基于數(shù)據(jù)綜合分析的軟件安全漏洞靜態(tài)檢測平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應(yīng)用與計(jì)算機(jī)軟件行業(yè)的不斷創(chuàng)新與發(fā)展，信息與網(wǎng)絡(luò)安全也面臨著前所未有的嚴(yán)峻問題，網(wǎng)絡(luò)安全領(lǐng)域所面臨的挑戰(zhàn)日益嚴(yán)峻，網(wǎng)絡(luò)安全問題也日益被人們重視。通常意義上的網(wǎng)絡(luò)安全的最大威脅是軟件程序上的漏洞，程序漏洞檢測方法主要分為靜態(tài)分析方法和運(yùn)行時(shí)的檢測方法。靜態(tài)分析方法主要用靜態(tài)檢測工具對(duì)程序源代碼進(jìn)行掃描分析，存在很高的漏報(bào)率和誤報(bào)率；運(yùn)行時(shí)檢測方法需要運(yùn)行被測程序，其檢測依賴外部環(huán)境和測試用例，具有一定的不確定性。本文主要工作如下

2、：
　　1．首先介紹了軟件安全漏洞的研究背景、意義及國內(nèi)外研究現(xiàn)狀；接著通過代碼舉例的方式詳細(xì)闡述了常見漏洞的種類及原理；然后分析研究了軟件安全漏洞的靜態(tài)檢測技術(shù)、動(dòng)態(tài)檢測技術(shù)及動(dòng)靜結(jié)合的檢測技術(shù)，并總結(jié)了幾種檢測技術(shù)的優(yōu)缺點(diǎn)。其中動(dòng)態(tài)檢測技術(shù)側(cè)重于軟件發(fā)布后的防護(hù)，而靜態(tài)檢測技術(shù)則側(cè)重于軟件發(fā)布前盡可能早地發(fā)現(xiàn)軟件安全漏洞。在軟件安全這個(gè)意義上，靜態(tài)檢測技術(shù)對(duì)于增強(qiáng)軟件安全性與可靠性有著更為重要的意義。
　　2．鑒于現(xiàn)有的

3、源代碼靜態(tài)掃描工具都存在大量的誤報(bào)與漏報(bào)，本文提出一種基于數(shù)據(jù)綜合分析的軟件安全漏洞靜態(tài)檢測方案，設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)可擴(kuò)展的源代碼靜態(tài)分析平臺(tái)，平臺(tái)通過集成多個(gè)不同技術(shù)類型的源代碼靜態(tài)掃描工具對(duì)軟件程序源代碼進(jìn)行多層次的綜合性檢測，然后對(duì)檢測的結(jié)果進(jìn)行數(shù)據(jù)綜合分析，得出危險(xiǎn)等級(jí)高的軟件安全漏洞，并以圖表的形式將漏洞信息直觀的顯示出來。
　　3．通過實(shí)例的分析結(jié)果表明，源代碼靜態(tài)分析平臺(tái)相對(duì)于單個(gè)工具的檢測而言，有效地提高了漏洞的覆蓋