計(jì)算機(jī)軟件安全及防護(hù)對(duì)策

文/萬(wàn)玉晴

當(dāng)前時(shí)代社會(huì)發(fā)展速度越來(lái)越快，科技水平也因此得到一定的提升，使得計(jì)算機(jī)行業(yè)有了很大的發(fā)展。隨著人們生活水平的提升，計(jì)算機(jī)逐漸普及于人們?nèi)粘Ｉ钪?，人們?duì)計(jì)算機(jī)軟件的安全意識(shí)也有一定的關(guān)注和重視，本文所說(shuō)的計(jì)算機(jī)軟件安全主要是指計(jì)算機(jī)軟件系統(tǒng)得到保護(hù)的同時(shí)還能夠處于正常運(yùn)行狀態(tài)。就計(jì)算機(jī)用戶者來(lái)說(shuō)，需要應(yīng)用的計(jì)算機(jī)軟件是功能多，價(jià)格低，開(kāi)發(fā)者也會(huì)根據(jù)用戶的實(shí)際需求將利益最大化，在滿足用戶需求的同時(shí)還能夠有效保證自身知識(shí)產(chǎn)權(quán)不受到侵害。對(duì)于計(jì)算機(jī)軟件安全方面的問(wèn)題而言，用戶更多考慮的是自身在使用計(jì)算機(jī)軟件過(guò)程中遇到的各種安全問(wèn)題；而開(kāi)發(fā)者則需要對(duì)計(jì)算機(jī)軟件各方面安全問(wèn)題進(jìn)行綜合性考慮，從而確保計(jì)算機(jī)軟件在運(yùn)行過(guò)程中的正常運(yùn)行，針對(duì)計(jì)算機(jī)軟件運(yùn)行過(guò)程中出現(xiàn)的安全問(wèn)題能夠及時(shí)發(fā)現(xiàn)及時(shí)解決。

1 分析計(jì)算機(jī)軟件安全重要性

所謂計(jì)算機(jī)軟件，計(jì)算機(jī)軟件就是在運(yùn)行過(guò)程中程序與文檔的總稱，系統(tǒng)程序需要安裝相應(yīng)的代碼才能夠運(yùn)行應(yīng)用，而文檔是幫助用戶在使用過(guò)程中了解相關(guān)的應(yīng)用程序，同時(shí)還能將其劃分為兩種類型，一種是系統(tǒng)軟件，主要有UNIX，WIndows 等；另一種是應(yīng)用軟件，主要是用于幫助用戶完成自身計(jì)算機(jī)任務(wù)而研發(fā)的軟件。計(jì)算機(jī)軟件只能通過(guò)程序運(yùn)行時(shí)才能得到其具體形態(tài)，在運(yùn)行過(guò)程中，計(jì)算機(jī)軟件安全問(wèn)題對(duì)計(jì)算機(jī)性能有直接性的影響，尤其是在當(dāng)前電子商務(wù)發(fā)展迅速的背景下，進(jìn)一步提升企業(yè)、個(gè)人對(duì)計(jì)算機(jī)的安全管理，有利于電子商務(wù)產(chǎn)業(yè)的順利發(fā)展，同時(shí)對(duì)用戶與企業(yè)的信息等方面安全有一定保障意義。

所謂計(jì)算機(jī)軟件安全標(biāo)準(zhǔn)，就是確保計(jì)算機(jī)在運(yùn)行過(guò)程中，自身與軟件系統(tǒng)能夠有序運(yùn)行，就計(jì)算機(jī)軟件實(shí)際應(yīng)用來(lái)講，計(jì)算機(jī)使用用戶重點(diǎn)關(guān)注的問(wèn)題就是如何使計(jì)算機(jī)軟件在使用過(guò)程中整體性能有安全性和依靠性，同時(shí)在操作上安全快捷；而計(jì)算機(jī)軟件研發(fā)商重點(diǎn)關(guān)注的問(wèn)題在于除必須要要滿足的用戶對(duì)系統(tǒng)安全需求之外，還要對(duì)計(jì)算機(jī)軟件研發(fā)工作者的知識(shí)產(chǎn)權(quán)進(jìn)行保護(hù)，這樣做的主要目的在于防止不法分子通過(guò)軟件系統(tǒng)來(lái)謀取暴利。基于以上足以看出，計(jì)算機(jī)軟件安全不僅僅是在系統(tǒng)運(yùn)行上的安全，還針對(duì)軟件自身以及開(kāi)發(fā)權(quán)益不受到侵害等問(wèn)題。

