對計算機軟件安全問題的分析及其防御策略

何杰惠

摘要：現代社會科技在不斷地飛速發展，計算機的應用已經相當廣泛地普及在人們的日常工作與生活中，成為現代人生活與工作所必需的重要工具。然而，由于絕大多數人對計算機及其軟件安全問題的防御意識較淡薄，導致人們在利用計算機時會出現許多安全問題。本文就計算機軟件安全問題以及解決軟件安全問題的重要性和相應的預防策略進行了研究，供相關人士進行交流參考。

關鍵詞：計算機軟件；安全問題；防御策略

中圖分類號：TP393 文獻標識碼：A

文章編號：1009-3044（2019）11-0044-02

計算機軟件安全不僅指保證計算機所使用的軟件系統自身安全以及軟件系統的正常運作，對于保護信息系統數據安全也是一個不容忽視的方面。計算機軟件可以分為系統軟件和應用軟件，計算機的各項基本功能都是借助在計算機的系統軟件和應用軟件的基礎之上實現的，因此保證計算機軟件安全是決定人們能否正常使用計算機功能的條件。然而，現如今計算機軟件種類較豐富，導致計算機軟件在各種因素下就容易出現安全問題。

1 計算機軟件的安全問題

在現代化信息社會的影響下，計算機軟件安全問題因計算機軟件種類及其功能的多樣化提升而更加嚴峻。計算機軟件是復雜的計算機系統里最重要的一個部分，而它又被分為系統軟件以及應用軟件兩個部分，所以計算機軟件安全問題主要是系統漏洞和應用程序漏洞。本文就這兩個漏洞對計算機安全問題分析出存在的三個方面主要問題：

1.1 計算機軟件自身方面

首先要分析的就是計算機軟件自身存在的質量問題。計算機自身的質量受到技術、工作人員等外部因素影響，因此市場上的計算機不可避免地會存在一些質量缺陷。雖然技術在不斷地創新與發展，但是其存在安全漏洞不但不會減少反而會因計算機制作變動因素的增多而增加。再有就是計算機軟件本身的開發創作是需要借助技術與知識的應用的，可以說計算機軟件是存在強烈知識自主性的商業化產品，其開發過程所耗費的人力、物力、財力是非常巨大的，是簡單的計算機硬件所耗費的人力、物力、財力的十倍甚至上百倍[1]。但是，讓人十分頭疼的就是計算機軟件的易復制性，一些非法分子極易利用系統中提供的單步中斷或斷電中斷功能進行對新開發軟件的動態破譯，導致計算機軟件的非法盜用，極大損壞了軟件產品的權威性。非法分子制作的山寨版軟件在短期內能夠獲取到巨大收益，以至于給軟件行業帶來了很大的損失，尤其是在中國這樣經濟高速發展但相關管理制度不夠完善的巨大市場中，非法軟件的使用已經是一個日趨嚴重的社會現象。

1.2 計算機軟件在進行相應的運作過程方面

在計算機軟件進行相應的運作過程中，面臨一個重要的安全問題就是非法分子極易利用計算機本身存在的漏洞并且借助其自身所掌握的計算機技術以及相應的工具跟蹤甚至運作相應的軟件程序，以達到破譯計算機軟件相應網絡的虛擬性對計算機軟件進行瘋狂攻擊。

1.3 人為方面和其他方面動態的目的

一旦商業內部或個人的計算機軟件相應的動態被不法分子破譯，那么他們就能直接并隨意讀取和修改其不同形式的文件，這一行為對商業及個人信息的影響可想而知。除此之外，計算機軟件病毒也是計算機軟件安全問題中的一個常見問題。計算機軟件病毒的形式主要是非法分子在非法破譯商業或個人的計算機軟件后對用戶的資源進行破壞或者竊取甚至進行非法買賣?？萍嫉膭撔屡c發展也讓非法分子的傳播途徑與手段變得更加復雜了[2]。計算機軟件的黑客攻擊是計算機軟件安全問題極難解決的問題之一，主要包括針對性攻擊和廣泛性攻擊。因計算機軟件存在于計算機中而具有虛擬性，使得網絡監管人員很難及時并精準地定位出黑客身份，以至于黑客憑借網絡的虛擬性對計算機軟件進行瘋狂攻擊。

1.4 人為方面和其他方面

人為方面，大多數計算機使用者并沒有形成對計算機安全防范的理念且其安全防護技術水平很低，那么黑客攻擊以及計算機軟件病毒就極易進行一些非法入侵行為，進而造成計算機軟件安全的危機。至于其他方面主要是國家沒有建立健全的安全管理體制，對于軟件操作也沒有嚴格規范，加上安全防范技術水平的落后，才導致計算機軟件安全一直處于危險之中。

2 解決計算機軟件安全問題的重要性

現如今我們已經進入了信息化時代，計算機的應用已經廣泛普及到各行業各領域，人們在日常的工作與生活中絕大部分需要借助計算機這一工具。而計算機功能的應用離不開計算機軟件，因此，計算機軟件安全問題是人們應當積極關注的一個重要問題，小到個體用戶大到企業甚至國家。計算機軟件安全的實質是保證計算機所使用的系統軟件本身的安全及保護其在運作過程中功能正常運行。這里，個體用戶主要重視的是軟件自身的使用價值和其安全性問題，而軟件開發商則不僅要重視軟件自身的安全還要滿足用戶對軟件使用安全的要求，比如防止計算機軟件在運作的過程中被非法分子破譯、修改和盜用。無論是我國還是全球，對于計算機軟件安全問題，首先需要去發現問題，并從解決問題當中積累到實際經驗來完善解決問題的方法，所以，認識到解決計算機軟件安全問題的重要性之后，對于計算機的發展和使用將會有一個極大的改善[3]。

