软件安全期末论文(2)

软件在投产前，应该由独立的安全团队对应用的安全性进行综合评估，分为功能性安全测试和对抗性安全测试。传统的测试方法有：白盒测试、黑盒测试和灰盒测试。特定的安全测试手段包括：模糊测试和渗透测试。

模糊测试是通过提供非预期的输入并监视异常结果来发现软件故障的方法，该测试属于黑盒测试，因为它并不关心被测试目标的内部实现，只是设计输入、检测结果、发现安全漏洞。这是一种非常有效的漏洞发掘技术，已知漏洞大部分都是通过这种技术发现的。使用这种方法进行测试时，不够强壮的程序会崩溃，编码良好的程序正常运行。模糊测试的特性是：方法学、随机值、大量的测试用例、查找漏洞或可靠性错误。

模糊测试的步骤：

① 生成大量的畸形数据作为测试用例；

② 将这些测试用例作为输入应用与被测对象； ③ 监测和记录由输入导致的任何崩溃或异常现象； ④ 查看测试日志，深入分析产生崩溃或异常的原因。

渗透测试是通过模拟恶意黑客的攻击方法，来评估系统安全的一种评估方法，从攻击的角度测试软件系统是否安全，使用自动化工具或者人工的方法模拟黑客的输入，找出运行时刻目标系统所存在的安全漏洞。渗透测试的优点是：找出来的问题都是真实的，也是较为严重的。缺点是：只能到达有限的测试点，覆盖率较低。

渗透测试的流程：