第1部分 理论篇

第1章 漏洞的定义

1.1漏洞的概念

1.1.1基于访问控制

1.1.2基于状态空间

1.1.3基于安全策略

1.1.4基于信息安全风险管理

1.2本书的定义

参考文献

第2章 漏洞的产生

2.1漏洞的产生

2.1.1技术角度

2.1.2经济角度

2.1.3应用环境角度

2.1.4漏洞的产生条件

2.2漏洞的类型

2.2.1典型的漏洞分类方法

2.2.2典型漏洞库及其分类

参考文献

第3章 漏洞的状态

3.1生命周期理论模型

3.2生命周期经验模型

3.3漏洞生态系统模型

3.3.1漏洞生态系统模型简介

3.3.2漏洞生态系统模型主要生态链条

3.3.3漏洞客体、主体及环境间的相互关系

3.3.4漏洞生态系统模型的形式化描述及分析

参考文献

第4章 漏洞的预测

4.1静态分析与预测

4.1.1预测指标

4.1.2数据分析

4.1.3漏洞继承性假设

4.1.4漏洞微观参数模型

4.2动态分析与预测

4.2.1热力学模型

4.2.2对数泊松模型

4.2.3二次模型

4.2.4指数模型

4.2.5逻辑模型

4.2.6线性模型

4.2.7多周期模型

4.2.8工作量模型

4.2.9模型拟合度的分析与验证

4.3预测模型的应用

4.3.1应用方法

4.3.2长期预测

4.3.3短期预测

4.3.4技术展望

参考文献

第5章 漏洞的发展

5.1漏洞发展特点分析

5.1.1漏洞数量

5.1.2漏洞分布

5.1.3漏洞危害级别

5.1.4漏洞利用

5.1.5漏洞修复

5.1.6 2010年度重要漏洞实例分析

5.2漏洞发展趋势分析

5.2.1漏洞发现趋势

5.2.2漏洞利用趋势

5.2.3漏洞修复趋势

5.2.4应对措施

第2部分 方法技术篇

第6章 漏洞的发现

6.1漏洞的挖掘

6.1.1静态挖掘方法

6.1.2动态挖掘方法

6.2漏洞的检测

6.2.1漏洞检测的主要方法

6.2.2基于OVAL的系统安全检测评估工具实例

6.3漏洞的验证

6.3.1常用技术

6.3.2主要步骤

6.3.3漏洞验证实例研究

6.4漏洞的危害

6.4.1漏洞安全危害属性分析

6.4.2漏洞危害评价方法

参考文献

第7章 漏洞的发布

7.1漏洞的收集

7.1.1漏洞收集方式分析

7.1.2漏洞信息的采集

7.2漏洞的监测

7.2.1基于分布式蜜罐／蜜网的漏洞监测

7.2.2基于网页的漏洞监测

7.2.3基于受害终端的漏洞监测

7.2.4基于热点信息的漏洞监测

7.3漏洞的发布

7.3.1漏洞发布方式分析

7.3.2国外权威机构漏洞发布情况比较

参考文献

第8章 漏洞的修复

8.1补丁的主要类型

8.2补丁的技术描述

8.2.1补丁基本信息

8.2.2厂商信息

8.2.3第三方信息

8.2.4对应漏洞信息

8.3补丁的修复方式

8.3.1保护内存安全

8.3.2验证恶意输入

8.3.3监控错误与异常

8.3.4补丁修复面临的问题

8.4补丁的效用分析

8.4.1二进制代码补丁分析技术

8.4.2源代码补丁分析技术

参考文献

第9章 漏洞的预防

9.1安全教育和防范意识

9.1.1安全原则

9.1.2理解安全漏洞

9.1.3持续教育

9.2开发过程中的预防

9.2.1安全规范

9.2.2安全需求

9.2.3设计安全性

9.2.4审查

9.3使用及维护的预防

9.3.1信息系统技术防护框架

9.3.2基于可信计算的漏洞防护体系

参考文献

第3部分 管理篇

第10章 漏洞管理组织机构

10.1组织机构

10.1.1政府类

10.1.2企业、民间类

10.1.3用户类

10.2合作交流

10.2.1机构间合作

10.2.2相关国际会议

10.3管理机制

10.3.1漏洞信息公开交易市场的参与对象

10.3.2漏洞交易市场的运作流程

10.3.3公开漏洞交易机制的风险分析

10.3.4风险控制对策

10.4未来展望

参考文献

第11章 漏洞管理标准规范

11.1漏洞标识管理规范

11.1.1国内外漏洞标识情况

11.1.2漏洞标识规范研究与分析

11.2漏洞补丁管理规范

11.2.1补丁管理框架

11.2.2补丁管理实践

11.3漏洞信息管理规范

11.3.1 SCAP

11.3.2 FDCC

11.3.3 NIAC

11.3.4 CYBEX

11.3.5 CGDCC

11.3.6 ISVMS

11.4漏洞分析准则框架

11.4.1漏洞分析准则研究分析

11.4.2漏洞分析标准体系框架

参考文献