指挥信息系统软件安全测试用例模型研究

摘要

随着指挥信息系统在信息化战争中发挥的作用越来越大,对其进行安全测试也越来越受到关注.渗透测试是安全性测试方法的一种,采用模拟黑客攻击的方式对目标软件进行安全测试,但是渗透测试要求技术复杂、方法多样、没有统一的体系,对测试人员的知识、技巧和经验要求较高,测试效率往往不高.文章提出了基于渗透测试构建软件安全测试用例模型的思想,将渗透测试的过程形式化、模型化,提高渗透测试的效率、准确性以及可操作性.