計算機軟件開發中主動防御技術的應用實踐

曾俊義

(惠州城市職業學院, 廣東 惠州51600)

0 引 言

隨著信息技術的發展,軟件開發的工作也不斷增加。 在開發軟件的過程中,了解具體功能需求,也要在設計上防止被惡意攻擊。 使用主動防御技術,通過分析網絡攻擊來對安全問題進行預測,并針對可能存在的一些網絡安全隱患,開展主動性的防御,使軟件的使用更加安全。

1 關于主動防御技術

主動防御是指在入侵行為對系統產生影響之前,主動進行預警和防御的一種技術,由多種可實現網絡安全主動防御的技術構成,將這些技術進行組合、排列,形成完善的主動防御技術體系,降低網絡安全風險。 主動防御是建立在基礎網絡安全基礎之上的一種技術,其作用和目的是保護傳統網絡的安全。 在開發軟件的過程中,為了避免產生安全風險,可充分利用主動防御技術來提高軟件的安全性,防止隱私和信息被泄露和篡改。 在目前的軟件開發過程中,主動防御技術的使用已經成為了一種重要的趨勢［1］。

2 計算機軟件開發中主動防御技術的應用

2.1 分析和了解軟件領域的需求

在軟件的設計和開發過程中,首先要了解軟件的領域需要,同時針對使用服務的應用程序進行分析。 在這個過程中,要充分利用軟件體系結構的理念,采取結構化的模式對問題空間、用戶需要進行統籌安排,同時借助特性的形式來對軟件需求進行展現。 將特征看成是需求空間中的實體單元,借助描述特征的各種變化性依賴關系,能夠更好的劃分軟件領域需要。 科學合理的分析軟件領域需要,就要對特征之間的聯系進行再次研究,包括約束關聯、交叉關聯等等,針對變化性的關聯進行展示。 在二次使用階段,借助對領域特征訂制,形成和軟件特征相符的信息。

在分析軟件領域需求的過程中,利用查詢注冊中心的服務情況,按照接口來闡述信息,使用一些傳輸協議和服務綁定實施功能。 據此來構建服務的平臺,促使命令被發送至服務消費端口,實施遠程服務。 為了使服務信息者對訪問進行了解,也要將服務接口信息傳遞至注冊中心。 借助文獻法來分析了解軟件領域,計算公式為：

圖1 查詢和搜索的流程Fig. 1 Process ofqueryan search

綜上所述,可按照服務需求提供搜索服務功能,借助相關的數據庫對用戶需要的服務接口參數進行查找、搜索。 基于服務功能的結構,開展各種不同的操作,比如發布、發現、綁定、使用等。 不僅如此,通過了解軟件的功能需求,合理設計總體結構,能促使軟件的功能需要得到滿足,實現服務的流程化組織。設計軟件的結構,屬于非常重要的基礎工作［2］。

2.2 軟件應用結構的設計

了解軟件領域需求后,還要設計軟件的應用結構。 首先明確軟件系統的需求規定,并據此進行應用設計。 為了促使軟件的使用效率得到提升,可充分考慮資產池里的反復構建、廉潔自律,促使面向對象的一些因素得到劃分和改變。 對軟件應用結構設計,包括權限命名、界面構建、資源建立等。 針對這些元素進行驗證之后,促使應用結構被劃分為可發布的軟件包,內部權限的獲取有：設備維持活動、相關隱私信息、網絡訪問實施。 在軟件的運行過程中,沒有產生關聯特征的權限,則表示無法對軟件參數、用戶使用產生一定的影響［3］。

在軟件設計過程中,需要對整個過程進行連接,而且擁有一致性的工具、平臺。 軟件應用結構開發和設計,需要為設計、運行、維護提供一致性的工具且兼容軟件的眾多特點。 同時采用自底向上的設計方法,將軟件的中間結構當成是重點。 也可采取可視化的設計方法,提供實時展示的功能。 軟件運行時,可設置相應的權限和門檻,使軟件的應用訪問具有一定的限制。 使用軟件采用權限的過程中,也要檢查和測試。 檢查的公式：

其中,?表示了信息核對元素；DC 表示權限判斷因素,值小于?, 則表示用戶沒有權限,不能進行訪問,相反則可以訪問； Yi*t 表示了訪問攔截元素；0 表示權限調用元素。 在進行計算時,沒有進行定向分析。

若是用戶沒有使用軟件的權限,會提示有安全問題,且開展一定的檢查工作,并且傳遞信息,軟件頁面也會重構,按照HDU 模擬判斷規則,針對UI 頁面進行詮釋,提高軟件的便利程度。 借助編譯的方式將系統外部文件納入到應用程序里,在使用軟件的過程中對數據進行闡述。 按照各種描述對特征進行分析,高效率的加載軟件資源,同時壓縮字符串。在編譯程序資源過程中,壓縮字符串,可促使其在二進制代碼里開展工作。

二進制代碼的代入公式為：

促使計算結果得以編譯,且被放在相對的目錄中,軟件兼容各種相關資源(圖片、字符串等),同時根據軟件對象種類的差異提供各種不同的服務,借助參數和各種文件來創建資源,最終建立完整的軟件結構,為主動防御技術的開發和使用奠定基礎。

2.3 計算機軟件開發中主動防御技術的應用

了解軟件領域的需求,建立了軟件結構,便可以對軟件主動防御實施開發。 要充分利用分層技術,提高軟件開發的效果。 分層技術能借助客戶端頁面達到一定的要求,能將用戶的信息進行有效的傳遞、進行發送。 分層技術還提供業務處理、數據庫處理功能,使軟件設計更加便利。 界面層借助客戶端,更好的對客戶端進行處理,將相關的數據傳遞給業務層。 業務層審核數據之后,會進行反饋,并對數據進行交換,通過代碼模式和PC 端聯系。 在這種情況下,可借助中間件技術來提升軟件系統的穩定性,并測試軟件,避免其中產生安全問題。 而后進行入侵檢測,分析是否有侵入現象,通過入侵檢測流程來完成檢測,使軟件應用更加安全。 入侵檢測算法的公式：

在軟件的入侵檢測中,也要設置防火墻功能,使風險和威脅被攔在外面,避免隱私和信息泄露。 還可以采用VPN 技術來進行加密處理,避免非法用戶進入。 如遇到復雜入侵和攻擊現象,主動防御技術還可以按照風險種類的不同,建立信息庫,利用態勢劃分算法,公式為：

其中,q(ke) 表示風險種類判斷元素,Ei-1表示行為庫轉換元素,D 表示風險種類劃分元素。

構建了行為庫,分析入侵現象,根據實際情況開展主動防御。 因為入侵行為具有高危的特點,因此需要針對反擊現象確定,避免反擊時產生誤差。 主動防御技術對于非法入侵和攻擊具有主動防御的功能［4］。 傳統軟件開發方法和主動防御軟件開發的方法對比,如表1。

從表1 可以看出,與主動防御技開發相比,傳統軟件開發的安全性低。 由于軟件開發環境越來越復雜,用戶數量也在不斷增加,必須采取主動防御技術來解決風險和安全問題。 主動防御的技術和方法具有一定的成效,值得推廣和使用。

表1 傳統軟件開發方法和主動防御軟件開發安全度的對比Tab. 1 Comparison between traditional software development methods and proactive software development secuiity %

3 結束語

21 世紀是一個信息技術大力發展的時代,為了滿足人們的各種需求,軟件開發工作也在不斷進行和開展。 但傳統的軟件開發技術,容易產生安全風險。 可在軟件開發和設計中采用主動防御技術,提高安全性,為用戶的使用帶來更多便利。