前言:想要寫出一篇引人入勝的文章?我們特意為您整理了計(jì)算機(jī)軟件安全漏洞檢測技術(shù)應(yīng)用范文,希望能給你帶來靈感和參考,敬請閱讀。
摘要:安全漏洞檢測技術(shù)大體可以分為兩大類,即靜態(tài)安全漏洞檢測技術(shù)和動態(tài)安全漏洞檢測技術(shù)。計(jì)算機(jī)軟件中安全漏洞檢測技術(shù)的應(yīng)用主要體現(xiàn)在能夠處理格式化安全漏洞、競爭機(jī)制安全漏洞、緩沖區(qū)域安全漏洞和隨機(jī)安全漏洞。
關(guān)鍵詞:安全漏洞檢測技術(shù);計(jì)算機(jī)軟件;應(yīng)用
1影響計(jì)算機(jī)安全的主要因素
1.1系統(tǒng)本身存在的安全隱患
第一,系統(tǒng)漏洞。計(jì)算機(jī)本身存在的安全隱患在很大程度上是由系統(tǒng)漏洞造成的。產(chǎn)生系統(tǒng)漏洞的原因在于實(shí)現(xiàn)程序邏輯編寫時(shí)忽略了一些本不應(yīng)該忽略的特殊情況,漏洞會導(dǎo)致系統(tǒng)工作時(shí)在時(shí)序和同步方面出現(xiàn)問題,在此過程中,可能彈出一個(gè)機(jī)會窗口,這個(gè)窗口為計(jì)算機(jī)入侵者提供了一個(gè)能夠?qū)ο到y(tǒng)本身施加外來影響的機(jī)會,給計(jì)算機(jī)的使用造成不良影響。第二,外部移動存儲設(shè)備。外部移動存儲設(shè)備具有便攜、易操作的特點(diǎn),在生活中得到了廣泛應(yīng)用。但移動存儲介質(zhì)在保密機(jī)構(gòu)的使用過程中缺乏相關(guān)的安全把關(guān)、安全檢測、實(shí)名認(rèn)證等有效的管理形式,給計(jì)算機(jī)網(wǎng)絡(luò)安全造成了不小的安全隱患。
1.2系統(tǒng)外部的安全隱患
第一,計(jì)算機(jī)病毒。計(jì)算機(jī)病毒往往是通過網(wǎng)絡(luò)、光盤、硬盤、U盤以及軟件進(jìn)行傳播的,其具有的潛伏性、傳染性、觸發(fā)性和破壞性往往會給計(jì)算機(jī)網(wǎng)絡(luò)造成數(shù)據(jù)丟失、系統(tǒng)崩潰等難以估量的損失。近年來,新型計(jì)算機(jī)病毒層出不窮,已經(jīng)落入法網(wǎng)的“熊貓燒香”曾經(jīng)轟動一時(shí),給國家造成了巨大的經(jīng)濟(jì)損失。還有,如“鬼影病毒”、“AV終結(jié)者末日版”、“網(wǎng)購木馬”等都在時(shí)時(shí)刻刻威脅著計(jì)算機(jī)的網(wǎng)絡(luò)安全。第二,黑客入侵。黑客具有極為豐富的計(jì)算機(jī)網(wǎng)絡(luò)知識,能熟練運(yùn)用各種軟件并通過編寫各種程序來惡意入侵各大官方內(nèi)部網(wǎng)站,篡改網(wǎng)站的使用權(quán)限,盜取內(nèi)部資料,清除相關(guān)數(shù)據(jù),對網(wǎng)絡(luò)安全構(gòu)成了嚴(yán)重威脅。目前,在各個(gè)國家和地區(qū),黑客惡意攻擊事件也是愈演愈烈。
1.3管理與維護(hù)中存在的安全隱患
第一,因違規(guī)操作而泄密?,F(xiàn)實(shí)生活中難免存在因操作人員操作不規(guī)范和不注意細(xì)節(jié)而導(dǎo)致內(nèi)部數(shù)據(jù)資料外泄。例如,相關(guān)人員不清楚外部移動存儲介質(zhì)上的內(nèi)容在刪除后還可以將其還原,并將未進(jìn)行徹底處理的移動存儲介質(zhì)外借,于是造成泄密。計(jì)算機(jī)出現(xiàn)故障拿去檢修之前,由于存儲于計(jì)算機(jī)硬盤中的數(shù)據(jù)缺乏直觀性,再加上麻痹大意疏于管理又沒有專人監(jiān)管,從而造成了數(shù)據(jù)的泄露。第二,故意泄密。