計(jì)算機(jī)軟件安全及其防范的研究

楊鵬

摘 要：計(jì)算機(jī)技術(shù)的快速發(fā)展和普及使得越來(lái)越多的領(lǐng)域開始通過(guò)計(jì)算機(jī)實(shí)行企業(yè)技術(shù)改革，計(jì)算機(jī)逐漸成為一種普遍智能技術(shù)手段，隨著計(jì)算機(jī)用戶的不斷增加，人們對(duì)于計(jì)算機(jī)的使用需求也越來(lái)越高，為滿足市場(chǎng)需求，不同種類、不同功能的計(jì)算機(jī)軟件也相應(yīng)產(chǎn)生，計(jì)算機(jī)軟件在進(jìn)行實(shí)際應(yīng)用的同時(shí)也要保障用戶的安全隱私。本文通過(guò)對(duì)計(jì)算機(jī)軟件安全現(xiàn)狀進(jìn)行分析并提出相關(guān)的策略進(jìn)行防護(hù)。

關(guān)鍵詞：計(jì)算機(jī) 軟件安全 現(xiàn)狀 防護(hù)策略

中圖分類號(hào)：TP309 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1003-9082（2018）11-000-02

引言

隨著計(jì)算機(jī)的廣泛使用，用戶在提出軟件需求的同時(shí)也給相關(guān)企業(yè)提供了機(jī)遇，越來(lái)越多的軟件公司開始開發(fā)多種類軟件以便滿足人們的生產(chǎn)生活需求，但是計(jì)算機(jī)軟件在實(shí)際應(yīng)用中如果保密性、安全性較差，就會(huì)給用戶帶來(lái)一定的隱私泄露。由于計(jì)算機(jī)軟件的開發(fā)是多個(gè)軟件公司的開發(fā)，其軟件的作用、程序、編程等都不相同，由于沒(méi)有相對(duì)統(tǒng)一的標(biāo)準(zhǔn)要求、編程接口，使得計(jì)算機(jī)軟件存在較多安全問(wèn)題。除此之外，由于一些技術(shù)人員的專業(yè)技能較差，整體技術(shù)隊(duì)伍綜合素質(zhì)較差等因素也會(huì)造成計(jì)算機(jī)軟件的安全存在較多的安全漏洞。因此，需借助一些針對(duì)性較強(qiáng)、防范性較高的防護(hù)措施，以便能夠在保障計(jì)算機(jī)安全及使用性能的同時(shí)將自己的價(jià)值優(yōu)勢(shì)表現(xiàn)出來(lái)。

一、計(jì)算機(jī)軟件安全的內(nèi)涵與重要性分析

1.內(nèi)涵

計(jì)算機(jī)軟件主要由兩部分組成，其一是運(yùn)行程序，運(yùn)行程序是指計(jì)算機(jī)在運(yùn)行的過(guò)程中，對(duì)運(yùn)行中的計(jì)算機(jī)任務(wù)或?qū)ο筮M(jìn)行數(shù)碼編制規(guī)則的處理；而其二則是運(yùn)行文檔，運(yùn)行文檔通過(guò)對(duì)用戶使用程序的記錄和掌握，形成有用戶自身使用特點(diǎn)的數(shù)據(jù)資料。在這個(gè)過(guò)程中，計(jì)算機(jī)軟件的安全性主要體現(xiàn)在對(duì)軟件的保密性、可靠性標(biāo)準(zhǔn)的衡量是否良好。在市場(chǎng)經(jīng)濟(jì)快速發(fā)展的大背景下，軟件開發(fā)在計(jì)算機(jī)市場(chǎng)占據(jù)著絕大部分的占比，由于沒(méi)有嚴(yán)格的標(biāo)準(zhǔn)和管理機(jī)制，部分軟件的安全標(biāo)準(zhǔn)較低，且遠(yuǎn)遠(yuǎn)低于國(guó)家法律、道德約束的最低底線，且軟件在用戶下載使用期間會(huì)對(duì)用戶的個(gè)人隱私、計(jì)算機(jī)系統(tǒng)等帶來(lái)一定的安全隱患問(wèn)題，對(duì)用戶的危害較大。因此，加強(qiáng)對(duì)計(jì)算機(jī)軟件安全的關(guān)注度十分重要。

