普华永道合伙人冼嘉乐演讲

网易科技讯 6月15日消息，2012中国软交会的主论坛—2012全球软件和信息服务高峰论坛暨企业家峰会今天在大连世界博览广场召开，网易科技作为重要合作伙伴在现场直播报道。

以下为普华永道合伙人冼嘉乐演讲。

主持人：感谢钟先生跟我们分享他的思考。  接下来演讲的嘉宾是普华永道风险管理及内控服务—IT主管合伙人冼嘉乐先生，    。

冼嘉乐：谢谢大家！今天我想跟大家讨论的一个课题就是安全软件开发，以下的20分钟我会给大家介绍安全软件开发的效果，还有安全软件开发的时间。

安全软件开发这个里面其实在十年前主要是微软公司提倡的一个理念，大概十年前，微软的CEO给他所有的员工发了一个电邮，说我们开发的很多产品都有安全漏洞，这样下去是不可行的，未来一定要减少系统软件的安全漏洞，所以在以后的几年，他们开发了一个叫安全软件开发的体系和系统，在2008年他们发表了一个分析，分析了关于应用软件和操作系统的比例，里面说大概6%是从操作系统出来的，94%是应用软件出来，所以在应用软件里面有很多的安全漏洞。

为什么会这样呢？在一般的软件开发流程当中有两个问题发生一个问题就是安全的人员不懂得应用系统程序开发，反过来，应用程序员也不懂信息安全的知识，所以两个不能融合起来，所以导致软件开发的成本里面有很多的安全漏洞。

可能大家也听过在美国有两个很大的机构，他们每年会发布重大的软件的安全漏洞，现在外面很多黑客都是利用漏洞来攻击网络的应用系统，通过这个手段可以获取管理员的用户帐号和密码，从而攻克他们的网络，再入侵后台的网络，所以系统里面有很多的安全漏洞，但是SDL可以帮助减少漏洞的数目，在2008年的时候微软做了一个分析，通过分析他们以前的产品没有通过SDL开发的产品，比如WINDOW  XP，当时大概有100多个漏洞，但是后来的WINDOW  VIST应用SDL开发，里面的漏洞只有66个，减少了45%。另外，在第六个版本没有用SDL方法开发的时候，第七个版本里面，高风险的漏洞减少了63%，中风险的漏洞减少了30%多，所以，通过安全软件开发，SDL可以把应用软件的安全漏洞减少，但是这个SDL也不可以把所有的漏洞都减掉，尽量把漏洞的数目减少，另外现在移动运用系统非常普遍，我们用移动设备很多人都非常喜欢用移动的设备进行金融的交易，或者在移动商城买东西，很多企业、银行都赶快推出他们的移动应用软件给他们的用户。因为他们赶快要推出应用系统的产品，在那个开发过程当中，没有仔细的考虑信息安全的问题，导致现在的移动应用软件有可能有很多的安全漏洞。

现在我想和大家分享一下安全软件开发的实践，里面有七个阶段，包括培训、设计、实施、验证发布和会议等七个阶段，在安全软件开发里面有三个因素：第一，是对照时间，第二流程改进，第三衡量标准。安全软件开发的目标是尽量减少与安全相关的漏洞，与安全有关的设计和代码，软件受到威胁的可能性和恶意攻击对软件的危害性，还有安全软件开发的流程可以同时去强调保护使用者的隐私权，保护用户隐私的信息。在安全软件开发里面是建立在3D的基础上的，包括安全的设计，安全的默认，安全的部署和通信，在培训的阶段我们要给程序员提供安全培训，提倡他们的安全意识，里面的培训内容至少要包括安全的设计、开发、测试和隐私的保护，另外，在项目执行开始的时候要考虑到安全的问题，我们要考虑几个方面：第一，开发团队要明确安全和隐私的需求；第二，确定安全顾问来参与开发项目的工作；第三，安全顾问用审阅产品开发计划，提出建议，并可提出额外的安全诉求；第四，使用安全测试系统进行软件的测试；第五定义安全和隐私测试库，并编写相关的文档。

这方面要定义软件的安全架构，编写相关的文档，我们要识别还有根据不同的产品设定安全的原则，比如禁止使用不安全的密码函数，另外，危险的建模，从安全的角度来看系统的分析产品架构和特性，并进行削减，我们要减少一个威胁，在实施当中要做好利用文件和适当的工具来开发系统，还有我们要在开发阶段要好好考虑安全问题，在验证阶段我们要对全程的过程进行一个安全的审查，里面包括代码的审查、渗透的测试和其他安全的测试，还有审查设计和结构，要做不同的信息安全测试来检查系统软件。

然后，发布方面，在发布的阶段，我们要创建一个明确的定义，与公司整体的策略要一致，里面包括提供软件安全测试的响应计划，还有包括漏洞报告的响应，确保修复所有的代码，以及安全补丁的第三方代码。

最后响应的阶段要做四个方面的工作，里面包括在线扫描，在线的监控还有漏洞的处理，以及应急的响应，因为我们做了软件开发的过程不一定把所有的安全的漏洞都解决，所以，里面还可能有很多不同的漏洞，所以我们也需要有一个漏洞处理的机制来相应如果有问题的发生。

最后我想总结一下，在确定架构进行设计和实施测试部署应用软件的过程当中，我们要将安全的时间集成到现有的软件开发过程当中，我们要像攻击者一样的思考，除了考虑应用软件的功能特性，还有考虑应用软件如何才能更好的对抗攻击，或者遭受攻击后进行恢复。安全是一个风险管理的问题，在每一个软件的生命周期当中，开发人员和测试人员必须评估和降低最高级的漏洞和风险，我想通过今天这么一个很简单的关于安全软件开发的介绍，希望大家会考虑到安全和安全软件开发，以后可以生产那些更加安全的应用软件，谢谢大家！