引論：我們?yōu)槟砹?篇計(jì)算機(jī)軟件檢測(cè)探索范文，供您借鑒以豐富您的創(chuàng)作。它們是您寫作時(shí)的寶貴資源，期望它們能夠激發(fā)您的創(chuàng)作靈感，讓您的文章更具深度。

計(jì)算機(jī)軟件檢測(cè)探索:計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)探討

摘要：隨著科學(xué)技術(shù)的不斷進(jìn)步與發(fā)展，人類進(jìn)入了信息時(shí)代，計(jì)算機(jī)開始在人們?nèi)粘９ぷ髋c生活中得到普及。然而，一直以來(lái)計(jì)算機(jī)安全問(wèn)題受到人們的高度重視，其中計(jì)算機(jī)軟件安全漏洞對(duì)于計(jì)算機(jī)系統(tǒng)運(yùn)行而言有著較大的影響，因此關(guān)于計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)的研究具有十分重要的意義。本文對(duì)計(jì)算機(jī)軟件安全漏洞進(jìn)行介紹，并針對(duì)計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)進(jìn)行分析，以供參考。

【關(guān)鍵詞】計(jì)算機(jī)軟件；安全漏洞；檢測(cè)技術(shù)

1計(jì)算機(jī)軟件安全漏洞概述

所謂的漏洞，就是指計(jì)算機(jī)軟件系統(tǒng)中存在的缺陷與弱點(diǎn)，漏洞對(duì)計(jì)算機(jī)軟件系統(tǒng)造成的影響很大，其對(duì)一些特殊危險(xiǎn)與隱患出現(xiàn)的敏感性較高。計(jì)算機(jī)軟件開發(fā)與研制使計(jì)算機(jī)軟件漏洞出現(xiàn)的主要環(huán)節(jié)，而設(shè)計(jì)人員操作不當(dāng)則是出現(xiàn)這一現(xiàn)象的主要原因。一般情況下，漏洞的表現(xiàn)形式可以分為功能性與安全箱兩個(gè)方面的漏洞。其中功能性漏洞會(huì)對(duì)計(jì)算機(jī)系統(tǒng)正常運(yùn)行造成影響。其中運(yùn)行結(jié)果錯(cuò)誤、運(yùn)行流程錯(cuò)誤等都屬于功能性漏洞；而安全性漏洞則是指在平常無(wú)法對(duì)計(jì)算機(jī)及其軟件運(yùn)行造成影響的漏洞，然而在黑客的利用之下，這部分漏洞就會(huì)對(duì)軟件正常運(yùn)行造成影向，情況嚴(yán)重時(shí)還會(huì)有惡意執(zhí)行代碼的出現(xiàn)，通過(guò)錯(cuò)誤指令來(lái)增加計(jì)算機(jī)軟件系統(tǒng)的危險(xiǎn)性。漏洞的特點(diǎn)主要可以從以下幾個(gè)方面得到表現(xiàn)：（1）在編制程序時(shí)，往往會(huì)出現(xiàn)一些邏輯性錯(cuò)誤，這些錯(cuò)誤大多是因?yàn)榫幹迫藛T操作不當(dāng)造成的；（2）計(jì)算機(jī)軟件數(shù)據(jù)處理與運(yùn)算中，邏輯性錯(cuò)誤出現(xiàn)的概率也比較高，相較于中等的程序模塊，有的較大或較小的程序模塊出現(xiàn)邏輯性錯(cuò)誤的概率也相對(duì)較高；（3）計(jì)算機(jī)軟件系統(tǒng)環(huán)境與漏洞之間的聯(lián)系非常密切，對(duì)于不同的硬件與軟件而言，其中設(shè)備的版本有所差異，基于不同的設(shè)置，各個(gè)設(shè)備共同組成的軟件系統(tǒng)與同一系統(tǒng)的不同設(shè)置存在安全漏洞的可能性都是存在的；（4）時(shí)間與計(jì)算機(jī)軟件系統(tǒng)漏洞之間的聯(lián)系也非常密切，時(shí)間的推移會(huì)不斷糾正并修補(bǔ)以前存在的漏洞，同時(shí)也會(huì)出現(xiàn)一些新的漏洞。由此可見，對(duì)于計(jì)算機(jī)軟件而言，漏洞問(wèn)題具有一定的長(zhǎng)久性。

2計(jì)算機(jī)軟件中安全漏洞的檢測(cè)技術(shù)分析

2.1靜態(tài)檢測(cè)技術(shù)

