淺析計(jì)算機(jī)軟件安全漏洞及防御對策

摘 要：隨著信息化時(shí)代的到來，計(jì)算機(jī)軟件已經(jīng)應(yīng)用到了社會(huì)各領(lǐng)域當(dāng)中，對人們的生活及國家的發(fā)展都起著重要的推動(dòng)作用。與計(jì)算機(jī)技術(shù)的全面普及相同步，人們對計(jì)算機(jī)軟件的安全問題也愈發(fā)關(guān)注。本文概述了當(dāng)前計(jì)算機(jī)軟件存在的一些主要問題，并提出了相關(guān)防護(hù)措施，旨在為計(jì)算機(jī)行業(yè)的健康發(fā)展提供一定參考。

關(guān)鍵詞：電力載波；通訊技術(shù)；遠(yuǎn)程監(jiān)控

中圖分類號：TP309

當(dāng)前，除去科研與醫(yī)療外，人們對于計(jì)算機(jī)使用主要是建立在應(yīng)用軟件的背景下。隨著科技的不斷快速發(fā)展，計(jì)算機(jī)軟件的種類也更加豐富、功能更為齊全，極大的滿足了人們?nèi)粘５纳钆c學(xué)習(xí)。然而，相較于計(jì)算機(jī)可直觀接觸的硬件來說，計(jì)算機(jī)軟件的運(yùn)行狀態(tài)是無法通過觸碰的，其功能狀態(tài)，惟有利用相關(guān)程序在計(jì)算機(jī)上的運(yùn)行才可能得知。計(jì)算機(jī)軟件的安全直接決定了計(jì)算機(jī)的整體性能，也是確保信息數(shù)據(jù)安全的首要因素。

1 計(jì)算機(jī)軟件安全的重要性

按照信息產(chǎn)業(yè)的權(quán)威定義，計(jì)算機(jī)軟件主要是指其系統(tǒng)內(nèi)部的程序及文檔，同時(shí)又可將其劃分為系統(tǒng)軟件和應(yīng)用軟件兩類。計(jì)算機(jī)軟件只能夠通過程序在計(jì)算機(jī)上的運(yùn)行才得以軟件的具體狀態(tài)，計(jì)算機(jī)軟件的安全問題直接影響了計(jì)算機(jī)的性能，尤其在當(dāng)前，隨著我國電子商務(wù)市場的高度繁榮與快速發(fā)展，提高企業(yè)、個(gè)人的計(jì)算機(jī)安全管理，對于確保電子商務(wù)產(chǎn)業(yè)的健康發(fā)展，保障用戶與企業(yè)的信息及資金安全具有重大的現(xiàn)實(shí)意義[1]。

計(jì)算機(jī)軟件維續(xù)在安全水準(zhǔn)的標(biāo)準(zhǔn)，就是確保軟件系統(tǒng)的自身安全及軟件系統(tǒng)能夠有序運(yùn)行。在這其中，重點(diǎn)涵蓋了兩個(gè)主體視角。對于計(jì)算機(jī)軟件的實(shí)際應(yīng)用而言，用戶最為關(guān)心的問題就是計(jì)算機(jī)軟件的整體性能是否足夠安全可靠，并且操作便捷、質(zhì)優(yōu)價(jià)廉；而對于計(jì)算機(jī)軟件的開發(fā)商來說，除去需要滿足用戶對于系統(tǒng)的安全需求以外，還要確保計(jì)算機(jī)軟件研制人員的知識(shí)產(chǎn)權(quán)，其目的旨在防止軟件系統(tǒng)不會(huì)被不法分子惡意牟利，即通過跟蹤仿制。不難看出，計(jì)算機(jī)軟件的安全除去要表現(xiàn)出軟件系統(tǒng)在運(yùn)行上的安全，同時(shí)也要涉及到諸如軟件自身及開發(fā)商的權(quán)益不受侵害。

