计算机软件安全漏洞检测分析.docx

《计算机软件安全漏洞检测分析.docx》由会员分享，可在线阅读，更多相关《计算机软件安全漏洞检测分析.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机软件安全漏洞检测分析【摘要】随着我国科学技术的持续快速进展，计算机已成为人们日常工作和生活的重要构成单元，为生活与工作带来了极大便利。而计算机软件在为计算机在应用层面上带来强大功能的基础上，也极大地满足了日常所需。可以说，人们对计算机的有效运用正是基于软件前提下出现。因此，随着计算机软件应用的日益广泛，其安全性更加受到人们的高度重视，计算机软件本身也可直接影响到计算机本身的性能。本文概述了计算机软件安全漏洞检测的价值，结合实际，并对当前检测存在的问题展开梳理与分析，提出相关策略。【关键词】计算机软件；安全检测；漏洞；问题当前，我国已经步入了高度信息化的生活时代，网络信息技术得到了大量的推

2、广与应用，为民众的生活创造了极大便利。需要留意的是，在人们充共享受计算机网络所带来的便利时，也需要意识到计算机技术所存在的潜在安全问题。其中，计算机软件最易遭受的安全问题便是病毒，一些恶性病毒甚至可直接对计算机造成瘫痪，并且对用户的计算机数据带来巨大的风险隐患，导致隐私泄露。故而，对计算机软件进行可靠、有效的安全检测有着重要的现实意义。1计算机软件安全检测的意义对计算机软件实施安全检测，其目的其实并非是推断某项程序有无出现错误，而是去分析这一项程序是否存在缺陷。因为，即使某项程序存在漏洞，软件也是可以照常运行的，只是其安全性能发生了降低。纵观当下我国的软件安全检测技术而言，其安全检测形式基本可

3、以分成动态和静态两种。进行对软件的安全检测，是为了可以明确其运行是不是到达了最初的预期目标。通常意义上，安全检测主要可以分成三个环节：功能性检测；渗透性检测；对检测结果实施再次验证。在安全检测的过程中，假如发觉了程序漏洞，那么则会对其展开两方面的检测：检测软件的安全功能能够到达运行需求；对访问掌握、保密性能、安全管理等进行安全监测。2计算机软件安全检测存在的普遍问题现阶段，有相当数量的检测人员并不会根据计算机软件的实际应用环境进行安全监测，而是实施模式化的检测手段对计算机的各种软件展开测试，导致其检测结果出现偏差。毫无疑问，这种缺乏针对性的软件安全检测方式，无法确保软件检测结果的普适性。基于此

4、，会导致软件中那些潜在的安全风险并未获得根本上的解决，以至于在后期运行中给人们的运行造成不利影响。须知检测人员更应当针对计算机使用用户的需求、计算机系统及代码等特点，并以软件的规模为根据，选择最为恰当的一种安全检测方法，只有这样，才能够提高检测水平，使用户获得优质的服务。在进行对计算机软件的安全监测过程中，必需应当对软件的内部结构实施系统分析，方能表达检测过程的完成性。然而，却又很多的检测人员对计算机软件的内部结构所知甚少，缺乏系统的认知与检测意识，使得在面临安全性问题时，检测人员无法第一时间对所发生的问题展开准时处理，最终致使计算机软件运行不稳定。3完善计算机软件安全检测的对策3.1选择合理

5、的检测方法计算机软件的不同，其架构和用处也不一样。选择合理的安全检测方法至关重要，这也对检测人员提出了更高的专业要求，检测人员要依据不同的计算机软件状况选择最为合理的检测手段，尤其对部分系统级软件抑或是代码级工程更是如此。一般来说，现阶段应用最广的检测方法有以下几种：模糊检测：模糊检测的技术基础依靠于白盒技术，由于白盒技术可以较为高效地继承模糊检测与动态检测的综合优点，其检测效果也比较精确。以故障注入为背景的安全性检测：这种检测方法的关键就在于构建故障树。该检测法可以把软件系统中发生故障率最小的事件先当成是顶层事件，接着再依次明确中间事件、底层事件等，最终，就能够通过规律门符号来完成对底层事件

