基于數(shù)據(jù)綜合分析的軟件安全漏洞靜態(tài)檢測平臺設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)應用與計算機軟件行業(yè)的不斷創(chuàng)新與發(fā)展，信息與網(wǎng)絡安全也面臨著前所未有的嚴峻問題，網(wǎng)絡安全領域所面臨的挑戰(zhàn)日益嚴峻，網(wǎng)絡安全問題也日益被人們重視。通常意義上的網(wǎng)絡安全的最大威脅是軟件程序上的漏洞，程序漏洞檢測方法主要分為靜態(tài)分析方法和運行時的檢測方法。靜態(tài)分析方法主要用靜態(tài)檢測工具對程序源代碼進行掃描分析，存在很高的漏報率和誤報率；運行時檢測方法需要運行被測程序，其檢測依賴外部環(huán)境和測試用例，具有一定的不確定性。本文主要工作如下

2、：
　　1．首先介紹了軟件安全漏洞的研究背景、意義及國內(nèi)外研究現(xiàn)狀；接著通過代碼舉例的方式詳細闡述了常見漏洞的種類及原理；然后分析研究了軟件安全漏洞的靜態(tài)檢測技術、動態(tài)檢測技術及動靜結合的檢測技術，并總結了幾種檢測技術的優(yōu)缺點。其中動態(tài)檢測技術側重于軟件發(fā)布后的防護，而靜態(tài)檢測技術則側重于軟件發(fā)布前盡可能早地發(fā)現(xiàn)軟件安全漏洞。在軟件安全這個意義上，靜態(tài)檢測技術對于增強軟件安全性與可靠性有著更為重要的意義。
　　2．鑒于現(xiàn)有的

3、源代碼靜態(tài)掃描工具都存在大量的誤報與漏報，本文提出一種基于數(shù)據(jù)綜合分析的軟件安全漏洞靜態(tài)檢測方案，設計和實現(xiàn)了一個可擴展的源代碼靜態(tài)分析平臺，平臺通過集成多個不同技術類型的源代碼靜態(tài)掃描工具對軟件程序源代碼進行多層次的綜合性檢測，然后對檢測的結果進行數(shù)據(jù)綜合分析，得出危險等級高的軟件安全漏洞，并以圖表的形式將漏洞信息直觀的顯示出來。
　　3．通過實例的分析結果表明，源代碼靜態(tài)分析平臺相對于單個工具的檢測而言，有效地提高了漏洞的覆蓋