|
|
|
|
تاثیر مکانیزم‌های امنیتی بر آسیب پذیری های نرم افزاری
|
|
|
|
|
|
|
|
نویسنده
|
نقوی مهدی ,نوشی‌فرد تقی ,غلامی مهدی
|
|
منبع
|
پدافند الكترونيكي و سايبري - 1393 - دوره : 2 - شماره : 1 - صفحه:49 -60
|
|
|
|
|
چکیده
|
امروزه آسیب‌پذیری‌های موجود در سیستم‌عامل‌ها و برنامه‌های پراستفاده، شالوده حملات نفوذگران به زیرساخت های فناوری اطلاعات را تشکیل می دهد و مهاجمان از این طریق، کنترل سیستم‌‌های رایانه‌ای را به دست می‌گیرند. پژ‍وهشگران عرصه نرم‌افزار، تلاش زیادی در ساخت و راه‌اندازی مکانیزم‌های امنیتی در چرخه حیات نرم‌افزارها برای مقابله با رشد روزافزون این آسیب‌پذیری‌ها کرده‌اند. این مقاله، با بررسی و تحلیل آماری گزارش‌های موجود در پایگاه داده جهانی آسیب‌پذیری‌ها، اقدام به ارزیابی میزان عملکرد و اثربخشی این مکانیزم‌های امنیتی نموده است. در بررسی‌‌های انجام گرفته، مشخص شد که با وجود توسعه مکانیزم‌های امنیتی، برخی از این آسیب‌پذیری‌ها رشد صعودی داشته‌‌اند و برخی نیز، در آستانه حذف از لیست آسیب‌پذیری‌های مطرح قرار دارند. نکته حایز اهمیت در این تحقیق، دخالت دادن میزان استفاده از نرم‌افزارها است. با اِعمال این پارامتر بر میزان آسیب‌پذیری‌ها، میزان اثر خسارتی نرم‌افزارها تخمین زده شده و باهم مقایسه گردیده است.
|
|
کلیدواژه
|
نرم‌افزار ,مکانیزم‌های امنیتی ,آسیب‌پذیری ,خطاهای عددی ,خطای قالب ,خطای سرریزبافر ,Software ,Security Mechanism ,Vulnerability ,Number Errors ,Format String Errors ,Buffer Overflow Error
|
|
آدرس
|
دانشگاه جامع امام حسین (ع), دانشگاه جامع امام حسین(ع), ایران, دانشگاه جامع امام حسین (ع), دانشگاه جامع امام حسین(ع), ایران, دانشگاه جامع امام حسین (ع), دانشگاه جامع امام حسین(ع), ایران
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Authors
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|