安全漏洞檢測技術(shù)在計(jì)算機(jī)軟件中的應(yīng)用研究

段明慧

摘要：文章探討了計(jì)算機(jī)軟件安全漏洞，分析了常見的安全漏洞檢測技術(shù)，研究了安全漏洞檢測技術(shù)在計(jì)算機(jī)軟件中的運(yùn)用，希望可以對安全漏洞進(jìn)行有效檢測，讓計(jì)算機(jī)軟件在實(shí)際使用中更加安全。

關(guān)鍵詞：安全漏洞；檢測技術(shù)；計(jì)算機(jī)軟件

中圖分類號(hào)：TP309 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2018）08-0190-02

當(dāng)下時(shí)代信息技術(shù)處于快速發(fā)展中，計(jì)算機(jī)也是在各領(lǐng)域逐漸廣泛運(yùn)用，計(jì)算機(jī)軟件已經(jīng)成為各領(lǐng)域信息化管理以及生產(chǎn)的重要工具，在社會(huì)生活中也是必不可少的一部分，使用的頻率逐漸提升。軟件為人們帶來生產(chǎn)生活的便捷，但是也給了諸多的不法分子牟利的機(jī)會(huì)，利用軟件中的漏洞，在未經(jīng)過任何人授權(quán)的前提下侵入到人們的計(jì)算機(jī)中，或者進(jìn)行破壞，或者盜取信息，都會(huì)給人們造成損失。因此軟件安全是當(dāng)下人們高度關(guān)注的一個(gè)問題，漏洞檢測技術(shù)是提高軟件安全的重要措施，為了讓軟件應(yīng)用更加安全，有必要進(jìn)行探討。

1 計(jì)算機(jī)軟件安全漏洞概述

1.1 計(jì)算機(jī)安全漏洞的概念

簡單來說就是計(jì)算機(jī)軟件的一些缺點(diǎn)或者缺陷，在計(jì)算機(jī)軟件中會(huì)有一些點(diǎn)是不受保護(hù)的，這些漏洞容易受到病毒或者黑客的攻擊。進(jìn)而獲得非正當(dāng)授權(quán)，操作以及破壞計(jì)算機(jī)[1]。

1.2 計(jì)算機(jī)軟件安全漏洞的類型

依據(jù)性質(zhì)進(jìn)行分析，目前軟件漏洞主要是安全性漏洞以及功能性漏洞著兩種。安全性漏洞就是容易受到攻擊者利用以及破壞的設(shè)計(jì)，這些點(diǎn)若是被攻破，軟件將無法正常運(yùn)行。功能性漏洞則是會(huì)影響軟件的功能運(yùn)行[2]。若是被利用，軟件將會(huì)無法正常運(yùn)行，或者是工作出現(xiàn)錯(cuò)誤。

1.3 計(jì)算機(jī)軟件安全漏洞的特點(diǎn)

首先是人為因素比較明確，無論是哪一種漏洞，可以確定的是多數(shù)的漏洞是由于軟件開發(fā)人員，在軟件的設(shè)計(jì)以及開發(fā)過程中，一些人為的因素造成的問題，開發(fā)人員處于計(jì)算設(shè)置上的錯(cuò)誤或者是邏輯錯(cuò)誤，形成了這些漏洞，邏輯錯(cuò)誤是常見的，非單一線性的思維會(huì)造成軟件邏輯的整體錯(cuò)誤，計(jì)算失誤是出現(xiàn)在一些中小型的模塊中。其次是漏洞的長期存在。一方面是軟件邏輯越來越復(fù)雜，設(shè)計(jì)人員難免面臨著邏輯性失誤概率提升的問題。另一方面是軟件運(yùn)行的環(huán)境若是改變，或者改變了攻擊的手段，也就會(huì)出現(xiàn)新的漏洞。在將原本的漏洞進(jìn)行修復(fù)后，還有新漏洞的出現(xiàn)[3]。因此軟件漏洞基本上是長期存在的，這就要求在軟件運(yùn)行中進(jìn)行實(shí)時(shí)監(jiān)測，隨時(shí)進(jìn)行修復(fù)，保證軟件可以處于正常的運(yùn)行中。最后是漏洞與系統(tǒng)失聯(lián)。軟件漏洞在實(shí)際運(yùn)行中顯現(xiàn)出來的一種問題，而安全漏洞和運(yùn)行環(huán)境有著一定的聯(lián)系，不同的環(huán)境對產(chǎn)生對漏洞完全不同的影響，如安全性漏洞，在一些有著極高安全系數(shù)的環(huán)境中，或許是影響不大的，運(yùn)行環(huán)境以及軟件匹配度也是影響到漏洞的影響力。

