計算機軟件工程安全問題及其對策探討

曹書槐　黃崇爭

摘? ?要：隨著時代的進步和科學(xué)技術(shù)的發(fā)展，互聯(lián)網(wǎng)時代的到來，給人們的生活和工作帶來很大的便利，計算機技術(shù)的發(fā)展速度可以用突飛猛進來形容，20個世紀80年代，計算機網(wǎng)絡(luò)才剛剛興起，在不到半個世紀的時間里，計算機網(wǎng)絡(luò)便深入到人們生活和工作的方方面面，計算機網(wǎng)絡(luò)的發(fā)展還帶來了軟件工程的發(fā)展，各種各樣的軟件進入人們的生活和工作，帶來便利的同時也帶來了安全問題。計算機軟件工程的開發(fā)與應(yīng)用帶來了新的安全問題，即電信詐騙，除此之外，還有惡意的病毒攻擊和安全風(fēng)險。通過對軟件的攻擊，進而可以直接侵入到計算機內(nèi)部，進而竊取計算機內(nèi)部的信息，來達到一定的目的。本文針對計算機軟件工程存在的安全問題進行了分析與研究，并提出了相應(yīng)的對策，希望能對計算機軟件工程的應(yīng)用提供幫助。

關(guān)鍵詞：計算機軟件? 安全防御? 對策

中圖分類號：TP393? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標(biāo)識碼：A? ? ? ? ? ? ? ? ? ? ? ? 文章編號：1674-098X（2019）10（c）-0105-02

近年來，計算機軟件安全的問題都受到人們的重視，也要求很多計算機軟件的開發(fā)與制造者必須保證其軟件的安全性與穩(wěn)定性。人們在生活中會應(yīng)用到各種各樣的計算機軟件，同時隨著網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，也出現(xiàn)了各種各樣的安全隱患問題，對人們的生活和工作造成重大的經(jīng)濟損失。因而，網(wǎng)絡(luò)安全問題受到了重視，在研發(fā)計算機軟件的過程中，軟件是安全防護性也成了考察的重點，計算機用戶趨向于安全防護性能較高的軟件，保證其自身的數(shù)據(jù)信息不會受到病毒的攻擊。

1? 目前計算機軟件安全現(xiàn)狀

1.1 計算機軟件攻擊呈隱蔽性和多樣性

從計算機網(wǎng)絡(luò)發(fā)展至今，存在很多病毒惡意入侵的現(xiàn)象，很多情況下，在人們沒有發(fā)覺的情況下，計算機軟件已經(jīng)遭受了病毒的入侵。病毒具有隱蔽性和多樣性的特點，人們根本無法察覺，而計算機軟件已經(jīng)遭受了病毒的入侵，這是病毒的一大特點。而且很多計算機軟件很龐大，其本身在開發(fā)與研究的過程中就存在很多漏洞，很容易被不良居心的人利用這些漏洞竊取用戶的信息和密碼等，進而盜取內(nèi)部信息，損害用戶的利益。這些病毒攻擊者采用多種多樣的手法，攻擊手段花樣百出，防不勝防。

1.2 進攻方式以軟件居多

計算機受到病毒攻擊最多的方式就是軟件攜帶病毒進入計算機系統(tǒng)的內(nèi)部，當(dāng)攜帶病毒的軟件被用戶下載安裝到手機或者計算機內(nèi)部時，便帶入了病毒，隨后病毒便會入侵整個系統(tǒng)中心，進而獲取用戶的信息和密碼。目前，常見的病毒有木馬、蠕蟲等。因此，用戶在安裝計算機軟件時必須要從正規(guī)的渠道和網(wǎng)站內(nèi)部下載安裝軟件，不要去瀏覽一些不安全的網(wǎng)站。軟件本身存在的系統(tǒng)漏洞就會給病毒制造者以可乘之機，因而，軟件開發(fā)者也有一定的責(zé)任要去保證軟件其本身的安全性。

1.3 病毒種類多，數(shù)量大

目前，計算機軟件中存在的病毒已經(jīng)超過了4億，病毒種類多，數(shù)量大，通過安裝一個攜帶病毒的軟件，其中就含有大量的病毒，其危害性非常大。在計算機軟件受到侵害的種類中，病毒感染就占據(jù)了絕大部分，從2006年起，由于病毒感染而發(fā)生軟件安全問題的現(xiàn)象呈逐年遞增的趨勢增長，一直到2016年才停止。但也每年都會發(fā)生計算機軟件被病毒侵害的現(xiàn)象發(fā)生，由于病毒的種類多，數(shù)量多，銀行都會遭受病毒的入侵，直接造成的結(jié)果就是損失大量的資金。一些惡意的病毒入侵者會專門侵入銀行的內(nèi)部系統(tǒng)，從而竊取銀行內(nèi)部的數(shù)據(jù)信息和密碼，偷盜資金。因而，銀行內(nèi)部系統(tǒng)必須建立一個完善且防護性較高的系統(tǒng)防止病毒的侵入。