3 應對計算機軟件安全問題的防御策略

3.1 計算機軟件安全檢測方案

計算機軟件安全檢測是指對軟件開發與運作過程中的各項風險和故障進行分析以及做出相應的更正和修改。在軟件的開發與運作過程中，計算機軟件安全檢測技術發揮著重要的作用，目前，計算機軟件安全檢測是防御計算機軟件安全出現危機的一個重要方式。制定符合實際情況、科學且合理的計算機軟件安全檢測方案是保證計算機軟件檢測工作有序、順利完成的基礎，因此，在計算機軟件開發與運作時，一定要細致、全面地了解計算機軟件，并結合實際的測試情況選擇合適的軟件安全檢查方法來制定計算機軟件安全檢查方案。除此之外，對于計算機軟件檢測人員的要求一定要嚴格，必須要掌握牢靠的計算機知識并具備一定的計算機軟件檢測實際經驗，同時，計算機軟件檢測人員必須認識到與各部門人員相互協調、配合的重要性，要及時與各部門的計算機軟件操作人員進行交流、溝通，全面參與并全程監控計算機軟件安全檢測工作。計算機軟件安全檢測并不是一項簡單的工作，它不僅涉及的領域較廣泛，而且在計算機安全檢測規模較大的情況下，其對應的每一個不同子系統的不同模塊所采用的方法也是不一樣的。因此，要從根本上保證計算機軟件安全檢測的順利進行，對計算機軟件進行全面分析是一項必不可少的任務，在此之后再細致地制定相應的科學合理的計算機軟件安全檢測方案。

3.2 提高安全防范意識，形成良好的軟件使用習慣

計算機軟件受到一些客觀因素的影響不可避免地存在一些安全漏洞，為防止不法分子借助這些安全漏洞入侵到用戶的計算機系統里，對計算機用戶的個人信息安全造成威脅，計算機用戶本身首先就必須提高自身的安全防范意識，形成安全防范理念，自覺安裝相應的殺毒軟件。在日常上網中注意不要輕易點擊網頁中的陌生文件，也可以使用木馬攔截功能對這些騷擾文件進行攔截。在安裝或者使用所需要的軟件和程序時，務必要到有安全保障的官方網站進行下載，而不要使用來自不明網站的軟件或程序，以防軟件攜帶病毒侵入電腦對個人信息造成不良影響。對于網上銀行的操作，一定要將登錄信息及時注銷，盡可能不使用瀏覽器提供的記住密碼或保存用戶服務?？偠灾?，認識到計算機軟件安全問題可能造成的危害，并且樹立正確的安全防范理念，提高防范意識，養成良好上網習慣對于避免計算機軟件安全問題非常重要。

3.3 不斷完善計算機軟件功能

市場上大多數計算機軟件以及運行程序都存在許多漏洞，由于某些客觀因素，或許有些漏洞暫時不可避免，但是仍有許多程序上的漏洞是可以通過不斷完善計算機軟件功能來避免的，這就需要每一個環節的工程師在軟件設計程序上避免人為因素的意外出現。計算機軟件功能的完善不僅需要軟件工程師具有良好的專業素養與能力，全方位地考慮到計算機設計與制作的每一個環節，還要求軟件工程師們深入市場，調查并了解客戶的需求，根據用戶對軟件的使用反饋，解決用戶的實際問題，為用戶提供更加優質的服務[4]。

3.4 建立健全相關法律法規

目前我國在計算機軟件安全方面的法律法規相當不完善，因此，政府部門應當盡快建立并落實好有關計算機軟件的法律法規，對計算機侵權行為進行嚴懲。各級行政主管部門也要積極開展行動，整頓并規范計算機軟件市場。政府需要定期組織宣傳計算機安全知識教育，提高計算機用戶依靠法律維護自身權利不受侵犯。在面對非法侵權時可以以法律為依據進行維權。除此之外，還應當制定一套科學、有效的監督管理體系，合理利用社會輿論監督以及網上監督途徑及時發現計算機侵權、盜版等行為，共同建立一個健康、良好的計算機軟件市場體系。同時，國家還要加強操作管理，明確用戶在操作計算機軟件的過程中一定要嚴格遵守國家制定的相關法律法規。相關管理部門也要注重提高管理人員的安全監測意識，提升安全控制技術水平，認真做好日常管理工作。

3.5 加強計算機防火墻設計

防火墻對于抵御外界黑客的攻擊非常有效，其主要的作用是監測計算機內部網絡信息來源，從而保護計算機軟件，使整個計算機系統安全、有效運行。防火墻是目前使用頻率較多的一種計算機安全防范方法，第三代防火墻技術因其先進、科學、操作簡單、安全性能高、檢測速度快而被大范圍應用。

4 結束語

計算機軟件為人們提供了一個多功能的計算機應用程序，但其安全問題也將隨之而來，分析計算機軟件安全問題并采取相應的防御措施是非常有現實意義的。

參考文獻：

[1] 趙麗敏.計算機軟件安全問題的分析與防御策略[J].電腦編程技巧與維護，2016（6）：105-106.

[2] 孫靜.計算機軟件安全問題及其防御策略分析[J].信息系統工程，2016（5）：72.

[3] 何康樂.計算機網絡信息系統安全問題分析與對策[J].教育現代化：電子版，2016（3）：10.

[4] 范莉莉.計算機安全常見問題及防御對策研究[J].電子技術與軟件工程，2016（14）：210.

【通聯編輯：唐一東】