計(jì)算機(jī)軟件安全檢測(cè)技術(shù)的研究分析

胡瀟文

摘要：計(jì)算機(jī)軟件的安全檢測(cè)技術(shù)指的是在計(jì)算機(jī)軟件的開發(fā)過程中，開發(fā)研究人員和技術(shù)人員利用科學(xué)高效的檢測(cè)技術(shù)方法和技術(shù)研究計(jì)算機(jī)軟件在應(yīng)用過程中的安全性以及可靠性，這有利于技術(shù)人員研究并且發(fā)現(xiàn)計(jì)算機(jī)運(yùn)行過程中存在的安全隱患以及風(fēng)險(xiǎn)，從而找出解決這些隱患和風(fēng)險(xiǎn)的措施，完善和優(yōu)化計(jì)算機(jī)軟件的安全性和功能。

關(guān)鍵詞：計(jì)算機(jī);軟件;安全;檢測(cè);技術(shù);分析

隨著科學(xué)技術(shù)的不斷快速發(fā)展，計(jì)算機(jī)已經(jīng)逐漸地應(yīng)用于人們生產(chǎn)生活中的各個(gè)領(lǐng)域，計(jì)算機(jī)軟件也隨之變得更加豐富、多樣。為了保障計(jì)算機(jī)軟件得以正常運(yùn)行，需要重視對(duì)計(jì)算機(jī)的安全檢測(cè)工作。在應(yīng)用計(jì)算機(jī)軟件的過程中會(huì)伴隨著一定的安全風(fēng)險(xiǎn)，為了有效地排除計(jì)算機(jī)軟件中的安全隱患需要在計(jì)算機(jī)軟件中應(yīng)用安全檢測(cè)技術(shù)，該文闡述了有關(guān)內(nèi)容，具體如下。

1.計(jì)算機(jī)軟件的安全檢測(cè)概述

對(duì)于計(jì)算機(jī)的軟件安全進(jìn)行檢測(cè)是指在開發(fā)軟件過程，軟件技術(shù)人員利用自身的專業(yè)知識(shí)判斷軟件中可能存在的安全隱患，并且及時(shí)采取措施進(jìn)行檢測(cè)，提高軟件安全性。其中安全檢測(cè)是計(jì)算機(jī)軟件在開發(fā)過程中的重要環(huán)節(jié)，可保證軟件在設(shè)計(jì)和開發(fā)之后功能一致。通常安全檢測(cè)可發(fā)現(xiàn)問題，但不能解決問題。同時(shí)，檢測(cè)流程包括3個(gè)部分，即驗(yàn)證程序、滲透檢測(cè)以及功能檢測(cè)。對(duì)計(jì)算機(jī)的軟件安全進(jìn)行檢測(cè)的主要目的是確保軟件在設(shè)定范圍之內(nèi)運(yùn)行，同時(shí)提高安全性能，最大限度地滿足用戶需求，還可對(duì)軟件的保密機(jī)制、訪問權(quán)限以及安全管理等方面進(jìn)行控制。

2.應(yīng)用計(jì)算機(jī)軟件安全檢測(cè)技術(shù)時(shí)的要點(diǎn)

2.1確定科學(xué)的檢測(cè)方案

為了提高安全檢測(cè)的有效性，必須在檢測(cè)之前根據(jù)計(jì)算機(jī)軟件來制定檢測(cè)方案，明確不同檢測(cè)技術(shù)的操作流程，并且要對(duì)計(jì)算機(jī)軟件的特點(diǎn)與檢測(cè)要求進(jìn)行全面的了解。

2.2檢測(cè)內(nèi)容要求多方面

計(jì)算機(jī)安全檢測(cè)工作需要有專業(yè)的技術(shù)人員來完成以確保檢測(cè)結(jié)果的準(zhǔn)確性。并且要從代碼、系統(tǒng)和需求這3個(gè)級(jí)別來對(duì)計(jì)算機(jī)軟件進(jìn)行全面的檢測(cè)，同時(shí)要應(yīng)用多種檢測(cè)技術(shù)來確保檢測(cè)結(jié)果的精準(zhǔn)度。

