软件安全开发.pdfVIP

软件安全开发 课程内容 软件安全开发生命周期 软件安全需求及设计 软件安全开发 软件安全实现 软件安全测试 软件安全交付 知识域 知识子域 2 知识子域：软件安全开发生命周期 • 软件生命周期模型 • 了解软件生命周期的概念及瀑布模型、迭代模型、增量模型、 快速原型模型、螺旋模型、净室模型等典型软件开发生命周期 模型。 • 软件危机与安全 问题 • 了解三次软件危机产生的原因、特点和解决方案； • 了解软件安全和软件安全保障的基本概念 。 • 软件安全生命周期模型 • 了解SDL、CLASP、CMMI、SAMM、BSIMM等典型的软件安全 开发生命周期模型。 3 软件生命周期模型 • 软件的定义 • 软件是与计算机系统操作有关的计算机程序 、规程 、规则，以 及可能有的文件 、文档及数据 • 软件生命周期模型 • 瀑布模型 • 迭代模型 • 增量模型 • 快速原型模型 • 螺旋模型 • 净室模型 4 软件生命周期模型-瀑布模型 • 最早出现的软件开发模型 • 核心思想 • 按工序将问题简化 • 将功能的实现与设计分开 • 不足 • 没有对开发周期后期发现错误做 出相应的规定 5 软件生命周期模型-迭代模型 • 瀑布模型的小型化应用 • 完整的工作流程 • 降低风险 • 增量开支的风险 • 产 品无法按期进入市场的风险 • 加快开发进度 • 任务清晰 • 需求更容易随需而变 6 软件生命周期模型-增量模型与快速原型 • 增量模型 • 融合 了瀑布模型和迭代模型的特征 • 本质上是迭代 ，每个增量发布一个可操作产 品 • 快速原型模型 • 快速原型模型又称原型模型，它是增量模型的另一种形式；它 是在开发真实系统之前，构造一个原型，在该原型的基础上， 逐渐完成整个系统的开发工作。 7 软件生命周期模型-螺旋模型与净室模型 • 螺旋模型 • 兼顾快速原型的迭代的特征 以及瀑布模 型的系统化与严格监控 • 引入 了其他模型不具备的风险分析 ，使 软件在无法排除重大风险时有机会停止， 以减小损失 • 构建原型是螺旋模型用以减小风险的途 径 • 净室模型 • 净室是一种应用数学与统计学理论 以经 济的方式生产高质量软件的工程技术。 力图通过严格的工程化的软件过程达到 开发 中的零缺陷或接近零缺陷。 8 软件安全重要性–软件危机 • 第一次“软件危机”- 20世纪60年代 • 根源 ：日益庞大和复杂的程序对开发管理的要求越来越高 • 解决 ：软件工程 • 第二次“软件危机”- 20世纪80年代 • 根源 ：软件规模继续扩