2 計(jì)算機(jī)軟件中存在的安全問(wèn)題

隨著計(jì)算機(jī)行業(yè)的大力發(fā)展，各行各業(yè)中都有計(jì)算機(jī)應(yīng)用在其中進(jìn)行相關(guān)工作，而計(jì)算機(jī)軟件在發(fā)展過(guò)程中，由于相關(guān)制度還需要進(jìn)一步完善，人們對(duì)計(jì)算機(jī)軟件安全方面的意識(shí)還不夠重視，這就使得計(jì)算機(jī)軟件經(jīng)常出現(xiàn)各種安全隱患問(wèn)題，以下針對(duì)當(dāng)前計(jì)算機(jī)軟件中存在的各種安全問(wèn)題進(jìn)行簡(jiǎn)單概述：

2.1 非法復(fù)制問(wèn)題

當(dāng)前我國(guó)計(jì)算機(jī)軟件發(fā)展過(guò)程中，惡意軟件非法運(yùn)行事件經(jīng)常發(fā)生，這也是對(duì)計(jì)算機(jī)軟件安全造成影響的重大因素之一。就計(jì)算機(jī)軟件研發(fā)實(shí)際而言，研發(fā)過(guò)程中需要用到大量人力物力等資源，對(duì)相關(guān)工作者的技術(shù)標(biāo)準(zhǔn)比較高，其中需要用到的各方面研發(fā)成本也比較高，正因?yàn)檠邪l(fā)需要的成本比較高，就使得很多不法分子通過(guò)竊取別人的軟件研發(fā)成果來(lái)賺取高額利潤(rùn)，另外由于計(jì)算機(jī)軟件有一定的開(kāi)放性特征，這也就為非法分子對(duì)軟件進(jìn)行非法復(fù)制提供了竊取條件。就相關(guān)數(shù)據(jù)調(diào)查結(jié)果顯示，世界各國(guó)的計(jì)算機(jī)軟件盜版率基本超過(guò)90%，因盜版而導(dǎo)致的損失金額為每年130億美元以上，而且這個(gè)數(shù)字還在呈現(xiàn)不斷上升的趨勢(shì)發(fā)展。雖然針對(duì)這一問(wèn)題，很多國(guó)家已經(jīng)對(duì)此采取相關(guān)措施進(jìn)行整治，但對(duì)于盜版市場(chǎng)的發(fā)展趨勢(shì)仍然無(wú)法徹底解決，以上足以說(shuō)明非法復(fù)制已經(jīng)成為當(dāng)前計(jì)算機(jī)軟件中比較嚴(yán)重的安全問(wèn)題。

2.2 黑客攻擊問(wèn)題

在計(jì)算機(jī)軟件安全問(wèn)題中，其中不可避免的一項(xiàng)安全問(wèn)題就是黑客攻擊問(wèn)題，根據(jù)黑客攻擊這一損害計(jì)算機(jī)安全行為來(lái)看，其可以分為兩種攻擊類型，一種是廣泛性，另一種是針對(duì)性，而計(jì)算機(jī)軟件還具有一定的虛擬性質(zhì)，這就使得維護(hù)計(jì)算機(jī)軟件安全的相關(guān)工作者無(wú)法及時(shí)查詢到黑客攻擊的具體地址和身份信息，而近年計(jì)算機(jī)軟件發(fā)展迅速的同時(shí)，黑客的活動(dòng)頻率以及攻擊范圍也不斷擴(kuò)大化發(fā)展，這就為計(jì)算機(jī)軟件用戶造成一定的安全隱患。

