淺析計(jì)算機(jī)軟件安全問題及其防護(hù)策略

劉川

摘要：二十一世紀(jì)，是人類科學(xué)和信息技術(shù)飛速發(fā)展的階段，這一時(shí)期，人們的工作和生活中開始對計(jì)算機(jī)進(jìn)行廣泛的應(yīng)用，不僅提高了人們的工作效率，更有效的提高了人們的生活水平。然而，計(jì)算機(jī)技術(shù)仍然以日新月異的速度不斷發(fā)展著，越來越完善的系統(tǒng)功能，促使大量的數(shù)據(jù)產(chǎn)生，這些數(shù)據(jù)如果存在泄漏等風(fēng)險(xiǎn)，將會(huì)給人們帶來極大的經(jīng)濟(jì)損失。因此現(xiàn)階段，加強(qiáng)對計(jì)算機(jī)軟件安全問題的研究具有重要意義。

關(guān)鍵詞：計(jì)算機(jī)；軟件安全；問題；防護(hù)策略

現(xiàn)階段，計(jì)算機(jī)得到人類社會(huì)的廣泛應(yīng)用，在這種情況下，人們在對其進(jìn)行充分運(yùn)用的過程中，對其軟件安全性的要求越來越高，然而現(xiàn)階段這一問題多種多樣，如軟件動(dòng)態(tài)破譯問題、安全漏洞和質(zhì)量問題及非法復(fù)制問題等，要想利用計(jì)算機(jī)促進(jìn)人類社會(huì)的不斷進(jìn)步，就應(yīng)當(dāng)有針對性的對這些問題進(jìn)行解決，提高使用者對計(jì)算機(jī)的信用度。在制定計(jì)算機(jī)軟件防護(hù)策略的過程中，可以從技術(shù)層面、組織管理層面等分別進(jìn)行提高。

1 計(jì)算機(jī)軟件安全問題

1.1 對軟件的動(dòng)態(tài)破譯

在運(yùn)行過程中，安全問題對軟件的威脅就是計(jì)算機(jī)軟件安全，在解決這一問題的過程中，首先應(yīng)當(dāng)有效防護(hù)軟件，保證其運(yùn)行過程中沒有被人為的濫用、破解及隨意修改等現(xiàn)象，這樣一來，就能夠確保其工作狀態(tài)中充分發(fā)揮自身的功能。從技術(shù)角度來觀察這一問題，就要構(gòu)建一個(gè)穩(wěn)定平臺(tái)，包含所有系統(tǒng)硬件，從而實(shí)現(xiàn)軟件的正常使用；同時(shí)還應(yīng)當(dāng)加強(qiáng)防護(hù)措施，嚴(yán)禁跟蹤事件的發(fā)生，此時(shí)就應(yīng)當(dāng)對監(jiān)測、干擾及隨意修改軟件的行為進(jìn)行嚴(yán)格控制。

1.2 安全漏洞問題

開發(fā)軟件是一項(xiàng)復(fù)雜而系統(tǒng)的工作，其中包含了大量的限制性因素，這就導(dǎo)致現(xiàn)階段計(jì)算機(jī)中所使用的軟件或多或少都會(huì)存在一定程度上的漏洞，嚴(yán)重威脅軟件的安全，但是這一現(xiàn)象即使是現(xiàn)階段世界頂級(jí)的計(jì)算機(jī)軟件開發(fā)公司也無法對其進(jìn)行全部避免。也就是說，日常工作及生活過程中，計(jì)算機(jī)軟件始終都存在安全漏洞，有些時(shí)候無法得到安全運(yùn)行。近年來，多發(fā)軟件安全事件當(dāng)中，多數(shù)都是由于安全漏洞引起的，即使多數(shù)使用者會(huì)將殺毒軟件和防火墻等安裝于計(jì)算機(jī)當(dāng)中，但是這一問題始終無法被完全杜絕，這是因?yàn)楫?dāng)防護(hù)軟件不斷發(fā)展的過程中，那些專門實(shí)施軟件破壞的技術(shù)工作者也在不斷的摸索，也就是人們常說的“網(wǎng)絡(luò)高手”。同時(shí)，當(dāng)使用者在計(jì)算機(jī)當(dāng)中安裝防漏洞軟件時(shí)，很可能導(dǎo)致更多軟件漏洞的出現(xiàn)。

1.3 非法復(fù)制問題

在時(shí)代的不斷進(jìn)步中，知識(shí)密集型產(chǎn)品被大量研發(fā)，計(jì)算機(jī)就屬于這一類型，這一特點(diǎn)導(dǎo)致大量的人力和物力將被應(yīng)用在對計(jì)算機(jī)軟件進(jìn)行研發(fā)和使用的過程中。在計(jì)算機(jī)軟件的研發(fā)中，很多硬件在使用過程中所創(chuàng)造的經(jīng)濟(jì)效益甚至遠(yuǎn)遠(yuǎn)低于其研發(fā)成本。然而，現(xiàn)階段非法復(fù)制問題卻嚴(yán)重威脅著大量的計(jì)算機(jī)軟件。具調(diào)查表明，近年來，每年都有非法盜版的現(xiàn)象發(fā)生，這些盜版軟件導(dǎo)致一百三十多億美元的損失出現(xiàn)，并且這一損失數(shù)據(jù)每年都在上升?，F(xiàn)階段，世界上各國都開始對非法盜版及復(fù)制問題加以高度的重視，并對該現(xiàn)象造成的法律、稅收等問題進(jìn)行了一定程度的解決，而這一過程是非常艱難的，在我國這種發(fā)展中國家的狀態(tài)下，現(xiàn)階段并沒有相對完善的管理措施，我國社會(huì)受到了非法復(fù)制問題的嚴(yán)重影響。

