計(jì)算機(jī)軟件安全問(wèn)題的分析與防御策略

李童

摘要：當(dāng)前，計(jì)算機(jī)技術(shù)被廣泛的應(yīng)用在了人們的生產(chǎn)生活中，極大的提高了人們生產(chǎn)、工作、學(xué)習(xí)的效率，但隨著計(jì)算機(jī)軟件的不斷發(fā)展和應(yīng)用，使用過(guò)程中各種安全問(wèn)題也逐漸出現(xiàn)，比如計(jì)算機(jī)安全漏洞、計(jì)算機(jī)病毒、軟件破譯問(wèn)題等，給人們的正常使用帶來(lái)了不同程度的困擾。針對(duì)這個(gè)問(wèn)題，我們有必要采取各種有效措施來(lái)加強(qiáng)計(jì)算機(jī)的安全性能，以提高計(jì)算機(jī)的使用信任程度。本文主要對(duì)計(jì)算機(jī)軟件的安全問(wèn)題進(jìn)行了具體分析，在此基礎(chǔ)上提出了針對(duì)性的防御對(duì)策，以供參考。

關(guān)鍵詞：計(jì)算機(jī)軟件；安全問(wèn)題；防御對(duì)策

1、計(jì)算機(jī)軟件概述

1.1 計(jì)算機(jī)軟件的含義

計(jì)算機(jī)在日常工作中，要想得到正常的系統(tǒng)運(yùn)行，需要內(nèi)在程序及文檔共同發(fā)揮作用而進(jìn)行，而這些文檔和程序的總稱就是軟件。它們實(shí)際上擁有不一樣的含義，程序指的是相關(guān)數(shù)碼編制，具有系統(tǒng)性和特定性等特點(diǎn)。而文檔指的是能夠幫助使用者更好的熟悉和掌握計(jì)算機(jī)程序的軟件，它能夠?qū)ο鄳?yīng)的數(shù)據(jù)資料進(jìn)行詳細(xì)的說(shuō)明。這兩種軟件在計(jì)算機(jī)中存在不同的功能，程序是計(jì)算機(jī)運(yùn)行使用的基礎(chǔ)，是計(jì)算機(jī)的必備軟件，而計(jì)算機(jī)在正常運(yùn)行狀態(tài)下，是可以脫離文檔的。

1.2 計(jì)算機(jī)軟件的分類

而計(jì)算機(jī)軟件的分類，從整體上來(lái)看有兩種，即系統(tǒng)軟件和應(yīng)用軟件。首先，系統(tǒng)軟件。計(jì)算機(jī)要想維持正常的運(yùn)行，是絕對(duì)離不開(kāi)不同的操作系統(tǒng)，這就是系統(tǒng)軟件，其功能是管理及調(diào)節(jié)不同的硬件，促使其在計(jì)算機(jī)系統(tǒng)中相互協(xié)作，正常運(yùn)行。這種軟件是由基礎(chǔ)操作工具和操作系統(tǒng)組合而成，如軟件連接、驅(qū)動(dòng)管理等。可以說(shuō)，計(jì)算機(jī)的這一組成是促使使用者、計(jì)算機(jī)及其內(nèi)部操作系統(tǒng)緊密相連的基礎(chǔ)，促使三者在運(yùn)行過(guò)程中構(gòu)建為統(tǒng)一整體，在這一整體運(yùn)行中是可以忽略掉其內(nèi)部硬件的運(yùn)行?，F(xiàn)階段市場(chǎng)上主要的系統(tǒng)軟件寶庫(kù) UNIX、Windows 等[1]。其次，應(yīng)用軟件。這類型軟件在使用過(guò)程中以達(dá)到某種用途為目的，通常狀況下它以特定的形式展現(xiàn)自身的功能，如圖像瀏覽器等，這種功能表現(xiàn)相對(duì)單一；同時(shí)還有系統(tǒng)功能的展現(xiàn)，如 Office 辦公軟件等，同時(shí)還包括人們熟知的數(shù)據(jù)庫(kù)管理系統(tǒng)，這一軟件系統(tǒng)的組成包含幾個(gè)獨(dú)立程序?，F(xiàn)階段人類開(kāi)發(fā)出來(lái)了多種應(yīng)用軟件，最常使用的有工具軟件、游戲和管理軟件等。

