公務(wù)員期刊網(wǎng) 論文中心 正文

談計算機(jī)軟件安全防護(hù)

前言:想要寫出一篇引人入勝的文章?我們特意為您整理了談計算機(jī)軟件安全防護(hù)范文,希望能給你帶來靈感和參考,敬請閱讀。

談計算機(jī)軟件安全防護(hù)

【摘要】針對安全問題的有效防護(hù)是提升計算機(jī)運行穩(wěn)定性以及安全性的重要基礎(chǔ)。本文就計算機(jī)軟件安全防護(hù)展開論述,從內(nèi)涵、類別、特征、重要性等方面對計算機(jī)軟件安全性進(jìn)行闡述,并就系統(tǒng)漏洞、軟件追蹤、非法復(fù)制、不良入侵及軟件本身等方面分析計算機(jī)軟件的安全問題,以此通過法律制度的構(gòu)建與執(zhí)行、相關(guān)防護(hù)技術(shù)的構(gòu)建與落實、軟件更新速度的提升等提出計算機(jī)軟件的安全防護(hù)途徑。

【關(guān)鍵詞】計算機(jī);軟件安全;安全防護(hù)

隨著時代的發(fā)展,計算機(jī)作為一種現(xiàn)代化的應(yīng)用工具,其普及程度日益提升,在實際的應(yīng)用過程中,計算機(jī)技術(shù)的不斷革新,為信息化模式的構(gòu)建提供了基礎(chǔ)與前提。其中,計算機(jī)軟件是計算機(jī)有效運行的主要支撐點之一,其安全性決定著信息、數(shù)據(jù)在傳輸及儲存等方面的穩(wěn)定性,以及計算機(jī)系統(tǒng)的整體運作能力。因此,針對于計算機(jī)軟件安全問題的有效研究與精準(zhǔn)施策,可以推動計算機(jī)技術(shù)的良性發(fā)展。

1計算機(jī)軟件安全性概述

1.1內(nèi)涵

計算機(jī)軟件是相對于計算機(jī)硬件而言的,其一般包含計算機(jī)系統(tǒng)內(nèi)部的程序以及相關(guān)文檔,程序是運算規(guī)則的處理對象,以及對于處理規(guī)則的有效描述。程序與數(shù)據(jù)等是計算機(jī)內(nèi)部運行的組成部分,屬于計算機(jī)硬件的范疇,可以被機(jī)器執(zhí)行,只有在安裝后才能發(fā)揮其效能。文檔等軟件不能被機(jī)器執(zhí)行,一般不裝入機(jī)器。

1.2分類

計算機(jī)軟件具有不同的類別,在對于計算機(jī)進(jìn)行管理方面,可以有效提升計算機(jī)的使用效率,進(jìn)而在多方面為用戶提供服務(wù),如操作系統(tǒng)(OS)、數(shù)據(jù)庫管理系統(tǒng)(DBMS)、編譯程序、網(wǎng)絡(luò)軟件以及匯編語言等。應(yīng)用軟件的使用目的是基于特定的功能及用途,如辦公軟件、聊天軟件等;支撐軟件介于系統(tǒng)及應(yīng)用之間,是一種工具型的軟件,幫助程序員開發(fā)產(chǎn)品以及應(yīng)用工具的軟件,以及幫助管理員進(jìn)行開發(fā)進(jìn)程監(jiān)督及項目管理的軟件等[1]。

1.3特點

軟件是一種邏輯實體,具有一定的抽象性,其不具備明顯的制作過程,在使用的期限之內(nèi)沒有磨損以及老化等情況的存在。此外,軟件的成本較高,具有較高的復(fù)雜程度,并且軟件的開發(fā)一般基于不同的社會因素。因此,軟件的基本特質(zhì)決定了其在實踐過程中的使用價值及存在價值。

