法律保護和技術(shù)保護措施。
《軟件安全技術(shù)》可作為信息安全、計算機和軟件工程等專(zhuān)業(yè)的教材，也適用于軟件開(kāi)發(fā)人員、軟件架構師和軟件測試等從業(yè)人員、還可供注冊軟件生命周期安全師、注冊軟件安全專(zhuān)業(yè)人員、注冊信息安全專(zhuān)業(yè)人員，以及計算機軟件開(kāi)發(fā)人員或編程愛(ài)好者參考和使用。
《軟件安全技術(shù)》配有授課電子課件，需要的教師可登錄www.cmpedu.com免費注冊，審核通過(guò)后下載，或聯(lián)系編輯索取。
《軟件安全技術(shù)》可作為信息安全、計算機和軟件工程等專(zhuān)業(yè)的教材，也適用于軟件開(kāi)發(fā)人員、軟件架構師和軟件測試等從業(yè)人員、還可供注冊軟件生命周期安全師、注冊軟件安全專(zhuān)業(yè)人員、注冊信息安全專(zhuān)業(yè)人員，以及計算機軟件開(kāi)發(fā)人員或編程愛(ài)好者參考和使用。
《軟件安全技術(shù)》配有授課電子課件，需要的教師可登錄www.cmpedu.com免費注冊，審核通過(guò)后下載，或聯(lián)系編輯索取。
作者簡(jiǎn)介:
目錄:前言
第1章 軟件安全概述
1．1 軟件安全的重要性
【案例1】零日攻擊、網(wǎng)絡(luò )戰與軟件安全
【案例1思考與分析】
1．2 軟件面臨的安全威脅
1．2．1 軟件漏洞
1．2．2 惡意代碼
1．2．3 軟件侵權
1．3 軟件安全的概念
1．3．1 軟件安全的一些定義
1．3．2 用信息安全的基本屬性理解軟件安全
1．3．3 軟件安全相關(guān)概念辨析
1．4 軟件安全的研究?jì)热?
1．4．1 軟件安全是信息安全保障的重要內容
1．4．2 軟件安全的主要方法和技術(shù)
1．5 思考與實(shí)踐
1．6 學(xué)習目標檢驗
第2章 軟件漏洞概述
2．1 軟件漏洞的概念
2．1．1 信息安全漏洞
2．1．2 軟件漏洞
2．1．3 軟件漏洞成因分析
2．2 軟件漏洞標準化管理
2．2．1 軟件漏洞的分類(lèi)
2．2．2 軟件漏洞的分級
2．2．3 軟件漏洞管理國際標準
2．2．4 軟件漏洞管理國內標準
2．3 漏洞管控的思考
【案例2-1】白帽黑客的罪與罰
【案例2-2】阿里巴巴月餅門(mén)
【案例2-1和案例2-2思考與分析】
2．4 思考與實(shí)踐
2．5 學(xué)習目標檢驗
第3章 Windows系統典型漏洞分析
3．1 內存漏洞
3．1．1 內存結構及緩沖區溢出
3．1．2 棧溢出漏洞及利用分析
3．1．3 堆溢出漏洞及利用分析
3．1．4 格式化字符串漏洞及利用分析
3．2 Windows安全漏洞保護分析
3．2．1 棧溢出檢測選項/GS
3．2．2 數據執行保護DEP
3．2．3 地址空間布局隨機化ASLR
3．2．4 安全結構化異常處理SafeSEH
3．2．5 增強緩解體驗工具包EMET
【案例3】Windows安全漏洞保護技術(shù)應用
【案例3思考與分析】
3．3 思考與實(shí)踐
3．4 學(xué)習目標檢驗
第4章 Web漏洞分析
4．1 Web基礎
4．1．1 Web基本架構
4．1．2 一次Web訪(fǎng)問(wèn)過(guò)程分析
4．2 Web漏洞概述
4．3 SQL注入漏洞
4．3．1 漏洞原理及利用
4．3．2 漏洞防護的基本措施
【案例4-1】SQL注入漏洞源代碼層分析
【案例4-1思考與分析】
4．4 XSS跨站腳本漏洞
……
第5章 軟件安全開(kāi)發(fā)模型
第6章 軟件安全需求分析
第7章 軟件安全設計
第8章 軟件安全編碼
第9章 軟件安全測試
第10章 軟件安全部署
第11章 惡意代碼分析基礎
第12章 惡意代碼防治
第13章 開(kāi)源軟件及其安全性
第14章 軟件知識產(chǎn)權保護
參考文獻
第1章 軟件安全概述
1．1 軟件安全的重要性
【案例1】零日攻擊、網(wǎng)絡(luò )戰與軟件安全
【案例1思考與分析】
1．2 軟件面臨的安全威脅
1．2．1 軟件漏洞
1．2．2 惡意代碼
1．2．3 軟件侵權
1．3 軟件安全的概念
1．3．1 軟件安全的一些定義
1．3．2 用信息安全的基本屬性理解軟件安全
1．3．3 軟件安全相關(guān)概念辨析
1．4 軟件安全的研究?jì)热?
1．4．1 軟件安全是信息安全保障的重要內容
1．4．2 軟件安全的主要方法和技術(shù)
1．5 思考與實(shí)踐
1．6 學(xué)習目標檢驗
第2章 軟件漏洞概述
2．1 軟件漏洞的概念
2．1．1 信息安全漏洞
2．1．2 軟件漏洞
2．1．3 軟件漏洞成因分析
2．2 軟件漏洞標準化管理
2．2．1 軟件漏洞的分類(lèi)
2．2．2 軟件漏洞的分級
2．2．3 軟件漏洞管理國際標準
2．2．4 軟件漏洞管理國內標準
2．3 漏洞管控的思考
【案例2-1】白帽黑客的罪與罰
【案例2-2】阿里巴巴月餅門(mén)
【案例2-1和案例2-2思考與分析】
2．4 思考與實(shí)踐
2．5 學(xué)習目標檢驗
第3章 Windows系統典型漏洞分析
3．1 內存漏洞
3．1．1 內存結構及緩沖區溢出
3．1．2 棧溢出漏洞及利用分析
3．1．3 堆溢出漏洞及利用分析
3．1．4 格式化字符串漏洞及利用分析
3．2 Windows安全漏洞保護分析
3．2．1 棧溢出檢測選項/GS
3．2．2 數據執行保護DEP
3．2．3 地址空間布局隨機化ASLR
3．2．4 安全結構化異常處理SafeSEH
3．2．5 增強緩解體驗工具包EMET
【案例3】Windows安全漏洞保護技術(shù)應用
【案例3思考與分析】
3．3 思考與實(shí)踐
3．4 學(xué)習目標檢驗
第4章 Web漏洞分析
4．1 Web基礎
4．1．1 Web基本架構
4．1．2 一次Web訪(fǎng)問(wèn)過(guò)程分析
4．2 Web漏洞概述
4．3 SQL注入漏洞
4．3．1 漏洞原理及利用
4．3．2 漏洞防護的基本措施
【案例4-1】SQL注入漏洞源代碼層分析
【案例4-1思考與分析】
4．4 XSS跨站腳本漏洞
……
第5章 軟件安全開(kāi)發(fā)模型
第6章 軟件安全需求分析
第7章 軟件安全設計
第8章 軟件安全編碼
第9章 軟件安全測試
第10章 軟件安全部署
第11章 惡意代碼分析基礎
第12章 惡意代碼防治
第13章 開(kāi)源軟件及其安全性
第14章 軟件知識產(chǎn)權保護
參考文獻
京公網(wǎng)安備 11000002000088號