2、解決計(jì)算機(jī)軟件安全問(wèn)題的意義

憑借著卓越的技術(shù)優(yōu)勢(shì)，計(jì)算機(jī)已經(jīng)逐漸占領(lǐng)了人們生活的主要空間，并與人們生活緊密地聯(lián)系在了一起。計(jì)算機(jī)所展現(xiàn)出來(lái)的卓越的性能，使得人們的各項(xiàng)工作開(kāi)始變得更加快捷，使得人們各種形式的需求都能夠得到一定程度上的滿足。伴隨著計(jì)算機(jī)在人們生活中地位的逐漸上升，隨之而來(lái)的就是安全隱患，如果不能夠?qū)⑦@一隱患進(jìn)行及時(shí)解決，不僅能夠使計(jì)算機(jī)癱瘓，還將會(huì)對(duì)人們工作及生活造成嚴(yán)重影響，同時(shí)這一問(wèn)題也逐漸開(kāi)始成為挑戰(zhàn)電子行業(yè)的尖端問(wèn)題。具體來(lái)講，在電子商務(wù)中進(jìn)行具體運(yùn)轉(zhuǎn)過(guò)程中，存在著嚴(yán)重的信息泄露安全問(wèn)題，一旦出現(xiàn)疏忽，將會(huì)直接對(duì)用戶造成經(jīng)濟(jì)損失，這些都是極為實(shí)際的問(wèn)題。

3、計(jì)算機(jī)軟件存在的安全問(wèn)題

計(jì)算機(jī)技術(shù)跨越式的發(fā)展使其廣泛地應(yīng)用于社會(huì)的各個(gè)行業(yè)，然而它的背后也隱藏著各種各樣的安全問(wèn)題。當(dāng)前計(jì)算機(jī)軟件所面臨的安全問(wèn)題主要有非法復(fù)制、軟件跟蹤、軟件質(zhì)量問(wèn)題等軟件安全威脅。計(jì)算機(jī)軟件一般是用某種程序設(shè)計(jì)語(yǔ)言來(lái)設(shè)計(jì)和完成的，它是一種邏輯實(shí)體，并非是有形可觸的物理實(shí)體。軟件安全包括對(duì)文檔和介質(zhì)的雙重保護(hù)。計(jì)算機(jī)軟件作為一種知識(shí)密集型產(chǎn)品，由于易復(fù)制性，導(dǎo)致軟件產(chǎn)品的知識(shí)產(chǎn)權(quán)受到嚴(yán)重的威脅[2]。由于我國(guó)對(duì)于知識(shí)產(chǎn)權(quán)的認(rèn)知度不夠、保護(hù)不足、監(jiān)管不到位使得不法分子通過(guò)盜版軟件賺取利潤(rùn)，而軟件業(yè)由此而蒙受相當(dāng)大的損失。

計(jì)算機(jī)軟件運(yùn)行的安全是對(duì)軟件進(jìn)行必要的防護(hù)，以防止其受到人為的修改、破解、復(fù)制以及濫用，從而保證其功能的正常連續(xù)運(yùn)行。一些人或者團(tuán)體利用掌握的技術(shù)，特別是運(yùn)用各種程序調(diào)試分析工具來(lái)對(duì)軟件程序進(jìn)行跟蹤和逐條運(yùn)行，它可以對(duì)任何格式的文件進(jìn)行直接讀寫(xiě)和修改，通過(guò)竊取軟件源代碼、取消軟件的防復(fù)制和密保鑰匙等功能，來(lái)實(shí)現(xiàn)對(duì)一軟件的動(dòng)態(tài)破譯，并將破譯后的軟件進(jìn)行非法買賣和公開(kāi)傳播。這樣同樣使得計(jì)算機(jī)軟件的安全存在著相當(dāng)大的問(wèn)題。而在計(jì)算機(jī)軟件開(kāi)發(fā)過(guò)程中，軟件開(kāi)發(fā)商所研發(fā)出來(lái)的軟件不可避免的存在一些類似于安全漏洞的缺陷，這樣同樣造成了計(jì)算機(jī)軟件的安全問(wèn)題。

