7.1.5  軟件安全保障

1.軟件安全問(wèn)題

軟件安全（即設(shè)計(jì)、構(gòu)造和lj0試安全的軟件的方法）通過(guò)確定和解決軟件本身的問(wèn)題而觸及計(jì)算機(jī)安全的核心。軟件安全試圖基于這種方法構(gòu)建禽邑夠主動(dòng)抵御攻擊的軟件。

雖然我們已經(jīng)非常清楚軟件安全問(wèn)題是一個(gè)大問(wèn)題，但是在對(duì)軟件安全問(wèn)題進(jìn)行分級(jí)和分類方面，科學(xué)家們做的工作還很少。下面我們將從強(qiáng)調(diào)安全的角度來(lái)重新介紹基本的術(shù)語(yǔ)一缺點(diǎn)( Defect)、缺陷(Bug)、瑕疵(Flaw)、故障(Failure)和風(fēng)險(xiǎn)(Risk)，這將有助于我們澄清分類問(wèn)題。我們建議對(duì)這幾個(gè)詞采用如下的用法。

缺點(diǎn)( Defect)：軟件在實(shí)現(xiàn)上和設(shè)計(jì)上的弱點(diǎn)都是缺點(diǎn)。缺點(diǎn)是一種可禽皂在軟件中潛伏許多年，僅僅在某個(gè)應(yīng)用場(chǎng)景背景下的系統(tǒng)才會(huì)表現(xiàn)出來(lái)并導(dǎo)致嚴(yán)重后果的問(wèn)題。

缺陷( Bug)：缺陷是實(shí)現(xiàn)級(jí)上的軟件問(wèn)題。缺陷可能存在于代碼中而永遠(yuǎn)不會(huì)被執(zhí)行。雖然術(shù)語(yǔ)缺陷被許多軟件業(yè)者所廣泛使用，但是僅僅用它來(lái)描述簡(jiǎn)單的實(shí)現(xiàn)上的錯(cuò)誤。 缺陷是很容易被發(fā)現(xiàn)和修改的實(shí)現(xiàn)級(jí)問(wèn)題。例如緩沖區(qū)溢出，就是一種實(shí)瑰缺陷。

瑕疵( Flaw)：瑕疵是一種更深層次的問(wèn)題。與數(shù)組引用中的差一錯(cuò)誤或者使用不正確的系統(tǒng)調(diào)用這樣的簡(jiǎn)單的錯(cuò)誤相比，瑕疵通常更加難以察覺(jué)。瑕疵當(dāng)然是在軟件代碼中被實(shí)例化的，但是他也出現(xiàn)（或者不出現(xiàn)）在設(shè)計(jì)級(jí)中。例如，大量的典型瑕疵存在于錯(cuò)誤處理和恢復(fù)系統(tǒng)中，它們都會(huì)導(dǎo)致程序不安全或者無(wú)效率。典型的“Mic,rosoft Boh“就是一個(gè)設(shè)計(jì)瑕疵。

故障( Failure)：對(duì)缺點(diǎn)不做任何糾正和恢復(fù)的情況下，導(dǎo)致系統(tǒng)的輸出不滿足用戶提供的正式文件上指明的要求或雙方協(xié)議的條款，稱為軟件的一次故障。軟件故障是由于軟件存在缺點(diǎn)造成的一種外部表現(xiàn)，它是動(dòng)態(tài)的、程序執(zhí)行過(guò)程中出現(xiàn)的行為表現(xiàn)。