《软件安全》扫描版[PDF]

中文名: 软件安全

图书分类: 网络

资源格式: PDF

版本: 扫描版

发行时间: 2010年7月21日

地区: 

语言: 

简介: 

内容介绍：

　　本书内容主要包括：软件安全概述、预备知识(介绍了windows api编程简介、win32汇编语言程序设计、pe文件格式布局及其装载的相关背景知识)、软件缺陷和漏洞、恶意代码分析、安全软件开发生命周期、软件体系安全分析、软件安全需求分析、安全编码、软件安全测试、软件保护以及软件安全的国际研究现状。
　　 每章都给出小结归纳全章的内容，便于复习。每个章节都有扩展阅读的建议和参考文献，指导进一步的课外自主学习。每个章节还配备了习题可供读者自测和引申思考。部分打，号的内容具有一定深度，可以选学。本教材各部分内容既相互联系又相对独立，可依据教学对象的特点组织编排，方便读者根据需要进行选择。
　　 本书可作为大学本科相关课程的教材，内容实用，也可供广大信息安全从业人员和爱好者自学之用。本书还有配套的书籍网站，提供电子版、教案(课件)以及相关参考文献的下载。


内容截图：

目录: 

第1章 软件安全概述
1．1 软件的概念
1．2 软件安全的概念
1．3 软件安全的知识体系
1．4 软件安全与其他相关领域的关系
1．5 专有名称及定义
1．6 软件安全工具简介
小结
参考文献
习题
第2章预备知识
2．1 windows api编程简介
2．2 win32汇编语言程序设计简介
2．3 pe文件格式布局及其装载
小结
参考文献
习题
第3章 软件缺陷和漏洞
3．1 缺陷和漏洞简介
3．2 软件漏洞产生的机理
.3．3 漏洞的分类
小结
参考文献
扩展阅读建议
习题
研究参考题
第4章 恶意代码分析
4．1 恶意软件的分类和区别
4．2 病毒的机理与防治
4．3 蠕虫的机理与防治
4．4 木马的机理与防治
4．5 其他恶意代码的机理
4．6 恶意代码分析技术
小结
参考文献
扩展阅读建议
习题
研究思考题
第5章 安全软件开发生命周期
5．1 软件开发生命周期概述
5．2 传统软件开发生命周期*
5．3 安全软件开发生命周期
5．4 其他安全软件开发生命周期模型
小结
参考文献
扩展阅读建议
习题
研究思考题
第6章 软件体系安全分析
6．1 风险分析简介
6．2 基于标准的风险分析
6．3 stride模型
小结
参考文献
习题
第7章 软件安全需求分析
7．1 安全规则与规章简介
7．2 软件安全原则
7．3 软件安全相关标准
7．4 安全需求工程
小结
参考文献
习题
研究思考题
第8章 安全编码
8．1 安全编码原则
8．2 源代码审核
8．3 二进制代码审核
小结
参考文献
扩展阅读建议
习题
研究思考题
第9章 软件安全测试
9．1 传统软件测试方法回顾
9．2 软件安全测试简介
9．3 白箱、黑箱、灰箱测试
9．4 fuzz测试
9．5 软件渗透测试
9．6 基于风险分析的软件安全测试
9．7 测试计划
小结
参考文献
习题
研究思考题
第10章 软件保护
10．1 常见软件保护技术
10．2 高级软件保护技术
10．3 反逆向技术
小结
参考文献
习题
第11章 软件安全的国际研究现状
11．1 新的研究热点
11．2 重要论文与书籍
小结
参考文献
后记