靜態(tài)分析是最早計(jì)算機(jī)軟件安全漏洞靜態(tài)檢測(cè)的形式，然而由于其檢測(cè)流于表面，缺乏實(shí)際意義，因此近年來(lái)人們?cè)俅位A(chǔ)上進(jìn)行了開發(fā)與更新，靜態(tài)檢測(cè)的內(nèi)容也得到擴(kuò)充，并以靜態(tài)分析與程序檢驗(yàn)兩種形式存在。其中，靜態(tài)分析是指掃描待檢測(cè)程序的源代碼，通過(guò)不同角度解析漏洞問(wèn)題，例如語(yǔ)義、語(yǔ)法等等，通過(guò)這一方法來(lái)實(shí)現(xiàn)對(duì)漏洞的找尋。而程序檢驗(yàn)則指的是對(duì)系統(tǒng)內(nèi)的程序源代碼進(jìn)行抽象處理，對(duì)檢驗(yàn)方法加以利用，對(duì)軟件系統(tǒng)程序與計(jì)算機(jī)要求是否相符進(jìn)行檢測(cè)，其中安全需求尤為關(guān)鍵，之后在判定并檢驗(yàn)是否有安全漏洞出現(xiàn)于程序之中。關(guān)于計(jì)算機(jī)軟件安全漏洞的靜態(tài)檢測(cè)技術(shù)，計(jì)算機(jī)軟件系統(tǒng)程序性的內(nèi)部特點(diǎn)是其主要應(yīng)用對(duì)象，靜態(tài)檢測(cè)的方法的應(yīng)用需要結(jié)合檢測(cè)漏洞的特點(diǎn)并加以應(yīng)用。關(guān)于劃分安全漏洞的而方法，目前可以采用的有很多種，例如可以將漏洞向幾個(gè)細(xì)小部分進(jìn)行劃分，大部分的檢測(cè)方法可以處理相對(duì)分散的漏洞，因此，通過(guò)尋找漏洞類別上的共同之處存在較大難度。因此，為了實(shí)現(xiàn)對(duì)漏洞對(duì)比的便捷性，可以將漏洞劃分為兩種，即安全性漏洞與內(nèi)存性漏洞。前者對(duì)數(shù)據(jù)流誤差與錯(cuò)誤更加重視，其形成大多是因?yàn)閿?shù)據(jù)的內(nèi)在形態(tài)與情況錯(cuò)誤導(dǎo)致的；內(nèi)存性漏洞則需要對(duì)類別與數(shù)據(jù)自身的性予以考慮。因此，針對(duì)這種漏洞，在檢測(cè)過(guò)程中應(yīng)以其儲(chǔ)存空間為側(cè)重點(diǎn)，采取建模的方式進(jìn)行檢測(cè)。此外，靜態(tài)檢測(cè)技術(shù)的特點(diǎn)存在一定的差異，因此需要結(jié)合實(shí)際情況，解讀并處理好漏洞問(wèn)題。為此，有的技術(shù)檢驗(yàn)僅針對(duì)一些特定漏洞，而其他方法可以使這兩種漏洞得到較好的處理。

2.2動(dòng)態(tài)檢測(cè)技術(shù)

計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)中，動(dòng)態(tài)檢測(cè)技術(shù)也具有較高的應(yīng)用價(jià)值。關(guān)于動(dòng)態(tài)檢測(cè)技術(shù)，具體包括以下幾種：2.2.1內(nèi)存映射在計(jì)算機(jī)軟件系統(tǒng)遭受攻擊時(shí)，攻擊者大多采用“NULL”的字符進(jìn)行結(jié)尾，以此來(lái)覆蓋內(nèi)存，進(jìn)而完成攻擊。通過(guò)代碼頁(yè)的映射技術(shù)，攻擊者在對(duì)這一字符串應(yīng)用來(lái)實(shí)現(xiàn)覆蓋內(nèi)存目的的過(guò)程中，向相對(duì)簡(jiǎn)單的內(nèi)存區(qū)的跳轉(zhuǎn)難度就會(huì)大幅度增加。通過(guò)這一角度可知，在不同的內(nèi)存地址隨機(jī)映射代碼頁(yè)，可以使通過(guò)地址猜測(cè)來(lái)實(shí)現(xiàn)頁(yè)面攻擊的難度加大。2.2.2非執(zhí)行棧近年來(lái)，建立在棧基礎(chǔ)之下對(duì)軟件的攻擊現(xiàn)象比較普遍，而操作系統(tǒng)中棧的能寫與執(zhí)行是實(shí)現(xiàn)這一攻擊的主要原因。在內(nèi)部變量的影響下，特別是受到數(shù)組變量的影響，攻擊人員能夠?qū)⒋a惡意寫入棧中，并通過(guò)尋找方法執(zhí)行代碼。為了避免棧遭受攻擊，將棧向無(wú)法執(zhí)行代碼的形式進(jìn)行轉(zhuǎn)化這一方法具有較強(qiáng)的實(shí)用性。如此一來(lái)，攻擊人員就無(wú)法執(zhí)行通過(guò)棧上惡意書寫的代碼，并且還會(huì)使其遭受侵略的可能性降低。2.2.3安全共享庫(kù)在一些安全性不足的共享庫(kù)的應(yīng)用中，有的計(jì)算機(jī)軟件會(huì)出現(xiàn)安全漏洞。而通過(guò)安全共享庫(kù)，就可以促使攻擊人員的侵略得到有效控制。所謂的安全共享庫(kù)，就是指對(duì)動(dòng)態(tài)鏈接的方法加以應(yīng)用，在運(yùn)行程序時(shí)攔截安全性不足的函數(shù)應(yīng)用，并對(duì)其加以檢測(cè)，進(jìn)而增強(qiáng)計(jì)算機(jī)軟件的安全性。在windows操作系統(tǒng)以及UNIX方面，這一方法往往具有較高的應(yīng)用價(jià)值。

