软件与网络安全研究综述

来源：软件学报杂志2018年第1期北京时间：

作者：刘剑,苏璞睿,杨珉,和亮,张源,朱雪阳,林惠民

单位：刘剑，中国科学院 信息工程研究所 网络测评技术重点实验室, 北京 100195;北京市网络安全技术重点实验室(中国科学院 信息工程研究所), 北京 10019511,苏璞睿，中国科学院 软件研究所 可信计算与信息保障实验室, 北京 10019002,杨珉，复旦大学 软件学院, 上海 20120303,和亮，中国科学院 软件研究所 可信计算与信息保障实验室, 北京 10019004,张源，复旦大学 软件学院, 上海 20120305,朱雪阳，计算机科学国家重点实验室(中国科学院 软件研究所), 北京 10019006,林惠民，计算机科学国家重点实验室(中国科学院 软件研究所), 北京 10019007

摘要：互联网已经渗入人类社会的各个方面，极大地推动了社会进步.与此同时，各种形式的网络犯罪、网络窃密等问题频繁发生，给社会和国家安全带来了极大的危害.网络安全已经成为公众和政府高度关注的重大问题.由于互联网的大量功能和网络上的各种应用都是由软件实现的，软件在网络安全的研究与实践中扮演着至关重要的角色.事实上，几乎所有的网络攻击都是利用系统软件或应用软件中存在的安全缺陷实施的.研究新形势下的软件安全问题日益迫切.从恶意软件、软件漏洞和软件安全机制这3个方面综述了国内外研究现状，进而分析软件生态系统面临的全新安全挑战与发展趋势.

关键词：软件;网络安全;恶意软件;软件漏洞;软件安全机制

基金资助：国家自然科学基金（61572483，61572481，61602123，61572478，U1636204，61602457）；上海市青年科技英才扬帆计划（16YF1400800）