2 常見的安全漏洞檢測技術(shù)

2.1 靜態(tài)化檢測技術(shù)

（1）詞法分析檢測技術(shù)。這種檢測技術(shù)就是將整段的程序進(jìn)行小段切分，結(jié)合標(biāo)準(zhǔn)對這些小段進(jìn)行檢測，這樣可以確定小段中是否有漏洞的出現(xiàn)，這種方法相當(dāng)于在文章里對詞法進(jìn)行檢測，因此有這樣的命名，這樣的方法檢出率是比較高的，但是工作量非常大，實(shí)施的可行性有限。（2）類型推導(dǎo)分析技術(shù)。這種檢測技術(shù)是利用函數(shù)方法對軟件進(jìn)行自動(dòng)推動(dòng)，具體的方式就是，借助函數(shù)變量的規(guī)則，結(jié)合軟件變量對軟件運(yùn)行是否有漏洞存在進(jìn)行推動(dòng)，這樣的方法更加高效，針對一些大型程序以及變量程度，這種方式還是非常實(shí)用的。（3）模擬檢測技術(shù)。這種方法起步非常早，就是用不動(dòng)點(diǎn)隱形計(jì)算和顯性搜索的方式，借助模型演算對軟件的特征進(jìn)行驗(yàn)證，這種技術(shù)更加直觀，同時(shí)操作起來也是更加復(fù)雜。

2.2 動(dòng)態(tài)化檢測技術(shù)

（1）非執(zhí)行棧技術(shù)。軟件數(shù)據(jù)是在當(dāng)前棧進(jìn)行存儲(chǔ)，但是棧是容易受到入侵和攻擊的，如黑客植入代碼就會(huì)形成漏洞。近年來這種攻擊的方式時(shí)常出現(xiàn)，組織這類攻擊，運(yùn)用的就是該技術(shù)。該技術(shù)是入侵者在進(jìn)行非法訪問的時(shí)候，終止棧的運(yùn)行，讓入侵者如何繼續(xù)進(jìn)行訪問，這樣的技術(shù)可以對黑客攻擊進(jìn)行有效阻攔，但是這種技術(shù)也會(huì)對計(jì)算機(jī)運(yùn)行造成負(fù)面的影響，讓計(jì)算機(jī)系統(tǒng)的流暢度降低。（2）內(nèi)存映射檢測技術(shù)。入侵者很多時(shí)候是采用內(nèi)存中有null字符進(jìn)行入侵，該技術(shù)是將軟件代碼隨時(shí)映射到不同的內(nèi)存區(qū)域，這樣可以給侵入者造成困難，讓入侵者難以找到代碼，但是該技術(shù)要修改系統(tǒng)內(nèi)核，本身也是難度較大。（3）沙箱檢測技術(shù)。該技術(shù)是對計(jì)算機(jī)進(jìn)行全面定義的前提下，限制相關(guān)的攻擊，如用C語言進(jìn)行軟件的編寫，各類函數(shù)已經(jīng)被定義，其中并沒有SYSTEM函數(shù)，用該檢測技術(shù)可以對不明函數(shù)進(jìn)行限制，這樣的技術(shù)手段并不能阻擋定義內(nèi)等攻擊，所以還是要進(jìn)行改進(jìn)。（4）程序解釋檢測技術(shù)。對計(jì)算機(jī)啟動(dòng)的代碼進(jìn)行重新設(shè)置，軟件解釋執(zhí)行的時(shí)候，可以保護(hù)程序，對相關(guān)程序進(jìn)行實(shí)時(shí)保護(hù)，對入侵者進(jìn)行阻攔。

