本文目录一览：
- 1、软件安全名词解释
- 2、全球最容易受到安全攻击的软件是??
- 3、软件安全最大的敌人是
- 4、常见的网络安全威胁中 哪些是主动攻击,哪些是被动攻击？
- 5、软件开发安全性问题都有哪些？
- 6、手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？网络专家请回答
软件安全名词解释
软件安全（Software Security）就是使软件在受到恶意攻击的情形下依然能够继续正确运行及确保软件被在授权范围内合法使用的思想。
数据安全保护系统以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。
1. 透明加解密技术：提供对涉密或敏感文档的加密保护，达到机密数据资产防盗窃、防丢失的效果，同时不影响用户正常使用。
2.泄密保护：通过对文档进行读写控制、打印控制、剪切板控制、拖拽、拷屏/截屏控制、和内存窃取控制等技术，防止泄漏机密数据。
3. 强制访问控制：根据用户的身份和权限以及文档的密级，可对机密文档实施多种访问权限控制，如共享交流、带出或解密等。
4. 双因子认证：系统中所有的用户都使用USB-KEY进行身份认证，保证了业务域内用户身份的安全性和可信性，完全符合国家保密局的要求。
5. 文档审计：能够有效地审计出，用户对加密文档的常规操作事件。
6. 三权分立：系统借鉴了企业和机关的实际工作流程，采用了分权的管理策略，系统管理采用审批，执行和监督了职权分离的模式。
7. 安全协议：确保密钥操作和存储的安全，密钥存放和主机分离。
8. 对称加密算法：系统支持常用的AES、RC4、3DES等多种算法，支持随机密钥和统一密钥两种方式，更安全可靠。
9. 软硬兼施：独创软件系统与自主知识产权的硬件加密U盘融合，可更好的解决复杂加密需求和应用场景，U盘同时作为身份认证KEY，使用更方便，安全性更高。
10. 跨平台、无缝集成技术：系统采用最先进的跨平台技术，能支持LINUX/WINDOWS环境应用，稳定兼容64、32位系统及各种应用程序，能与用户现有的PDM/OA/PLM等系统整合，提升用户体验。
全球最容易受到安全攻击的软件是??
计世网消息 6月22日，位于马萨诸塞州剑桥的安全公司Bit9本星期发布了一个具有最容易受到安全攻击的15个应用软件排行榜。火狐浏览器、iTunes和Skype排在前三位。
Bit9公司的列表显示了个人用户下载最频繁的和至少有一个严重安全漏洞的软件。
这种安全漏洞主要依靠个人用户手工修复或者下载补丁来修复，而不是依靠企业的IT部门来修复。
Bit9共同创始人和首席技术官Todd Brennan在声明中说，这些流行的应用软件经常被下载到企业的台式电脑中，能够对企业的计算环境造成严重的威胁。了解在你的整个机构的台式电脑环境中实际上在运行什么软件是重新获得应用程序控制和保护你的企业基础设施的第一步。
火狐浏览器排在第一位。火狐1.0.7版已经被1.0.8版取代了，修复了其中的一些安全漏洞。更不用说火狐1.5版了。火狐浏览器软件在CVE(通用漏洞披露)数据库中至少有5个安全漏洞。苹果iTunes 6.02和QuickTime 7.0.3排在第二位。
排在第三至第十五位的软件是：
3. Skype 1.4
4. Adobe Acrobat Reader 7.02, 6.03
5. Sun Java Run-Time Environment (JRE) 50, Update 3, JRE 1.4.2_.08
6. Macromedia Flash 7
7. WinZip 8.1 SR-1
8. AOL Instant Messenger 5.5
9. Microsoft Windows/MSN Messenger 5.0
10. 雅虎通6.0
11. Sony/First4 Internet DRM rootkit/uninstaller
12. BitDefender 9
13. Kazaa 2.0.2
14. RealPlayer 10
15. ICQ 2003a
Bit9在应用程序安全漏洞评论中说，上述十五个软件中有十一个软件可以使用补丁或者升级软件修复安全漏洞。但是，雅虎通、索尼、Kazaa或者ICQ这几个程序没有补丁。
Bit9建议企业使用审计软件以便确定它们的系统中有什么软件，决定应该封锁和禁止使用什么软件，然后禁止使用这些软件，仅允许获得批准的和恰当地使用了补丁的软件在企业网络中运行。
软件安全最大的敌人是
勒索软件、供应链威胁和组织机构及其员工是自身安全的最大敌人。
软件供应链越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。