3.計(jì)算機(jī)軟件安全檢測(cè)技術(shù)的具體方法

計(jì)算機(jī)軟件受自身?xiàng)l件的制約與外界人為操作不當(dāng)?shù)挠绊憰?huì)出現(xiàn)安全問題，為了保障計(jì)算機(jī)軟件的正常運(yùn)行，需要正確地應(yīng)用安全檢測(cè)技術(shù)，對(duì)計(jì)算機(jī)軟件的漏洞進(jìn)行及時(shí)修復(fù)。因此，為了提高計(jì)算機(jī)軟件的安全性，要合理地應(yīng)用以下安全檢測(cè)技術(shù)。

3.1安全分類檢測(cè)技術(shù)

存在于計(jì)算機(jī)軟件中的安全問題有不同的種類，為了對(duì)計(jì)算機(jī)軟件進(jìn)行有效的保護(hù)，及時(shí)修復(fù)漏洞，需要技術(shù)人員選擇具有針對(duì)性的安全檢測(cè)技術(shù)，其中應(yīng)用安全漏洞分類檢測(cè)技術(shù)可以準(zhǔn)確地檢測(cè)出計(jì)算機(jī)軟件漏洞的種類，進(jìn)而確定應(yīng)用哪種正確的措施處理和修復(fù)漏洞。應(yīng)用好安全分類檢測(cè)技術(shù)可以有效地檢測(cè)出計(jì)算機(jī)軟件中的安全漏洞與內(nèi)存漏洞，進(jìn)而幫助相關(guān)技術(shù)人員采取正確的修復(fù)方式來提高計(jì)算機(jī)軟件的安全性，實(shí)現(xiàn)對(duì)計(jì)算機(jī)軟件的全面檢測(cè)。

3.2靜態(tài)檢測(cè)技術(shù)

為了全面、系統(tǒng)地了解計(jì)算機(jī)軟件的情況，需要技術(shù)人員應(yīng)用安全靜態(tài)檢測(cè)技術(shù)對(duì)計(jì)算機(jī)軟件進(jìn)行檢測(cè)，靜態(tài)分析指的是將計(jì)算機(jī)軟件中的關(guān)鍵句式提煉出來，進(jìn)而分析出計(jì)算機(jī)軟件的實(shí)際情況，參照計(jì)算機(jī)軟件的安全參數(shù)對(duì)其進(jìn)行全面的檢查。在應(yīng)用靜態(tài)檢測(cè)技術(shù)對(duì)計(jì)算機(jī)軟件中的程序語言進(jìn)行語法分析時(shí)，靜態(tài)檢測(cè)技術(shù)會(huì)將計(jì)算機(jī)的系統(tǒng)程序劃分為若干小部分，再將其與標(biāo)準(zhǔn)參數(shù)進(jìn)行對(duì)比，當(dāng)發(fā)現(xiàn)系統(tǒng)漏洞時(shí)，會(huì)及時(shí)地對(duì)漏洞進(jìn)行詳細(xì)的分析。值得注意的是在對(duì)計(jì)算機(jī)軟件進(jìn)行安全漏洞檢測(cè)的過程中，技術(shù)人員必須嚴(yán)格按照相關(guān)規(guī)范標(biāo)準(zhǔn)對(duì)計(jì)算機(jī)進(jìn)行漏洞的檢查，否則沒有及時(shí)處理存在的漏洞可能會(huì)為后續(xù)的使用埋下安全隱患。此外技術(shù)人員還可以應(yīng)用程序驗(yàn)證法對(duì)計(jì)算機(jī)軟件進(jìn)行漏洞的驗(yàn)證。為了有效地提高計(jì)算機(jī)軟件的安全性，技術(shù)人員可以采取形式化的安全檢測(cè)手段來及時(shí)發(fā)現(xiàn)軟件中的漏洞并加以修復(fù)。此外，定理證明法的檢測(cè)手段也可以對(duì)計(jì)算機(jī)軟件進(jìn)行全面的檢測(cè)，但是此種方法要求相關(guān)操作人員具有較高的專業(yè)技術(shù)水平。

