何杰惠

摘要：現(xiàn)代社會(huì)科技在不斷地飛速發(fā)展，計(jì)算機(jī)的應(yīng)用已經(jīng)相當(dāng)廣泛地普及在人們的日常工作與生活中，成為現(xiàn)代人生活與工作所必需的重要工具。然而，由于絕大多數(shù)人對(duì)計(jì)算機(jī)及其軟件安全問(wèn)題的防御意識(shí)較淡薄，導(dǎo)致人們?cè)诶糜?jì)算機(jī)時(shí)會(huì)出現(xiàn)許多安全問(wèn)題。本文就計(jì)算機(jī)軟件安全問(wèn)題以及解決軟件安全問(wèn)題的重要性和相應(yīng)的預(yù)防策略進(jìn)行了研究，供相關(guān)人士進(jìn)行交流參考。

關(guān)鍵詞：計(jì)算機(jī)軟件；安全問(wèn)題；防御策略

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2019）11-0044-02

計(jì)算機(jī)軟件安全不僅指保證計(jì)算機(jī)所使用的軟件系統(tǒng)自身安全以及軟件系統(tǒng)的正常運(yùn)作，對(duì)于保護(hù)信息系統(tǒng)數(shù)據(jù)安全也是一個(gè)不容忽視的方面。計(jì)算機(jī)軟件可以分為系統(tǒng)軟件和應(yīng)用軟件，計(jì)算機(jī)的各項(xiàng)基本功能都是借助在計(jì)算機(jī)的系統(tǒng)軟件和應(yīng)用軟件的基礎(chǔ)之上實(shí)現(xiàn)的，因此保證計(jì)算機(jī)軟件安全是決定人們能否正常使用計(jì)算機(jī)功能的條件。然而，現(xiàn)如今計(jì)算機(jī)軟件種類較豐富，導(dǎo)致計(jì)算機(jī)軟件在各種因素下就容易出現(xiàn)安全問(wèn)題。

1 計(jì)算機(jī)軟件的安全問(wèn)題

在現(xiàn)代化信息社會(huì)的影響下，計(jì)算機(jī)軟件安全問(wèn)題因計(jì)算機(jī)軟件種類及其功能的多樣化提升而更加嚴(yán)峻。計(jì)算機(jī)軟件是復(fù)雜的計(jì)算機(jī)系統(tǒng)里最重要的一個(gè)部分，而它又被分為系統(tǒng)軟件以及應(yīng)用軟件兩個(gè)部分，所以計(jì)算機(jī)軟件安全問(wèn)題主要是系統(tǒng)漏洞和應(yīng)用程序漏洞。本文就這兩個(gè)漏洞對(duì)計(jì)算機(jī)安全問(wèn)題分析出存在的三個(gè)方面主要問(wèn)題：

1.1 計(jì)算機(jī)軟件自身方面

首先要分析的就是計(jì)算機(jī)軟件自身存在的質(zhì)量問(wèn)題。計(jì)算機(jī)自身的質(zhì)量受到技術(shù)、工作人員等外部因素影響，因此市場(chǎng)上的計(jì)算機(jī)不可避免地會(huì)存在一些質(zhì)量缺陷。雖然技術(shù)在不斷地創(chuàng)新與發(fā)展，但是其存在安全漏洞不但不會(huì)減少反而會(huì)因計(jì)算機(jī)制作變動(dòng)因素的增多而增加。再有就是計(jì)算機(jī)軟件本身的開發(fā)創(chuàng)作是需要借助技術(shù)與知識(shí)的應(yīng)用的，可以說(shuō)計(jì)算機(jī)軟件是存在強(qiáng)烈知識(shí)自主性的商業(yè)化產(chǎn)品，其開發(fā)過(guò)程所耗費(fèi)的人力、物力、財(cái)力是非常巨大的，是簡(jiǎn)單的計(jì)算機(jī)硬件所耗費(fèi)的人力、物力、財(cái)力的十倍甚至上百倍[1]。但是，讓人十分頭疼的就是計(jì)算機(jī)軟件的易復(fù)制性，一些非法分子極易利用系統(tǒng)中提供的單步中斷或斷電中斷功能進(jìn)行對(duì)新開發(fā)軟件的動(dòng)態(tài)破譯，導(dǎo)致計(jì)算機(jī)軟件的非法盜用，極大損壞了軟件產(chǎn)品的權(quán)威性。非法分子制作的山寨版軟件在短期內(nèi)能夠獲取到巨大收益，以至于給軟件行業(yè)帶來(lái)了很大的損失，尤其是在中國(guó)這樣經(jīng)濟(jì)高速發(fā)展但相關(guān)管理制度不夠完善的巨大市場(chǎng)中，非法軟件的使用已經(jīng)是一個(gè)日趨嚴(yán)重的社會(huì)現(xiàn)象。

