软件安全及典型服务安全.pdfVIP

软件安全及典型服务安全软件安全及典型服务安全软件安全及典型服务安全软件安全及典型服务安全 文伟平 博士 副教授 weiipiingwen@@ 北京大学软件与微电子学院信息安全系 网络与软件安全保障教育部重点实验室网络与软件安全保障教育部重点实验室 内容提要 软件安全现状软件安全现状 软件逆向分析软件逆向分析 软件漏洞分析 典型软件安全典型软件安全－Web服务安全务安全 信息网络安全根源 为什么带来众多的安全问题为什么带来众多的安全问题？  安全状况越来越糟  安全威胁越来越大  主要根源是什么？  安全管理的问题安全管理的问题？？  硬件和软件脆弱性的问题！！！ 主要根源： 我们的软件存在太多安全漏洞我们的软件存在太多安全漏洞？？？！！！？？？！！！ 软件漏洞发展趋势 漏洞数量日益增多，且危害日益严重。 美国国家漏洞库NVD收集的漏洞数量平均每天16个，其中高 度危险的漏洞占近50%，且每年基本都呈递增趋势。 著名的安全公司著名的安全公司IBMIBM InternetInternet SecuritySecurity SystemsSystems的的XX-ForceForce小组小组 在其2007年趋势统计报告中指出，2007年X-Force收录的漏洞 数量虽比2006年减少了5.4% ，但威胁等级为高的安全漏洞数 量却增加了量却增加了2828%%。 漏洞存在的范围日益扩大。 操作系统的安全漏洞仍是信息系统当前面临的主要问题操作系统的安全漏洞仍是信息系统当前面临的主要问题。 应用程序的漏洞逐年增多，尤其是国产软件 软件漏洞发展趋势 漏洞利用趋于简单化  网络有哪些信誉好的足球投注网站引擎可以很容易有哪些信誉好的足球投注网站各种攻击代码网络有哪些信誉好的足球投注网站引擎可以很容易有哪些信誉好的足球投注网站各种攻击代码。  攻击程序已模块化 漏洞利用趋于快速化漏洞利用趋于快速化 蠕虫名称 漏洞发布时间 大规模爆发时间 时间间隔 尼姆达尼姆达WormWorm_NimdaNimda 1010- 1717 MSMS0000-0780780909- 1818 336336天天 Worm_Slammer 2002-07-24 MS02-039 2003-01-25 185天 冲击波Worm_Blaster 2003-07-16 MS03-026 2003-08-11 26天 震荡波Worm_Sasser 2004-04-13 MS04-011 2004-05-01 18天 狙击波Worm_Zotob.a 2005-08-09 MS05-039 2005-08-13 4天 魔波魔波WormWorm_MocbotMocbot0808-0808 MSMS0606-0400400808- 1212 44天天 Exploit.Win32.MS08 2008-10-23 MS08-067 2008-10-23前 1天 -067.g 国外软件漏洞情况（美国） 漏洞管理方面漏洞管理方面 以民间组织CERT/CC 、政府协调机构USCERT和 政府部门美国国家标准与技术委员会政府部门美国国家标准与技术委员会 NISTNIST为核心为核心 ，相关安全机构组织、专业安全技术公司、产品供 应商、研究机构和个体为支撑的一个比较完善的体 系。 漏洞发现方面: 主要依靠产品供应商（如微软公司、思科公司）、 专业安全公司和组织、研究机构 国外软件漏洞情况（美国） 漏洞收