2.重要性分析

隨著計(jì)算機(jī)信息技術(shù)的快速發(fā)展，計(jì)算機(jī)逐漸成為人們生產(chǎn)生活中必不可缺的重要組成部分，各類便捷人們生活方式的軟件也應(yīng)運(yùn)而生，在為人們帶來(lái)便利的同時(shí)也成為人們休閑娛樂(lè)的一種方式。人們通過(guò)網(wǎng)絡(luò)進(jìn)行購(gòu)物時(shí)，在付款的時(shí)候需要輸入銀行卡密碼及網(wǎng)絡(luò)銀行的密碼，因此為保障用戶個(gè)人信息及財(cái)產(chǎn)的安全，用戶應(yīng)將個(gè)人的網(wǎng)絡(luò)銀行的密碼復(fù)雜繁瑣化。與此同時(shí)，計(jì)算機(jī)軟件在發(fā)展過(guò)程中依據(jù)不同年齡階段的用戶使用需求逐漸發(fā)展成為多樣化類型，為保障計(jì)算機(jī)的穩(wěn)定運(yùn)行，并有效規(guī)避為用戶帶來(lái)財(cái)產(chǎn)、數(shù)據(jù)、隱私安全的各項(xiàng)風(fēng)險(xiǎn)，對(duì)計(jì)算機(jī)軟件安全提出有針對(duì)性的防范策略十分重要。

二、現(xiàn)階段計(jì)算機(jī)軟件存在的安全隱患

1.運(yùn)行安全問(wèn)題

很多非法分子通過(guò)自身研發(fā)的一些工具對(duì)計(jì)算機(jī)軟件的程序進(jìn)行操作，對(duì)軟件程序的用戶使用信息進(jìn)行跟蹤和利用，通過(guò)對(duì)計(jì)算機(jī)軟件進(jìn)行動(dòng)態(tài)破譯，完成對(duì)用戶信息、文件的讀取和修改等操作。例如：一些計(jì)算機(jī)軟件病毒通過(guò)非法入侵的方式對(duì)正在運(yùn)行的計(jì)算機(jī)進(jìn)行破譯和截取，將截取的文件信息和用戶個(gè)人信息以買賣的方式從中謀取利益。除此之外，一些來(lái)自黑客的攻擊行為也是計(jì)算機(jī)軟件安全運(yùn)行過(guò)程中一種難度系數(shù)較高的安全問(wèn)題，其主要原因是由于計(jì)算機(jī)軟件具有虛擬性較強(qiáng)的特點(diǎn)，使得一些監(jiān)控人員無(wú)法準(zhǔn)確掌握黑客的具體位置，不僅不能對(duì)安全問(wèn)題進(jìn)行合理的解決和處理，還會(huì)導(dǎo)致一些黑客的攻擊更為頻繁。

2.自身安全問(wèn)題

計(jì)算機(jī)自身安全問(wèn)題主要表現(xiàn)在兩個(gè)方面，一方面是由于自身質(zhì)量的問(wèn)題，技術(shù)人員在進(jìn)行軟件技術(shù)編寫時(shí)由于編寫規(guī)則等方面的因素造成軟件存在一定的缺陷和漏洞，這種問(wèn)題和缺陷被統(tǒng)稱為是計(jì)算機(jī)的安全漏洞問(wèn)題，而安全漏洞問(wèn)題又可粗略的被分為安全性、功能性漏洞問(wèn)題，安全性的漏洞問(wèn)題是指容易被攻破，且攻破后計(jì)算機(jī)無(wú)法正常運(yùn)行，且有可能計(jì)算機(jī)軟件中正在運(yùn)行的用戶個(gè)人信息被傳輸?shù)轿词跈?quán)、未獲得用戶許可的地方；而功能性的安全漏洞問(wèn)題則是軟件在工作運(yùn)行中出現(xiàn)問(wèn)題導(dǎo)致軟件無(wú)法繼續(xù)正常工作且出現(xiàn)一定的工作結(jié)果輸出錯(cuò)誤，這種安全漏洞問(wèn)題較少且發(fā)生問(wèn)題后能得到較快的解決。計(jì)算機(jī)軟件自身安全問(wèn)題的另一方面則是盜版軟件的產(chǎn)生，計(jì)算機(jī)盜版軟件的安全問(wèn)題不僅侵犯了知識(shí)產(chǎn)權(quán)者的權(quán)利和隱私，對(duì)使用盜版軟件的用戶也會(huì)有一定的安全隱患，由于計(jì)算機(jī)軟件自身價(jià)值較高且知識(shí)密集型等特征使得一些不法分子想要通過(guò)研發(fā)盜版軟件獲取利益，我國(guó)軟件盜版率較高，且盜版軟件并不會(huì)進(jìn)行軟件更新，很容易受到不法分子的攻擊和影響，容易對(duì)軟件使用用戶的個(gè)人信息安全造成損害。

