計算機軟件安全檢測存在的問題及應對措施

關鍵詞：計算機軟件;安全檢測;應對措施

中圖法分類號：TP311 文獻標識碼：A

1引言

計算機安全檢測是針對計算機軟件漏洞進行的一系列檢測。信息時代的到來給人們帶來了很大的便利，雖然人們通過計算機能夠獲取很多信息，但是在使用計算機的時候，也會產生一些安全問題——比如出現木馬病毒。所以，計算機軟件安全檢測工作十分重要。

2計算機軟件安全檢測的意義

計算機軟件安全檢測就是使用程序來發現軟件的漏洞，并且對這些漏洞進行修改，盡量避免或者是降低軟件存在的風險。現在，網絡上存在很多的計算機軟件安全檢測方法，其主要分為兩類：靜態檢測和動態檢測。

對于軟件開發來說，計算機軟件的安全檢測是非常重要的一個環節，它可以讓軟件較少出現問題。并且，對軟件進行安全檢測，可以更早發現其存在的故障，避出現軟件崩潰現象，這對計算機軟件的安全運行有著重要的價值和意義。

3計算機軟件安全檢測中存在的問題

3.1對軟件安全檢測不夠重視

在經濟快速發展的背景下，科學技術發展也越來越快，因此計算機軟件數量大增，而安全檢測問題越來越多。但是，以目前的情況來看，行業對于軟件安全檢測問題還不夠重視———相關企業因只注重利潤，不重視軟件檢測工作。時代在不斷發展，各個企業都在不斷提高自己的競爭力，但是如果不重視軟件安全檢測問題，就會喪失競爭力，從而進一步降低對計算機軟件安全檢測工作的關注度。這會讓企業的計算機軟件開發能力變得越來越弱，存在極大的安全隱患。所以，一定要采取必要的措施對計算機軟件安全檢測技術進行改進。

3.2科學水平不夠

計算機技術擁有專業性以及復雜性的特征，計算機也在不斷地更新與優化。軟件安全檢測是計算機軟件的重要組成部分，我國的計算機相關技術水平較低，對于計算機軟件的內部結構沒有進行系統的分析，這是一個非常重要的前提。系統分析可以確保軟件的安全檢查工作可以順利進行，但由于目前的軟件安全檢測人員在工作時，沒有形成整體安全意識，對于計算機內部結構也沒有進行模塊化分析，所以一旦遇到安全問題，就會陷入束手無策的狀態，無法及時解決，從而影響軟件的安全性。

3.3沒有針對性的處理方法

現在，大部分軟件檢測工作并沒有根據實際情況選擇對應技術。在進行計算機軟件安全檢測的時候，相關檢測人員通常會用通用的安全檢測方法應對不同的軟件，這導致出現很多問題——檢測結果不準確。所以，計算機安全問題并沒有得到很好地解決，軟件的運行也不夠平穩。

3.4檢測人員的水平不高

對于計算機軟件安全檢測工作而言，要配備高質量、高素質的人員。且軟件安全檢測工作的范圍非常大，所以要配備大量的檢測人員——將不同的技術進行相互結合，讓檢測人員的技術越來越多元化，對計算機軟件進行全方位的檢測。但是，現在存在的問題是一些安全檢測人員的素質較低，缺乏高技術人才，只有高素質的安全檢測工作人員才能提高安全檢測的質量和效率。如果進行安全檢測的人員缺乏計算機專業知識，那么當計算機軟件出現問題的時候，就不能及時解決問題，這將直接影響計算機軟件的安全性。

計算機軟件檢測是一項十分繁雜的工作，由于工作量巨大，所以在進行某些分析工作時，要事先進行大量的準備工作。當涉及大型軟件的安全檢測時，必須對軟件的整體結構進行全面分析，而由于工作量過大，就會從整體影響軟件的安全檢測水平。

4軟件安全檢測的措施與方法

4.1靜態檢測技術

靜態檢測技術即程序分析技術，其通過源代碼分析，檢測計算機軟件中所存在的一些安全問題。目前，靜態檢測技術分為三類：類型推斷、約束分析以及數據流。靜態檢測能夠找到軟件中存在的大部分問題，但是不能找出所有問題，且靜態檢測技術最實用的特點是比較方便快速，也不用對軟件代碼進行修改。

4.2動態檢測技術

動態檢測技術是通過在計算機運行的狀態下對軟件進行檢測，通過分析可以檢測出軟件中存在的一些問題。動態檢測技術雖然煩瑣，但并不需要修改源代碼，可以更好地保護隱私。

4.3完善安全機制，加大管理力度

在軟件安全中，可以運用加密技術。雖然防火墻技術能夠很好地預防網絡數據不安全等問題，也是最基本的網絡信息安全管理方法，但是計算機的網絡安全極其重要，所以要從多方面進行考慮——考慮系統的安全需要，融合不同的技術，不斷創新與發展，盡力構建一個安全高效的體系。

解決計算機安全問題最根本的方法是：讓人們對計算機安全檢測的重要性有明確的認知，提高人們的安全檢測意識;平時要加強計算機網絡安全教育;相關工作人員要有責任心，加強專業知識儲備和職業道德建設。

4.4加強安全防護，進行漏洞檢測

在計算機系統中，硬件安全問題十分重要，我們可以設置密碼，防止出現意外情況。在平時的使用軟件的過程中，軟件或許會出現漏洞，比如服務器出現故障等，此時我們可以采取安全使用措施——在漏洞端口設置禁止訪問命令。

安全漏洞的檢測要有攻擊性，以便檢測出計算機軟件存在的各種問題，然后對其進行高效防護。其中，主要使用的技術是掃描——對主機進行掃描，并從漏洞庫里找到漏洞檢測碼，在掃描的過程中可以進行控制，能夠及時暫停和結束系統。此外，軟件安全檢測中的編程語法檢測技術非常嚴謹，其能夠很好地檢測出語法漏洞，提高軟件安全性。

4.5故障輸入安全性測試

故障輸入安全性測試技術是把故障輸入到軟件中，通過故障出現次數評判檢測軟件能否正常使用，其能夠提高軟件安全檢測的自動化水平。

5結束語

計算機技術是一種現代化技術，軟件安全檢測則是計算機正常運行中非常重要的一環。如果軟件存在漏洞，要及時發現并予以解決。現在，計算機技術發展得越來越快，人們也越來越重視軟件安全，軟件安全檢測對于計算機軟件來說有著非常重要的意義，技術模式也在不斷創新與發展。

作者簡介：

徐唐昱（2001—），研究方向：網絡安全。