《安全软件工程》课程实践教学研究与改革

《安全软件工程》实践教学中采用"以项目为驱动,以学生为主体"的教学模式,要求学生选择软件项目,组建开发团队,以团队为单位完成软件的安全需求分析、设计、开发、测试等活动,掌握软件开发各阶段所需关键技术,并对项目建立了科学公正的评价体系,在实践中取得了良好的教学效果。

Web应用安全分析与解决方案研究

随着Internet的蓬勃发展,越来越多的企业将应用系统架构于Web网站之上,由此引发的应用安全问题是所有Web应用系统所面临的重要课题,也得到更多企业的重视。通过对Web应用安全领域所存在的风险以及防范措施进行分析,并从安全软件工程的角度提出了Web应用安全的解决方案,阐述了如何在软件开发的各阶段全面引入安全管理方案。对企业进行信息安全建设具有一定的借鉴意义。