4、計(jì)算機(jī)軟件存在問(wèn)題的主要防御策略

計(jì)算機(jī)軟件安全問(wèn)題的防御策略主要有行政法律、法規(guī)上的策略、組織管理上的策略和技術(shù)層面的策略等。計(jì)算機(jī)軟件安全在行政法律、法規(guī)上的策略主要是利用法律的武器對(duì)自己的權(quán)利進(jìn)行維護(hù)。我們可以根據(jù)國(guó)家計(jì)算機(jī)安全的相關(guān)法律、法規(guī)，完善計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例、計(jì)算機(jī)軟件保護(hù)條例等，做好計(jì)算機(jī)知識(shí)的普及和教育培養(yǎng)公眾對(duì)軟件版權(quán)、知識(shí)產(chǎn)權(quán)的法制觀念。在組織管理上的策略則要求我們?cè)O(shè)立嚴(yán)密的組織機(jī)構(gòu)和管理流程，軟件從開(kāi)發(fā)出來(lái)到最終的使用環(huán)節(jié)都能得到嚴(yán)格的監(jiān)控和管理。要成立打擊軟件非法復(fù)制和動(dòng)態(tài)跟蹤的專題小組，從事相應(yīng)的檢查、監(jiān)督工作。

在技術(shù)層面的策略則要加強(qiáng)加密技術(shù)、防復(fù)制、反跟蹤的技術(shù)，采取強(qiáng)硬的措施來(lái)保護(hù)自己的權(quán)益。加密技術(shù)主要是為了限制軟件被復(fù)制。防止盜版的軟件來(lái)保護(hù)開(kāi)發(fā)者的權(quán)益。然而，僅依靠保密方法來(lái)消除盜版或者其它的安全隱患是不可能的，我們必須對(duì)已有的軟件，還可以使用一些類似于密碼的安全保護(hù)措施。為了防止軟件的非法復(fù)制，國(guó)家應(yīng)該要加強(qiáng)對(duì)軟件產(chǎn)品的保護(hù)力度。這樣才能夠減小盜版軟件帶有病毒和一些捆綁的后臺(tái)程序，給軟件用戶的數(shù)據(jù)安全帶來(lái)極大的威脅。而反跟蹤技術(shù)則是種防止利用調(diào)試工具活跟蹤軟件來(lái)竊取軟件源碼、取消軟件防復(fù)制和加密功能的技術(shù)。根據(jù)目前軟件系統(tǒng)的結(jié)構(gòu)特點(diǎn)，任何軟件的運(yùn)行都是依附于CPU的，如果CPU的運(yùn)行被監(jiān)控，就等于把程序直接裸露在解密者的面前，那么軟件在運(yùn)行的時(shí)候就極易被復(fù)制，進(jìn)而威脅整個(gè)軟件的安全性能。

結(jié)語(yǔ)：

當(dāng)前，計(jì)算機(jī)軟件的安全問(wèn)題是人們使用計(jì)算機(jī)過(guò)程中的一項(xiàng)主要問(wèn)題，我們有必要對(duì)其進(jìn)行分析研究，并采取各種技術(shù)、管理措施來(lái)控制這些安全問(wèn)題，使計(jì)算機(jī)得到安全防護(hù)，從而確保計(jì)算機(jī)的安全使用。

參考文獻(xiàn)：

[1]吳塍勤.對(duì)計(jì)算機(jī)軟件安全問(wèn)題的分析及其防御策略[J].電腦編程技巧與維護(hù)，2013，02：87-88+109.

[2]趙麗敏.計(jì)算機(jī)軟件安全問(wèn)題的分析與防御策略[J].電腦編程技巧與維護(hù)，2016，06：105-106.