摘要
互联网已经渗入人类社会的各个方面,极大地推动了社会进步.与此同时,各种形式的网络犯罪、网络窃密等问题频繁发生,给社会和国家安全带来了极大的危害.网络安全已经成为公众和政府高度关注的重大问题.由于互联网的大量功能和网络上的各种应用都是由软件实现的,软件在网络安全的研究与实践中扮演着至关重要的角色.事实上,几乎所有的网络攻击都是利用系统软件或应用软件中存在的安全缺陷实施的.研究新形势下的软件安全问题日益迫切.从恶意软件、软件漏洞和软件安全机制这3个方面综述了国内外研究现状,进而分析软件生态系统面临的全新安全挑战与发展趋势.
The Internet has penetrated into all aspects of human society and has greatly promoted social progress. At the same time, various forms of eybercrimes and network theft occur frequently, bringing great harm to our society and national security. Cyber security has become a major concern to the public and the government. As a large number of Internet functionalities and applications are implemented by software, software plays a crucial rnle in cyber security research and practice. In fact, almost all cyberattacks were carried out by exploiting vulnerabilities in system software or application software. It is increasingly urgent to investigate the problems of software security in the new age. This paper reviews the state of the art of malware, software vulnerabilities and software security mechanism, and analyzes the new challenges and trends that the software ecosystem is currently facing.
出处
《软件学报》
EI
CSCD
北大核心
2018年第1期42-68,共27页
Journal of Software
基金
国家自然科学基金(61572483
61572481
61602123
61572478
U1636204
61602457)
上海市青年科技英才扬帆计划(16YF1400800)~~
关键词
软件
网络安全
恶意软件
软件漏洞
软件安全机制
software, cyber security, malware, software vulnerabilities, software security mechanism
作者简介
刘剑（1976-），男，云南石屏人，博士，副研究员，CCF高级会员，主要研究领域为软件安全，Web安全，移动安全，网络攻防．;苏璞睿（1976-），男，博士，研究员，博士生导师．主要研究领域为网络与系统安全．;杨珉（1979-），男，博士，教授，博士生导师，CCF专业会员，主要研究领域为网络空间安全．移动系统安全．;和亮（1985-），男，博士，副研究员，主要研究领域为网络与系统安全，软件漏洞分析．;张源（1987-），男，博士，讲师，主要研究领域为系统软件，系统安全．;通讯作者：朱雪阳，E-mail：zxy@ios．ac．cn朱雪阳（1971-），女，博士，副研究员，CCF专业会员，主要研究领域为嵌入式系统设计-性能分析与优化，形式化方法．;林惠民（1947-），男，博士，研究员，博士生导师，CCF会士，主要研究领域为并发理论，进程代数，模型检测，形式化方法．