3結(jié)束語(yǔ)

總而言之，在計(jì)算機(jī)軟件系統(tǒng)運(yùn)行過(guò)程中，安全漏洞的出現(xiàn)會(huì)對(duì)其造成較大的影響。而安全檢測(cè)技術(shù)的應(yīng)用可以有效預(yù)防這些漏洞引發(fā)的安全問(wèn)題。目前，計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)依然存在一些不足，我們要針對(duì)此展開研究與分析，采取有效的優(yōu)化措施，提高技術(shù)水平，為預(yù)防計(jì)算機(jī)軟件安全漏洞問(wèn)題提供強(qiáng)有力的支持，進(jìn)而為計(jì)算機(jī)軟件系統(tǒng)安全提供強(qiáng)有力的保障。

作者：沈繼濤

計(jì)算機(jī)軟件檢測(cè)探索:計(jì)算機(jī)軟件安全檢測(cè)技術(shù)初探

摘要：近年來(lái)，信息技術(shù)以日新月異的速度飛速發(fā)展，給人們的生活和工作帶來(lái)了極大的轉(zhuǎn)變，隨著計(jì)算機(jī)的影響范圍越來(lái)越廣，積極加強(qiáng)計(jì)算機(jī)安全防護(hù)勢(shì)在必行。在這一過(guò)程中，相關(guān)領(lǐng)域工作人員必須明確計(jì)算機(jī)軟件安全檢測(cè)中的注意事項(xiàng)，并掌握計(jì)算機(jī)軟件安全檢測(cè)流程和科學(xué)的技術(shù)方法，才能夠從根本上提升計(jì)算機(jī)軟件安全檢測(cè)技術(shù)的實(shí)用性。

關(guān)鍵詞：計(jì)算機(jī)軟件；安全檢測(cè)；技術(shù)

一、計(jì)算機(jī)軟件安全檢測(cè)中的注意事項(xiàng)

（一）檢測(cè)方案確定。技術(shù)人員在設(shè)計(jì)計(jì)算機(jī)軟件的過(guò)程中，必須首先對(duì)其特性以及相關(guān)設(shè)計(jì)客觀要求進(jìn)行明確，只有這樣才能夠構(gòu)建合理的、過(guò)程科學(xué)的檢測(cè)原理和方法，與此同時(shí)，檢測(cè)方案還必須針對(duì)不同的計(jì)算機(jī)應(yīng)用環(huán)境而制定，在對(duì)檢測(cè)方案進(jìn)行規(guī)范的基礎(chǔ)上，嚴(yán)格執(zhí)行檢測(cè)方法，才能夠產(chǎn)生的檢測(cè)結(jié)果[1]。并且，相關(guān)工作人員在日常工作中，必須擁有豐富的軟件安全檢測(cè)知識(shí)和技術(shù)，在大量實(shí)踐的基礎(chǔ)上，總結(jié)經(jīng)驗(yàn)教訓(xùn)，才能夠提升安全檢測(cè)的質(zhì)量。（二）注重分析工作的開展。值得注意的是，在展開軟件安全檢測(cè)工作的時(shí)候，需要經(jīng)歷一個(gè)復(fù)雜而繁瑣的過(guò)程，越豐富的軟件內(nèi)容，其結(jié)構(gòu)特點(diǎn)也更加復(fù)雜，此時(shí)要想提升安全檢測(cè)質(zhì)量，必須經(jīng)歷一個(gè)大量的分析過(guò)程，分析工作難度較高，在這種情況下，必須依據(jù)實(shí)際檢測(cè)需求，分析需求級(jí)、系統(tǒng)級(jí)以及代碼級(jí)等需求，在產(chǎn)生分析結(jié)果以后，還應(yīng)當(dāng)對(duì)結(jié)果的性進(jìn)行分析，此時(shí)應(yīng)科學(xué)的選擇分析手段。也就是說(shuō)，在進(jìn)行計(jì)算機(jī)軟件安全檢測(cè)的過(guò)程中，存在兩個(gè)必不可少的要素，即科學(xué)的檢測(cè)方案和分析。