2.3 軟件跟蹤問(wèn)題

計(jì)算機(jī)軟件在研發(fā)的整個(gè)過(guò)程中，其中會(huì)有部分人員通過(guò)運(yùn)用技術(shù)對(duì)軟件中的程序進(jìn)行調(diào)試，從而對(duì)其進(jìn)行跟蹤，并且還能夠?qū)ζ渲械奈募袷竭M(jìn)行修改，讀寫(xiě)等行為，將計(jì)算機(jī)軟件中的源代碼竊取，將計(jì)算機(jī)軟件的防復(fù)制功能消滅，改變計(jì)算機(jī)密碼鑰匙等等，最終達(dá)成對(duì)計(jì)算機(jī)中某個(gè)軟件進(jìn)行動(dòng)態(tài)破譯的目的，之后對(duì)計(jì)算機(jī)軟件進(jìn)行非法買賣或公開(kāi)等違法行為，從上述中足以證明軟件跟蹤技術(shù)的功能以及作用非常強(qiáng)大，而當(dāng)前信息時(shí)代的發(fā)展，計(jì)算機(jī)軟件跟蹤技術(shù)已經(jīng)逐步實(shí)現(xiàn)對(duì)計(jì)算機(jī)中的程序進(jìn)行逐步跟蹤和運(yùn)行?；谝陨?，為切實(shí)保障用戶在使用計(jì)算機(jī)軟件時(shí)的安全，有必要對(duì)計(jì)算機(jī)軟件進(jìn)行預(yù)防軟件跟蹤措施。

2.4 自身存在的問(wèn)題

（1）計(jì)算機(jī)軟件本身質(zhì)量存在問(wèn)題，出現(xiàn)這方面的問(wèn)題主要在于計(jì)算機(jī)軟件在生產(chǎn)環(huán)節(jié)上因技術(shù)、人員等方面出現(xiàn)的問(wèn)題，使得當(dāng)前市場(chǎng)中的計(jì)算機(jī)軟件或多或少存在一定的質(zhì)量問(wèn)題，也就是人們常說(shuō)的安全漏洞問(wèn)題；

（2）由于計(jì)算機(jī)軟件本身具有易被復(fù)制的特征，這主要在于當(dāng)前我國(guó)對(duì)知識(shí)產(chǎn)權(quán)保護(hù)方面的意識(shí)還需要進(jìn)一步加強(qiáng)，很多不法分子運(yùn)用人們這樣的意識(shí)對(duì)計(jì)算機(jī)軟件進(jìn)行盜取，從而生產(chǎn)出盜版性質(zhì)的計(jì)算機(jī)軟件，進(jìn)而謀取利潤(rùn)，以上都是當(dāng)前計(jì)算機(jī)軟件市場(chǎng)中比較嚴(yán)重的安全問(wèn)題，對(duì)計(jì)算機(jī)軟件行業(yè)的健康發(fā)展有很大的影響。

2.5 運(yùn)行過(guò)程中存在的問(wèn)題

（1）不法分子運(yùn)用工具以及自身掌握的技能，對(duì)計(jì)算機(jī)軟件進(jìn)行跟蹤并對(duì)其運(yùn)行相關(guān)的程序，從而對(duì)計(jì)算機(jī)軟件進(jìn)行破解；

（2）計(jì)算機(jī)軟件出現(xiàn)中毒問(wèn)題，這也是當(dāng)前計(jì)算機(jī)軟件安全中比較常見(jiàn)的一項(xiàng)安全問(wèn)題，很多不法分子通過(guò)對(duì)計(jì)算機(jī)軟件進(jìn)行破解之后對(duì)其進(jìn)行傳播或非法買賣，出現(xiàn)以上的安全問(wèn)題主要在于計(jì)算機(jī)軟件具有虛擬性特征，導(dǎo)致相關(guān)工作人員無(wú)法及時(shí)查找不法分子的身份，從而導(dǎo)致各種安全隱患問(wèn)題發(fā)生。