2 當(dāng)前計(jì)算軟件存在的主要安全問題

2.1 非法復(fù)制

現(xiàn)階段，我國的計(jì)算機(jī)軟件市場中，惡意軟件非法瀆職的現(xiàn)場層出不窮，這也是對軟件安全造成巨大威脅的重要因素之一。眾所周知，計(jì)算機(jī)軟件的研制與開發(fā)需要耗費(fèi)大量的人力、物力資源，技術(shù)標(biāo)準(zhǔn)高，通常計(jì)算機(jī)軟件開放商研制軟件階段的成本要遠(yuǎn)遠(yuǎn)大于軟件硬件成本數(shù)百倍之多。正是由于巨大的開發(fā)成本，讓部分不法分子更加熱衷于竊取他人成果獲取高額利潤。而當(dāng)前計(jì)算機(jī)軟件擁有較大的開放性，這在一定程度上為非法復(fù)制提供了條件。根據(jù)數(shù)據(jù)統(tǒng)計(jì)，很多國家的計(jì)算機(jī)軟件盜版率已經(jīng)普遍超過九成，軟件行業(yè)由此產(chǎn)生的損失每年都超過了一百三十億美元，這一數(shù)字仍出現(xiàn)逐年遞增的態(tài)勢。即便很多國家已經(jīng)采取了一些手段來遏制盜版業(yè)的猖獗，然而面對巨大的盜版市場仍然顯得力不從心，非法復(fù)制已然對計(jì)算機(jī)軟件的安全性造成很大的破壞力[2]。

2.2 黑客攻擊

黑客攻擊是防護(hù)計(jì)算機(jī)軟件安全問題無法回避的問題，按照黑客攻擊的行為，可以將其重點(diǎn)分成廣泛性攻擊與針對性攻擊兩大類。計(jì)算機(jī)軟件存在很強(qiáng)的虛擬性，因此，這就造成網(wǎng)監(jiān)人員無法快速地檢測到攻擊的具體地點(diǎn)，與攻擊者的身份。近些年，黑客的活動(dòng)頻率與攻擊范圍正在不斷加強(qiáng)，為用戶運(yùn)用計(jì)算機(jī)軟件造成了極大的安全隱患。

2.3軟件跟蹤

計(jì)算機(jī)軟件從研發(fā)直到正式經(jīng)營后，會(huì)有一部分人通過技術(shù)，利用諸多程序調(diào)試分析工具展開對軟件程序跟蹤，其能夠?qū)θ我桓袷降奈募?shí)施讀寫、修改，利用竊取計(jì)算機(jī)軟件源代碼、消滅計(jì)算機(jī)軟件的防復(fù)制以及密保鑰匙等一系列功能，來完成對某個(gè)軟件的動(dòng)態(tài)破譯目的，其目的就是將軟件非法買賣、公開。毫無疑問，軟件跟蹤技術(shù)的功能與作用十分強(qiáng)大，目前軟件跟蹤技術(shù)在實(shí)現(xiàn)了對程序跟蹤與逐條運(yùn)行，因此，為了保證計(jì)算機(jī)軟件的運(yùn)行安全，用戶必然要預(yù)防軟件跟蹤[3]。

3 加強(qiáng)計(jì)算機(jī)軟件安全性的措施

3.1 完善法律法規(guī)

第一，我國應(yīng)當(dāng)健全完善計(jì)算機(jī)軟件安全的有關(guān)法律法規(guī)，應(yīng)當(dāng)重點(diǎn)涵括知識(shí)產(chǎn)權(quán)保護(hù)法、國家秘密法、信息網(wǎng)絡(luò)安全法、數(shù)據(jù)保護(hù)法、計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定、以及計(jì)算機(jī)軟件保護(hù)條例。對于非法利用軟件復(fù)制在市場中兜售的不法人員實(shí)施嚴(yán)格的制裁，依法辦事，堅(jiān)決杜絕假冒偽劣的軟件產(chǎn)品的出現(xiàn)。其次，應(yīng)當(dāng)全面加強(qiáng)有關(guān)計(jì)算機(jī)知識(shí)的普及宣傳，讓人們明白計(jì)算機(jī)的發(fā)展歷程與基礎(chǔ)應(yīng)用，提高人們對于軟件版權(quán)以及知識(shí)產(chǎn)權(quán)的法制觀念。第三，相關(guān)部門應(yīng)當(dāng)切實(shí)制定相應(yīng)的計(jì)算機(jī)軟件入門檻與完善行業(yè)技術(shù)規(guī)范。

