前言
第1章軟件安全概述
1.1軟件安全的重要性
【案例1】零日攻擊、網(wǎng)絡(luò)戰(zhàn)與
軟件安全
【案例1思考與分析】
1.2軟件面臨的安全威脅
1.2.1軟件漏洞
1.2.2惡意代碼
1.2.3軟件侵權(quán)
1.3軟件安全的概念
1.3.1軟件安全的一些定義
1.3.2用信息安全的基本屬性理解
軟件安全
1.3.3軟件安全相關(guān)概念辨析
1.4軟件安全的研究內(nèi)容
1.4.1軟件安全是信息安全保障的
重要內(nèi)容
1.4.2軟件安全的主要方法和技術(shù)
1.5思考與實踐
1.6學(xué)習(xí)目標(biāo)檢驗
第2章軟件漏洞概述
2.1軟件漏洞的概念
2.1.1信息安全漏洞
2.1.2軟件漏洞
2.1.3軟件漏洞成因分析
2.2軟件漏洞標(biāo)準(zhǔn)化管理
2.2.1軟件漏洞的分類
2.2.2軟件漏洞的分級
2.2.3軟件漏洞管理國際標(biāo)準(zhǔn)
2.2.4軟件漏洞管理國內(nèi)標(biāo)準(zhǔn)
2.3漏洞管控的思考
【案例2-1】白帽黑客的罪與罰
【案例2-2】阿里巴巴月餅門
【案例2-1和案例2-2思考
與分析】
2.4思考與實踐
2.5學(xué)習(xí)目標(biāo)檢驗
第3章Windows系統(tǒng)典型漏洞
分析
3.1內(nèi)存漏洞
3.1.1內(nèi)存結(jié)構(gòu)及緩沖區(qū)溢出
3.1.2棧溢出漏洞及利用分析
3.1.3堆溢出漏洞及利用分析
3.1.4格式化字符串漏洞及
利用分析
3.2Windows安全漏洞保護分析
3.2.1棧溢出檢測選項/GS
3.2.2數(shù)據(jù)執(zhí)行保護DEP
3.2.3地址空間布局隨機化ASLR
3.2.4安全結(jié)構(gòu)化異常處理
SafeSEH
3.2.5增強緩解體驗工具包EMET
【案例3】Windows安全漏洞保護
技術(shù)應(yīng)用
【案例3思考與分析】
3.3思考與實踐
3.4學(xué)習(xí)目標(biāo)檢驗
第4章Web漏洞分析
4.1Web基礎(chǔ)
4.1.1Web基本架構(gòu)
4.1.2一次Web訪問過程分析
4.2Web漏洞概述
4.3SQL注入漏洞
4.3.1漏洞原理及利用
4.3.2漏洞防護的基本措施
【案例4-1】SQL注入漏洞源代碼層
分析
【案例4-1思考與分析】
4.4XSS跨站腳本漏洞
4.4.1漏洞原理及利用
4.4.2漏洞防護的基本措施
【案例4-2】XSS漏洞源代碼層
分析