計算機軟件安全問題及防護措施
時間:2022-04-21 11:46:35
導語:計算機軟件安全問題及防護措施一文來源于網(wǎng)友上傳,不代表本站觀點,若需要原創(chuàng)文章可咨詢客服老師,歡迎參考。
【摘要】針對安全問題的有效防護是提升計算機運行穩(wěn)定性以及安全性的重要基礎。本文就計算機軟件安全防護展開論述,從內(nèi)涵、類別、特征、重要性等方面對計算機軟件安全性進行闡述,并就系統(tǒng)漏洞、軟件追蹤、非法復制、不良入侵及軟件本身等方面分析計算機軟件的安全問題,以此通過法律制度的構(gòu)建與執(zhí)行、相關防護技術的構(gòu)建與落實、軟件更新速度的提升等提出計算機軟件的安全防護途徑。
【關鍵詞】計算機;軟件安全;安全防護
隨著時代的發(fā)展,計算機作為一種現(xiàn)代化的應用工具,其普及程度日益提升,在實際的應用過程中,計算機技術的不斷革新,為信息化模式的構(gòu)建提供了基礎與前提。其中,計算機軟件是計算機有效運行的主要支撐點之一,其安全性決定著信息、數(shù)據(jù)在傳輸及儲存等方面的穩(wěn)定性,以及計算機系統(tǒng)的整體運作能力。因此,針對于計算機軟件安全問題的有效研究與精準施策,可以推動計算機技術的良性發(fā)展。
1計算機軟件安全性概述
1.1內(nèi)涵
計算機軟件是相對于計算機硬件而言的,其一般包含計算機系統(tǒng)內(nèi)部的程序以及相關文檔,程序是運算規(guī)則的處理對象,以及對于處理規(guī)則的有效描述。程序與數(shù)據(jù)等是計算機內(nèi)部運行的組成部分,屬于計算機硬件的范疇,可以被機器執(zhí)行,只有在安裝后才能發(fā)揮其效能。文檔等軟件不能被機器執(zhí)行,一般不裝入機器。
1.2分類
計算機軟件具有不同的類別,在對于計算機進行管理方面,可以有效提升計算機的使用效率,進而在多方面為用戶提供服務,如操作系統(tǒng)(OS)、數(shù)據(jù)庫管理系統(tǒng)(DBMS)、編譯程序、網(wǎng)絡軟件以及匯編語言等。應用軟件的使用目的是基于特定的功能及用途,如辦公軟件、聊天軟件等;支撐軟件介于系統(tǒng)及應用之間,是一種工具型的軟件,幫助程序員開發(fā)產(chǎn)品以及應用工具的軟件,以及幫助管理員進行開發(fā)進程監(jiān)督及項目管理的軟件等[1]。
1.3特點
軟件是一種邏輯實體,具有一定的抽象性,其不具備明顯的制作過程,在使用的期限之內(nèi)沒有磨損以及老化等情況的存在。此外,軟件的成本較高,具有較高的復雜程度,并且軟件的開發(fā)一般基于不同的社會因素。因此,軟件的基本特質(zhì)決定了其在實踐過程中的使用價值及存在價值。
1.4重要性
基于上述分析,計算機軟件是對于程序以及文檔的總稱,是一種依靠代碼才能得以運行的邏輯總和,其中文檔的作用在于幫助用戶對于相關程序的使用做以了解。因此,基于計算機軟件的功用,其在實際的使用過程中具有不同程度的安全標準。安全標準的制定目的在于規(guī)避不良風險的存在,以及不法手段的干擾,進而維護軟件的安全運行,提升計算機系統(tǒng)整體的穩(wěn)定性。
2計算機軟件的安全問題
2.1系統(tǒng)漏洞問題
計算機軟件漏洞在計算機軟件開發(fā)和應用過程中具有較為廣泛的普遍性,并且不容易被掌控與規(guī)避,這就使得計算機軟件在其開發(fā)過程中,需要對于對系統(tǒng)的操作與控制有著極高的要求,一些比較特殊的要求會造成在實際的軟件開發(fā)過程中出現(xiàn)不可預料的系統(tǒng)漏洞問題。因此,系統(tǒng)漏洞問題是計算機軟件中最為嚴重的安全問題,極大地影響著客戶的使用體驗,會對于生產(chǎn)生活中,關于計算機的操作造成不同程度的阻礙,甚至漏洞的存在會嚴重危害用戶的個人信息以及企業(yè)信息隱私。隨著科技的發(fā)展,現(xiàn)階段針對于不同攻擊類型的殺毒軟件以及防火墻程序?qū)映霾桓F,但相應的攻擊手段以及攻擊形式也在隨之變化,需要在實踐的過程中,不斷地強化對其的研究與防護。
