淺議計算機軟件中安全漏洞檢測技術及其應用

柳紅彬　劉陽

摘 要：伴隨著科學技術的發展，計算機已逐漸深入到人們日常生活中，人們利用計算機中的各項功能進行娛樂、工作等活動，但問題也隨之而來，人們在使用計算機的過程中，經常會發現計算機軟件漏洞，這種漏洞不僅影響都計算機正常功能，同時，也對人們的隱私和財產造成巨大的威脅。因此，加強計算機軟件中安全漏洞檢測十分重要，在檢測的過程要采用先進的技術，這樣才能提升檢測效率，為計算機提供安全基礎保障。

關鍵詞：計算機軟件；安全漏洞；檢測技術

中圖分類號：G632 文獻標識碼：B 文章編號：1002-7661（2016）09-224-01

由于近年來，計算機已普遍存在與人們的生活中，因此，人們的生活已經離不開計算機，這樣就有一些不法分子利用計算機犯罪，盜竊他人的信息。如果沒有對計算機做好安全保障措施，計算機則會被病毒侵襲，黑客攻擊，致使計算機軟件癱瘓，無法正常運行。尤其是對于一些大型企業來說，一旦企業的計算機被黑客攻擊，黑客將會竊取公司的信息，進而給企業帶來巨大的經濟損失。

一、關于計算機軟件中安全漏洞的分析

計算機軟件中的漏洞主要是指計算機軟件存在的問題和缺陷，這些問題和缺陷會使計算機軟件中存在一定的安全隱患，甚至影響計算機的運行和使用。而問題和缺陷主要產生的原因又有許多，如人為因素、計算機內部系統存在的問題等[1]。

1、人為因素

大部分計算機軟件出現安全漏洞主要是由于人們在使用計算機的時候操作不當，導致計算機軟件的一些功能失去作用。例如：在開關機時，人們沒有按照計算機操作的要求；在下載文件或者軟件時，沒有檢測其下降的軟件是否安全；在日常生活中沒有對計算機軟件進行檢測和清理，致使計算機軟件中儲存的文件過多，進而影響計算機軟件的正常使用。

2、計算機內部系統

通常情況下，簡單的計算機安全漏洞對計算機正常使用沒有太大的影響，但如果計算機受到黑客的攻擊，計算機內部系統就會產生病毒，在運行的過程中，計算機軟件發出錯誤的指令和執行代碼，這些錯誤的指令具有較高的危險性，如不及時加以制止，計算機中的信息將被泄露，這十分不利于人們的工作和生活。

二、計算機軟件中安全漏洞檢測技術和應用

1、計算機軟件中安全漏洞檢測技術

計算機軟件中安全漏洞檢測技術主要分為兩種：一是動態檢測技術；二是靜態檢測技術。動態檢測技術主要是指在源代碼不變的基礎上，對計算機程序進行動態檢測。它通過對計算機軟件運行環境的改變，檢測其中的安全漏洞，但這種檢測方法會計算機軟件增強新的安全隱患。靜態檢測技術是指檢測人員通過對計算機程序進行分析，研究二進制代碼，利用它的優點，完成計算機軟件安全漏洞檢測工作，這種檢測方法不但不會對計算機軟件造成其它的影響，也具有一定的便利性。因此，通常情況下，工作人員會選擇靜態檢測技術[3]。

2、計算機軟件中安全漏洞檢測技術的應用

（1）預防競爭條件的安全漏洞。預防競爭條件的安全漏洞，它通過使用原子化處理競爭編碼，并在操作原子化的過程中，鎖定原子化，然后，對所應用的文件展開描述，從而預防間接調動給文件造成傷害。

（2）緩沖區在計算機軟件中的應用。為了有效的預防緩沖區給計算機軟件造成威脅，在應用計算機軟件安全漏洞檢測技術的時，可以將放置在緩沖區進行檢測，這樣就能檢測出計算機軟件存在的危險系數，并使用安全的緩沖軟件替代不安全的緩沖軟件。

（3）對隨機漏洞采取防護措施。隨機漏洞主要是計算機軟件自身存在的漏洞，這種漏洞目前還沒有相關的解決措施，只有人們在使用的過程中對計算機軟件加以防護，才能減少這種漏洞出現的概率，因此，人們在使用計算機的過程中，應對下載一些安全軟件，并對機密的文件進行加密，這樣當計算機軟件出現漏洞時，安全軟件就會提醒人們，進而使人們及時的處理漏洞。

（4）格式化字符串漏洞檢測技術的應用。這種檢測技術的應用主要是指數碼中直接應用格式常量，當格式化字符串漏洞檢測技術在計算機軟件中應用時，黑客將沒有任何機會對計算機軟件進行攻擊。其次，檢測人員也可以通過運用Windows對計算機軟件的系統進行操作，在窗口中完成數據輸出工作，這樣計算機使用人員就能有效的預防計算機軟件中存在的安全漏洞，并為計算機軟件提供安全的運行環境，而這對人們而言，也具有重要的幫助作用，這給人們的生活帶來了極大的便利性。

總而言之，計算機對人們而言十分重要，人們在操作計算機的過程中，一定要按照具體的步驟和相關的要求，正確操作計算機，并定期對計算機軟件進行檢測和做好安全保障措施，以避免計算機軟件出現安全漏洞，受到黑客攻擊。因而，相關的工作人員要對計算機軟件安全漏洞的檢測技術進行研究和分析，在維護計算機軟件安全的過程中，采用科學的檢測方法，這樣工作人員才能及時的發現計算機軟件中存在的問題，并對其做出解決方案，保證計算機軟件能在計算機中正常的運行。

參考文獻：

[1] 許躍穎.計算機軟件中安全漏洞檢測技術及其應用[J].電子制作，2016，（02）：12-23.

[2] 顏漢權.基于模糊測試的軟件漏洞檢測方法[J].求知導刊，2015，（11）：45-78.

[3] 高 妍.計算機軟件安全漏洞檢測技術與應用[J].計算機光盤軟件與應用，2014，（04）：89-98.