3.3動(dòng)態(tài)檢測(cè)技術(shù)

在安全檢測(cè)技術(shù)中動(dòng)態(tài)檢測(cè)技術(shù)也是常用的檢測(cè)手段之一，在動(dòng)態(tài)檢測(cè)技術(shù)中包含多種專業(yè)性技術(shù)，如程序解釋技術(shù)、內(nèi)存映射技術(shù)等，這些技術(shù)本身具有各自的特點(diǎn)，技術(shù)人員要根據(jù)計(jì)算機(jī)軟件中的不同漏洞，選擇適合的檢測(cè)技術(shù)進(jìn)行檢測(cè)，可以有效發(fā)揮動(dòng)態(tài)檢測(cè)的作用。技術(shù)人員在對(duì)計(jì)算機(jī)軟件進(jìn)行檢測(cè)的過程中應(yīng)該遵循具體問題具體分析的原則，同時(shí)嚴(yán)格按照安全檢測(cè)的流程進(jìn)行操作，進(jìn)而實(shí)現(xiàn)對(duì)計(jì)算機(jī)軟件的全面檢測(cè)。在檢測(cè)完成之后發(fā)現(xiàn)漏洞時(shí)，要及時(shí)采取正確的措施對(duì)漏洞進(jìn)行修復(fù)，進(jìn)而有效提高計(jì)算機(jī)軟件的安全性，保障用戶的正常使用。

3.4隨機(jī)安全問題檢測(cè)

在計(jì)算機(jī)軟件中應(yīng)用安全檢測(cè)技術(shù)可以有效地預(yù)防計(jì)算機(jī)軟件出現(xiàn)隨機(jī)的漏洞，當(dāng)出現(xiàn)隨機(jī)漏洞時(shí)，安全檢測(cè)技術(shù)會(huì)利用自帶的密碼算法對(duì)隨機(jī)數(shù)據(jù)進(jìn)行保護(hù)，進(jìn)而提高了計(jì)算機(jī)軟件的安全性，減少計(jì)算機(jī)遭到惡意攻擊的概率。值得注意的是在計(jì)算機(jī)中安裝兩個(gè)或兩個(gè)以上的殺毒軟件時(shí)，可能會(huì)出現(xiàn)軟件競(jìng)爭(zhēng)的現(xiàn)象，導(dǎo)致其中一種殺毒軟件會(huì)認(rèn)為其他的殺毒軟件為有害程序，使計(jì)算機(jī)產(chǎn)生漏洞。因此為了有效避免這一現(xiàn)象，需要在形成競(jìng)爭(zhēng)的編碼上進(jìn)行原子化的設(shè)置操作，使計(jì)算機(jī)得到良好的保護(hù)。此外使用者要養(yǎng)成及時(shí)升級(jí)和更新安全檢測(cè)系統(tǒng)的習(xí)慣，保障安全檢測(cè)系統(tǒng)充分發(fā)揮其自身的保護(hù)作用。

3.5建立模型的安全檢測(cè)方法

此種檢測(cè)方法需要參照計(jì)算機(jī)軟件的結(jié)構(gòu)，根據(jù)計(jì)算機(jī)軟件的行為來建立一個(gè)檢測(cè)模型，進(jìn)而對(duì)軟件進(jìn)行檢測(cè)。此外還可以應(yīng)用故障注入的方法來檢測(cè)計(jì)算機(jī)的安全性，故障分析是將軟件中影響安全性的因素均進(jìn)行分析，這一方法可以提高計(jì)算機(jī)軟件的自動(dòng)化程度。