1.4重要性

基于上述分析,計算機(jī)軟件是對于程序以及文檔的總稱,是一種依靠代碼才能得以運行的邏輯總和,其中文檔的作用在于幫助用戶對于相關(guān)程序的使用做以了解。因此,基于計算機(jī)軟件的功用,其在實際的使用過程中具有不同程度的安全標(biāo)準(zhǔn)。安全標(biāo)準(zhǔn)的制定目的在于規(guī)避不良風(fēng)險的存在,以及不法手段的干擾,進(jìn)而維護(hù)軟件的安全運行,提升計算機(jī)系統(tǒng)整體的穩(wěn)定性。

2計算機(jī)軟件的安全問題

2.1系統(tǒng)漏洞問題

計算機(jī)軟件漏洞在計算機(jī)軟件開發(fā)和應(yīng)用過程中具有較為廣泛的普遍性,并且不容易被掌控與規(guī)避,這就使得計算機(jī)軟件在其開發(fā)過程中,需要對于對系統(tǒng)的操作與控制有著極高的要求,一些比較特殊的要求會造成在實際的軟件開發(fā)過程中出現(xiàn)不可預(yù)料的系統(tǒng)漏洞問題。因此,系統(tǒng)漏洞問題是計算機(jī)軟件中最為嚴(yán)重的安全問題,極大地影響著客戶的使用體驗,會對于生產(chǎn)生活中,關(guān)于計算機(jī)的操作造成不同程度的阻礙,甚至漏洞的存在會嚴(yán)重危害用戶的個人信息以及企業(yè)信息隱私。隨著科技的發(fā)展,現(xiàn)階段針對于不同攻擊類型的殺毒軟件以及防火墻程序?qū)映霾桓F,但相應(yīng)的攻擊手段以及攻擊形式也在隨之變化,需要在實踐的過程中,不斷地強(qiáng)化對其的研究與防護(hù)。

2.2軟件追蹤問題

在處理計算機(jī)軟件的問題過程中,由于不可避免的存在著不同程度的計算機(jī)軟件漏洞,進(jìn)而使得在實際的運行過程中,相應(yīng)的攻擊手段會借助于計算機(jī)軟件漏洞,進(jìn)行軟件跟蹤,實現(xiàn)對于計算機(jī)軟件的破壞。軟件的跟蹤主要表現(xiàn)在兩個方面,一種為靜態(tài)類的跟蹤,另一種為動態(tài)類的跟蹤。其中靜態(tài)類的主要為針對以軟件的源代碼等執(zhí)行的篡改等手段,進(jìn)而完成對于計算機(jī)軟件的跟蹤;動態(tài)類的跟蹤形式主要在于對于計算機(jī)軟件運行環(huán)節(jié)的跟蹤,通過環(huán)環(huán)相扣的操作,實現(xiàn)對于計算機(jī)運行操作步驟的跟蹤。為此軟件跟蹤的根源在于軟件的漏洞。

2.3非法復(fù)制問題

軟件是一種由程序、數(shù)據(jù)、文檔等經(jīng)過多種形式綜合運作而形成的一種邏輯實體,在實際的應(yīng)用過程中,軟件是一種無形的存在,經(jīng)過長期的發(fā)展,軟件的制作成本日益提升,其復(fù)雜程度不斷加大。由于軟件的非實體性,使得軟件具有一定的開放性特征,這讓軟件具有了可復(fù)制性,這就使得部分不法之徒具備了可乘之機(jī)。例如:不法分子可以通過對于計算機(jī)軟件的源代碼以及核心數(shù)據(jù)進(jìn)行竊取,進(jìn)而實現(xiàn)對于計算機(jī)軟件的復(fù)制,在倒賣的過程中完成非法獲利。相關(guān)統(tǒng)計數(shù)字中,全世界每年因非法復(fù)制而導(dǎo)致的軟件損失可以高達(dá)150億美元,這就在一定程度上破壞了市場的平衡性,限制了軟件的進(jìn)一步創(chuàng)新[2]。

