讲座时间: 2005年9月28日下午3:00---5:00
　　讲座地点: 曹光彪西楼201
　　讲座题目: 1、恶意程序分析以及防御；2、开发安全的软件
　　主讲人：凌云，微软工程师
　　讲座内容：
　　恶意程序分析以及防御
　　恶意程序始终威胁我们的正常工作及生活. 大多数人都曾有过被恶意程序感染的经历.网络恶意程序不仅能破坏计算机的正常工作，还能窃取个人及企业商业机密，已成为计算机网络生态系统发展的严重威胁. 在这个讨论会中，我们将了解各种不同类型恶意程序的特性和传播机制,以及有效的预防措施.
开发安全的软件
　　软件安全包括两个方面，安全功能和承受攻击的能力。安全功能包括安全协议，策略以及执行协议策略的程序，例如Kerberos，SSL，ACL，Firewall等。承受攻击能力包括安全的设计，编程，减少受攻击面，降低运行权限等。软件专业的学生对安全功能都有很深入的理解。根据企业界的经验，只强调安全功能并不能确保软件安全。在这个讨论会中，我们将了解微软如何采用软件安全开发生命周期（SDL）来减少软件漏洞，提高软件承受攻击能力。
　　主讲人简介：
　　凌云,1991年毕业于浙江大学计算机科学系本科. 1996年硕士毕业于亚利桑那州立大学计算机科学系.1997加入微软视窗NT基础开发部, 成为软件开发工程师. 曾先后参加了Windows 2000 SMB重定向驱动器, Windows XP WEBDAV重定向驱动器, Windows Vista网络文件缓存器的开发。2003年转入微软安全商业和技术部, 从事Windows Vista网络防火墙的开发和计算机病毒分析. 他曾先后申请或拥有16项美国及全球专利, 是视窗核心文件系统及恶意核心程序分析专家。

　　　　　　　　　　　　　　　　　　　　　　　　　计算机学院
　　　　　　　　　　　　　　　　　　　　　　　　2005年9月26日