2.2軟件追蹤問題
在處理計算機軟件的問題過程中,由于不可避免的存在著不同程度的計算機軟件漏洞,進而使得在實際的運行過程中,相應的攻擊手段會借助于計算機軟件漏洞,進行軟件跟蹤,實現(xiàn)對于計算機軟件的破壞。軟件的跟蹤主要表現(xiàn)在兩個方面,一種為靜態(tài)類的跟蹤,另一種為動態(tài)類的跟蹤。其中靜態(tài)類的主要為針對以軟件的源代碼等執(zhí)行的篡改等手段,進而完成對于計算機軟件的跟蹤;動態(tài)類的跟蹤形式主要在于對于計算機軟件運行環(huán)節(jié)的跟蹤,通過環(huán)環(huán)相扣的操作,實現(xiàn)對于計算機運行操作步驟的跟蹤。為此軟件跟蹤的根源在于軟件的漏洞。
2.3非法復制問題
軟件是一種由程序、數(shù)據(jù)、文檔等經(jīng)過多種形式綜合運作而形成的一種邏輯實體,在實際的應用過程中,軟件是一種無形的存在,經(jīng)過長期的發(fā)展,軟件的制作成本日益提升,其復雜程度不斷加大。由于軟件的非實體性,使得軟件具有一定的開放性特征,這讓軟件具有了可復制性,這就使得部分不法之徒具備了可乘之機。例如:不法分子可以通過對于計算機軟件的源代碼以及核心數(shù)據(jù)進行竊取,進而實現(xiàn)對于計算機軟件的復制,在倒賣的過程中完成非法獲利。相關統(tǒng)計數(shù)字中,全世界每年因非法復制而導致的軟件損失可以高達150億美元,這就在一定程度上破壞了市場的平衡性,限制了軟件的進一步創(chuàng)新[2]。
2.4軟件本身問題
軟件本身的質(zhì)量問題,在實際的軟件市場中較為普遍的存在,成為了限制軟件發(fā)展的又一因素。由于有意或無意的粗制濫造,使得軟件的總體質(zhì)量堪憂,其重要的表現(xiàn)就在于軟件的漏洞問題,并且軟件的可復制性問題,也為質(zhì)量低下軟件的產(chǎn)生提供了溫床。為此,要提升對于軟件保護的意識,在知識產(chǎn)權的維護性上,強化相關人員的從業(yè)認知,進而使得軟件市場可以向著健康的方向發(fā)展,提升軟件市場的良性、長效發(fā)展態(tài)勢。
2.5不良入侵問題
不良入侵、非法攻擊等行為一般發(fā)生于軟件的運行過程中,如軟件的病毒就是相關的不法人員利用計算機軟件的虛擬性,通過病毒對于相關的信息加以盜取,進而使得隱私外協(xié),導致相應安全問題的發(fā)生。當用戶下載了攜帶計算機病毒的軟件或程序之后,計算機便開始進行自我復制,篡改系統(tǒng)數(shù)據(jù),進行嚴重的計算機破壞。例如:常見的木馬病毒以及勒索病毒等就對于計算機的運行安全造成了嚴重的傷害。此外,黑客攻擊不同于病毒,其是一種非破壞性的入侵形式,主要利用系統(tǒng)的缺陷,進而系統(tǒng)的防護墻等的破壞,進而盜取信息,實現(xiàn)對計算機運行的干擾。
3計算機軟件的安全防護措施
3.1強化立法支撐與司法實踐
為保證對于計算機網(wǎng)絡安全性的有效防護,需要通過強有力的立法及司法對不良行為進行規(guī)制及懲處,使得在打擊計算機犯罪的過程中有法可依,提升執(zhí)法的規(guī)范性及執(zhí)法作用,進而給相關的犯罪分子以威懾。此外,相關的市場監(jiān)督管理部門,需要依據(jù)既定的法律規(guī)范,構(gòu)建完善的監(jiān)管機制,促進監(jiān)管手段的有效落實。例如:在日常的工作中,要通過宣傳手段的提升,強化人們對于信息安全等必要方面的認知程度,在執(zhí)法的過程中,強化懲處力度,加大對不法分子的打擊程度,進而在全社會共同的努力下塑造一個良性的計算機軟件安全氛圍。
