从软件安全开发生命周期实践的角度保障软件供应链安全

软件供应链安全覆盖软件的开发生命周期和生存周期,且与软件开发过程中的人员、工具、环境等因素密切相关,因而通过不同途径和不同方式能使得软件系统自带安全缺陷,并最终被恶意人员利用形成网络安全事件。文章基于行业主流的软件安全开发生命周期(S-SDLC)流程方法,从软件开发单位自身的安全开发管理、安全开发技术、供应商管理等方面,提出了软件开发过程中保障软件供应链安全的体系化方法,为软件开发过程中尽可能地避免和消除软件安全缺陷、保障软件供应链安全奠定重要基础。     

极限编程在软件项目开发中的应用分析

极限编程在软件项目开发中的应用已经十分普遍,并随着信息技术的不断发展而深入到了社会的各个行业之 中。如何通过极限编程来提高软件的开发效率,使软件更加贴合用户需求,是当前值得研发人员思考的问题。本文主要分析 了极限编程的概念和原则,并对软件开发中极限编程的过程和实践进行探讨,以期为软件开发行业的壮大提供一些有益的经 验。     

安全第一步，从开发开始！——开源软件：你到底安不安全

使用开源软件的领域与日俱增，享受开源软件的用户也越来越多，那么使用开源软件到底安不安全呢？大家在使用开源软件时常常有这样的困惑，到底开源软件安全是否能达到商业软件的安全性能？目前有哪些可以增强开源软件安全的项目？此外，开源软件几乎都是采用大集市式的开发模式进行开发，这样宽松的环境开发出来的软件是否安全？又该如何提高开源软件开发和应用安全？本次开源专题将介绍开源软件的安全性及开发过程中的安全性。     

软件与网络安全研究综述

互联网与人们的日常生活紧密相连,它在为人们提供便利的同时也带来了不少的安全问题,致使网络安全无法得到保障。要想避免网络漏洞带来的危害,就要加强对软件与网络安全的研究,不断提升网络应用的安全性,并做好软件修复措施,以此来应对当前网络安全面临的挑战。本文为软件与网络安全研究综述,供相关读者参考。     

试论网络安全视角下计算机安全软件的开发和应用

互联网的出现,给人们生活提供方便同时,也产生一些不利因素,最为突出的就是网络安全问题,网络安全与人民群众自身利益息息相关。在网络安全视角下,如何推进计算机安全软件的开发和应用成为人们探讨的重要话题。基于此,本文阐述了网络安全的相关概述,分析了计算机安全软件开发面临的困境,研究了网络安全视角下计算机安全软件的开发和应用,以期促进网络安全,为人们提供良好的网络环境。     

安全编程研究*

安全编程是一种消除或降低软件安全威胁的开发模式。现有的安全编程研究是基于特定功能和环境的,在当前安全性已成为绝大多数软件性能的重要指标的情况下,它已无法满足软件安全实现的需要。通过建立一种通用的软件安全威胁模型,提出了不依赖于功能和环境的系统的通用安全编程方法,并按照软件实现阶段进行论述,为进一步建立通用的安全编程模型打下了基础。     

从工作实践看软件人才的知识能力结构

在这里,首先假定我们讨论的是应用软件系统,如信息管理系统。在一定程度上讲,软件行业的发展就是软件人才发展与成熟的过程。软件系统的开发,需要不同角色的人参与到其开发过程中,软件人才在所有的参与者中起着非常重要的作用。一方面学校每年输出大量的计算机专业人才,另一方面软件行业却经常面临人才频繁流动,甚至人才紧缺的状态。笔者从事多年的应用软件开发实践,想就此谈一些个人看法,希望能和大家交流。在实际的软件开发过程中,不仅需要开发人员具备软件开发的基本能力,同时要具备一定的应用领域的知识,而有些应用领域,其本身就是一个…     

软件与网络安全研究综述

互联网已经渗入人类社会的各个方面,极大地推动了社会进步。与此同时,各种形式的网络犯罪、网络窃密等问题频频发生,给社会和国家安全带来了极大的危害。网络安全已经成为公众和政府高度关注的重大问题。由于互联网的大量功能和网络上的各种应用都是由软件实现的,软件在网络安全的研究与实践中扮演着至关重要的角色。事实上,几乎所有的网络攻击都是利用系统软件或应用软件中存在的安全缺陷实施的。研究新形势下的软件安全问题日益迫切。本文从恶意软件、软件漏洞和软件安全机制三个方面综述国内外研究现状,进而分析软件生态系统面临的全新安全挑战与发展趋势。     

专题研究序言

计算机安全的范畴包括硬件安全、软件安全、数据安全、运行安全和网络安全等。其中,软件安全是计算机安全的核心和关键,危害计算机安全的绝大部分因素都与软件有关。当前严峻的软件安全形式,已引起我国信息安全领域的高度重视。为此,我刊和北京大学软件与微电子学院信息安全系就软件安全领域的关键技术和热点问题共同策划了本期“专题研究”栏目。     

安全升级 便捷尽享

2006年11月8日．赛门铁克公司发布了诺顿防病毒软件2007中文版与诺顿网络安全特警2007中文版．这两款业界领先的安全应用软件在技术和性能方面均有很大提升，可以确保用户免受当今层出不穷的网络攻击。诺顿防病毒软件2007中文版已经通过实践检验．是一款可靠的解决方案，它先进的保护功能可以帮助消费者抵御病毒、间谍软件的攻击，化解相关风险。诺顿网络安全特警2007中文版是一款功能强大的安全套件，它集成了诺顿防病毒和反间谍软件等多项安全功能，具备最先进的网络防诈骗能力，并配置了更加坚固的防火墙，可以抵御最危险的网络攻击，防御软件漏洞。