4.計(jì)算機(jī)軟件安全檢測(cè)技術(shù)的具體應(yīng)用

首先，軟件的安全檢測(cè)可用于阻斷競(jìng)爭(zhēng)漏洞。通常軟件在競(jìng)爭(zhēng)的環(huán)境下運(yùn)行會(huì)出現(xiàn)漏洞，在檢測(cè)技術(shù)使用過程中，可在軟件內(nèi)部形成原子化，實(shí)現(xiàn)對(duì)軟件保護(hù)作用，原子化形式的運(yùn)行不受其他環(huán)境影響，同時(shí)鎖定檢測(cè)過程出現(xiàn)的漏洞，在特定環(huán)境下有效阻止競(jìng)爭(zhēng)漏洞。其次，應(yīng)用檢測(cè)技術(shù)防止出現(xiàn)緩沖漏洞。通過軟件的檢測(cè)技術(shù)，可對(duì)計(jì)算機(jī)內(nèi)部存在的危險(xiǎn)函數(shù)展開全面檢測(cè)，防止內(nèi)部程序產(chǎn)生緩沖漏洞，同時(shí)，還可發(fā)現(xiàn)計(jì)算機(jī)程序中危險(xiǎn)版本，同時(shí)使用安全版本將其替換。再次，應(yīng)用檢測(cè)技術(shù)可對(duì)隨機(jī)漏洞進(jìn)行阻止。當(dāng)計(jì)算機(jī)內(nèi)部軟件產(chǎn)生隨機(jī)漏洞之時(shí)，檢測(cè)技術(shù)可對(duì)隨機(jī)數(shù)據(jù)發(fā)生器實(shí)時(shí)關(guān)注，因?yàn)槠渲写嬖趯?duì)應(yīng)密碼算法，所以，在具體應(yīng)用此技術(shù)時(shí)，需對(duì)數(shù)據(jù)器內(nèi)部的漏洞進(jìn)行檢測(cè)，同時(shí)對(duì)數(shù)據(jù)流進(jìn)行全面檢測(cè)，從而防止軟件內(nèi)部產(chǎn)生隨機(jī)漏洞。最后，使用檢測(cè)技術(shù)還可有效防止字符漏洞。在軟件的運(yùn)行過程，如果產(chǎn)生字符漏洞，例如：格式化、篡改等現(xiàn)象，就證明軟件中存在字符漏洞，此時(shí)需要通過檢測(cè)技術(shù)向系統(tǒng)內(nèi)部字符增加固定函數(shù)公式，從而為系統(tǒng)內(nèi)部字符提供有效保護(hù)，提高軟件的安全性。

5.結(jié)語

計(jì)算機(jī)軟件的安全檢測(cè)技術(shù)在計(jì)算機(jī)開發(fā)過程中有著至關(guān)重要的作用，因此為了加強(qiáng)計(jì)算機(jī)的功能，技術(shù)人員需要加強(qiáng)對(duì)計(jì)算機(jī)軟件的安全檢測(cè)，從而使計(jì)算機(jī)更好地服務(wù)于客戶。但是在我國(guó)目前的計(jì)算機(jī)領(lǐng)域，計(jì)算機(jī)軟件的安全性方面還存在一系列亟待解決的問題和影響因素，因此，技術(shù)人員和研究人員還應(yīng)該關(guān)注這些影響計(jì)算機(jī)安全檢測(cè)方面的因素，從而提出有效的增強(qiáng)計(jì)算機(jī)應(yīng)用系統(tǒng)安全測(cè)試的方法，為計(jì)算機(jī)使用客戶提供一定的保障，為計(jì)算機(jī)領(lǐng)域貢獻(xiàn)出屬于自己的一份力。應(yīng)用安全檢測(cè)技術(shù)可以對(duì)計(jì)算機(jī)軟件進(jìn)行有效的保護(hù)。為了充分發(fā)揮安全檢測(cè)技術(shù)的作用，需要相關(guān)技術(shù)人員針對(duì)不同的計(jì)算機(jī)安全問題選擇有效的檢測(cè)技術(shù)，以保證計(jì)算機(jī)得以良好、穩(wěn)定的運(yùn)行。

參考文獻(xiàn)：

[1]侯彥軍;張立仁;計(jì)算機(jī)軟件安全檢測(cè)技術(shù)探討[J];中國(guó)新通信;2019年20期

[2]嚴(yán)波;算機(jī)軟件安全檢測(cè)技術(shù)探究[J];新西部;2017年15期

[3]董海軍;計(jì)算機(jī)軟件安全檢測(cè)技術(shù)探析[J];技術(shù)與市場(chǎng);2017年06期