3.2 強(qiáng)化防火墻的攔截力度

防火墻是阻止黑客入侵計(jì)算機(jī)軟件最為有效的技術(shù)手段，其作用主要是在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置一道攔截保護(hù)網(wǎng)，可以即時(shí)監(jiān)控任何試圖入侵到計(jì)算機(jī)內(nèi)部的數(shù)據(jù)，能夠保障網(wǎng)絡(luò)系統(tǒng)不受到外部環(huán)境的影響?，F(xiàn)階段，市場上所通用的防火墻技術(shù)有狀態(tài)檢測防火墻，該技術(shù)原理是利用所攔截的某一接口數(shù)據(jù)包，之后再觀察所含內(nèi)容的安全性，最終決定是否允許其進(jìn)入系統(tǒng)。第三代防火墻擁有速度快、安全保障性強(qiáng)、維護(hù)便捷的一系列優(yōu)勢，如今已經(jīng)被廣泛應(yīng)用到了社會(huì)的各個(gè)領(lǐng)域，是當(dāng)前最先進(jìn)的防火墻技術(shù)[4]。

3.3 提高加密技術(shù)

為了防范計(jì)算機(jī)軟件被非法復(fù)制，對其實(shí)施加密是當(dāng)前普遍應(yīng)用的簡便手段。當(dāng)下，軟件市場中，Adobe公司旗下廣為人知的強(qiáng)大圖像處理軟件Photoshop就進(jìn)行了加密手段，其作用旨在為了避免該軟件被非法復(fù)制，進(jìn)而導(dǎo)致盜版現(xiàn)象猖獗，極大的保證了開發(fā)者的根本利益。當(dāng)然，倘若只是單純的利用密碼進(jìn)行保護(hù)，必然無法從本質(zhì)上消滅盜版風(fēng)險(xiǎn)的，更不用去說對付其他安全隱患了，這也進(jìn)一步解釋了往往有好的軟件上市，網(wǎng)上盜版現(xiàn)象泛濫的原因。因此，對計(jì)算機(jī)軟件，不僅需要利用密保，還可應(yīng)用部分類似于密碼的安全保護(hù)手段，例如口令、數(shù)字簽名、訪問卡等。

3.4 反跟蹤技術(shù)

反跟蹤技術(shù)能夠阻止調(diào)試工具跟蹤軟件來竊取軟件源碼，破壞軟件防復(fù)制以及加密功能的一項(xiàng)技術(shù)。按照如今市場中的軟件系統(tǒng)結(jié)構(gòu)特征，所有軟件的運(yùn)行都必然要依附在CPU上，而一旦COU的運(yùn)行被外部監(jiān)控，其結(jié)果無異于將系統(tǒng)程序直接裸露在解密者眼前，如此一來，解密者能夠輕易的復(fù)制運(yùn)行中的軟件，最終給軟件性能的安全造成嚴(yán)重威脅。所以，一定要反復(fù)規(guī)避反跟蹤技術(shù)存在的可能安全漏洞，健全完善反跟蹤技術(shù)，使其對計(jì)算機(jī)軟件的保護(hù)作用達(dá)到最優(yōu)值。

4 結(jié)束語

綜上所述，如今我們所處的時(shí)代是信息高度發(fā)達(dá)的時(shí)代，并且隨著信息化進(jìn)程的不斷深入與成熟，計(jì)算機(jī)網(wǎng)絡(luò)必然會(huì)更加全面的融入人們的生活、工作、學(xué)習(xí)、交流中來。計(jì)算機(jī)軟件已然成為人們無法缺失的一項(xiàng)重要工具，計(jì)算機(jī)軟件的安全性更是人們重點(diǎn)關(guān)注的問題。因此，強(qiáng)化計(jì)算機(jī)軟件的防護(hù)水平，必然要統(tǒng)一協(xié)調(diào)好社會(huì)各領(lǐng)域的有關(guān)部門一齊努力，為推動(dòng)我國計(jì)算機(jī)軟件的健康發(fā)展提供力所能及的幫助。

參考文獻(xiàn)：

[1]喬素艷.淺析軟件安全中的反跟蹤技術(shù)[J].無線互聯(lián)科技，2012（15）：201-203.

[2]胡宇.淺析計(jì)算機(jī)軟件安全問題及其防護(hù)策略[J].科技咨詢，2011（32）：361-363.

[3]齊燕.淺談?dòng)?jì)算機(jī)軟件中安全漏洞檢測技術(shù)的應(yīng)用[J].信息與電腦，2010（17）：89-91.

[4]武紅軍.計(jì)算機(jī)軟件安全體系的建立[J].航空計(jì)算技術(shù)，2013（32）：36-39.

作者單位：天津?yàn)I海職業(yè)學(xué)院，天津 300451