對計算機軟件安全問題的分析及其防御策略

林龍恩

(西華大學，四川 成都 610000)

對計算機軟件安全問題的分析及其防御策略

林龍恩

(西華大學，四川 成都 610000)

隨著科學技術的發展，計算機已經融入了人們生活的方方面面，人們在使用的過程中遇到很多問題增強人們的安全理念，解決計算機軟件安全問題理所應當地成為了當務之急。計算機軟件安全就是計算機所使用的系統軟件本身的安全與保護其在運行過程中的效能使其正常運行。

計算機軟件安全問題;分析;防御策略

1 計算機軟件安全問題解決的必要性

現今，在這個高速發展的信息化時代，計算機已經融入了人們生活的方方面面。隨著科學技術的發展計算機軟件種類及其功能也越來越豐富，使其更能夠滿足人們的各種需要。計算機在人們的生活中的作用越來越大地位也越來越重要，也使其的安全性問題日益凸顯，計算機軟件安全問題成為人們的一個巨大挑戰。計算機應經進入了各行各業，計算機軟件的設計和管理需要注意很多的問題，例如電子商務的正常進行、信息資金的安全等一些現實性的問題。計算機軟件安全就是確保計算機所使用的系統軟件本身的安全與保護其在運行過程中的效能使其正常運行，其主要可以從兩個方面說明。一方面，用戶主要是注重軟件自身的價值使用價值與安全性問題；另一方面，軟件開發商既要注重軟件自身安全更要滿足用戶對軟件使用安全的需要，還要注意計算機軟件在運行過程中安全問題，例如防止軟件被破譯被盜用等一系列問題。我國的計算機水平一直處于持續發展的過程中，只要我們在不斷地努力地去發現問題解決問題并積累經驗，就可以制定出有效可行的計算機軟件安全問題的防御措施，避免出現以前出現的安全問題，促使我國的計算機行業又好又快的發展。

2 現今主要的計算機軟件安全問題

2.1 計算機軟件自身方面

計算機軟件作為一種程序語言設計包括計算機系統中的程序和其文檔。它是一種摸不著但是又具體可操作的東西。首先，計算機軟件本身是一種需要技術和知識而創作出來的產品，創作者擁有其知識產權。但是由于計算機軟件本身的易復制性與我國知識產權意識還不夠嚴重威脅到計算機軟件產品的知識產權問題。一些不法分子非法復制制作盜版山寨軟件對計算機軟件行業造成很大的沖擊。其次，計算機軟件本身也有其質量問題。

2.2 計算機軟件運行使用過程方面

不法分子對計算機軟件進行破譯并以非法的方式對已破譯過的計算機軟件進行買賣和傳播，這也很大程度上造成了計算機軟件的安全問題。一些個人或者團體利用自身所掌握的技術和工具非法地跟蹤和運行軟件程序，對各種不同格式的文件可以直接進行讀取和修改其設置以獲得軟件源代碼等一切軟件相關的東西對計算機軟件進行破譯。所以，計算機軟件運行的安全就是必須的，防止計算機軟件在運行的過程中被人為非法的破譯、修改和盜用，以確保其正常運行。

2.3 人為方面以及其他方面

人為方面主要表現在計算機用戶安全意識淡薄，安全防護技術水平極低，這就給黑客攻擊、計算機軟件病毒等非法入侵行為提供了便利，從而對計算機軟件安全產生了嚴重的影響。其它方面主要包括安全管理體制不完善，安全防范技術落后，沒有嚴格按照規定進行軟件操作等方面，這些方面均會對計算機軟件安全產生嚴重影響。

3 應對計算機軟件安全問題的防御措施

3.1 完善計算機軟件安全方面的法律法規

國家應制定并不斷完善關于計算機安全方面的一系列法律法規，切實加強對計算機軟件的保護。國家要做好對公民的計算機知識和法律法規的教育增強公民的法律意識。公民具有法律意識不做違法犯法的事。計算機軟件知識產權所有者和版權所有者也可以利用法律來維護自身的權利。此外，各級部門應建立并落實責任制度，不斷加大對盜版軟件的打擊力度。

3.2 制定嚴密的組織管理機制

計算機軟件企業要有一套嚴密的組織管理機制，成立專門的小組對計算機軟件進行檢查和監控，使計算機軟件從開發到進入市場被用戶所使用都應在其管理和監控之中，減低其運行過程中的安全風險。第三，計算機軟件開發商應該不斷地更新發展技術，加強計算機軟件的技術含量以增強其質量。特別是要加強加防復制、反追蹤、加密技術等防破譯技術以至于不法分子難以破譯。由于所有的軟件運行都是需要硬件的支持，特別是CPU的支持，解密者只要CPU的運行程序進行監控就可以得到所有計算機軟件的信息。所以特別要注意CPU的反監控。

3.3 做好計算機軟件安全設計工作

計算機軟件設計優劣直接影響著計算機軟件安全問題的出現機率，因此，在進行計算機軟件設計工作時就應充分、全面的考慮計算機軟件安全問題，認真分析計算機軟件安全問題出現原因，從而采取有效的應對措施來保證計算機軟件安全。要做好計算機軟件安全設計工作主要應從以下幾方面著手：第一，提高對系統安全漏洞檢測設計的重視程度。設計人員在設計軟件系統漏洞方面，應采用定期掃描的設計方案，以此促使用戶能夠及時發現軟件漏洞問題及時對漏洞進行修復處理。第二，提高對用戶訪問認證設計的重視程度。對用戶訪問認證進行加密，主要是針對用戶的訪問名稱和秘密進行加密，采取管理員身份驗證手段，以此加強對系統軟件訪問與操作的限制。

4 結語

綜上所述，本文對計算機軟件安全問題及其防御策略進行了分析與探討，具有非常重要的意義。計算機軟件的安全問題是一個十分棘手的問題。因而必須加強對其問題的總結和分析，找出癥結所在，方能對癥下藥、出奇制勝。

[1] 張靖召.新時期計算機軟件開發技術的應用研究[J].中國新通信,2016,(21),

[2] 劉超.剖析當前計算機軟件開發技術實踐及展望[J].電腦知識與技術,2016,(24).

林龍恩(1994.11-)，男，壯族，廣西南寧人，本科，西華大學，java、網絡信息安全。

TP309

A

1671-1602(2016)24-0001-01