软件补丁管理在网络信息安全中的作用及趋势

信息安全是信息社会的核心问题。分析了信息安全的内涵、软件安全漏洞的产生及危害、软件补丁管理的特性、流程及其在网络信息安全中的作用,基于目前的网络信息安全的状况,给出了软件补丁管理的发展趋势。随着技术的发展,软件补丁管理将会在网络信息安全中发挥重要作用。

基于二进制补丁比对的软件输入数据自动构造

在软件二进制补丁比对结果的基础上,提出一种基于目标的适应值函数模型。该模型对同一种群中所有个体评估,寻找优秀个体以遗传到子代中,产生能够到达或接近到达可疑函数的个体数据。该算法不需要源码。实验结果表明,该算法简化了逆向分析人员构造软件畸形数据的过程,为其快速触发软件脆弱点创造了条件。

嵌入式网络设备软件热补丁技术研究

针对嵌入式网络设备中软件故障恢复技术进行了研究.提出了模块级和函数级热补丁方案,对两种热补丁的关键技术和实现方案进行详细阐述,并提出了软件热补丁的管理方案.文中提出的热补丁方案在实际的嵌入式网络设备中得到了应用,能快速解决设备软件故障引起的网络故障.

一种考虑软件补丁的软件可靠性模型研究

将调整因子引入到关于软件产品的可靠性预计模型中,提出了改进的关于软件产品的软件可靠性预计模型。通过一组数据仿真证明,改进模型比原模型有着更好的性能,更加符合现实的软件可靠性活动过程。

5ESS交换机软件补丁的安装及故障处理

介绍了 5ESS交换机的软件补丁SU (SoftwareUpdate)的基本知识 ,做SU前的准备工作 ,SU的安装过程和常见故障处理。

软件补丁管理六要

近年来，人们一直把不断更新软件补丁作为保护公司的网络免受病毒、蠕虫等危害的关键手段。但是现在每周都能发现许多新漏洞，打补丁已经成了一项繁重的任务。如何高效率地打补丁已成为IT人员非常关心的问题。本文旨在补丁管理的问题上探讨一下当前的技术实现手段。

五号机软件补丁的安装及故障处理

本文通过介绍做五号机软件补丁的方法步骤,简述安装过程中系统发生的变化,从而为故障的处理找出依据。

天衣无缝——软件补丁面面观

是不是经常听说微软又为他的宝贝操作系统出了这样或那样的补丁呢？呵呵，你知道什么是软件补丁吗?看到网络上有不少的专业补丁网站，是不是觉得有点奇怪呢?什么软件需要补丁，有了补丁该怎么给程序打呢?自己有艰多程序运行不正常，是不是觉得有一条解决的办法了呢?呵呵，那我们现在就来看看补丁是怎么回事吧！

二进制补丁比对中的指令归一化算法

针对软件二进制补丁分析过程,提出一种指令归一化算法,用于判别补丁前后的相应基本块内指令是否发生重排序。与常用的小素数法相比,该算法不受基本块内指令条数的限制,不会导致差异信息漏报,且效率较高、效果良好。初步实验证明,该算法减少了人工分析差异信息的工作量,可以帮助逆向分析人员快速定位软件差异。

软件模糊测试中畸形输入数据的自动构造

提出一种畸形输入数据自动构造算法。基于软件二进制补丁比对结果及目标函数调用图,设计适应值函数,对同一种群中所有个体进行评估,寻找优秀个体并遗传到子代中。实验结果表明,该算法能够生成到达或接近到达软件脆弱点的输入数据,简化逆向分析人员构造软件畸形数据的过程。

补丁管理技术在网络安全中的应用

软件补丁是指一种插入到程序中并能对运行中的软件错误进行修改的软件编码,它是漏洞被发现时由软件开发商开发和发布的。安装软件补丁是保障网络安全和迅速解决小范围软件错误的有效途径。

关于软件发布后的改进型软件可靠性预计模型

针对2004年Pankaj Jalote和Brendan Murphy提出的P-B模型假设过于苛刻、适用范围较窄,文中提出了一种新的基于软件发布后的可靠性模型。该模型不仅考虑了原P-B模型中用户对可靠性产生的影响,而且还考虑了通过版本升级和打补丁修正软件本身错误对软件可靠性产生的影响,同时将这种影响反映到模型的衰减因子中,进而对原始模型的衰减因子进行修正,并通过最小二乘法对新模型参数进行估计。最后通过仿真实验证明了,改进后的新模型比原始模型的预测精度更高,更符合实际失效数目的变化。

谷歌称自家补丁不会拖慢系统速度

近日消息，Alphabet旗下谷歌部门称该公司去年就已开发出用于修补Spectre和Meltdown芯片安全漏洞的软件补丁，其云服务速度并未因此变慢。

微软发布关键IE补丁

微软公司4月11日发布了4月份的安全软件补丁，其中一个修补程序可堵住几周来黑客一直在利用的—个IE漏洞。 微软此次发布了5个修补程序，可堵住一些关键的IE和Windows操作系统的漏洞。微软还发布了Outlook Express的一个升级版本，被标记为“重要”．另外还有一个标记为“中等”的修补程序。

物理隔离网络如何分发补丁？

企事业IT管理任务日益繁重的今天，对软件补丁更新进行集中管理，把补丁管理纳入企业的安全体系已经成为IT部门尤其是拥有大型计算机网络的企事业单位的迫切要求。面对这样的需求，我们到底应该怎么办？