計算機軟件安全問題及防護策略分析

1、計算機軟件安全問題及防護策略分析摘要：隨著我國經(jīng)濟與科技的迅速發(fā)展，我國現(xiàn)冇的計算機軟件的 種類也越來越多，這些軟件促進了我國的經(jīng)濟發(fā)展，使我國的人民的日常 生活也變得更加豐富多彩。由于計算機軟件越來越普及，人們對于它的功 能的要求也越來越多。一個計算機系統(tǒng)要想能夠連續(xù)地止常運行并口保護 軟件自身的安全，就一定要確保計算機的軟件安全。而在保護計算機軟件 安全中最為重要的一個方面就是要保障其系統(tǒng)中的數(shù)據(jù)安全。關(guān)鍵詞：計算機軟件；安全問題；防護策略中圖分類號：tp309文獻標(biāo)識碼：a文章編號:1674-7712(2013)22-0000-01在新的信息化時代，計算機已經(jīng)越來越普及，已經(jīng)成為了很多人

2、生活 中不可缺少的一部分。為了能夠使人們的工作、生活、學(xué)習(xí)更加方便，計 算機的編程人員一直都在努力的開發(fā)各種各樣的軟件，使計算機的功能變 成了現(xiàn)在這么強大。雖然計算機的各類軟件的種類和功能都變得越來越強 大，能夠滿足人們在各個方面的要求，但是這些軟件也存在著一些安全問 題。本文主要就計算機軟件所出現(xiàn)的一些安全問題作出討論，并給出一些 相關(guān)的防護建議。一、計算機軟件所面臨的威脅(一)非法復(fù)制的威脅因為計算機屬于知識密集型的產(chǎn)品，所以在其開發(fā)與研究的過程之中 需要花費許多人力和物力，有時為了開發(fā)軟件而付出的成本比計算機的硬 件高出幾倍甚至上百倍。但是，h前很多計算機的軟件產(chǎn)品都面臨著非法 復(fù)制帶來

3、的威脅。冇數(shù)據(jù)顯示，近些年來全球的軟件業(yè)由于非法盜版而造 成的損失，每年都超過了 130億美元，并且損失的資金總數(shù)還是呈現(xiàn)逐年 遞增的趨勢。很多政府已經(jīng)對非法盜版引起的就業(yè)、稅收、法律等問題進 行了關(guān)注，特別是像我國這樣經(jīng)濟止在迅速發(fā)展的國家，在管理方面比較 滯后，由于非法復(fù)制軟件已經(jīng)給社會帶來了很多嚴(yán)重的問題。()軟件跟蹤的威脅在一個計算機軟件開發(fā)滯后，總是會有人使用各種各樣的程序或者工 具對這個軟件程序進行跟蹤，從而獲得軟件的源碼，取消軟件口帶的防復(fù) 制與加密功能，破譯軟件的動態(tài)。因為目前很多的軟件跟蹤技術(shù)都是利用 計算機系統(tǒng)中提供的一些功能來實現(xiàn)的，主要分為兩種。第一種是動態(tài)跟 蹤，能夠

4、利用一些調(diào)試工具，強行地把程序屮斷到另一處，從而進行跟蹤 分析；另一種是靜態(tài)分析，是通過反編譯工具來把軟件反編譯成為源代碼 的形式再進行分析。(三)軟件質(zhì)量問題的威脅由于各種各樣的原因，軟件開發(fā)商給大眾提供的軟件都會存在著一些 缺陷和不足，即使是全球最大的微軟公司也會存在著這樣的問題。我們通 常會把軟件中的這些缺陷叫做漏洞，這些漏洞會嚴(yán)重的威脅到計算機軟件 系統(tǒng)本身的安全。近些年來，山于軟件的漏洞而引發(fā)的安全事件不斷增加。 有一些專注于找各種軟件中漏洞的電腦高手經(jīng)常都會發(fā)現(xiàn)軟件中間存在 的問題，然后他們就利用這些漏洞制作許多與軟件用戶相悖的工作，會嚴(yán) 重威脅到用戶的安全。二、計算機軟件安全的防

5、護策略(-)對計算機軟件進行加密因為計算機軟件是一種知識密集型的特殊商品，但是卻非常容易復(fù) 制，所以為了保護軟件的產(chǎn)權(quán)，開發(fā)商就必須要進行加密。目前市場上大 部分流行的軟件都使用了一些加密的方法，主要目的就是保護開發(fā)商的利 益，防止其軟件被非法復(fù)制?？墒俏覀兘?jīng)常會看到一套非常好的正版軟件 剛剛流行，就會出現(xiàn)很多盜版的軟件。通常使用的加密方法有以下三種: 密碼方式、軟件自校驗方式、碩加密。(-)使用反跟蹤技術(shù)反跟蹤技術(shù)就是能夠防止通過調(diào)試工具以及跟蹤軟件來盜取軟件源 碼或者取消軟件防復(fù)制與加密功能的一種技術(shù)。一個非常好的加密軟件一 般都與反跟蹤是密不可分的，這是因為一個軟件的被攻擊一般都是從被跟

6、 蹤開始的，因此，如果一個軟件沒有反跟蹤技術(shù)，就相當(dāng)于直接把軟件的 程序裸露在解密者的面前。一旦反跟蹤的技術(shù)出現(xiàn)漏洞，就會影響到軟件 加密技術(shù)的可靠性。(三)防止軟件非法復(fù)制由于軟件冇著非常容易被復(fù)制的特點，并且社會和法律不能夠為軟件 產(chǎn)品提供非常充分的保護，就使得一些軟件公司與開發(fā)人員不得不采取一 些自衛(wèi)手段，這樣就出現(xiàn)了軟件保護的技術(shù)。因為軟件的非法復(fù)制如果在 沒有使用反復(fù)制措施的情況之下，而對沒有經(jīng)過授權(quán)的軟件進行復(fù)制或者 出售的，一般都會帶有一些病毒和后臺程序，給使用者帶來了很大的潛在 威脅，這些后門程序與病毒甚至?xí)谑褂谜吆翢o察覺的時候就已經(jīng)在后臺 運行，導(dǎo)致計算機出現(xiàn)一些莫名其妙甚至令人十分惱火的小毛病，更嚴(yán)重 的會出現(xiàn)系統(tǒng)崩潰、網(wǎng)絡(luò)故障、計算機數(shù)據(jù)丟失或者被篡改等問題，就不 能夠保證軟件用戶的使用安全。三、結(jié)束語對于軟件使用者來說，都希望使用一個非常安全并且沒有漏洞的可靠 的軟件，即使有些軟件存在著漏洞，也不希望這個軟件被英他人所利用。 這就需要軟件開發(fā)商能夠使用多種方法減少軟件中的漏洞，在發(fā)現(xiàn)漏洞之 后，要及時作出補救措施，避免給使用者造成損失。參考文獻：1 胡宇.淺析計算機軟件安全問題及其防護策略j 科技資訊，2011, (32)： 21-