關于計算機軟件技術安全問題的研究

王悅

（山東醫學高等?？茖W校濟南校區，山東濟南，250000）

關鍵字：計算機軟件；安全檢測技術；問題與對策

1 計算機軟件的安全檢測概述

何為計算機軟件的安全檢測，其指的是軟件技術人員在開發軟件的過程中利用自己的專業知識和工作經驗來對軟件運行過程中可能會發生或者存在的安全隱患作出專業判斷，提前制定出針對性的安全檢測計劃并落實檢測工作，為計算機軟件的安全性能提供保障。安全檢測是計算機軟件從最初開發到實際投入運行的核心環節，各類安全檢測工作會貫穿于計算機軟件應用的全過程。只有達到安全檢測的要求，計算機軟件才能夠得以面世應用，也只有通過安全檢測的計算機軟件才能夠實現最初設計與開發投入使用后的功能一致性。

通常計算機軟件的安全檢測會歷經驗證程序、滲透檢測和功能檢測三個階段，一般順利通過這三個檢測階段的計算機軟件基本上便可以在既定范圍內順暢運行，而且其安全性能也能夠更好地滿足廣大用戶的實際使用需求。除此之外，檢測計算機軟件也是為了更好地控制軟件的訪問權限、保密機制和安全管理工作等等。在這里需要明確一點：計算機軟件的安全檢測工作主要是為了發現問題，其并不能夠起到解決問題的作用，解決問題還需要進入到下一環節。

2 計算機軟件安全檢測技術的應用價值

2.1 阻止隨機漏洞

在競爭環境下，計算機軟件運行經常會出現各種漏洞，即隨機漏洞。及時使用檢測技術對計算機內部軟件進行檢測可以讓軟件內部形成原子化，進而實現對軟件的隨時保護。還有，原子化形式的運行不會受到其他環境影響，也可同時鎖定檢測過程出現的漏洞，進而實現在特定環境下有效阻止競爭漏洞。

2.2 阻斷競爭漏洞

計算機內部軟件產生漏洞具有隨機性，安全檢測技術可實時關注隨機數據發生器及時阻止隨機漏洞的發生。其中需要注意一點，即在具體應用此技術時，需要檢測數據器內部的漏洞，還需要對數據流進行全面檢測，從而降低軟件內部產生隨機漏洞的概率。

2.3 防止緩沖漏洞

相關檢測技術可以對計算機軟件內部存在的危險函數進行全面檢測，以此來防止計算機內部程序出現緩沖漏洞。除此之外，應用相關檢測技術還能夠準確發現程序中存在的危險版本，進而確保更換安全版本的及時性。

借助軟件檢測技術對計算機內部存在的危險函數展開全面檢測，防止內部程序產生緩沖漏洞，同時，還可發現計算機程序中危險版本，同時使用安全版本將其替換。

2.4 防止字符漏洞

字符漏洞是計算機軟件運行過程中比較常出現的一種漏洞類型，比較常見的現象有篡改、格式化等等，當這些現象出現時就證明計算機軟件當中出現了字符漏洞。當字符漏洞出現時，檢測技術的主要作用是向系統內部字符增加固定函數公式，通過固定函數公式的增加來保護系統內部的字符，進而提升軟件的安全性能。

3 計算機軟件安全問題分析

3.1 病毒入侵

計算機病毒的本質便是一種數據。從當前計算機病毒的種類來分析，可以分為以下幾種類型，分別是控制類病毒、破壞類病毒、潛伏類病毒以及繁殖類病毒。計算機病毒本身有著自身的規律性，各類病毒會以不同的方式來破壞計算機系統和軟件程序。

3.2 自身漏洞

計算機軟件的研發屬于技術型工作，研發過程中因為有人為因素的介入以及主客觀因素的影響，計算機軟件自身存在漏洞和問題是一種必然結果。自身漏洞也是威脅軟件安全的最根源性因素之一，有了漏洞的存在，計算機黑客攻擊者便占據了先天優勢條件，其中計算機用戶資料以及個人信息被黑客竊取便是此原因。

