对搭建企业源代码安全测试云平台的研究

近年来,云计算作为新兴的计算机技术正在蓬勃发展.云计算在提高资源利用率、提高工作效率、降低配置要求等方面有显著作用.云计算分为私有云、公有云和混合云3种方式,从私有云形式对企业安全测试云平台的搭建进行研究,介绍了私有云源代码安全测试平台的架构及其功能.     

加强应用系统源代码安全的风险管理

当今黑客们越来越多的采用直接攻击企业的应用系统已达到窃取企业数据,破坏企业信息的目的。越来越多的源代码安全漏洞让黑客有机可乘,如何提高应用系统的安全性是保障信息系统整体安全性的一个非常重要环节。     

基于源代码的软件安全性测试研究

随着软件产品的广泛应用和其规模、复杂度的不断提高,软件中的安全漏洞也不断增多,由此所引起的软件安全性问题也日益突出。源代码安全是软件安全的基础,所以源代码的安全性测试成了保证软件安全最强有力的措施之一。明确了源代码安全性测试的主要内容和基本概念,论述了基于源代码的软件安全性测试方法和测试工具,并对测试方法和测试工具的选用提出自己的见解。     

基于Linux的源代码开放浏览器

本文设计了一种专门适用于嵌入式、Linux设备的浏览器。     

C语言源代码的安全问题分析

C是一个高度开放的编程语言 ,语法形式灵活自由 ,用它可以编写出实现同一功能而源代码形式多样的高性能程序 ,但是C语言的支持库在本质上存在潜在的安全缺陷。文章就此分析了C程序设计中可能出现的安全问题 ,阐述了对C源代码的安全检查采用静态安全检查技术———在程序运行之前通过分析源程序代码捕获潜在的安全缺陷和错误———所面临的困难。     

白盒测试中源代码变更管理方法的研究与实现

在大型软件白盒测试项目中,源代码的频繁变化给测试工作增加了很大难度,对源代码进行管理和控制是对白盒测试过程管理的一个重要补充。在已有的软件测试过程管理模型基础上,认真分析研究版本控制和管理的相关技术现状,提出了变更管理的改进方法,对于软件模块的比较采用了抽象的方法简化为目录树,而在文件比较中基于源代码静态分析工具,把文件比较的粒度分解到方法一级,进行了方法内部比较算法的研究,设计实现了源代码版本管理子系统。     

安全网关测试系统的研究

本文依据技术标准《GA/T 681网关安全技术要求》与《RFC2544》对边界安全网关设备的访问控制功能测试及其性能测试进行了研究,最后提出了自动化测试的实施方法。     

基于静态检测工具的源代码安全缺陷检测研究*

针对已有的使用单个静态检测工具进行源代码安全缺陷检测存在的漏报率和误报率很高的问题,提出了一种基于多种静态检测工具的检测方法。该方法通过对多种工具的检测结果进行统计分析,有效地降低了漏报率和误报率。设计和实现了一个可扩展的源代码静态分析工具平台,并通过实验表明,相对于单个工具的检测结果而言,该平台明显降低了漏报率和误报率。     

基于Lua的Linux内核测试工具开发

为减小传统的通过编写大量代码来调用Linux内核及驱动接口进行测试的编程难度,缩短测试周期,采用将Lua脚本语言载入Linux内核并使用脚本语言进行内核及驱动测试的方法,设计并实现一种简易Linux内核驱动测试工具。实验结果表明,该工具所占用的Linux内核空间小,使用灵活方便,可对内核及驱动模块进行准确有效的测试。     

开放源代码入侵检测系统--Snort的研究

讲述了目前网络上非常流行的一种轻量级开放源代码的网络入侵检测系统－Snort的基本工作原理及其组成结构，最后对它的优缺点进行了讨论。     

硬盘的安全测试与恢复措施

越来越多的DIYer开始利用测试软件来检测硬盘的性能然而，误操作后的数据丢失也让许多人尴尬。所以如何进行安全测试和恢复已成为亟待解决的问题。     

电气安全性能测试耐压测试系统研究

为了配合仪器设备电气安全性能检测新国标的制定和实施,设计了符合IEC61010标准的耐压测试系统.测试系统包括程控电源、测试回路、信号采集、调理电路和单片机数据采集接口电路等部分.试验数据表明系统工作稳定,测试精度高.在0～20mA的测试范围内,测试精度达到±(1.5%mA±0.05mA).     

翱翔Linux世界的向导—评《Linux内核源代码情景分析》

Linux操作系统的使用越来越广泛,为Linux系统编制系统工具和应用软件的开发人员也越来越多。Linux系统是怎样工作的,为什么它具有卓越的性能和效率?散布于世界各地的Linux核心开发人员是如何编程的?如果希望得到答案,研究学习Linux内核源代码是必不可少的过程,事实上,这也是成为一名真正的Linux高手的必由之路。     

嵌入式LINUX系统

随着嵌入式系统应用的流行，一个设计良好的操作系统已成为嵌入式系统中必不可少的层次。而Linux是一个优秀的操作系统，它的源代码是开放的，这使得它非常适合做嵌入式操作系统。     

Linux安全操作系统的设计与实现

介绍了以增加SMS／OS管理软件的方法进行一个B1级Linux安全操作系统的设计和实现。     

常见源代码安全漏洞分析与研究

源代码安全作为软件安全最为重要的安全点之一,是软件安全最底层的关键点。文章提出了源代码安全的一些常见的检测指标,结合SQL注入、跨站脚本、路径篡改和空指针4个比较常见的源代码安全漏洞对源代码安全进行了详细的分析研究。文章提出了源代码安全必须规避的一些基本方法,提高了源代码的安全和质量。     

浅析Web测试自动化测试工具

本文首先对各种自动化测试工具进行了介绍,然后详细论述了测试工具的优点和不足。     

Linux系统教学实验平台构建与比较研究

本文总结了常用的Linux教学实验平台的优缺点，并对各种实验平台从硬件要求、安全性、系统功能、运行效率、实验教学效果进行了比较研究。