3.2應用反追蹤技術
技術的應用是遏制計算機軟件不良手段的重要一環(huán),針對軟件追蹤,需要構(gòu)建一個反追蹤體系,進而追根溯源對于計算機軟件的非法攻擊加以遏制,進而降低計算機軟件被篡改及惡意調(diào)試的可能。在進行計算機軟件攻擊的過程中,不法分子通常都是利用跟蹤軟件和盜取軟件源代碼的方式實施的。反跟蹤技術,能夠有效防止軟件被復制,進而提升針對于計算機軟件的保護力度。相較于其他技術,反追中技術的應用具有其獨特的優(yōu)勢,其是一種針對攻擊行為而執(zhí)行的反向查找,便于管理,可以極大的提升計算機軟件應用的效率,簡化操作程序,實現(xiàn)針對于的保護。
3.3落實加密技術
加密技術的應用,是一種對于計算機軟件執(zhí)行密閉性保護的技術,其可以有效的避免計算機軟件被復制,通過軟件與硬件的綜合運作,可以實現(xiàn)對于計算機軟件的加密處理,進而對于不良的攻擊行為起到一定的屏蔽作用。例如:當今應用較為廣泛的圖片處理技術,就通過加密技術對圖片進行有效的處理,可以在此過程中實現(xiàn)對圖片信息的有效保護,避免不法分子對圖片的復制及盜用。針對于當今計算機軟件領域中盜竊泛濫的現(xiàn)象,需要通過密保的強化,通過綜合利用的形式,對軟件的保護性加以提升,強化破解難度。例如:應用人臉識別、簽名保護、口令保護等。
3.4科學構(gòu)建防火墻
防火墻是一種通過營造一個限制訪問的隔離帶來對不良攻擊加以屏蔽。在實際的應用中,防火墻技術的優(yōu)勢在于不改變系統(tǒng)既有的程序以及內(nèi)核,主要針對不良干擾加以隔離。并且防火墻技術具有對于決策的良好依賴性,可以在屏蔽惡意攻擊的同時,保證系統(tǒng)內(nèi)部良好的兼容性。通過防火墻的攔截,可以有效提升其在實際應用過程中的適配性,進而提升防火墻的應用功能,完善防火墻的應用廣度。此外,防火墻的應用要強化其針對于性,在未來的發(fā)展中,要提升防火墻針對于某一威脅形式的屏蔽能力,進而更好的提升實際應用中防火墻的保障性。
3.5加速軟件更新
軟件的更新速度是提升防護性的又一個方面。隨著時代的發(fā)展,當今的供給手段日益變化,具有著多種形式以及多種角度,通過軟件的有效更新,可以提升軟件自身對于不良攻擊的防護性,進而利用升級與優(yōu)化,即簡化的防護手段,提升了防護效能。并且,要強化安全管理工作的應用性,通過有效的管理,為軟件的更新提供依據(jù)。例如:現(xiàn)階段的很多軟件生產(chǎn)廠商多數(shù)通過更新速率的提升,縮短更新周期,從而加強對計算機軟件的運行和維護,不斷提高計算機的穩(wěn)定性,保證計算機軟件的安全應用。因此,軟件的及時更新可以有效提升對軟件安全問題的防護[3]。
4結(jié)論
綜上所述,為保證計算機技術的長效穩(wěn)定運行,需要就計算機軟件的安全性加以探究,進而規(guī)避黑客攻擊以及系統(tǒng)漏洞帶來的軟件運行風險,并有效提升計算機軟件設計的合理性。為此,要通過技術的有效應用,在法規(guī)及制度的支撐下,為計算機軟件的安全、穩(wěn)定應用提供基礎,并借助軟件更新速度的強化,最大程度提升計算機軟件與時展需求的適配性,進而構(gòu)建現(xiàn)代化的計算機軟件應用體系。
參考文獻
[1]張亞敏.試論計算機軟件安全及防護對策[J].計算機產(chǎn)品與流通,2020(6):22.
[2]丁瑞.淺談計算機軟件安全防護對策[J].衛(wèi)星電視與寬帶多媒體,2020(4):68-69.
[3]梁利亭.計算機軟件安全及防護對策[J].信息技術與信息化,2020(1):215-217.
作者:方師樂 單位:武漢學院