二、計(jì)算機(jī)軟件安全檢測(cè)技術(shù)

（一）計(jì)算機(jī)軟件安全檢測(cè)流程。不同的計(jì)算機(jī)軟件安全檢測(cè)系統(tǒng)中，都包含了較多的模塊，如果擁有較大的軟件規(guī)模，此時(shí)系統(tǒng)架構(gòu)也將更大。通常情況下，在計(jì)算機(jī)軟件安全檢測(cè)的過(guò)程中，需要經(jīng)歷一系列環(huán)節(jié)，如系統(tǒng)結(jié)構(gòu)安全檢測(cè)、模塊測(cè)試以及軟件功能和性能等，而安全檢測(cè)系統(tǒng)中的各個(gè)模塊在運(yùn)行中，負(fù)責(zé)不同檢測(cè)項(xiàng)目，最終完成整體的軟件性能檢測(cè)[2]。在對(duì)模塊化結(jié)構(gòu)進(jìn)行應(yīng)用的過(guò)程中，更應(yīng)當(dāng)進(jìn)行精細(xì)化的檢測(cè)，擴(kuò)大檢測(cè)范圍，從而實(shí)現(xiàn)對(duì)軟件中安全風(fēng)險(xiǎn)的掌握，對(duì)整個(gè)軟件的安全程度進(jìn)行評(píng)價(jià)。在接下來(lái)的檢測(cè)過(guò)程中，應(yīng)從軟件使用者的需求入手，有效測(cè)試軟件的功能，最終完成系統(tǒng)的軟件測(cè)試。（二）計(jì)算機(jī)軟件安全檢測(cè)技術(shù)方法。及時(shí)，形式化安全檢測(cè)。該方法指的是在測(cè)試軟件安全性的過(guò)程中，需要從軟件數(shù)學(xué)模型的層面出發(fā)，并綜合應(yīng)用與之相適應(yīng)的配套形式語(yǔ)言。目前，有效狀態(tài)語(yǔ)言、模型語(yǔ)言等是典型的形式語(yǔ)言。第二，模型安全靜態(tài)檢測(cè)。在用該技術(shù)進(jìn)行檢測(cè)的過(guò)程中，需要明確軟件結(jié)構(gòu)以及軟件行為之間的聯(lián)系，有針對(duì)性的對(duì)測(cè)試模型進(jìn)行構(gòu)建，計(jì)算機(jī)能夠有效讀取該模型，并利用這一模型展開軟件安全性測(cè)試，接下來(lái)會(huì)對(duì)模型測(cè)試結(jié)果以及目標(biāo)軟件測(cè)試結(jié)果進(jìn)行對(duì)比，掌握二者之間的相似性，從而完成軟件安全檢測(cè)。第三，故障注入式安全檢測(cè)。近年來(lái)，自動(dòng)化已經(jīng)成為軟件安全檢測(cè)領(lǐng)域發(fā)展中的重要趨勢(shì)，在展開故障注入式安全檢測(cè)的過(guò)程中，應(yīng)當(dāng)首先對(duì)故障模型進(jìn)行構(gòu)建，并在此基礎(chǔ)上對(duì)故障樹進(jìn)行構(gòu)建，在展開測(cè)試工作的過(guò)程中，需要以人工方式為主，接下來(lái)詳細(xì)分析測(cè)試結(jié)果，最終對(duì)安全性、容錯(cuò)性在模板軟件故障中的體現(xiàn)進(jìn)行充分的掌握[3]。第四，模糊式檢測(cè)方法。有效結(jié)合傳統(tǒng)檢測(cè)和動(dòng)態(tài)檢測(cè)技術(shù)的基礎(chǔ)上，就生成了模糊式檢測(cè)方法。該方法在使用過(guò)程中，具有較強(qiáng)的便捷性，同時(shí)能夠在現(xiàn)實(shí)世界中軟件的錯(cuò)誤模式進(jìn)行確定，根據(jù)安全漏洞狀況，發(fā)出警告。

結(jié)束語(yǔ)

