基于故障注入的信息系统安全漏洞检测技术研究

摘要：

为解决由于软件代码缺陷而引发的信息系统安全性问题,本文提出了应用软件故障注入技术对被验代码进行有针对性的缺陷验证,介绍了软件故障注入技术中的静态及动态注入方法,并着重介绍了静态注入的主要方法，分析了故障注入技术在检测程序代码漏洞中的流程和方法。在此基础上设计实现了软件故障注入的工程辅助工具,并通过实际的工程案例分析,验证了该技术和所开发工具的有效性。

关键词： 计算机网络 网络安全 漏洞检测 工具软件

作者: 王勇 王婷婷

作者单位: 国家信息中心信息安全研究与服务中心,北京 100045 中国航天工程咨询中心,北京 100048

会议类型: 国内会议

会议名称: 第23届全国计算机安全学术交流会

会议地点: 上海

会议语种:中文

页码: 124-128

在线出版日期: 2008-10-12（万方平台首次上网日期，不代表论文的发表时间）