软件漏洞分析技术进展  

Software vulnerability analyses:A road map

作　　者：吴世忠[1] 郭涛[1] 董国伟[1] 王嘉捷[1] 

机构地区：[1]中国信息安全测评中心,北京100085

出　　处：《清华大学学报（自然科学版）》2012年第10期1309-1319,共11页Journal of Tsinghua University(Science and Technology)

基　　金：国家自然科学基金资助项目(90818021;61100047)

摘　　要：软件漏洞是信息安全问题的根源之一,其造成的危害越来越大,因此软件漏洞分析逐渐成为信息安全理论研究和实践工作中的一个热门领域。该文首先定义了软件漏洞和软件漏洞分析技术,在此基础上,提出了软件漏洞分析技术体系,并对现有技术进行了分类和对比,归纳出了该领域的科学问题、技术难题和工程问题,最后展望了软件漏洞分析技术的未来发展。Software vulnerability is one cause of information security incidents which is becoming more and more damaging.Therefore,software vulnerability analyses are important in the theory and practice of information security.This paper describes software vulnerabilities and software vulnerability analysis methods,and then presents a software vulnerability analysis system.Various methods are compared to identify technical and engineering problems and future trends in software vulnerability analyses.

关 键 词：信息安全 软件漏洞 漏洞分析 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]