2 計(jì)算機(jī)軟件防護(hù)策略

計(jì)算機(jī)軟件在研發(fā)的過程中，不僅需要耗費(fèi)大量的人力和物力，同時(shí)其所研制出來的產(chǎn)品屬于知識(shí)密集型，從這兩個(gè)角度來看，是值得人們對其給予高度尊重的?，F(xiàn)階段在加強(qiáng)計(jì)算機(jī)軟件防護(hù)的過程中，人們不僅可以從法律的角度對其進(jìn)行嚴(yán)格而強(qiáng)行的約束和管理，從技術(shù)層面和組織管理層面加強(qiáng)防護(hù)措施具有重要意義，因?yàn)檫@樣一來能夠更有效的制約軟件的動(dòng)態(tài)破譯、安全漏洞和非法復(fù)制等問題。

2.1 技術(shù)層面的提高

技術(shù)層面的提高可以從非法復(fù)制的防止開始。現(xiàn)階段我國在保護(hù)軟件的過程中還沒有足夠大的力度，開發(fā)商所采取的措施是加密。然而為了追求經(jīng)濟(jì)效益，大部分已經(jīng)被破解的軟件仍然沒有停止使用，而它所帶來的危害就是會(huì)將多數(shù)捆綁后臺(tái)程序進(jìn)行啟動(dòng)，來威脅用戶數(shù)據(jù)。這樣一來，相關(guān)行業(yè)領(lǐng)域應(yīng)及時(shí)加強(qiáng)技術(shù)研究，有效研制出防止非法復(fù)制出現(xiàn)的軟件，促使其在對計(jì)算機(jī)軟件進(jìn)行充分保護(hù)的同時(shí)能夠?qū)τ?jì)算機(jī)軟件產(chǎn)生較小的威脅。同時(shí)也可以從對用戶數(shù)據(jù)進(jìn)行加強(qiáng)保護(hù)的方面入手，加強(qiáng)密鑰的研究。

2.2 組織管理層面上的提高

計(jì)算機(jī)軟件防護(hù)策略中，國家應(yīng)充分發(fā)揮管理職能，不僅要構(gòu)建專門的單位或部門，還應(yīng)當(dāng)對軟件開發(fā)商進(jìn)行嚴(yán)格的管理，這樣一來，就能夠保證軟件從研發(fā)之日起一直到被使用者進(jìn)行使用，都能夠受到嚴(yán)格的監(jiān)督及管理，從而有效的防止非法復(fù)制問題。

相關(guān)部門在加強(qiáng)組織管理的過程中，專業(yè)的軟件安全監(jiān)督機(jī)構(gòu)的設(shè)立是非常必要的，以專題小組的形式進(jìn)行非法復(fù)制和動(dòng)態(tài)跟蹤，能夠極大的提高打擊力度，同時(shí)還應(yīng)當(dāng)提高對使用者使用過程的管理，嚴(yán)格限制軟件的拷貝和移植等[4]。

2.3 防火墻技術(shù)的應(yīng)用

保護(hù)計(jì)算機(jī)軟件過程中，首要工作內(nèi)容就是對專業(yè)殺毒軟件的應(yīng)用，同時(shí)值得注意的是，另外一個(gè)關(guān)鍵技術(shù)措施就是對防火墻技術(shù)的應(yīng)用。該技術(shù)使用者在應(yīng)用電腦訪問相關(guān)網(wǎng)絡(luò)時(shí)，電腦內(nèi)部網(wǎng)絡(luò)有時(shí)會(huì)受到外部網(wǎng)絡(luò)的不正當(dāng)攻擊，防火墻技術(shù)的有效應(yīng)用，最顯著的效果就是能夠?qū)ν獠烤W(wǎng)絡(luò)不必要的攻擊進(jìn)行預(yù)防和阻止，促使電腦中相關(guān)軟件免受威脅，從而始終處于正常運(yùn)行狀態(tài)。

3 結(jié)束語

當(dāng)今時(shí)代是信息技術(shù)時(shí)代，人們在對計(jì)算機(jī)進(jìn)行充分運(yùn)用的過程中應(yīng)注重對其軟件安全問題的研究，從而提高使用者使用過程中的安全性。現(xiàn)階段軟件安全問題最嚴(yán)重的有軟件動(dòng)態(tài)破譯問題、安全漏洞及非法復(fù)制等問題，在對其進(jìn)行解決的過程中，首先要加強(qiáng)技術(shù)研究，通過提高技術(shù)水平來對其進(jìn)行有效控制，還可以提高管理力度，同時(shí)防火墻技術(shù)、硬件系統(tǒng)的保護(hù)及數(shù)據(jù)加密技術(shù)的應(yīng)用都能夠促使計(jì)算機(jī)軟件得到安全防護(hù)，現(xiàn)階段促使相關(guān)部門能夠有針對性的對各種問題進(jìn)行加強(qiáng)解決同樣具有重要意義。

參考文獻(xiàn)：

[1]于翔.揚(yáng)州智能電網(wǎng)信息平臺(tái)的安全防護(hù)研究[D].華北電力大學(xué)，2012.

[2]姚軼敏.校園網(wǎng)不安全信息檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D].蘇州大學(xué)，2010.