2.4軟件本身問題

軟件本身的質(zhì)量問題,在實際的軟件市場中較為普遍的存在,成為了限制軟件發(fā)展的又一因素。由于有意或無意的粗制濫造,使得軟件的總體質(zhì)量堪憂,其重要的表現(xiàn)就在于軟件的漏洞問題,并且軟件的可復(fù)制性問題,也為質(zhì)量低下軟件的產(chǎn)生提供了溫床。為此,要提升對于軟件保護(hù)的意識,在知識產(chǎn)權(quán)的維護(hù)性上,強(qiáng)化相關(guān)人員的從業(yè)認(rèn)知,進(jìn)而使得軟件市場可以向著健康的方向發(fā)展,提升軟件市場的良性、長效發(fā)展態(tài)勢。

2.5不良入侵問題

不良入侵、非法攻擊等行為一般發(fā)生于軟件的運行過程中,如軟件的病毒就是相關(guān)的不法人員利用計算機(jī)軟件的虛擬性,通過病毒對于相關(guān)的信息加以盜取,進(jìn)而使得隱私外協(xié),導(dǎo)致相應(yīng)安全問題的發(fā)生。當(dāng)用戶下載了攜帶計算機(jī)病毒的軟件或程序之后,計算機(jī)便開始進(jìn)行自我復(fù)制,篡改系統(tǒng)數(shù)據(jù),進(jìn)行嚴(yán)重的計算機(jī)破壞。例如:常見的木馬病毒以及勒索病毒等就對于計算機(jī)的運行安全造成了嚴(yán)重的傷害。此外,黑客攻擊不同于病毒,其是一種非破壞性的入侵形式,主要利用系統(tǒng)的缺陷,進(jìn)而系統(tǒng)的防護(hù)墻等的破壞,進(jìn)而盜取信息,實現(xiàn)對計算機(jī)運行的干擾。

3計算機(jī)軟件的安全防護(hù)措施

3.1強(qiáng)化立法支撐與司法實踐

為保證對于計算機(jī)網(wǎng)絡(luò)安全性的有效防護(hù),需要通過強(qiáng)有力的立法及司法對不良行為進(jìn)行規(guī)制及懲處,使得在打擊計算機(jī)犯罪的過程中有法可依,提升執(zhí)法的規(guī)范性及執(zhí)法作用,進(jìn)而給相關(guān)的犯罪分子以威懾。此外,相關(guān)的市場監(jiān)督管理部門,需要依據(jù)既定的法律規(guī)范,構(gòu)建完善的監(jiān)管機(jī)制,促進(jìn)監(jiān)管手段的有效落實。例如:在日常的工作中,要通過宣傳手段的提升,強(qiáng)化人們對于信息安全等必要方面的認(rèn)知程度,在執(zhí)法的過程中,強(qiáng)化懲處力度,加大對不法分子的打擊程度,進(jìn)而在全社會共同的努力下塑造一個良性的計算機(jī)軟件安全氛圍。

3.2應(yīng)用反追蹤技術(shù)

技術(shù)的應(yīng)用是遏制計算機(jī)軟件不良手段的重要一環(huán),針對軟件追蹤,需要構(gòu)建一個反追蹤體系,進(jìn)而追根溯源對于計算機(jī)軟件的非法攻擊加以遏制,進(jìn)而降低計算機(jī)軟件被篡改及惡意調(diào)試的可能。在進(jìn)行計算機(jī)軟件攻擊的過程中,不法分子通常都是利用跟蹤軟件和盜取軟件源代碼的方式實施的。反跟蹤技術(shù),能夠有效防止軟件被復(fù)制,進(jìn)而提升針對于計算機(jī)軟件的保護(hù)力度。相較于其他技術(shù),反追中技術(shù)的應(yīng)用具有其獨特的優(yōu)勢,其是一種針對攻擊行為而執(zhí)行的反向查找,便于管理,可以極大的提升計算機(jī)軟件應(yīng)用的效率,簡化操作程序,實現(xiàn)針對于的保護(hù)。

3.3落實加密技術(shù)