1.2 計(jì)算機(jī)軟件在進(jìn)行相應(yīng)的運(yùn)作過(guò)程方面

在計(jì)算機(jī)軟件進(jìn)行相應(yīng)的運(yùn)作過(guò)程中，面臨一個(gè)重要的安全問(wèn)題就是非法分子極易利用計(jì)算機(jī)本身存在的漏洞并且借助其自身所掌握的計(jì)算機(jī)技術(shù)以及相應(yīng)的工具跟蹤甚至運(yùn)作相應(yīng)的軟件程序，以達(dá)到破譯計(jì)算機(jī)軟件相應(yīng)網(wǎng)絡(luò)的虛擬性對(duì)計(jì)算機(jī)軟件進(jìn)行瘋狂攻擊。

1.3 人為方面和其他方面動(dòng)態(tài)的目的

一旦商業(yè)內(nèi)部或個(gè)人的計(jì)算機(jī)軟件相應(yīng)的動(dòng)態(tài)被不法分子破譯，那么他們就能直接并隨意讀取和修改其不同形式的文件，這一行為對(duì)商業(yè)及個(gè)人信息的影響可想而知。除此之外，計(jì)算機(jī)軟件病毒也是計(jì)算機(jī)軟件安全問(wèn)題中的一個(gè)常見問(wèn)題。計(jì)算機(jī)軟件病毒的形式主要是非法分子在非法破譯商業(yè)或個(gè)人的計(jì)算機(jī)軟件后對(duì)用戶的資源進(jìn)行破壞或者竊取甚至進(jìn)行非法買賣。科技的創(chuàng)新與發(fā)展也讓非法分子的傳播途徑與手段變得更加復(fù)雜了[2]。計(jì)算機(jī)軟件的黑客攻擊是計(jì)算機(jī)軟件安全問(wèn)題極難解決的問(wèn)題之一，主要包括針對(duì)性攻擊和廣泛性攻擊。因計(jì)算機(jī)軟件存在于計(jì)算機(jī)中而具有虛擬性，使得網(wǎng)絡(luò)監(jiān)管人員很難及時(shí)并精準(zhǔn)地定位出黑客身份，以至于黑客憑借網(wǎng)絡(luò)的虛擬性對(duì)計(jì)算機(jī)軟件進(jìn)行瘋狂攻擊。

1.4 人為方面和其他方面

人為方面，大多數(shù)計(jì)算機(jī)使用者并沒(méi)有形成對(duì)計(jì)算機(jī)安全防范的理念且其安全防護(hù)技術(shù)水平很低，那么黑客攻擊以及計(jì)算機(jī)軟件病毒就極易進(jìn)行一些非法入侵行為，進(jìn)而造成計(jì)算機(jī)軟件安全的危機(jī)。至于其他方面主要是國(guó)家沒(méi)有建立健全的安全管理體制，對(duì)于軟件操作也沒(méi)有嚴(yán)格規(guī)范，加上安全防范技術(shù)水平的落后，才導(dǎo)致計(jì)算機(jī)軟件安全一直處于危險(xiǎn)之中。

2 解決計(jì)算機(jī)軟件安全問(wèn)題的重要性

現(xiàn)如今我們已經(jīng)進(jìn)入了信息化時(shí)代，計(jì)算機(jī)的應(yīng)用已經(jīng)廣泛普及到各行業(yè)各領(lǐng)域，人們?cè)谌粘５墓ぷ髋c生活中絕大部分需要借助計(jì)算機(jī)這一工具。而計(jì)算機(jī)功能的應(yīng)用離不開計(jì)算機(jī)軟件，因此，計(jì)算機(jī)軟件安全問(wèn)題是人們應(yīng)當(dāng)積極關(guān)注的一個(gè)重要問(wèn)題，小到個(gè)體用戶大到企業(yè)甚至國(guó)家。計(jì)算機(jī)軟件安全的實(shí)質(zhì)是保證計(jì)算機(jī)所使用的系統(tǒng)軟件本身的安全及保護(hù)其在運(yùn)作過(guò)程中功能正常運(yùn)行。這里，個(gè)體用戶主要重視的是軟件自身的使用價(jià)值和其安全性問(wèn)題，而軟件開發(fā)商則不僅要重視軟件自身的安全還要滿足用戶對(duì)軟件使用安全的要求，比如防止計(jì)算機(jī)軟件在運(yùn)作的過(guò)程中被非法分子破譯、修改和盜用。無(wú)論是我國(guó)還是全球，對(duì)于計(jì)算機(jī)軟件安全問(wèn)題，首先需要去發(fā)現(xiàn)問(wèn)題，并從解決問(wèn)題當(dāng)中積累到實(shí)際經(jīng)驗(yàn)來(lái)完善解決問(wèn)題的方法，所以，認(rèn)識(shí)到解決計(jì)算機(jī)軟件安全問(wèn)題的重要性之后，對(duì)于計(jì)算機(jī)的發(fā)展和使用將會(huì)有一個(gè)極大的改善[3]。