綜上所述，計(jì)算機(jī)軟件安全檢測(cè)工作中，必須嚴(yán)格遵守檢測(cè)程序，并系統(tǒng)應(yīng)用科學(xué)的檢測(cè)技術(shù)，才能夠提升檢測(cè)工作質(zhì)量。近年來(lái)，計(jì)算機(jī)軟件在應(yīng)用過(guò)程中，屢次出現(xiàn)各種各樣的安全問(wèn)題，這不僅影響各個(gè)領(lǐng)域的正常運(yùn)行，同時(shí)也一定程度上威脅著人們的利益。在這種情況下，計(jì)算機(jī)軟件技術(shù)人員應(yīng)提高對(duì)軟件安全性的重視，并在實(shí)踐中不斷總結(jié)經(jīng)驗(yàn)，創(chuàng)新計(jì)算機(jī)軟件安全檢測(cè)技術(shù)，不斷的促進(jìn)我國(guó)計(jì)算機(jī)軟件安全事業(yè)的健康發(fā)展。

作者：許滿英

計(jì)算機(jī)軟件檢測(cè)探索:計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)探索

摘要：隨著我國(guó)社會(huì)經(jīng)濟(jì)的不斷發(fā)展，科學(xué)技術(shù)開始受到了人們的廣泛關(guān)注，互聯(lián)網(wǎng)也開始進(jìn)入到了各個(gè)領(lǐng)域中，深入的影響著人們的日常生活。但是從實(shí)際上來(lái)說(shuō)，由于計(jì)算機(jī)軟件中存在著安全漏洞問(wèn)題，這樣也就給信息系統(tǒng)產(chǎn)生出了安全隱患。因此，在實(shí)際中就要及時(shí)對(duì)計(jì)算機(jī)軟件進(jìn)行分析，運(yùn)用好安全漏洞檢測(cè)技術(shù)，保障信息的安全。基于此本文針對(duì)計(jì)算機(jī)軟件中安全漏洞檢測(cè)技術(shù)進(jìn)行了簡(jiǎn)要闡述，并提出幾點(diǎn)個(gè)人看法，僅供參考。

關(guān)鍵詞：計(jì)算機(jī)軟件；安全漏洞；檢測(cè)技術(shù)；應(yīng)用分

在互聯(lián)網(wǎng)的不斷影響下，計(jì)算機(jī)在人們的日常生活中也產(chǎn)生出了極為重要的影響，加之在源代碼數(shù)量增多的影響下，一些漏洞問(wèn)題也在不斷的現(xiàn)象。黑客就是借助這些代碼中的漏洞進(jìn)入到計(jì)算機(jī)軟件中進(jìn)行破壞的。因此，在實(shí)際中就要運(yùn)用好計(jì)算機(jī)安全漏洞檢測(cè)技術(shù)，保障信息上的安全，提高用戶的使用效果。

一、計(jì)算機(jī)軟件中存在的漏洞

對(duì)于漏洞來(lái)說(shuō)，就是針對(duì)計(jì)算機(jī)軟件中存在的漏洞來(lái)說(shuō)的，也正是在這些漏洞的影響下，很容易對(duì)計(jì)算機(jī)軟件系統(tǒng)等方面產(chǎn)生出威脅，嚴(yán)重的還會(huì)對(duì)系統(tǒng)進(jìn)行攻擊。通過(guò)分析可以看出，造成計(jì)算機(jī)軟件出現(xiàn)漏洞的主要因素包含了在開發(fā)與研制軟件的過(guò)程中，設(shè)計(jì)人員出現(xiàn)操作失誤而導(dǎo)致的。一般來(lái)說(shuō)，漏洞的表現(xiàn)形式包含了功能性與安全性漏洞兩種。功能性的漏洞中主要是指對(duì)計(jì)算機(jī)系統(tǒng)正常運(yùn)行產(chǎn)生影響的漏洞。如運(yùn)行結(jié)果上的錯(cuò)誤等。對(duì)于安全性的漏洞來(lái)說(shuō)，主要是針對(duì)一般不能夠影響計(jì)算機(jī)或是軟件正常工作的漏洞。但是這些漏洞一旦被黑客所運(yùn)用，就會(huì)造成軟件執(zhí)行錯(cuò)誤的指令，嚴(yán)重的還會(huì)出現(xiàn)一些執(zhí)行代碼等，這樣也就提高了危險(xiǎn)程度[1]。對(duì)于漏洞的特點(diǎn)來(lái)說(shuō)，主要包含以下幾方面：及時(shí)，在編制過(guò)程中出現(xiàn)的邏輯性錯(cuò)誤，且這種錯(cuò)誤往往是由于編制人員自身因素所造成的。第二，在進(jìn)行數(shù)據(jù)處理的過(guò)程中所出現(xiàn)的邏輯性錯(cuò)誤，通過(guò)將過(guò)小或是過(guò)大的程序模塊等進(jìn)行對(duì)比，可以找出其中存在的邏輯性錯(cuò)誤。第三，漏洞與計(jì)算機(jī)中軟件系統(tǒng)環(huán)境之間有著極為密切的影響，且在不同基礎(chǔ)上設(shè)備所組成的軟件系統(tǒng)與相同系統(tǒng)中不同設(shè)置上都可能存在安全漏洞。第四，系統(tǒng)漏洞與時(shí)間上也有著極為密切的聯(lián)系。隨著時(shí)間的不斷變化，一些舊的漏洞不斷糾正，新的漏洞也在不斷出現(xiàn)，因此就要明確漏洞問(wèn)題是長(zhǎng)久性的問(wèn)題之一。

