淺談計算機軟件安全及防范措施

黃華磊　劉學超　王帥　吳曉婷

摘 要：隨著IT行業和科學技術的發展，計算機的地位日益重要了，計算機軟件的使用也越來越廣泛，然而計算機軟件安全問題隨之而出。本文從計算機軟件安全問題概念出發，通過分析造成計算機軟件安全原因，介紹了計算機軟件安全的幾種防范措施。

關鍵詞：計算機軟件；軟件安全；防范措施

眾所周知，一個計算機主要是由計算機軟件和硬件組成，硬件是軀體，軟件是靈魂，沒有軟件的計算機就相當于一個空殼子，它幾乎什么都做不了。計算機軟件又分為系統軟件和應用軟件，而這些軟件又可以詳細的分為更多的類，每個軟件都有各自的用途，軟件在虛擬世界里扮演著一個極其重要的角色。然而軟件的能否正常運行，軟件安全問題尤為重要。

1 計算機軟件安全問題

軟軟件安全是使軟件在受到惡意攻擊的情形下依然能夠繼續正確運行的工程化軟件思想。計算機安全問題其實主要就是軟件安全問題，一個軟件對計算機的重要性不言而喻，就像柴油對柴油機的作用一樣。維護好軟件安全問題，保障信息安全，使得網絡信息的保密性、完整性和可利用性得到保護，所以軟件安全問題不容忽略。

2 軟件安全問題原因分析

2.1 互聯性

互聯性是影響計算機軟件安全的一個原因。現在計算機之間都是通過Internet互聯的，它們運用了互聯網的互聯性實現相互連接、資源共享，然而在互聯中的計算機軟件就等于暴露在風險口中，隨時都有可能遭到惡意攻擊。互聯性的一個好處就是可以遠程協作，這很容易受到基于遠程的軟件的攻擊侵害，這也使得軟件風險加大了，攻擊者能夠利用軟件的漏洞進行攻擊，而不需要與系統進行物理連接。

2.2 可擴展性

系統的可擴展性也是影響軟件安全問題的一個原因。一個可擴展的系統就是通過接受更新或擴展件可以使得系統的功能升級到一種增強的模式。從一定程度上講，這種可擴展的系統確實很受歡迎，它提供了靈活的接口，能夠通過新的組件來適應新的要求，使得更多軟件能與之實現對接，并且運行效果很好。然而令人遺憾的是，正是因為可擴展性使得它很難阻止漏洞通過意外安裝的擴展名進入系統，這使得軟件安全問題進一步加劇。

2.3 復雜性

影響軟件安全問題的第三個原因就是軟件系統的規模和復雜性毫無節制的增長。由于系統本身代碼很多，在運行程序的過程中，當它讀取代碼的時候，缺陷是不可避免的。代碼行數越多，缺陷就越多，實際上軟件缺點增長速度趨于代碼行數的平方而變化，當代碼太多的時候不僅影響一個軟件的運行效率，還有可能裝不下那么多的數據，從而導致數據溢出，還有可能是導致這個軟件崩潰。可想而知，復雜性對軟件安全影響是多么的大。

3 軟件安全的對策

使用優秀的軟件安全方法可以有效地實現軟件工程目標，并且在軟件生命周期的早期階段就可以仔細考慮軟件安全問題。還可以設想建造主動抵御攻擊的軟件，當軟件將要遭到攻擊時主動去攻擊惡意攻擊者，達到保護軟件安全的效果。

3.1 應用風險管理對策

沒有考慮安全管理的任何關于安全的論述都是不合理的，這種說法同樣適用于軟件安全。應用風險管理方法比較悠久，它是對軟件整個生命周期進行安全保護的基本方法。應用風險管理就是收集必要的數據并基于弱點、威脅、影響、和概率的知識做出正確判斷，它就像算命一樣，能夠根據那些數據估計算出軟件的哪有風險，從而降低軟件的安全問題。

3.2 軟件安全的接觸點對策

軟軟件安全接觸點是一套軟件最優方法，它說明軟件從業人員應該如何對軟件開發過程中產生的不同的軟件工件應用接觸點，主要包括需求和使用案例、體系結構和設計、測試計劃、代碼、測試和測試結果、從應用領域的反饋，軟件從業人員了解這些接觸點，在開發軟件過程中就會減少錯誤及失誤，從而降低軟件安全問題。

3.3 知識對策

軟軟件安全所面臨的一個主要的挑戰就是缺乏知識豐富的軟件從業人員。軟件安全知識可以分為原則、方針、規則、弱點、攻擊程序、攻擊模式、和歷史風險七種，基本了解軟件安全的人員差不多都知道弱點和攻擊程序，然而其他的他們就很少了解了，這使得他們對軟件的維護是單一平常的，軟件很有可能遭到攻擊，所以培養有知識的軟件從業人員是非常重要的，讓他們學得更多的軟件安全知識，更好的維護軟件的各種漏洞，防止攻擊者惡意攻擊軟件，減少軟件安全問題。

4 總結

隨著計算機技術的不斷發展，計算機軟件也在不斷地更新和發展，軟件在計算機中的地位日益突出，人們也開始對軟件安全關注起來，其實這不僅是技術的問題，更重要的是人們對軟件安全的意識。我們社會的發展離不開計算機技術，計算機技術的發展離不開軟件，所以我們要對軟件安全重視起來，保證我們計算機軟件安全的重要措施就是讓每個人都參與進來，爭取做到每個人都了解軟件安全知識。軟件安全，人人有責。

[參考文獻]

[1]（美）麥克勞.軟件安全.北京：電子工業出版社，2008.4.

[2]（美）霍華德，李普納.軟件開發生命周期.北京：電子工業出版社，2008.1.