3.3 木馬攻擊

木馬雖然和病毒比較相似，但二者卻并不相同。與病毒相比，木馬的作用要更加多元化一些，而且其入侵計算機軟件的手段也更為詭異一些。一般情況下，木馬多隱匿在各類應用軟件當中來完成信息的竊取，用戶上網，木馬便可以進行IP定位，進而竊取信息和發送出去。此外，木馬的變化形式越來越多，其中常見的彈窗和廣告屬于用于很難提防的木馬形式。

3.4 人為因素

絕大多數計算機用戶都是非專業出身，他們只懂得如何使用計算機軟件，卻不懂得如何進行安全防護，也沒有安全防護意識，因此，電腦軟件安全問題始終讓人堪憂。除此之外，目前我國針對計算機軟件的安全管理制度還不夠完善，各類防范和保護技術雖然也在不斷創新和升級，但是其所能發揮的作用和價值還是有所局限。

4 計算機軟件安全檢測技術應用要點分析

4.1 制定檢測方案

在應用檢測技術對計算機軟件安全問題進行檢測之前，一定要根據計算機軟件的實際應用情況以及安全問題類型來制定出安全檢測的方案，在明確了解計算機軟件特點和安全檢測要求的基礎之上規定清楚不同檢測技術的操作流程，讓所有檢測技術的應用都有據可依。

4.2 確保檢測結果精準度

既然是對計算機軟件安全問題進行檢測，那么檢測結果的精準度必然會有非常高的要求。專業技術人員通常需要從代碼、系統以及需求三個方面入手來全面檢測計算機軟件的安全性，同時針對同一計算機軟件安全問題要采用多種檢測技術來分別進行檢測，對比分析多個檢測結果來確保檢測結果的高精準度。

5 計算機軟件安全問題檢測的主要技術

5.1 漏洞掃描技術

何為漏洞，即計算機軟件、硬件以及策略上面的缺陷。漏洞的存在有著極大的應用風險，一些非法用戶或者黑客可以借助漏洞獲得訪問軟件系統的權限甚至是自主擴大訪問權限。計算機軟硬件系統中沒有絕對安全的組件，各種各樣的操作系統都存在著安全漏洞問題，這也是漏洞掃描技術存在和應用的價值。漏洞掃描技術可以針對性地掃描信息系統和應用軟件的各種漏洞，也可及時對存在漏洞的軟件進行高效的防范與補救，此外，漏洞掃描技術在實際應用過程中還可以采取保護措施防止非法入侵者利用已知的漏洞進行攻擊。

5.2 模擬攻擊

模擬攻擊，顧名思義，就是模擬攻擊場景，技術人員將自己虛擬成為一個黑客或者是一個非法入侵者，根據當前計算機軟件在應用過程中經常會遭遇到的攻擊手段來開展攻擊，進而發現計算機軟件系統中已經存在或者潛在的安全問題和風險。目前，模擬攻擊技術主要包括三種類型，分別是漏洞木馬型、服務拒絕型以及偽裝欺騙型。

5.3 功能驗證

基于網絡信息系統安全建設的實際需求，設計人員和技術人員在設計和開發過程中都會根據軟件的獨特性來設置一些安全防護措施，對相關安全模塊的功能進行測試驗證。諸如數據加密模塊、權限管理模塊、數據備份與恢復模塊以及傳輸加密模塊等等。通常情況下采用的方法有黑盒測試方法，白盒測試方法或灰盒測試方法等等。

5.4 傾聽技術

傾聽技術是當前計算機安全管理工作中比較常用的一個專業手段和方式，傾聽技術主要被用來檢查和診斷網絡問題，降低網絡安全威脅。傾聽技術，也被稱為網絡監聽技術，現階段應用頻率比較高的傾聽工具有硬件工作也有軟件工具，一般測評人員采用傾聽技術主要是為了對信息系統的安全環境進行測評，其是當前一種比較高效的安全測試方法。

6 結束語

自計算機被應用在現代工作和生活的那一刻起，計算機軟件的安全問題便一直以來都是廣大用戶最為關注的焦點之一。近些年，伴隨著安全檢測技術的不斷創新與升級，計算機軟件的安全性能得到了很大的進步與提升，從軟件的設計、殺毒軟件的防御功能以及用戶安全意識的增強等方面都有所改善，但是，我們也必須要意識到安全問題依然存在，要想保證計算機軟件的順暢運行還是需要進一步強化計算機軟件安全檢測技術，借助技術的力量來做好預防工作，降低安全問題的發生概率。