二、計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)

（一）靜態(tài)檢測(cè)

傳統(tǒng)的計(jì)算機(jī)軟件安全漏洞靜態(tài)分析工作其實(shí)就是通過(guò)靜態(tài)分析的方法來(lái)進(jìn)行的，但是這種檢驗(yàn)的方法只能停留在表面上。隨著社會(huì)經(jīng)濟(jì)的不斷發(fā)展，對(duì)計(jì)算機(jī)軟件的檢測(cè)也開始進(jìn)行了改革與創(chuàng)新。靜態(tài)檢測(cè)的內(nèi)容也有了全新的變化，靜態(tài)分析與程序檢測(cè)。就靜態(tài)分析來(lái)說(shuō)，主要是針對(duì)系統(tǒng)程序進(jìn)行源代碼掃描，并從語(yǔ)義等方面進(jìn)行的解析，從而對(duì)特性等進(jìn)行直接的分析，借助這種方法來(lái)找出存在的漏洞問(wèn)題。對(duì)于程序檢驗(yàn)來(lái)說(shuō)，就是針對(duì)抽象系統(tǒng)中的源代碼進(jìn)行檢驗(yàn)。借助這種檢驗(yàn)的方法，可以明確計(jì)算機(jī)系統(tǒng)是否可以滿足計(jì)算機(jī)中的要求，尤其是對(duì)于安全需求等方面來(lái)說(shuō)的[2]。在靜態(tài)檢測(cè)中，更多的是對(duì)計(jì)算機(jī)軟件系統(tǒng)程序中的內(nèi)部特性來(lái)說(shuō)的，其主要關(guān)注的是系統(tǒng)程序的內(nèi)部特點(diǎn)。所以可以說(shuō)靜態(tài)檢測(cè)的特點(diǎn)與檢測(cè)漏洞的特點(diǎn)之間存在著極為密切的聯(lián)系。通過(guò)對(duì)安全漏洞進(jìn)行劃分，可以將其劃分為幾個(gè)小的部分。大多數(shù)的檢測(cè)方法所能進(jìn)行處理的漏洞都是比較分散的。因此，為了對(duì)漏洞進(jìn)行對(duì)比，就可以將其分為安全性與內(nèi)存性兩種。在安全性的漏洞中更加關(guān)注的是數(shù)據(jù)流上的誤差與錯(cuò)誤。而對(duì)于內(nèi)存性的漏洞來(lái)說(shuō)，則主要是是針對(duì)數(shù)據(jù)自身的性等方面來(lái)說(shuō)的。靜態(tài)檢測(cè)法的技術(shù)特點(diǎn)都存在著一定的區(qū)別，所以對(duì)漏洞的處理方法也存在著一定的不同。

（二）程序檢驗(yàn)

對(duì)于程序檢驗(yàn)來(lái)說(shuō)，就是在抽象軟件系統(tǒng)程序的影響下來(lái)獲取形式化的模型，并通過(guò)運(yùn)用這種檢測(cè)方法實(shí)現(xiàn)有效的檢測(cè)。在模型檢驗(yàn)方法中就是在有限的條件下來(lái)對(duì)系統(tǒng)程序或是狀態(tài)等進(jìn)行抽象模型的監(jiān)理，從而完成檢驗(yàn)工作。一般來(lái)說(shuō)，可以將其分為符號(hào)化的檢驗(yàn)與模型自動(dòng)轉(zhuǎn)化兩種。對(duì)于符號(hào)化來(lái)說(shuō)，就是將瞅一昂的模型轉(zhuǎn)變?yōu)檎Z(yǔ)法樹的模式，從而判斷公式等方面是否可以滿足實(shí)際的需求[3]。

（三）安全動(dòng)態(tài)監(jiān)測(cè)