截至目前，勒索软件是网络犯罪分子能够攻陷受害者的最可靠方式。没有任何一种活动带来的利益能和勒索攻击的轻松和巨大影响面相提并论。
人为元素多种多样，包括“是否使用了被盗凭据、钓鱼、滥用或仅仅是错误造成的，人的因素在事件和泄露等活动中继续扮演着非常重要的作用”。
软件安全关注的是计算机程序或程序中信息的完整性、机密性和可用性。建议打开所有软件的自动更新功能，这也是用户最快捷地得到补丁和更新的方法。
常见的网络安全威胁中 哪些是主动攻击,哪些是被动攻击？
计算机网络上的通信面临以下的四种威胁： (1) 截获—从网络上窃听他人的通信内容。 (2) 中断—有意中断他人在网络上的通信。 (3) 篡改—故意篡改网络上传送的报文。 (4) 伪造—伪造信息在网络上传送。 主动攻击：更改信息和拒绝用户使用资源的攻击，攻击者对某个连接中通过的 PDU 进行各种处理。被动攻击：截获信息的攻击，攻击者只是观察和分析某一个协议数据单元 PDU 而不干扰信息流。 *防火墙 *数据加密 *网络检测入侵 *网络安全漏洞扫描 *访问控制技术 *其他防范措施
软件开发安全性问题都有哪些？
对于软件开发来讲风险主要后内部和外部两方面。内部主要是管理、成本预算、技术等风险，外部的话主要是市场趋势改变、用户群体以及设计趋势等，相对于内部来说外部风险难以预测和管理，因为整个外部环境是处于发展和变化中的，而软件在完成之后不敢保证能够适用于用户的需求。为了避免这种情况，在开发之前就要做好整个行业的分析工作。软件开发风险的另一个例子是用户反馈不足或完全不存在。而对于内部测试人员来说团队无论多大，都发现不了软件中所有的错误和缺陷，但对于用户反馈的信息我们无法干预，只能进行审核其真实性，而这无疑增加了整软件团队的工作量，加大了软件的时间开发成本。
接下来我们来说一下软件开发的内部风险，管理风险可能包括恶劣的工作环境，硬件可靠性不足，编程效率低下等问题。大多数情况下出现这样的风险时，大部分时间都会在整个开发的前期阶段。 其中最重要的管理风险之一是团队结构。一般新团队都有处一个磨合期。如果在长期合作过程中团队习惯于相互配合，那么新成员就需要一定的时间融入团队，无论他有多好的经验。而在某些时候这种情况能够使团队陷入不可避免的问题中。
大家都知道每个软件在开发中出现很多问题，而解决这些问题主要依靠的是技术人员的能力以及经验。而且有些问题是比较轻微的，在当时往往看不出有任何影响，但随着开发的深入就会造成非常严重的后果。因此我们要制定详细的开发执行规则，将整个开发过程透明化降低技术风险。
在开发过程中出现的问题需要时间来修复。成本预估风险主要是由软件问题所引起的。更长的开发时间就会造成更多的成本投资。比如新功能实现的数量，错误修复和测试 - 一切都需要成本投入，而且越新的功能成本也越高。或者新功能的实现可能会导致现有系统的冲突，而这又需要修复。从而出现成本风险。
手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？网络专家请回答
理论上说是能的。但是 支付宝 微信和银行软件的安全机制是最高的，病毒很难攻击进去的，所以你就放心用吧。
手机木马可以攻击支付宝，微信和银行等软件。
1.手机如果被植入木马，黑客在后台操作通过木马拦截用户短信，获取验证码，记录账户密码，而用户不知道，进而实现了盗刷。
2.通过盗取用户的个人信息，获得账户和个人身份信息。通过现有信息资料，暴力破解账号密码。
3.纯技术攻击这些大公司网络的非常多，但是成功的概率非常低。
4.洛伊木马（简称为“木马”，英文为trojan）由于不感染其他的文件，也不破坏计算机系统，同时也不进行自我的复制，所以木马不具有传统计算机病毒的特征。由于目前市面上的杀病毒软件一般都直接支持对木马的查杀，所以大家习惯于将木马称为“木马病毒”。
在恶意代码家族中，木马主要用来作为远程控制和窃取用户隐私信息，它同时具有计算机病毒和后门程序的特征。
一般的木马程序包括客户端和服务器端两个程序，其中客户端用于攻击者远程控制植入木马的计算机（即服务器端），而服务器端即是植入木马程序的远程计算机。当木马程序或带有木马的其他程序执行后，木马首先会在系统中潜伏下来，并修改系统的配置参数，每次启动系统时都能够实现木马程序的自动加载。有时，木马程序会修改某一类型文件的关联，从而使木马的潜伏变得更加容易，并不易被用户发现。运行木马的客户端和服务器端在工作方式上属于客户机/服务器模式（Client/Server，C/S），其中，客户端在本地主机执行，用来控制服务器端。而服务器端则在远程主机上执行，一旦执行成功该主机就中了木马，就可以成为一台服务器，可以被控制者进行远程管理。木马通常采取下图方式实施攻击：配置木马（伪装木马）→传播木马（通过文件下载或电子邮件等方式）→运行木马（自动安装并运行）→信息泄露→建立连接→远程控制。