淺析計算機軟件安全問題及其防護策略

摘要：在信息化時代，計算機日趨普及，逐漸成為人們日常生活不可或缺的一部分。為了滿足人們工作、生活和學習的方便，編程人員開發出的計算機軟件越來越多，使得計算機的功能變得無比強大。一方面，計算機軟件種類的豐富和其功能的日益強大，使得計算機能夠滿足人們個性化、全方位的需求。另一方面，計算機軟件的極大豐富，也使其使用的安全性面臨威脅和挑戰。本文簡要分析了計算機軟件所面臨的幾個安全問題，主要探討計算機軟件安全的具體防護策略。

關鍵詞：計算機軟件 安全問題 防護策略

根據學界比較權威的定義，計算機軟件主要是指計算機系統中的程序及其文檔，其主要分為系統軟件和應用軟件兩大類。目前，除了科研和醫療，大多數人們對于計算機的使用主要是建立在應用軟件的基礎上，種類多、功能全、個性化的應用軟件極大地滿足了人們的生活和學習。但是，和硬件可以摸得著、看得見的實物形態相比，軟件卻是無形的，它的功能如何，運行是否正常，只有通過軟件程序在機器上運行才能知道。而計算機軟件的安全對于計算機的性能至關重要，它是計算機信息系統中數據安全的一個重要方面。尤其是在電子商務繁榮的今天，加強企業計算機的安全管理，保障電子商務業務正常有序進行，確保信息和資金安全是一個現實的問題，這就給計算機軟件的設計和管理帶來了諸多的困難。

計算機軟件安全問題包括保證軟件系統自身的安全和確保軟件系統正常、連續的運行，它涉及兩個安全主體。從軟件使用者的角度看，用戶需要軟件的性能可靠、安全，易于操作并且質優價廉。從軟件開發商的角度講，開發商除了要滿足最終用戶的安全需要外，還得保護軟件開發者的知識產權，以防軟件系統被不法之徒為了牟取利益而低廉復制或者跟蹤仿制。可見，計算機軟件的安全不僅體現在軟件系統使用上的安全，還涉及到軟件本身和軟件開發商的權益。計算機軟件作為一種產品，是特殊的腦力勞動成果，也是計算機系統中的一種特殊資源。計算機軟件的安全關系到整個互聯網信息系統安全的安全，是計算機安全的一個重要部分。

1 計算機軟件所面臨的主要安全威脅

近年來，計算機技術的跨越式的發展，使得其廣泛地應用于社會的各個行業，個人電腦、家庭電腦也得到了極大的普及。不容忽視的是，計算機在為整個社會帶來了高效率的生產和現代化的自動化辦公條件的同時，它的背后也隱藏著各種各樣的安全問題。目前，人們使用的系統軟件和應用軟件多為破解版，這些都涉及到侵犯知識產權的問題，人們也對網絡黑客對軟件系統的攻擊，以及由于軟件系統自身的缺陷而導致的信息被非法盜取、濫用等信息領域的犯罪活動見怪不怪、習以為常。概括起來說，當前計算機軟件所面臨的安全問題主要有：

1.1 不法分子為牟取暴利，非法復制、倒賣計算機軟件

計算機軟件一般是用某種程序設計語言來設計和完成的，它是一種邏輯實體，并非是有形可觸的物理實體。根據用戶需求，開發商開發出軟件軟件系統后，既可以將其用文檔的形式記錄下來，也可以將其保存在計算機的存儲器上，或者是硬盤燈存儲設備。由此可見，軟件安全包括對文檔和介質的雙重保護。計算機軟件作為一種知識密集型產品，最大的投入在研發環節，其研制、開發活動需要花費大量的人力和財力。但一旦研發出來，批量化生產幾乎不會耗去多少成本。正是由于軟件的易復制性，導致軟件產品的知識產權受到嚴重的威脅。某些不法分子為了牟取暴利，通過盜版軟件賺得盆滿缽滿，軟件業由此而蒙受的損失是相當大的，而且呈現出遞增的趨勢。由于我國對于知識產權的認知度不夠、保護不足、監管不到位，我國成了盜版業的重災區，非法復制軟件成了一個嚴重的社會問題，給軟件業的良性發展帶來了很大的沖擊，也給國家的稅收、市場秩序等帶來了很多負面的影響。

1.2 通過軟件跟蹤實現對軟件的動態破譯

根據上文的分析，計算機軟件安全主要是指計算機軟件運行的安全，即對軟件進行必要的防護，以防止其受到人為的修改、破解、復制以及濫用，從而保證其功能的正常連續運行。從技術方面來看，保證軟件的正常運行既需要一個可靠的系統硬件平臺，也需要防止軟件被監測、干擾和篡改，更重要的是要防止軟件被跟蹤。