及時(shí)，內(nèi)存映射。一些黑客在攻擊與破壞軟件的過(guò)程中常常會(huì)采用“NULL”為結(jié)尾的字符串，以此來(lái)實(shí)現(xiàn)內(nèi)存覆蓋。且借助代碼頁(yè)映射技術(shù)，黑客就可以借助這一字符串來(lái)實(shí)現(xiàn)攻擊的目標(biāo)。第二，非執(zhí)行棧。就現(xiàn)階段來(lái)說(shuō)，一些棧攻擊軟件問(wèn)題不斷出現(xiàn)，而造成這一現(xiàn)象的主要原因就是在系統(tǒng)中棧的執(zhí)行能力。由于棧內(nèi)存在存在著所有數(shù)字變量，因此，黑客就可以通過(guò)寫入一些代碼來(lái)進(jìn)行攻擊。所以想要預(yù)防這一攻擊方法就可以對(duì)棧的執(zhí)行力進(jìn)行破壞，以此來(lái)避免代碼的執(zhí)行。第三，安全共享庫(kù)。在一些計(jì)算機(jī)中，之所以出現(xiàn)安全漏洞主要是由于受到了不安全的共享庫(kù)而造成的。在安全共享庫(kù)的影響下，可以在一定程度上攔截惡意攻擊的行為，加之其中具備了攔截與檢測(cè)的能力，所以也就可以通過(guò)程序運(yùn)行來(lái)將不安全的因素進(jìn)行檢測(cè)與攔截，從而保護(hù)計(jì)算機(jī)系統(tǒng)軟件的安全。

三、計(jì)算機(jī)軟件漏洞檢測(cè)技術(shù)的實(shí)際運(yùn)用

及時(shí)，避免競(jìng)爭(zhēng)條件安全漏洞上的運(yùn)用。對(duì)于這種漏洞來(lái)說(shuō)，主要是借助原子化來(lái)處理競(jìng)爭(zhēng)編碼，加之其具備鎖定的能力，所以當(dāng)原子化操作進(jìn)入到鎖定階段以后，就可以在一定程度上避免使用文件出現(xiàn)變動(dòng)，從而造成漏洞的出現(xiàn)。第二，緩沖區(qū)安全漏洞檢測(cè)技術(shù)。對(duì)于這一檢測(cè)技術(shù)來(lái)說(shuō)，主要是針對(duì)一些存在疑問(wèn)的函數(shù)等進(jìn)行檢測(cè)，從而避免出現(xiàn)安全漏洞。第三，隨機(jī)漏洞的預(yù)防。對(duì)于隨機(jī)漏洞來(lái)說(shuō)，進(jìn)行有效的預(yù)防與檢測(cè)是需要借助性能高的隨機(jī)發(fā)生設(shè)備來(lái)進(jìn)行的，且這種設(shè)備可以對(duì)漏洞進(jìn)行預(yù)防[4]。

四、結(jié)語(yǔ)

綜上所述可以看出，隨著信息技術(shù)的不斷發(fā)展，計(jì)算機(jī)軟件安全問(wèn)題也開始受到了人們的廣泛關(guān)注。因此，在實(shí)際中就要做好計(jì)算機(jī)軟件漏洞的檢測(cè)工作，保障計(jì)算機(jī)的安全運(yùn)行，同時(shí)還要不斷提高計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)的運(yùn)用效果，保障網(wǎng)絡(luò)信息的安全。

作者：陳健 單位：蘇州大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院

計(jì)算機(jī)軟件檢測(cè)探索:計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)的應(yīng)用

摘要：目前，中國(guó)互聯(lián)網(wǎng)上網(wǎng)人數(shù)已經(jīng)超過(guò)了9000萬(wàn)戶，位居世界第二。隨著信息化水平的不斷加深，具有自主知識(shí)產(chǎn)權(quán)的設(shè)備和軟件的研發(fā)水平不斷提高。然而計(jì)算機(jī)軟件的研發(fā)過(guò)程中，在邏輯設(shè)計(jì)或編寫方面有可能產(chǎn)生缺陷，這個(gè)缺陷一旦被不法者所利用并惡意攻擊，使用者的個(gè)人信息及隱私將被大量泄漏，帶來(lái)重大損失。因此，對(duì)計(jì)算機(jī)軟件中的安全漏洞進(jìn)行檢測(cè)具有非常大的意義。本文主要對(duì)現(xiàn)行的安全漏洞檢測(cè)技術(shù)及其應(yīng)用進(jìn)行探討。

關(guān)鍵詞：計(jì)算機(jī)軟件；安全漏洞；檢測(cè)技術(shù)；技術(shù)應(yīng)用

引言

近年來(lái)，越來(lái)越多的人借助信息網(wǎng)絡(luò)提高工作效率，信息網(wǎng)絡(luò)正在改變?nèi)藗兊纳詈凸ぷ鞣绞剑袊?guó)正在快步進(jìn)入信息化時(shí)代。出于更好地滿足用戶需求的目的，計(jì)算機(jī)軟件的功能不斷增加，但同時(shí)也存在一定的安全漏洞，威脅到用戶的財(cái)產(chǎn)及隱私安全。因而，必須對(duì)計(jì)算機(jī)安全漏洞檢測(cè)技術(shù)進(jìn)行研究，通過(guò)對(duì)此類技術(shù)的合理應(yīng)用，保障計(jì)算機(jī)安全運(yùn)行，提高用戶使用體驗(yàn)。