3 安全漏洞檢測技術(shù)在計(jì)算機(jī)軟件中的運(yùn)用

3.1 阻止競爭漏洞

通常情況下，競爭條件會(huì)造成相關(guān)的漏洞，使用檢測技術(shù)則是滬江相關(guān)變化進(jìn)行原子化實(shí)施保護(hù)。原子化運(yùn)行并不會(huì)受到各方面的影響，對漏洞有著阻止的效果。

3.2 阻止緩沖漏洞

檢測技術(shù)可以對競爭漏洞進(jìn)行阻止，也能對緩沖漏洞進(jìn)行阻止。檢測技術(shù)可以通過對計(jì)算機(jī)中的危險(xiǎn)函數(shù)展開全面的檢測，有效防止程序中有緩沖漏洞的形成，同時(shí)對于程序中的一些危險(xiǎn)版本，可以及時(shí)替換為安全版本。

3.3 阻止隨機(jī)漏洞

檢測技術(shù)可以有效阻止軟件中的隨機(jī)漏洞，這也是重要的檢測技術(shù)發(fā)展方向。就是隨時(shí)對軟件中隨機(jī)漏洞進(jìn)行關(guān)注以及阻止，通常情況下檢測技術(shù)是要保持對隨即發(fā)生器的實(shí)時(shí)關(guān)注，隨即發(fā)生器有相應(yīng)的算法存在，在實(shí)際運(yùn)用中檢測就是就要對隨機(jī)發(fā)生機(jī)進(jìn)行檢測，對其中的數(shù)據(jù)進(jìn)行有效檢測，進(jìn)而對其中的隨機(jī)漏洞進(jìn)行阻止。

3.4 阻止字符漏洞

在字符漏洞的阻止上，檢測技術(shù)也是可以發(fā)揮出作用的。通常來說，字符漏洞會(huì)給計(jì)算機(jī)軟件造成非常嚴(yán)重的影響，若是計(jì)算機(jī)軟件出現(xiàn)這方面的漏洞，例如其中的字符被篡改、格式化等問題。這樣軟件本身就是出現(xiàn)非常嚴(yán)重的漏洞，同時(shí)也是需要對字符漏洞進(jìn)行嚴(yán)密的防護(hù)，否則會(huì)給軟件的使用者造成一定的損失。簡單來說，就是對系統(tǒng)字符進(jìn)行一些函數(shù)公式的附加，這樣可以為字符提供可靠的保護(hù)機(jī)制，用檢測技術(shù)可以對這種漏洞進(jìn)行有效阻止。

4 結(jié)語

總之，信息時(shí)代下人們對計(jì)算機(jī)軟件的運(yùn)用逐漸增多，但是也是給諸多的不法分子利用軟件漏洞進(jìn)行牟利的機(jī)會(huì)，研究出有效的漏洞檢測技術(shù)，可以讓軟件的運(yùn)行更加安全，也是讓人們享受信息技術(shù)帶來的便捷同時(shí)，不必有后顧之憂。

參考文獻(xiàn)

[1]王思源.電商平臺(tái)系統(tǒng)安全漏洞的法律責(zé)任分析——季海紅訴蘇寧易購案評析[J].法律適用（司法案例），2018，（12）：70-75.

[2]張國歌，韓艷輝，高玉梅，等.基于漏洞管理的信息內(nèi)網(wǎng)終端安全風(fēng)險(xiǎn)分析模型[J].中國科技信息，2018，（11）：71-72.

[3]王國仕，馮世杰，呂志鵬，等.基于漏洞屬性分析的軟件安全評估方法[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2018，（3）：37+95.