故意泄密是指維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的工作人員故意對網(wǎng)絡(luò)安全機(jī)密進(jìn)行外泄和破壞。系統(tǒng)開發(fā)人員或相關(guān)內(nèi)部工作人員很容易掌控計(jì)算機(jī)系統(tǒng)軟件的保密措施,從而獲得進(jìn)入相關(guān)內(nèi)部界面的口令和密鑰,然后進(jìn)入計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)竊取信息機(jī)密,還可以修改或刪除相關(guān)重要數(shù)據(jù)。
2計(jì)算機(jī)軟件中的安全漏洞檢測技術(shù)
2.1靜態(tài)安全漏洞檢測技術(shù)
靜態(tài)安全漏洞檢測技術(shù)主要由功能測試、滲透測試與代碼驗(yàn)證三點(diǎn)構(gòu)成。它最先要掃描被測軟件的源程序和代碼,然后從提取出的關(guān)鍵詞中來分析被檢測程序的要點(diǎn)和特性,從中找出異常的地方對其進(jìn)行預(yù)防并做出相應(yīng)的提示。靜態(tài)檢測這一技術(shù)操作較為簡單快捷,實(shí)用性較高,在一定程度上降低了使用成本,但檢測后的結(jié)果并不能保證十分精準(zhǔn)。
2.2動態(tài)安全漏洞檢測技術(shù)
動態(tài)安全漏洞檢測技術(shù)的主要工作是通過運(yùn)行被檢測軟件的某項(xiàng)功能來改變軟件的運(yùn)行環(huán)境,然后將軟件運(yùn)行的結(jié)果與檢測軟件技術(shù)預(yù)期的結(jié)果進(jìn)行對比,通過確認(rèn)兩者之間的差距來檢測計(jì)算機(jī)軟件中可能存在的某些安全隱患。這種方法簡單、快速、直接,具有針對性,但會影響到軟件系統(tǒng)的正常運(yùn)行,而且可能在檢測過程中會出現(xiàn)一些新的安全漏洞。
3計(jì)算機(jī)軟件中安全漏洞檢測技術(shù)的應(yīng)用
3.1處理格式化安全漏洞
在所有計(jì)算機(jī)軟件的安全漏洞中,格式化漏洞是最常見的,它常以字符的形式存在于計(jì)算機(jī)中,會導(dǎo)致計(jì)算機(jī)上保存的資料丟失,而且無法用技術(shù)手段修復(fù)找回。對這種漏洞進(jìn)行處理時(shí),需要從軟件的基礎(chǔ)參數(shù)開始檢測,并通過計(jì)算機(jī)的應(yīng)用代碼來計(jì)算軟件的初始格式。
3.2處理競爭機(jī)制安全漏洞
計(jì)算機(jī)軟件多種多樣,眾多相同或不同功能的軟件齊聚在一起必然會引發(fā)激烈的競爭,這種競爭機(jī)制會在一定程度上破壞計(jì)算機(jī)系統(tǒng),從而出現(xiàn)一些安全漏洞,這些漏洞被稱之為競爭安全漏洞。針對這一漏洞,技術(shù)人員一般采用原子化的處理方式來檢測編碼,這種方法能夠突出部分代碼的特征,并通過進(jìn)一步鎖定進(jìn)行檢測。在檢測漏洞的運(yùn)行過程中,這種代碼原子化一般不會受到其他條件的影響,所以通過性和通過效率都非常高。
3.3處理緩沖區(qū)域安全漏洞
計(jì)算機(jī)的緩沖區(qū)域出現(xiàn)安全漏洞就表明在軟件系統(tǒng)中安裝的檢測系統(tǒng)無法再有效地檢測軟件漏洞,不能繼續(xù)保證計(jì)算機(jī)系統(tǒng)的安全運(yùn)行。出現(xiàn)這種問題時(shí),技術(shù)人員一般會針對計(jì)算機(jī)軟件的函數(shù)來進(jìn)行檢測,并升級至最新的安全版本,淘汰有一定風(fēng)險(xiǎn)的舊版本,進(jìn)而達(dá)到有效對緩沖區(qū)漏洞進(jìn)行防治的目的。
3.4處理隨機(jī)安全漏洞
