tailieunhanh - Bài giảng An toàn phần mềm

Bài giảng An toàn phần mềm trình bày các nội dung: Bảo mật hệ thống/phần mềm, các hình thức tấn công hệ thống/phần mềm, các yêu cầu của bảo mật hệ thống/phần mềm, hổ hổng an toàn phần mềm và các biện pháp ngăn chặn. | 8 28 2014 Bảo mật hệ thống phần mềm objects . I . . system Bão mật hệ thông thông thường thông qua 2 bước 1. Chứng thực người dùng authentication xác thực người dùng cần truy xuất vào hệ thống 2. Điều khiển truy xuấựaccess control hạn chế quyền hạn của người dùng trong hệ thống @HaiV Pham Các hình thức tấn công hệ thống phần mềm - Dạng tấn công thụ động rất khó bị phát hiện vì không làm thay đổi dữ liệu. - Với dạng tấn công thụ động nhấn mạnh vấn đề ngăn chặn hơn là vấn đề phát hiện. 1 8 28 2014 Các yêu cầu của bảo mật hệ thống phần mềm Bảo đảm chỉ người dùng có quyền truy xuất có thể truy cập thôngtin Thông tin luôn luôn sẵn sàng cho người dùng truy xuất Dữ liệu phải luôn chính xác không bị cập nhật trái phép @Hai V Pham An toàn Phần mềm Phần mềm ác tính Các phần mềm ác tính thường gặp Các biện pháp ngăn chặn Lỗi phần mềm Các lỗi phần mềm thường gặp Các biện pháp an toàn Kiểm thử Testing Kiểm định hình thức Formal Verification Lập trình an toàn Secure Coding 2 8 28 2014 An toàn Phần mềm Phần mềm ác tính Các phần mềm ác tính thường gặp Các biện pháp ngăn chặn Lỗi phần mềm Các lỗi phần mềm thường gặp Các biện pháp an toàn Kiểm thử Testing Kiểm định hình thức Formal Verification Lập trình an toàn Secure Coding Phần mềm ác tính Chạy theo chủ định của người lập trình ra nó Chạy và phản ứng theo cách bất thường không trông đợi từ phía người dùng Ần náu trong hệ thống hoặc gắn vào các phần mềm không ác tính Có thể làm được mọi thứ mà một phần mềm có thể làm Các phần mềm ác tính thường gặp Vi rut Virus Gắn vào một chương trình phát tán bản sao ra khác chương trình khác Trojan horse Có các tính năng bất thường Bom logic Logic bomb Phát động khi điều kiện được thỏa mãn Bom thời gian Time bomb Phát động khi đến hạn thời gian Trapdoor Cho phép truy nhập trái phép các tính năng Sâu Worm Phát tán bản sao qua mạng Thỏ Rabbit Nhân bản đến khi không còn tài nguyên