2? 計算機軟件工程存在的安全問題

計算機軟件存在的安全問題有很多種，有的是軟件內(nèi)部的系統(tǒng)漏洞，還有的是外來病毒的惡意攻擊，又或者是用戶在使用的過程中瀏覽了一些攜帶病毒的網(wǎng)站，使得計算機內(nèi)部攜帶了病毒。這些存在的安全問題都會威脅到計算機系統(tǒng)本身的安全穩(wěn)定性。

2.1 軟件系統(tǒng)內(nèi)部存在漏洞

計算機軟件開發(fā)人員在開發(fā)的過程中，可能會由于疏忽而對軟件內(nèi)部的漏洞沒有及時察覺到，而病毒可能就會鉆這些漏洞的空子，攜帶病毒對軟件進行惡意的攻擊或者通過這些漏洞進入軟件系統(tǒng)的內(nèi)部，讀取密碼或者數(shù)據(jù)信息，從而從中獲得利益。這是由于計算機軟件開發(fā)者本身存在的技術(shù)問題，因而計算機軟件工程項目向來對計算機軟件開發(fā)人員的技術(shù)水平有著較高的技術(shù)水平要求，確保在研發(fā)的過程中不會被病毒惡意侵入，這也是軟件開發(fā)者需要解決的一大難題。對于一項計算機軟件開發(fā)工程來說，在開發(fā)的過程中一定要時刻關(guān)注軟件的動態(tài)，如果一旦發(fā)現(xiàn)有病毒入侵，應(yīng)當(dāng)立馬做出反應(yīng)措施，采用一定的措施和手段來阻止病毒的入侵。因而，軟件工程的開發(fā)人員在研發(fā)工作結(jié)束之后，必須要對其軟件工程進行反復(fù)的測試，確保不會出現(xiàn)任何的漏洞給病毒入侵者以可乘之機，這也是軟件開發(fā)人員必須要做好的工作，也是對他們基本的技術(shù)要求。

2.2 容易遭受外部病毒的攻擊

計算機軟件工程遭受外部病毒的入侵是常見的一種情況，還是由于其本身的安全防護性不高，給外部病毒以可乘之機。在2016年2月，孟加拉中央銀行在遭到病毒攻擊后損失超過8100萬美元，同期，攻擊者也對紐約的金融機構(gòu)發(fā)起了進攻。這些都是遭受了惡意的病毒攻擊之后造成的后果，因而對于計算機軟件工程來說，必須要提高其自身的安全防護性，保證其能夠抵御惡意病毒的攻擊。病毒的泛濫，使得很多計算機軟件工程都遭受了病毒的攻擊，這些外部的病毒不僅攻擊性強，而且還會投入內(nèi)部的信息和數(shù)據(jù)，造成重大的經(jīng)濟損失。

2.3 用戶瀏覽存在病毒的網(wǎng)站

目前，瀏覽器中有很多存在病毒的網(wǎng)站，用戶在不知情的情況下瀏覽存在病毒的網(wǎng)站很可能會使計算機或者手機內(nèi)部攜帶病毒，進而攻擊系統(tǒng)內(nèi)部，這也是造成計算機軟件工程的安全問題之一，這些存在病毒的網(wǎng)站會惡意攻擊計算機內(nèi)部的系統(tǒng)網(wǎng)絡(luò)，損壞其自身的安全防護性。因此，研究人員在開發(fā)計算機軟件工程的過程中，一定要設(shè)置安全防護提醒，當(dāng)用戶在瀏覽存在病毒的網(wǎng)站時，系統(tǒng)內(nèi)部能夠有所提示，并且能夠做出一定的安全防護工作，阻止病毒的入侵。而且，在瀏覽器中，其實存在很多的病毒網(wǎng)站，這些病毒網(wǎng)站，一旦你進入，馬上就會有病毒侵入用戶的計算機系統(tǒng)內(nèi)部。因此，一定要避免瀏覽安全性低的網(wǎng)站，在正規(guī)網(wǎng)站中瀏覽或者購買商品。

