吳世忠、郭濤、董國偉、張普含編著的《軟件漏
洞分析技術》通過對概念的規範、方法的歸納、實例
的分析和技術的對比，
從白盒到黑盒、從靜態到動態、從理論到實踐、從傳
統到新興，全面深
入地闡述了軟件漏洞分析技術的各方面內容，是國內
第一部繫統性介紹
漏洞分析技術的著作。
本書共分5部分17章。其中，第1部分介紹軟件漏
洞的基本概念、
影響和發展歷程，並提出漏洞分析技術的總體框架；
第2部分～第4部
分從源代碼漏洞分析、二進制漏洞分析、軟件架構與
運行繫統漏洞分析
三個維度對軟件漏洞分析技術進行了深入闡述；第5
部分為前沿技術及
未來展望，對移動智能終端、雲計算、物聯網和工控
繫統等新興領域中
的漏洞分析技術及挑戰進行了總結，探討了漏洞分析
未來發展方向。
本書面向從事信息安傘、軟件安全和漏洞分析學
習、研究、實踐和
管理的各類專業人士，為他們提供了理論的指南、實
踐的指導和趨勢的
指引，是一本必備的寶典，也可作為信息安全相關專
業師生教材，以及
IT專業培訓教材。

**部分 漏洞分析基礎
第1章 軟件中的漏洞
1.1 漏洞概述
1.1.1 漏洞定義
1.1.2 漏洞特點
1.2 漏洞分類與分級
1.2.1 漏洞分類
1.2.2 漏洞分級
1.3 漏洞的影響
1.3.1 漏洞無處不在
1.3.2 漏洞分析保障信息安全
參考文獻
第2章 漏洞分析發展歷程
2.1 軟件漏洞分析
2.1.1 廣義漏洞分析
2.1.2 狹義漏洞分析
2.2 原始萌芽階段
2.2.1 通信安全
2.2.2 分析萌芽
2.2.3 信息加密
2.3 初步發展階段
2.3.1 計算機安全
2.3.2 單一化漏洞挖掘
2.3.3 操作繫統防護
2.4 高速發展階段
2.4.1 互聯網安全
2.4.2 多樣化漏洞分析
2.4.3 信息繫統防護
2.5 綜合治理階段
2.5.1 網際安全
2.5.2 繫統化漏洞管控
2.5.3 防御體繫建設
參考文獻
第3章 漏洞分析技術概述
3.1 漏洞分析技術體繫
3.2 軟件架構安全分析
3.2.1 形式化架構分析技術
3.2.2 工程化架構分析技術
3.2.3 分析技術對比
3.3 源代碼漏洞分析
3.3.1 基於中間表示的分析技術
3.3.2 基於邏輯推理的分析技術
3.3.3 分析技術對比
3.4 二進制漏洞分析
3.4.1 靜態漏洞分析技術
3.4.2 動態漏洞分析技術
3.4.3 動靜結合的漏洞分析技術
3.4.4 分析技術對比
3.5 運行繫統漏洞分析
3.5.1 信息收集
3.5.2 漏洞檢測
3.5.3 漏洞確認
3.5.4 分析技術對比
參考文獻
第2部分 源代碼漏洞分析
第4章 數據流分析
4.1 基本原理
第3部分 二進制漏洞分析
第4部分 構架安全和運行繫統漏洞分析
第5部分 前沿技術及未來展望
附錄