本站原创摘 要 ：软件是网络技术和计算机赖以生存的基石,安全算法、网络通信、操作系统等都以通过计算机软件的方式来存在着,因此,计算机软件中安全漏洞检测技术的应用极为重要.本文首先阐述了计算机网络安全风险,其次,针对计算机软件中的安全漏洞,就计算机软件中安全漏洞检测技术的应用进行了深入的探讨,具有一定的参考价值.
关 键 词 ：计算机软件；安全漏洞；检测技术；应用
中图分类号：TP393 文献标识码：A 文章编号：1674-7712 (2012) 10-0105-01
一、前言
互联网技术给我们带来很大的方便,同时也带来了许多的网络安全隐患,诸如陷门、网络数据窃密、木马挂马、侵袭、病毒攻击之类的网络安全隐患一直都威胁着我们.为了确保计算机网络信息安全,特别是计算机数据安全,目前已经采用了诸如服务器、通道控制机制、防火墙技术、入侵检测之类的技术来防护计算机网络信息安全管理,即便如此,仍然存在着很多的问题,严重危害了社会安全.计算机网络信息管理工作面临着巨大的挑战,如何在计算机网络这个大环境之下,确保其安全运行,完善安全防护策略,已经成为了相关工作人员最亟待解决的问题之一.而软件是网络技术和计算机赖以生存的基石,安全算法、网络通信、操作系统等都以通过计算机软件的方式来存在着,因此,计算机软件中安全漏洞检测技术的应用极为重要.
二、计算机网络安全风险
(一)网络结构的安全风险分析
对于企事业单位而言,单位的内部网络与外部网络都会存在互连的现象.每天都有不少的入侵者试图闯入到企事业单位内部网络节点去涉密信息,基于网络系统的涵盖面广、范围大,由此可见,企事业单位的内部网络面临着巨大的安全威胁.一旦有一台电脑被病毒感染或者被攻击,那么同一网络上的其它电脑都会受到影响.
(二)操作系统的安全风险分析
目前,各个企事业单位操作系统的安装一般很少去考虑是否安全,只要能够满足正常工作即可,这样一来,对于操作系统的安全风险就显得应对不足,在操作系统中就开放了很多不必开放的端口,安装了许多无关的服务模块,这些都存在着巨大的安全风险.
(三)应用的安全风险分析
应用系统是不断变化的、同时也是动态的,这就要求我们必须采取相应的安全措施,检测安全漏洞,有效地去应对这些安全风险.应用的安全风险主要有以下一些：数据信息的安全风险、文件服务器的安全风险、病毒侵害的安全风险、数据库服务器的安全风险等.
(四)管理的安全分析
管理方面的安全隐患对于计算机网络安全风险而言,是一个防范的薄弱环节,一旦出现管理方面的安全隐患,后果不堪设想.主要包括以下一些情况：对单位不满的员工有可能造成安全风险,他们很有可能会将一些重要信息,诸如系统、管理员用户名、内部网络结构透露出去；有些企事业单位管理制度设置不严格,责任不清,权限管理混乱,这样也很有可能出现泄密现象；有些内部员工或者管理人员设置的口令过于简单或者过于简短,甚至还可能不设置用户口令,这些都无疑对计算机网络安全造成了极大的风险.
三、计算机软件中的安全漏洞
随着计算机技术的不断发展,整个社会对于计算机系统的依赖程度与日俱增,计算机网络的共享性、开放性的特性给互联网用户带来了较为便捷的信息服务,但是也使得计算机网络出现了一些安全问题.很多人都会在自己的计算机上面安装上反病毒、防火墙、入侵检测之类的软件,但是从目前的技术来看,这些方法都不能抵御计算机软件安全漏洞的破坏,甚至还有可能因为这些软件的应用导致出现新的软件漏洞,要解决计算机软件中安全隐患,不能单单指依靠技术.
四、计算机软件中安全漏洞检测技术的应用
(一)加强操作系统的安全防护
对于操作系统而言,必须要对其安全进行严格的防范,务必要利用专业的扫描软件来检测操作系统是否存在安全漏洞,存在多大的安全漏洞,一旦发现问题,那么就必须有效地分析问题,提出有效的安全配置方案,提出补救措施,严格限制关键文件和资料的使用权限,加强身份认证强度、完善认证机制,加强口令字的使用,及时给操作系统打上最新的补丁,将危险降至最低.
(二)沙箱安全检测技术
这种检测技术主要应用于系统调用,能够有效地将进程所访问的网络资源限制住,自动抵御某些和病毒的攻击行为,且不会带来兼容性问题.操作者只需将资源访问策略设定在应用程序上,无需改变任何的应用程序和操作系统内核,就能够实现沙箱技术的全面安全检测.
(三)程序解释安全检测技术
这种技术能够监视程序运行情况,与此同时还可以通过程序监视器来强制进行安全检查,虽然对于操作系统的性能和兼容性或多或少会造成危害,但是不需要改变任何的应用程序代码和操作系统内核,重点针对绕过安全检测、无限制控制转移、非原始代码执行等三类攻击,自动生成动态的代码来对其进行行之有效的安全检测.
(四)类型推断安全检测技术
这种技术高效准确,能够增加安全约束,通过使用一种新型修饰来安全检测应用较大的程序,但美中不足,就是存在着一些兼容问题.