3 加強(qiáng)計(jì)算機(jī)軟件安全的防護(hù)對(duì)策

3.1 進(jìn)一步完善計(jì)算機(jī)軟件安全法律法規(guī)

（1）我國(guó)應(yīng)該結(jié)合當(dāng)前計(jì)算機(jī)軟件技術(shù)發(fā)展進(jìn)程建立健全符合當(dāng)前實(shí)際的法律法規(guī)，其中應(yīng)該加大對(duì)知識(shí)產(chǎn)權(quán)保護(hù)、國(guó)際秘密、信息網(wǎng)絡(luò)安全等方面的法規(guī)進(jìn)行完善，切實(shí)增加關(guān)于計(jì)算機(jī)軟件保護(hù)方面的規(guī)定和條例，對(duì)非法復(fù)制利用計(jì)算機(jī)軟件在市場(chǎng)中販賣的不法行為嚴(yán)格制止，對(duì)相關(guān)不法人員利用法律實(shí)施相關(guān)的法律制裁，依據(jù)法律規(guī)定嚴(yán)懲不貸，嚴(yán)格杜絕市場(chǎng)中出現(xiàn)假冒偽劣的計(jì)算機(jī)軟件產(chǎn)品；

（2）結(jié)合當(dāng)前信息時(shí)代的發(fā)展，應(yīng)該進(jìn)一步針對(duì)計(jì)算機(jī)軟件安全方面的知識(shí)進(jìn)行宣傳和普及，讓計(jì)算機(jī)用戶明確計(jì)算機(jī)軟件技術(shù)的發(fā)展以及應(yīng)用，加強(qiáng)人們對(duì)計(jì)算機(jī)軟件版權(quán)以及相關(guān)知識(shí)產(chǎn)權(quán)的了解和法制觀念；

（3）相關(guān)計(jì)算機(jī)軟件管理部門(mén)應(yīng)該進(jìn)一步建立健全與計(jì)算機(jī)軟件相關(guān)的入門(mén)以及行業(yè)技術(shù)規(guī)范等等。

3.2 加強(qiáng)計(jì)算機(jī)軟件防火墻攔截功能

在計(jì)算機(jī)軟件運(yùn)行過(guò)程中，通過(guò)運(yùn)用防火墻攔截技術(shù)可以有效阻止黑客入侵計(jì)算機(jī)軟件系統(tǒng)，這項(xiàng)安全技術(shù)手段也是當(dāng)前比較有效的一種手段，運(yùn)用這種手段的主要目的是在計(jì)算機(jī)內(nèi)部與外部的網(wǎng)絡(luò)之間設(shè)置攔截保護(hù)程序，在這個(gè)環(huán)節(jié)中，能夠及時(shí)檢查到任何想要對(duì)該計(jì)算機(jī)入侵的數(shù)據(jù)信息，進(jìn)而保障計(jì)算機(jī)中的網(wǎng)絡(luò)系統(tǒng)不會(huì)受到外部的影響遭受到不法分子的攻擊等違法行為。市場(chǎng)中使用比較廣泛的防火墻技術(shù)主要是狀態(tài)檢測(cè)防火墻，這種防火墻的技術(shù)原理在于在計(jì)算機(jī)運(yùn)行過(guò)程中對(duì)其中某一接口的數(shù)據(jù)包進(jìn)行攔截，然后在觀察這個(gè)數(shù)據(jù)包是否存在危險(xiǎn)性質(zhì)，然后再根據(jù)檢測(cè)結(jié)果決定這個(gè)數(shù)據(jù)包能否進(jìn)入計(jì)算機(jī)系統(tǒng)中。當(dāng)前運(yùn)用比較普遍的個(gè)人計(jì)算機(jī)防火墻是天網(wǎng)防火墻，這種防火墻技術(shù)普通人上手速度比較快，功能強(qiáng)大，安全保障性強(qiáng)，使用效果也很不錯(cuò)等優(yōu)勢(shì)，如今也被逐漸應(yīng)用于各行各業(yè)中。

3.3 加強(qiáng)加密技術(shù)的研發(fā)