3? 針對計算機軟件工程安全的措施

3.1 強化計算機軟件工程安全管理

政府在維護社會和諧穩(wěn)定發(fā)展以及各行業(yè)的發(fā)展中都扮演著十分重要的角色，另外政府作為計算機軟件安全管理的主體，在信息安全管理方面發(fā)揮著主導(dǎo)性作用。一方面，政府以其管理者的身份制定相關(guān)的計算機安全管理法規(guī)制度等，另一方面，政府也應(yīng)該主導(dǎo)樹立計算機軟件安全產(chǎn)業(yè)發(fā)展的政策，保證信息產(chǎn)業(yè)的健康發(fā)展。所以，要積極發(fā)揮政府的作用，突出政府的主體作用，不斷完善相關(guān)方面的法律制度，從而營造一個良好且安全的社會環(huán)境。政府還要做出積極的宣傳和創(chuàng)新，積極呼吁人們維護計算機軟件工程的環(huán)境。這是從政府的角度來打擊計算機安全的犯罪，從個人來講，也要提高其自身道德素質(zhì)修養(yǎng)，嚴格要求自己，堅守道德底線和準(zhǔn)則，在應(yīng)用計算機軟件工程時，要堅守每一個網(wǎng)民應(yīng)該有的道德底線和素質(zhì)，一旦發(fā)現(xiàn)任何存在病毒的網(wǎng)站，應(yīng)當(dāng)立馬舉報，從根本上改善互聯(lián)網(wǎng)的生態(tài)環(huán)境。

3.2 強化計算機軟件工程安全技術(shù)

計算機軟件開發(fā)人員要與時俱進，按時檢測網(wǎng)絡(luò)安全與軟件防護工作，定期對計算機進行數(shù)據(jù)記錄，結(jié)合實際要求對軟件系統(tǒng)的安全性進行具體分析和預(yù)測。軟件開發(fā)人員要對購買用戶進行使用方法宣傳，引導(dǎo)用戶正確的使用計算機網(wǎng)絡(luò)，并加強用戶的安全防范意識，最大限度的避免因操作不當(dāng)引起的安全事故。最重要的是，有關(guān)軟件開發(fā)人員要盡快提高研究殺毒軟件的進程。完善網(wǎng)絡(luò)信息安全離不開企業(yè)的管理以及相關(guān)政策的完善，所以為了營造更加完善的網(wǎng)絡(luò)環(huán)境，需要企業(yè)在制度方面做出合理的改進，及時發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全問題，并且對未來可能發(fā)生的問題做出預(yù)測，從而做出更加完善的管理方案。隨著病毒的泛濫，一些計算機軟件開發(fā)人員在研發(fā)的過程中就會做出針對性的防護措施，其中使用最廣泛的就是防火墻技術(shù)，這種防火墻技術(shù)在遇到病毒入侵和黑客入侵時有強大的抵御功能，而且在計算機軟件系統(tǒng)的后臺，還可以勘察用戶的使用情況，如果有惡意病毒入侵，軟件系統(tǒng)的后臺就會做出及時的反應(yīng)。

4 結(jié)語

我國已經(jīng)進入了大數(shù)據(jù)時代，意味著信息的采集和計算都要通過計算機來實現(xiàn)，人們?nèi)粘Ｉ钜搽x不開計算機軟件的應(yīng)用，帶給人們方便的同時，也帶來了安全隱患。電信詐騙、網(wǎng)絡(luò)病毒、電信詐騙等等都是計算機軟件應(yīng)用不安全的表現(xiàn)。為了預(yù)防及修復(fù)計算機軟件工程中存在的漏洞及病毒，本文提出了幾點意見，對計算機建立防火墻技術(shù)、對重要數(shù)據(jù)信息進行加密、運用入侵檢測技術(shù)，在病毒出現(xiàn)在計算機之前，就把它扼殺在搖籃里。同時，在使用計算機時，一定要定期對計算機進行檢查與維護，出現(xiàn)漏洞要及時修復(fù)，定期排查病毒，不瀏覽一些具有危害性的網(wǎng)頁，從根本上保護好私人信息。目前，信息技術(shù)的發(fā)展已經(jīng)成為影響國家之間聯(lián)系以及競爭的主要因素，所以必須注重對網(wǎng)絡(luò)信息的發(fā)展和改進。信息技術(shù)的發(fā)展不僅影響著我國企業(yè)的發(fā)展，同時對于我國的經(jīng)濟發(fā)展也產(chǎn)生了重要的影響。國家的發(fā)展離不開技術(shù)的支持，同時技術(shù)的發(fā)展將在很大程度上影響國家未來的發(fā)展方向。另外，針對網(wǎng)絡(luò)信息中存在的實際問題要進行及時的治理和改進，從而更好地推動社會的發(fā)展進步，進一步縮小與發(fā)達國家之間存在的差距。

參考文獻

[1] 尚建人.計算機網(wǎng)絡(luò)工程安全存在問題及其對策研究[J].電子測試，2018，393（12）：132-133.

[2] 彌璞.計算機網(wǎng)絡(luò)工程安全存在問題及其對策研究[J].信息與電腦（理論版）2018，415（21）：219-220.

[3] 曾壘焱.計算機網(wǎng)絡(luò)應(yīng)用中的安全問題分析及對策[J].發(fā)明與創(chuàng)新（大科技），2018（1）：41-42.