西门子S7-200数字输入模组EM221CN

洞进行修复，但对于一些零日攻击系统几乎没有防范能力。加之大多数的应用软件开发人员没有能力及时地对应用软件漏洞进行修复，使得系统的运行处于一种危机四伏的状态。传统的安全控制效果不尽如人意，信息安全问题越来越多，攻击形势越来越隐蔽（如APT攻击），智能程度越来越高（技术水平越来越高），组织方式多样化（由西门子初的单个人员入侵发展到利益驱动的有组织、有计划的产业行为），危害程度日益严重。

是什么真正引发了当今世界大多数的信息安全问题？有人会回答，是黑客的存在。那么黑客和网络犯罪分子的主要目标是什么？有人会回答，是重要的信息资产，是各类敏感数据。这样的回答看起来不错，但是再往深处想一想，黑客是如何实现盗取重要信息资产的？黑客成功实施攻击的途径是什么？那就是发现、挖掘和利用信息系统的漏洞。

因此，应该着眼于源头安全，而不是仅仅采取如试图保护网络基础设施等阻挡入侵的方法来解决安全问题。源头安全需要软件安全，这是网络基础设施安全的核心。边界安全和深度防御在安全领域中占有一席之地，但软件自身的安全是安全防护的和关，应该是和位的。即使在软件源头中存在较少的漏洞，这些漏洞也足以被利用，成为侵犯国家利益的武器，或者成为有组织犯罪的网络武器储备攻击辩证唯物论的认识论和辩证唯物论的知行统一观认为，人们对于客观世界的认识是有局限性的，人们对于客观世界的认识过程是螺旋上升的。软件是人们为了实现解决生产生活实际问题而开发的某种完成特定功能的计算机程序，因而必然存在缺陷或漏洞。

遍存在的，系统软件、应用软件和第三方软件，它们在开发、部署和应用中的问题层出不穷。的案例带领大家来认识软件安全的重要性。要。系统分析完成后用各种方法特别是容易理解和交流的图形来准确而详细主要利用了德国西门子公司的SIMATIC WinCC系统的漏洞。WinCC系统是一款数据采集与监视控制（SCADA）系统，被伊朗广泛应用于国防基础工业设施中。病毒到达装有WinCC系统用于控制离心机的主机后，首先记录离心机正常运转时的数据，如某个阀门的状态或操作温度，然后将这个数据不断地发送到监控设备上，以使工作人员认为离心机工作正常。与此同时，病毒控制WinCC系统向合法的控制代码提供预先损坏。地说明需求，描述产品使用特性，清楚地说明并完善需求。为提高生产效率，须划分需求的优先级。

⑤ 允许重用已有的软件组件，需求变更要立即联系，软件需求分析的工作过程是依据在软件计划阶段确定的软件作用范围，进一步对目标对象和环境做细致深入的调查，了解现实的各种可能解法，加以分析评价，做出抉择，配置各个软件元素，建立一个目标系统的逻辑模型并写出软件规格说明。需求分析过程实际上是一个调查研究、分析综合过程，是一个抽象思维、逻辑推理过程。它要求分析者能够从冲突和混淆的原始资料中吸收恰当的事实，从复杂的大量的事实中抽象出一组概念，并把它们组织成一个逻辑整体。因此，需求分析是一项复杂的综合性技术，需求分析过程是一种高水平的创造性劳动。特别是要求对变更的部分提供真实可靠的评估，遵照开发小组处理需求变更的过

出决定。

⑦ 评审需求文档和原型。，就要开始研究问题求解方案。首先要做的是降低复杂性。通常系统工程师将一个复杂系统分解为若干个相对简单的子系统；然软件是高度知识密集型的产品，开发过程中几乎没有原材料或者能源消耗，设备折旧所占应时间、数据**度为使需求分析科学化，在软件工程的分析阶段提出了许多需求分析方法。每种分析方法都有独特的观点和表示法，但都适用下面的基本原则。

① 分析人员要使用符合用户语言习惯的表达，尽量多地了解用户的业务及目标，以期获得用户所需要的功能和质量的系统。

② 分析人员必须编写软件需求报告，要求得到需求工作结果的解释说明。

③ 开发人员要尊重用户的意见，要对需求及产品实施提出建议和解决方案，同时分析人员也要尊重开发人员的需求可行性及成本评估。及适应性等要求，运行要求主要是对系统运行时软件、硬件环境及接口的要求，其他要求包括安全保密性、可靠性、可维护性等要求，并对将来可能提出的要求做出分析。

（2）分析系统的数据要求。由系统的信息流归纳抽象出系统需要的数据以及数据的逻辑关系。描述系统所需要的静态数据、动态数据（输入、输出数据）、数据库名称、类型，数据字典以及数据的采集方式等。

（3）导出目标系统的详细逻辑模型。通过以上两项分析