3.人為使用不當(dāng)問(wèn)題

人為使用不當(dāng)所引起的安全問(wèn)題分為很多種，其主要由計(jì)算機(jī)內(nèi)部權(quán)限混用以及計(jì)算機(jī)軟件安全防護(hù)工作的忽略而造成的安全問(wèn)題。一般情況下，計(jì)算機(jī)軟件通過(guò)發(fā)送不同的授權(quán)秘鑰給不同的用戶不同的權(quán)限使用權(quán)，保證這種計(jì)算機(jī)軟件盡可能的只能有一個(gè)授權(quán)者能夠完全的使用。但是用戶在對(duì)計(jì)算機(jī)軟件進(jìn)行運(yùn)行和使用的時(shí)候由于不懂，將權(quán)限錯(cuò)誤的授權(quán)給其他人使用，導(dǎo)致計(jì)算機(jī)原有的安全配置無(wú)法發(fā)揮自身的作用，也為用戶自身的信息安全留下了安全漏洞。一些用戶在對(duì)計(jì)算機(jī)軟件進(jìn)行使用的過(guò)程中忽視軟件的版本更新，忽視計(jì)算機(jī)軟件使用過(guò)程中的各項(xiàng)安全防護(hù)工作，也不對(duì)計(jì)算機(jī)軟件設(shè)置更高級(jí)別的安全防護(hù)裝置，使得用戶個(gè)人計(jì)算機(jī)軟件安全防護(hù)水平較低。

三、計(jì)算機(jī)軟件安全的防范措施研究

通過(guò)上述對(duì)計(jì)算機(jī)軟件運(yùn)行過(guò)程中及用戶使用方面的安全問(wèn)題的研究和分析，可知計(jì)算機(jī)軟件安全問(wèn)題是由軟件自身因素以及計(jì)算機(jī)軟件運(yùn)行因素、人為使用因素等幾方面因素引起的。因此，在計(jì)算機(jī)軟件的安全防范重，應(yīng)以誘因安全問(wèn)題的各項(xiàng)因素作為工作的重點(diǎn)而提出相關(guān)的防范性對(duì)策。

1.使用具備較高安全系數(shù)的計(jì)算機(jī)軟件

計(jì)算機(jī)安全級(jí)別是鑒定計(jì)算機(jī)軟件應(yīng)用過(guò)程中對(duì)于突發(fā)問(wèn)題的抵抗力和處理的能力的關(guān)鍵因素。因此，如果用戶想要保障自身文件以及資料等信息的安全性，可以選擇下載一些安全性較高的軟件進(jìn)行文件、資料信息的保護(hù)，如果長(zhǎng)期對(duì)計(jì)算機(jī)安全防護(hù)處于一種忽視的狀態(tài)，那么很容易造成計(jì)算機(jī)用戶個(gè)人信息的泄露。目前，我國(guó)市場(chǎng)有很多的計(jì)算機(jī)安全軟件，其主要由計(jì)算機(jī)系統(tǒng)工具、殺毒及反流氓軟件、一些計(jì)算機(jī)使用中的輔助插件等組成，用戶可選用一些經(jīng)過(guò)微軟測(cè)試驗(yàn)證過(guò)的安全軟件，但是在實(shí)際的使用階段，用戶應(yīng)盡量避免安裝過(guò)多同種類型的安全軟件，避免出現(xiàn)軟件之間互相清理的現(xiàn)象，或引起計(jì)算機(jī)系統(tǒng)整體運(yùn)行緩慢的情況。除此之外，用戶應(yīng)關(guān)注安全軟件的優(yōu)化升級(jí)和更新，保證病毒庫(kù)的不斷更新，有效抵御新型病毒對(duì)電腦造成損害。用戶應(yīng)持有一定的安全意識(shí)，拒絕隨意登陸一些釣魚網(wǎng)站，盡可能避免對(duì)來(lái)源不明的軟件進(jìn)行使用。

2.加強(qiáng)軟件的安全升級(jí)

計(jì)算機(jī)軟件的安全升級(jí)可以幫助計(jì)算機(jī)軟件優(yōu)化自身的功能性和安全技術(shù)，能夠充分保障軟件正常運(yùn)行和用戶信息的安全，軟件的安全升級(jí)過(guò)程主要包括兩方面，一方面是軟件的版本更新，版本更新是軟件開發(fā)者對(duì)軟件的一些漏洞和運(yùn)行使用中出現(xiàn)的一個(gè)bug現(xiàn)象進(jìn)行修補(bǔ)，對(duì)軟件使用細(xì)節(jié)進(jìn)行優(yōu)化，增加軟件的安全技術(shù)功能和自身功能性，通過(guò)版本更新來(lái)整體提高計(jì)算機(jī)軟件的用戶體驗(yàn)；另一方面則是指一些針對(duì)性的升級(jí)措施，是指計(jì)算機(jī)軟件在使用的過(guò)程中出現(xiàn)一些問(wèn)題時(shí)進(jìn)行及時(shí)更新、修補(bǔ)和升級(jí)，例如一些新型的病毒和漏洞的修補(bǔ)等。