3 應(yīng)對(duì)計(jì)算機(jī)軟件安全問(wèn)題的防御策略

3.1 計(jì)算機(jī)軟件安全檢測(cè)方案

計(jì)算機(jī)軟件安全檢測(cè)是指對(duì)軟件開發(fā)與運(yùn)作過(guò)程中的各項(xiàng)風(fēng)險(xiǎn)和故障進(jìn)行分析以及做出相應(yīng)的更正和修改。在軟件的開發(fā)與運(yùn)作過(guò)程中，計(jì)算機(jī)軟件安全檢測(cè)技術(shù)發(fā)揮著重要的作用，目前，計(jì)算機(jī)軟件安全檢測(cè)是防御計(jì)算機(jī)軟件安全出現(xiàn)危機(jī)的一個(gè)重要方式。制定符合實(shí)際情況、科學(xué)且合理的計(jì)算機(jī)軟件安全檢測(cè)方案是保證計(jì)算機(jī)軟件檢測(cè)工作有序、順利完成的基礎(chǔ)，因此，在計(jì)算機(jī)軟件開發(fā)與運(yùn)作時(shí)，一定要細(xì)致、全面地了解計(jì)算機(jī)軟件，并結(jié)合實(shí)際的測(cè)試情況選擇合適的軟件安全檢查方法來(lái)制定計(jì)算機(jī)軟件安全檢查方案。除此之外，對(duì)于計(jì)算機(jī)軟件檢測(cè)人員的要求一定要嚴(yán)格，必須要掌握牢靠的計(jì)算機(jī)知識(shí)并具備一定的計(jì)算機(jī)軟件檢測(cè)實(shí)際經(jīng)驗(yàn)，同時(shí)，計(jì)算機(jī)軟件檢測(cè)人員必須認(rèn)識(shí)到與各部門人員相互協(xié)調(diào)、配合的重要性，要及時(shí)與各部門的計(jì)算機(jī)軟件操作人員進(jìn)行交流、溝通，全面參與并全程監(jiān)控計(jì)算機(jī)軟件安全檢測(cè)工作。計(jì)算機(jī)軟件安全檢測(cè)并不是一項(xiàng)簡(jiǎn)單的工作，它不僅涉及的領(lǐng)域較廣泛，而且在計(jì)算機(jī)安全檢測(cè)規(guī)模較大的情況下，其對(duì)應(yīng)的每一個(gè)不同子系統(tǒng)的不同模塊所采用的方法也是不一樣的。因此，要從根本上保證計(jì)算機(jī)軟件安全檢測(cè)的順利進(jìn)行，對(duì)計(jì)算機(jī)軟件進(jìn)行全面分析是一項(xiàng)必不可少的任務(wù)，在此之后再細(xì)致地制定相應(yīng)的科學(xué)合理的計(jì)算機(jī)軟件安全檢測(cè)方案。

3.2 提高安全防范意識(shí)，形成良好的軟件使用習(xí)慣

計(jì)算機(jī)軟件受到一些客觀因素的影響不可避免地存在一些安全漏洞，為防止不法分子借助這些安全漏洞入侵到用戶的計(jì)算機(jī)系統(tǒng)里，對(duì)計(jì)算機(jī)用戶的個(gè)人信息安全造成威脅，計(jì)算機(jī)用戶本身首先就必須提高自身的安全防范意識(shí)，形成安全防范理念，自覺(jué)安裝相應(yīng)的殺毒軟件。在日常上網(wǎng)中注意不要輕易點(diǎn)擊網(wǎng)頁(yè)中的陌生文件，也可以使用木馬攔截功能對(duì)這些騷擾文件進(jìn)行攔截。在安裝或者使用所需要的軟件和程序時(shí)，務(wù)必要到有安全保障的官方網(wǎng)站進(jìn)行下載，而不要使用來(lái)自不明網(wǎng)站的軟件或程序，以防軟件攜帶病毒侵入電腦對(duì)個(gè)人信息造成不良影響。對(duì)于網(wǎng)上銀行的操作，一定要將登錄信息及時(shí)注銷，盡可能不使用瀏覽器提供的記住密碼或保存用戶服務(wù)?？偠灾?，認(rèn)識(shí)到計(jì)算機(jī)軟件安全問(wèn)題可能造成的危害，并且樹立正確的安全防范理念，提高防范意識(shí)，養(yǎng)成良好上網(wǎng)習(xí)慣對(duì)于避免計(jì)算機(jī)軟件安全問(wèn)題非常重要。