6、、中间事件以及顶层事件的连接，构建故障树1。该检测法的优势就在于能够实现对故障检测的自动化，可高效地表达故障检测的效果。以属性为背景的检测：该方法需要对软件中所采纳的安全编程规则加以明确，方可展开对软件中代码检测。这种检测方法不仅可以特别有效探查出软件中的安全漏洞，还能够通过运用web服务的优势来加强软件质量2。3.2针对性的检测技术3.2.1非执行栈要防止软件栈攻击事件的频发，最为有效的手段便是“釜底抽薪，让栈不能有效找到工作对象。此时，即便黑客在栈中插有恶意代码，栈依旧不能找到工作。但这项检测技术的重大缺乏是需要检测人员在操作层展开参数数据的设置修改，一旦检测人员在设置期间出现错误就会直接

7、影响到计算机系统的整体性能，极大地减弱系统的运作质量。并且，一旦计算机中某个程序有栈溢出漏洞，还存在堆溢出漏洞的问题。因此，检测人员在应用该技术时，要在计算机操作系统内核中将栈页标记成不行执行。3.2.2内存映射采纳以null结尾的字符串覆盖内存来实现攻击，是黑客的普遍手段。对此，检测人员可以实行应用内存映射技术把代码页映射到任意的网络地址，以便尽可能地加大安全漏洞被攻击的难度。使病毒在大量计算后，依旧无法找出其所需地址。在应用内存映射中，还有必要对计算机系统内核加以完善修改，保证操作系统可以把代码页映射到较低的内存空间。在程序链接阶段二进制地址已被确立，内存映射无用对代码进行修改，但需重新链

8、接。3.2.3程序解释程序解释不需修改计算机操作系统内核和程序代码，首先可以设置一个新的启动代码，将其链接到所检测的应用程序中，让新启动代码去调用动态优化的程序解释框架。一旦设置了严格的安全检测策略，则已知转变程序掌握流程或修改危急函数参数攻击都可以被有效检测。3.2.4安全共享库c和c+的设计函数存在担心全性，易形成软件安全漏洞。通过安全共享库可以有效地根据动态链接技术在计算机程序运行，预防发生调动担心全的函数，并对一切函数参数加以科学检测。安全共享库已被运用于各项计算机操作系统中，对软件防护有主动效果。3.3擅于开展综合分析在对软件进行安全检测的期间，检测人员需要有意识的对软件的独一性加以

9、全面权衡，让明白软件所表现出的重点，利用对软件实施系统化的综合分析，来到达软件安全测试的方案制定。需要强调的是，在实施系列的综合分析时，检测人员要充分考虑到用户需求，保证软件性能检测的可靠性。3.4加强检测队伍的综合素养毋庸讳言，在进行软件安全检测期间，队伍的专业素养水平对软件检测工作的实际效果有着直接的影响。故而，相关的软件安全检测部门更有必需着力重点来强化检测人员的专业素养，以此来有效地保障软件安全检测工作的有序进行。在加强检测人员综合素养的教育中，可通过以专业技能培训、建设健全内部竞争机制、重点培育高水平人才等路径为主。计算机软的应用范围特别广泛，其所涉及的安全检测内容也会特别广。对此，

10、应当保证检测人员队伍的多元化，可在软件安全检测中找一些专业相近，专业素养有差异的人共同工作，以提高软件中安全问题的发觉率。所谓旁观者清，队伍人员构成的多元化，可以让问题更加直观地暴露在眼前，进而获得有效解决。同时，也需加强部门间的紧密合作，将优势人才集中起来展开亲密合作，多元化人员配备可以在软件安全检测中起到事半功倍的效果，并且也有利于从制度层面来提高软件安全检测的实际效率。4结束语综上所述，受到计算机技术持续快速进展的影响，其对软件的安全性也提出了更好要求。提高软件安全检测的整体层次，不断改良与完善软件安全检测方法，是将来计算机软件应用领域的重要课题。检测人员只有不断加强软件检测的技术，才能够为用户提供更优质的服务。作者:李文光 单位:灯塔市中等职业技术专业学校参考文献1洪霞，余素珍.计算机软件安全检测技术探析J.科技创新与应用，2022，2419：83.2刘露.浅议计算机软件安全检测技术J.数字技术与应用，2022，1705：204.收稿日期：本文来源：网络收集与整理，如有侵权，请联系作者删除，谢谢！第8页 共8页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页第 8 页 共 8 页