3.完善軟件測(cè)試內(nèi)容

計(jì)算機(jī)軟件在開發(fā)和適用的過(guò)程中如果有完善的軟件測(cè)試機(jī)制在一定程度上可以降低軟件的安全隱患問(wèn)題，例如通過(guò)計(jì)算機(jī)主系統(tǒng)、硬件系統(tǒng)以及應(yīng)用軟件進(jìn)行兼容性的測(cè)試，預(yù)防用戶在使用過(guò)程中出現(xiàn)不兼容性的情況，對(duì)于軟件進(jìn)行測(cè)試使用時(shí)，應(yīng)采用排除法對(duì)軟件的安全漏洞進(jìn)行排除和修補(bǔ)或采用安全調(diào)研法，對(duì)軟件的使用者進(jìn)行隨機(jī)的調(diào)查和研究，尋找軟件在運(yùn)行過(guò)程中的bug現(xiàn)象，做好處理和解決工作后將bug記錄；也可采用聘請(qǐng)專業(yè)的測(cè)試人員的方式對(duì)軟件的運(yùn)行和安全進(jìn)行測(cè)試。

4.改良反跟蹤技術(shù)

反跟蹤技術(shù)是計(jì)算機(jī)軟件跟蹤防范技術(shù)，通過(guò)系統(tǒng)的計(jì)算機(jī)的軟件進(jìn)行控制，有效規(guī)避計(jì)算機(jī)軟件工具被調(diào)試，當(dāng)一些不法分子對(duì)計(jì)算機(jī)軟件進(jìn)行攻擊的時(shí)候，反跟蹤技術(shù)能夠有效的防止惡意侵入的工具對(duì)軟件和軟件源代碼進(jìn)行復(fù)制的功能，從而達(dá)到計(jì)算機(jī)軟件良好的安全性能，能夠不斷的優(yōu)化計(jì)算機(jī)軟件的應(yīng)用性能和軟件的安全管理性能。

5.加密處理計(jì)算機(jī)軟件

對(duì)計(jì)算機(jī)軟件進(jìn)行加密處理的技術(shù)可以幫助軟件提升自身整體性能價(jià)值，當(dāng)前的軟件安全處理中的軟件加密處理技術(shù)主要包括電子認(rèn)證技術(shù)與秘鑰技術(shù)，電子認(rèn)證技術(shù)是通過(guò)對(duì)電子技對(duì)使用者的身份進(jìn)行驗(yàn)證從而獲得授權(quán)，而秘鑰技術(shù)則是通過(guò)對(duì)文件的加密達(dá)到用戶信息的安全管理。

6.引導(dǎo)用戶正確使用計(jì)算機(jī)

要想從根本解決計(jì)算機(jī)的安全問(wèn)題，用戶應(yīng)不斷提升對(duì)計(jì)算機(jī)安全使用的根本意識(shí)，通過(guò)安裝殺毒軟件，定期對(duì)電腦進(jìn)行殺毒和版本更新升級(jí)，不隨意點(diǎn)開釣魚網(wǎng)站，在選擇軟件時(shí)選用官方網(wǎng)站提供的下載路線，在公用網(wǎng)絡(luò)中注意保護(hù)個(gè)人隱私。

結(jié)語(yǔ)

計(jì)算機(jī)軟件逐漸成為人類生產(chǎn)生活的必備工具，加強(qiáng)對(duì)計(jì)算機(jī)軟件的安全防護(hù)十分重要，這不僅是保護(hù)用戶的信息安全和隱私，也是維持計(jì)算機(jī)軟件企業(yè)穩(wěn)定發(fā)展的必要因素。因此，要十分重視計(jì)算機(jī)軟件安全工作的開展，采取合理、恰當(dāng)?shù)拇胧┨嵘?jì)算機(jī)軟件的整體安全性。

參考文獻(xiàn)

[1]宋世茂. 計(jì)算機(jī)軟件中安全漏洞檢測(cè)技術(shù)的應(yīng)用研究[J]. 無(wú)線互聯(lián)科技，2018，15（06）：51-52.

[2]陳宏，朱秀娟. 計(jì)算機(jī)軟件安全問(wèn)題的分析及其防御措施研究[J]. 河南科技，2014（01）：5+15.

[3]張一帆，湯恩義，蘇琰梓，楊開懋，匡宏宇，陳鑫. 自然語(yǔ)言數(shù)據(jù)驅(qū)動(dòng)的智能化軟件安全評(píng)估方法[J]. 軟件學(xué)報(bào)，2018，29（08）：2336-2349.