隨機(jī)漏洞的發(fā)生主要是由于計(jì)算機(jī)發(fā)生器出現(xiàn)了故障,影響了計(jì)算機(jī)系統(tǒng)軟件的運(yùn)行,這就需要技術(shù)人員對計(jì)算機(jī)發(fā)生器中的故障位置進(jìn)行整修,并通過使用一些性能更好的設(shè)備來對隨機(jī)安全漏洞進(jìn)行預(yù)防檢測。目前的研究成果表明,技術(shù)人員已經(jīng)可以研發(fā)出符合隨機(jī)漏洞特性發(fā)生的專用設(shè)備,這類設(shè)備能夠預(yù)先檢測到計(jì)算機(jī)軟件系統(tǒng)中存在的隨機(jī)流向,一旦出現(xiàn)了隨機(jī)漏洞,當(dāng)計(jì)算機(jī)被惡意攻擊時(shí),專用設(shè)備就會立即發(fā)出干擾信號源,以達(dá)到計(jì)算機(jī)軟件系統(tǒng)不被侵犯的目的。
4保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的應(yīng)對措施
4.1在先進(jìn)技術(shù)層面的應(yīng)對策略
第一,入侵檢查技術(shù)。該技術(shù)主要是對進(jìn)入計(jì)算機(jī)的信息予以檢測程序,是為了計(jì)算機(jī)的網(wǎng)絡(luò)安全而引進(jìn)的。在啟動該程序后,它能快速發(fā)現(xiàn)入侵程序并對其予以安全檢查,如果存有不安全因素將會及時(shí)報(bào)告,同時(shí)對入侵行為給予攔截,迅速截?cái)嗳肭謱ο蟮耐ǖ?,能夠?qū)τ?jì)算機(jī)的安全給予最大程度保護(hù),提升了計(jì)算機(jī)對病毒的抵抗能力。第二,漏洞掃描技術(shù)。漏洞掃描就是對計(jì)算機(jī)系統(tǒng)自身和其他網(wǎng)絡(luò)設(shè)備進(jìn)行掃描,進(jìn)而找出存在的安全隱患。每個(gè)計(jì)算機(jī)系統(tǒng)都會存在漏洞,漏洞掃描技術(shù)其實(shí)就是對系統(tǒng)的安全性進(jìn)行評估,并根據(jù)最終結(jié)果來反映出計(jì)算機(jī)網(wǎng)絡(luò)的安全狀況。
4.2在硬件設(shè)備方面的應(yīng)對策略
對于硬件設(shè)備的安全處理而言,可以對移動硬件設(shè)備進(jìn)行強(qiáng)化加密處理,但更為有效的是對移動硬件設(shè)備的管理措施。如今,已有越來越多的單位企業(yè)建立了移動存儲設(shè)備安全管理平臺,該平臺利用信息保密、訪問控制、實(shí)名認(rèn)證等技術(shù)手段對單位移動存儲介質(zhì)實(shí)施安全、方便、一體化的管理,保證內(nèi)部資料不會外泄,增強(qiáng)了內(nèi)部資料的可信度。
4.3在管理層面的應(yīng)對策略
在實(shí)際生活中,因相關(guān)操作人員操作失誤甚至是故意損壞的情況是無法避免的,目前可以采取的措施就是完善計(jì)算機(jī)網(wǎng)絡(luò)安全管理體制,提升系統(tǒng)的安全性能,盡可能減少來自管理層面的安全隱患,全面保證個(gè)人、社會和國家的信息安全。
參考文獻(xiàn):
[1]段明慧.安全漏洞檢測技術(shù)在計(jì)算機(jī)軟件中的應(yīng)用研究[J].?dāng)?shù)字技術(shù)與應(yīng)用,2019,(36):45-46.
[2]舒曉斌.大數(shù)據(jù)背景下計(jì)算機(jī)安全漏洞檢測技術(shù)研究[J].電腦知識與技術(shù),2019,(14):77-78.
[3]肖堯.安全漏洞檢測技術(shù)在計(jì)算機(jī)軟件中的應(yīng)用[J].信息與電腦,2019,(11):51-52.
[4]魏青.計(jì)算機(jī)軟件中安全漏洞檢測技術(shù)及其應(yīng)用[J].農(nóng)家參謀,2019,(11):90-91.
[5]劉禎.計(jì)算機(jī)軟件中安全漏洞檢測技術(shù)的應(yīng)用研究[J].無線互聯(lián)科技,2019,(15):30-31.
作者:曹盛男 單位:訥河市紀(jì)檢監(jiān)察電化教育信息中心