計算機軟件在被開發人員研制出來上線運營以后，總有一些人或者團體利用掌握的技術，特別是運用各種程序調試分析工具來對軟件程序進行跟蹤和逐條運行，它可以對任何格式的文件進行直接讀寫和修改，通過竊取軟件源代碼、取消軟件的防復制和密保鑰匙等功能，來實現對一軟件的動態破譯，并將破譯后的軟件進行非法買賣和公開傳播。動態跟蹤技術是一個功能及其強大的跟蹤調試軟件，當前大多數的軟件跟蹤技術完成對程序跟蹤和逐條運行時，主要是采用了單步中斷技術和斷電中斷技術，可分為動態跟蹤和靜態跟蹤兩種跟蹤方式。動態跟蹤是指通過調試工具來強行把程序中斷到某處，使得程序單步執行，從而實現跟蹤。靜態分析就是指利用反編譯工具將軟件反編譯成源代碼形式進行分析。可見，為了保證軟件的運行安全，用戶不得不防止軟件跟蹤。

1.3 計算機軟件存在安全漏洞和質量問題

由于軟件的開發涉及的因素很多，軟件開發商所研發出來的軟件不可避免的存在一些類似于安全漏洞的缺陷，這一點就連微軟公司也無法避免。這些安全漏洞是威脅軟件運行安全的重要因素。近幾年，因為軟件存在安全漏洞而造成的安全事件頻發。雖然大部分用戶都為計算機安裝了防火墻、殺毒軟件。電腦管家等軟件，但是，“黑客”、“網絡高手”的技術并不落后于開發商，上述這些軟件對于計算機軟安全漏洞的破壞提供不了多少實質性的保護，有時甚至還會帶來新的軟件漏洞。

2 計算機軟件安全問題的具體防護策略

建立一個合理有效的軟件安全防護體系，需要根據軟件自身的特點和它所適用的領域加以考慮。目前比較主流的計算機軟件安全防護策略主要有三個方面：

2.1 行政法律、法規上的策略

首先，要完善計算機安全的相關法律、法規。主要包括知識產權保護法、國家秘密法、信息網絡安全法、數據保護法、計算機信息系統安全保護條例、計算機信息網絡國際聯網管理暫行規定、計算機軟件保護條例等。其次，要做好計算機知識的普及和教育，讓社會公眾了解計算機的發展歷程、工作原理和使用方法，培養公眾對軟件版權、知識產權的法制觀念。最后，計算機行業應制定相應的準入門檻和行業技術規范和標準。

2.2 組織管理上的策略

為保證計算機軟件的安全，在國家層面上得有主管該事宜的機構和單位，計算機軟件的開發商更得有設立嚴密的組織機構和管理流程，一對軟件從開發出來到最終用戶的使用環節都能得到嚴格的監控和管理。

就主管計算機的單位而言，應該設立專門的軟件安全檢查部門，成立打擊軟件非法復制和動態跟蹤的專題小組，從事相應的檢查、監督工作。對開發商而言，設立相應的安全保證組，來對軟件研發的各個環節進行監督，并組織安全性能測試和評估工作。對最終用戶而言，也需有相應的用戶管理制度，對于軟件的拷貝、移植等做出相應的限制。

2.3 技術層面的策略

為了使軟件開發這一高強度的腦力勞動和形成的知識密集型產品得到社會相應的尊重，除了從健全法律和加強組織管理外，還必須從技術層面采取強有力的措施，對于任意復制軟件、跟蹤軟件、破解軟件的行為加以嚴格的限制。概括起來，其技術策略主要有：

一是加密技術。為了限制軟件被復制，對軟件進行相應的加密是一種較為簡便的方式。目前，市場上流行的軟件，比如Adobe公司旗下最為出名的圖像處理軟件Photoshop，就采取了一定的加密方法，其目的就是為了防止軟件被盜版，保護開發者的利益。如果只是簡單的依靠密保，是沒法從根本上消除盜版的，更別談其它的安全隱患了，這就是為什么一有好的軟件上市，網上就會充斥著盜版軟件的原因。對已有的軟件，還可以使用一些類似于密碼的安全保護措施，比如口令、數字簽名、訪問卡、人體特征識別等。

二是防止非法復制。由于國家對軟件產品的保護力度不夠，軟件開發商采用了加密等措施來防范軟件被復制。但由于巨大的商業利益，破解后的軟件任然橫行于世。這些非法復制的軟件很長程度上都帶有病毒和一些捆綁的后臺程序，會對軟件用戶的數據安全帶來極大的威脅。

三是反跟蹤技術。該技術是一種防止利用調試工具活跟蹤軟件來竊取軟件源碼、取消軟件防復制和加密功能的技術。根據目前軟件系統的結構特點，任何軟件的運行都是依附于CPU的，如果CPU的運行被監控，就等于把程序直接裸露在解密者的面前，那么軟件在運行的時候就極易被復制，進而威脅整個軟件的安全性能。因此，必須不斷消除反跟蹤技術的安全漏洞，完善反跟蹤技術，使其對軟件的保護功能得到最大限度的發揮。

參考文獻：

[1]胡宇.淺析計算機軟件安全問題及其防護策略[J].科技咨詢，2011(32).

[2]喬素艷.淺析軟件安全中的反跟蹤技術[J].無線互聯科技，2012(2).

[3]齊燕.淺談計算機軟件中安全漏洞檢測技術的應用[J].信息與電腦，2010(10).

[4]武紅軍.計算機軟件安全體系的建立[J].航空計算技術，1992(2).

作者簡介：賈旭，(1986-)天津人，天津市人大代表進修學校，工程碩士在讀。