3.3 不斷完善計(jì)算機(jī)軟件功能

市場(chǎng)上大多數(shù)計(jì)算機(jī)軟件以及運(yùn)行程序都存在許多漏洞，由于某些客觀因素，或許有些漏洞暫時(shí)不可避免，但是仍有許多程序上的漏洞是可以通過(guò)不斷完善計(jì)算機(jī)軟件功能來(lái)避免的，這就需要每一個(gè)環(huán)節(jié)的工程師在軟件設(shè)計(jì)程序上避免人為因素的意外出現(xiàn)。計(jì)算機(jī)軟件功能的完善不僅需要軟件工程師具有良好的專業(yè)素養(yǎng)與能力，全方位地考慮到計(jì)算機(jī)設(shè)計(jì)與制作的每一個(gè)環(huán)節(jié)，還要求軟件工程師們深入市場(chǎng)，調(diào)查并了解客戶的需求，根據(jù)用戶對(duì)軟件的使用反饋，解決用戶的實(shí)際問(wèn)題，為用戶提供更加優(yōu)質(zhì)的服務(wù)[4]。

3.4 建立健全相關(guān)法律法規(guī)

目前我國(guó)在計(jì)算機(jī)軟件安全方面的法律法規(guī)相當(dāng)不完善，因此，政府部門應(yīng)當(dāng)盡快建立并落實(shí)好有關(guān)計(jì)算機(jī)軟件的法律法規(guī)，對(duì)計(jì)算機(jī)侵權(quán)行為進(jìn)行嚴(yán)懲。各級(jí)行政主管部門也要積極開展行動(dòng)，整頓并規(guī)范計(jì)算機(jī)軟件市場(chǎng)。政府需要定期組織宣傳計(jì)算機(jī)安全知識(shí)教育，提高計(jì)算機(jī)用戶依靠法律維護(hù)自身權(quán)利不受侵犯。在面對(duì)非法侵權(quán)時(shí)可以以法律為依據(jù)進(jìn)行維權(quán)。除此之外，還應(yīng)當(dāng)制定一套科學(xué)、有效的監(jiān)督管理體系，合理利用社會(huì)輿論監(jiān)督以及網(wǎng)上監(jiān)督途徑及時(shí)發(fā)現(xiàn)計(jì)算機(jī)侵權(quán)、盜版等行為，共同建立一個(gè)健康、良好的計(jì)算機(jī)軟件市場(chǎng)體系。同時(shí)，國(guó)家還要加強(qiáng)操作管理，明確用戶在操作計(jì)算機(jī)軟件的過(guò)程中一定要嚴(yán)格遵守國(guó)家制定的相關(guān)法律法規(guī)。相關(guān)管理部門也要注重提高管理人員的安全監(jiān)測(cè)意識(shí)，提升安全控制技術(shù)水平，認(rèn)真做好日常管理工作。

3.5 加強(qiáng)計(jì)算機(jī)防火墻設(shè)計(jì)

防火墻對(duì)于抵御外界黑客的攻擊非常有效，其主要的作用是監(jiān)測(cè)計(jì)算機(jī)內(nèi)部網(wǎng)絡(luò)信息來(lái)源，從而保護(hù)計(jì)算機(jī)軟件，使整個(gè)計(jì)算機(jī)系統(tǒng)安全、有效運(yùn)行。防火墻是目前使用頻率較多的一種計(jì)算機(jī)安全防范方法，第三代防火墻技術(shù)因其先進(jìn)、科學(xué)、操作簡(jiǎn)單、安全性能高、檢測(cè)速度快而被大范圍應(yīng)用。

4 結(jié)束語(yǔ)

計(jì)算機(jī)軟件為人們提供了一個(gè)多功能的計(jì)算機(jī)應(yīng)用程序，但其安全問(wèn)題也將隨之而來(lái)，分析計(jì)算機(jī)軟件安全問(wèn)題并采取相應(yīng)的防御措施是非常有現(xiàn)實(shí)意義的。

參考文獻(xiàn)：

[1] 趙麗敏.計(jì)算機(jī)軟件安全問(wèn)題的分析與防御策略[J].電腦編程技巧與維護(hù)，2016（6）：105-106.

[2] 孫靜.計(jì)算機(jī)軟件安全問(wèn)題及其防御策略分析[J].信息系統(tǒng)工程，2016（5）：72.

[3] 何康樂(lè).計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全問(wèn)題分析與對(duì)策[J].教育現(xiàn)代化：電子版，2016（3）：10.

[4] 范莉莉.計(jì)算機(jī)安全常見問(wèn)題及防御對(duì)策研究[J].電子技術(shù)與軟件工程，2016（14）：210.

【通聯(lián)編輯：唐一東】