网络安全及安全分析(1)

软件错误，缺陷和故障

$\bullet$ 程序没有按照预期进行表现
– 程序崩溃
不是用户的预期
– 执行结果错误
执行结果出现错误
– 后门
一些特殊的，给埋后门的人或者开发者、攻击者，在正常权限下不能获得的服务，比如说：路由器、摄像头存在后门，允许攻击者或者恶意用户，在不知道的情况下访问设备，获取网络流量，或者摄像头的记录。
$\bullet$ 性能
– 停止响应
比如运行软件，运行的时候停止响应，没有按照预期性能表现
– 缓慢
$\bullet$ 开发者的预期

预期的来源

– 开发者预期
– 来源于第三方厂商的开发文档，动态接库。库没有按照预期执行。
– 软件用户
– 用户的行为
所有的软件错误都是人为的：
直接原因：程序错误
间接原因：编译器有缺陷 缺陷成为Bug
编译器bug，会造成软件故障。

软件安全

软件安全也是人为的，安全bug被触发得到时候，会造成安全故障。
造成的结果是安全策略被违反，导致系统被入侵。
系统安全主要包括：
–隐私性/保密性
–完整性/一致性
–可用性

预期行为导致的安全漏洞

– 不安全配置
$\bullet$弱密码
–互相冲突的安全策略

软件故障：

并不是所有软件故障都是安全漏洞
CPU可能有安全Bug

安全分析：

通过系统化分析，确定软件是否安全

$\bullet$良好的编程技能
– c\c++
–python
– Bash/PowerShell
$\bullet$基础的网络知识
TCP/IP的网络知识