加密技術(shù)的應(yīng)用,是一種對于計算機(jī)軟件執(zhí)行密閉性保護(hù)的技術(shù),其可以有效的避免計算機(jī)軟件被復(fù)制,通過軟件與硬件的綜合運作,可以實現(xiàn)對于計算機(jī)軟件的加密處理,進(jìn)而對于不良的攻擊行為起到一定的屏蔽作用。例如:當(dāng)今應(yīng)用較為廣泛的圖片處理技術(shù),就通過加密技術(shù)對圖片進(jìn)行有效的處理,可以在此過程中實現(xiàn)對圖片信息的有效保護(hù),避免不法分子對圖片的復(fù)制及盜用。針對于當(dāng)今計算機(jī)軟件領(lǐng)域中盜竊泛濫的現(xiàn)象,需要通過密保的強(qiáng)化,通過綜合利用的形式,對軟件的保護(hù)性加以提升,強(qiáng)化破解難度。例如:應(yīng)用人臉識別、簽名保護(hù)、口令保護(hù)等。

3.4科學(xué)構(gòu)建防火墻

防火墻是一種通過營造一個限制訪問的隔離帶來對不良攻擊加以屏蔽。在實際的應(yīng)用中,防火墻技術(shù)的優(yōu)勢在于不改變系統(tǒng)既有的程序以及內(nèi)核,主要針對不良干擾加以隔離。并且防火墻技術(shù)具有對于決策的良好依賴性,可以在屏蔽惡意攻擊的同時,保證系統(tǒng)內(nèi)部良好的兼容性。通過防火墻的攔截,可以有效提升其在實際應(yīng)用過程中的適配性,進(jìn)而提升防火墻的應(yīng)用功能,完善防火墻的應(yīng)用廣度。此外,防火墻的應(yīng)用要強(qiáng)化其針對于性,在未來的發(fā)展中,要提升防火墻針對于某一威脅形式的屏蔽能力,進(jìn)而更好的提升實際應(yīng)用中防火墻的保障性。

3.5加速軟件更新

軟件的更新速度是提升防護(hù)性的又一個方面。隨著時代的發(fā)展,當(dāng)今的供給手段日益變化,具有著多種形式以及多種角度,通過軟件的有效更新,可以提升軟件自身對于不良攻擊的防護(hù)性,進(jìn)而利用升級與優(yōu)化,即簡化的防護(hù)手段,提升了防護(hù)效能。并且,要強(qiáng)化安全管理工作的應(yīng)用性,通過有效的管理,為軟件的更新提供依據(jù)。例如:現(xiàn)階段的很多軟件生產(chǎn)廠商多數(shù)通過更新速率的提升,縮短更新周期,從而加強(qiáng)對計算機(jī)軟件的運行和維護(hù),不斷提高計算機(jī)的穩(wěn)定性,保證計算機(jī)軟件的安全應(yīng)用。因此,軟件的及時更新可以有效提升對軟件安全問題的防護(hù)[3]。

4結(jié)論

綜上所述,為保證計算機(jī)技術(shù)的長效穩(wěn)定運行,需要就計算機(jī)軟件的安全性加以探究,進(jìn)而規(guī)避黑客攻擊以及系統(tǒng)漏洞帶來的軟件運行風(fēng)險,并有效提升計算機(jī)軟件設(shè)計的合理性。為此,要通過技術(shù)的有效應(yīng)用,在法規(guī)及制度的支撐下,為計算機(jī)軟件的安全、穩(wěn)定應(yīng)用提供基礎(chǔ),并借助軟件更新速度的強(qiáng)化,最大程度提升計算機(jī)軟件與時展需求的適配性,進(jìn)而構(gòu)建現(xiàn)代化的計算機(jī)軟件應(yīng)用體系。

參考文獻(xiàn)

[1]張亞敏.試論計算機(jī)軟件安全及防護(hù)對策[J].計算機(jī)產(chǎn)品與流通,2020(6):22.

[2]丁瑞.淺談計算機(jī)軟件安全防護(hù)對策[J].衛(wèi)星電視與寬帶多媒體,2020(4):68-69.

[3]梁利亭.計算機(jī)軟件安全及防護(hù)對策[J].信息技術(shù)與信息化,2020(1):215-217.

作者:方師樂 單位:武漢學(xué)院