為防止計(jì)算機(jī)軟件被不法分子進(jìn)行非法復(fù)制，其中使用比較普遍的安全手段就是對(duì)計(jì)算機(jī)軟件進(jìn)行加密處理，例如當(dāng)前人們比較熟知的圖像處理軟件Photoshop就運(yùn)用加密的手段進(jìn)行安全處理，這樣做的主要目的在于防止Photoshop被不法分子盜取復(fù)制，進(jìn)而促使盜取現(xiàn)象更加嚴(yán)重，通過(guò)加密有效保證研發(fā)工作的根本利益，這里所說(shuō)的加密技術(shù)不是單純的設(shè)置密碼對(duì)軟件進(jìn)行安全保護(hù)，不然是無(wú)法從根本上消除計(jì)算機(jī)軟件盜版的不斷出現(xiàn)問(wèn)題，同時(shí)也無(wú)法解決其他計(jì)算機(jī)軟件安全問(wèn)題，這也就從側(cè)面證明一旦有好的計(jì)算機(jī)軟件進(jìn)入市場(chǎng)，就會(huì)出現(xiàn)很多不法分子盜竊泛濫現(xiàn)象?；谝陨?，足以說(shuō)明對(duì)計(jì)算機(jī)軟件不但要加強(qiáng)密保的利用，還需要綜合利用其他密碼的形式來(lái)對(duì)計(jì)算機(jī)軟件進(jìn)行安全保護(hù)，例如簽名、口令等等。

3.4 反跟蹤技術(shù)

針對(duì)計(jì)算機(jī)軟件安全，通過(guò)運(yùn)用凡跟蹤技術(shù)可以有效阻止不法分子對(duì)計(jì)算機(jī)進(jìn)行軟件源代碼的竊取、防止不法分子對(duì)計(jì)算機(jī)軟件進(jìn)行復(fù)制或加密等功能的一項(xiàng)安全技術(shù)，結(jié)合當(dāng)前計(jì)算機(jī)軟件市場(chǎng)中的系統(tǒng)結(jié)構(gòu)特征的情況來(lái)看，在運(yùn)行計(jì)算機(jī)軟件都要依附于CPU上，若在運(yùn)行過(guò)程中CPU遭受到外界不法分子的監(jiān)控，就相當(dāng)于該計(jì)算機(jī)系統(tǒng)程序的真實(shí)情況直接反應(yīng)在揭秘者面前，這樣，解密者就會(huì)輕松對(duì)該計(jì)算機(jī)中的軟件進(jìn)行復(fù)制，從而為計(jì)算機(jī)軟件上的性能帶來(lái)安全隱患?；诖耍@就足以說(shuō)明一定要針對(duì)計(jì)算機(jī)軟件，嚴(yán)格避免反跟蹤技術(shù)中可能存在的安全隱患和漏洞等問(wèn)題，進(jìn)一步加強(qiáng)對(duì)計(jì)算機(jī)軟件反跟蹤技術(shù)的健全和完善，使計(jì)算機(jī)軟件在使用過(guò)程中，反跟蹤技術(shù)的保護(hù)作用發(fā)揮至最大。

4 總結(jié)

綜上所述，當(dāng)前時(shí)代是信息高速發(fā)展的時(shí)代，隨著信息化進(jìn)程不斷加快，計(jì)算機(jī)網(wǎng)絡(luò)逐漸普及于人們?nèi)粘Ｉ顚W(xué)習(xí)中，逐漸成為人們不可或缺的一部分工具，因此關(guān)于計(jì)算機(jī)軟件方面的安全問(wèn)題也逐漸受到人們的重視，基于此這就需要相關(guān)研發(fā)人員進(jìn)一步提升計(jì)算機(jī)軟件的安全防護(hù)功能和水平，同時(shí)還要協(xié)調(diào)好社會(huì)中各行各業(yè)對(duì)計(jì)算機(jī)軟件的應(yīng)用，進(jìn)一步推動(dòng)我國(guó)計(jì)算機(jī)軟件行業(yè)的穩(wěn)定、安全發(fā)展。