1.安全漏洞檢測(cè)技術(shù)

所謂計(jì)算機(jī)軟件安全漏洞，又被稱為計(jì)算機(jī)脆弱性，實(shí)際上就是在計(jì)算機(jī)硬件、軟件及協(xié)議的具體實(shí)現(xiàn)或系統(tǒng)安全策略上產(chǎn)生的某種缺陷，不法者可以利用這些缺陷在未經(jīng)授權(quán)的情況下對(duì)系統(tǒng)進(jìn)行訪問(wèn)或破壞，從而損害使用者的切身利益，引發(fā)網(wǎng)絡(luò)安全事件。安全漏洞檢測(cè)技術(shù)，主要分為兩大類：

1.1動(dòng)態(tài)檢測(cè)技術(shù)

安全漏洞的動(dòng)態(tài)檢測(cè)技術(shù)主要通過(guò)運(yùn)行被檢測(cè)的軟件的某項(xiàng)功能，對(duì)比軟件運(yùn)行結(jié)果與預(yù)期的差距，來(lái)確定被測(cè)軟件的此項(xiàng)功能是否存在安全缺陷。這種檢測(cè)方法快速直接，更加具有針對(duì)性，但本身也會(huì)影響系統(tǒng)的正常運(yùn)行，會(huì)為用戶使用帶來(lái)新的安全隱患[1]。1.1.1非執(zhí)行棧技術(shù)計(jì)算機(jī)的使用過(guò)程中常常出現(xiàn)一些棧攻擊軟件的問(wèn)題，我們可以通過(guò)針對(duì)棧的執(zhí)行能力進(jìn)行破壞，以此避免代碼的執(zhí)行，從而對(duì)攻擊進(jìn)行預(yù)防[2]。1.1.2非執(zhí)行堆和數(shù)據(jù)技術(shù)非執(zhí)行堆和數(shù)據(jù)技術(shù)可以使不法分子注入的惡意代碼喪失執(zhí)行能力，雖然成本較高，但檢測(cè)防范效果非常明顯，對(duì)應(yīng)用程序的影響較小，具有較高的可行性。1.1.3內(nèi)存映射技術(shù)內(nèi)存映射技術(shù)具有較強(qiáng)的主動(dòng)性，通過(guò)將代碼頁(yè)隨機(jī)映射到不同的內(nèi)存地址中去，為不法者的入侵帶來(lái)困擾。1.1.4安全共享庫(kù)技術(shù)安全共享庫(kù)技術(shù)通過(guò)動(dòng)態(tài)鏈接技術(shù)與數(shù)據(jù)庫(kù)及客戶鏈接，將不安全的函數(shù)排查出去，達(dá)到阻止調(diào)用不安全函數(shù)的目的。1.1.5沙箱技術(shù)沙箱技術(shù)主要通過(guò)限制訪問(wèn)來(lái)營(yíng)造一個(gè)隔絕外部騷擾的安全空間，與防火墻有相似之處。

1.2靜態(tài)檢測(cè)技術(shù)

通過(guò)掃描被測(cè)軟件的源程序或二進(jìn)制代碼，從語(yǔ)法、語(yǔ)義上理解來(lái)分析被檢測(cè)程序的特征，尋找可能存在的異常信息。具體的掃描過(guò)程是先掃描計(jì)算機(jī)程序，重點(diǎn)分析其中關(guān)鍵部分，并根據(jù)漏洞標(biāo)準(zhǔn)進(jìn)行檢測(cè)。以動(dòng)態(tài)分析方法對(duì)語(yǔ)法進(jìn)行分析，并將其劃分不同段落對(duì)比數(shù)據(jù)庫(kù)的內(nèi)容，進(jìn)行及時(shí)的檢測(cè)與預(yù)防。這種技術(shù)操作方便，實(shí)用性較高。靜態(tài)檢測(cè)技術(shù)的衡量指標(biāo)有兩個(gè)：一個(gè)是漏報(bào)率，一個(gè)是誤報(bào)率。而這兩個(gè)衡量指標(biāo)呈現(xiàn)出負(fù)相關(guān)關(guān)系。靜態(tài)檢測(cè)技術(shù)通常包括：二進(jìn)制對(duì)比技術(shù)和詞法分析、程序評(píng)注技術(shù)、類型推導(dǎo)技術(shù)、規(guī)則檢查技術(shù)、模型檢測(cè)技術(shù)、定理證明技術(shù)、變異語(yǔ)言技術(shù)。

2.安全漏洞檢測(cè)技術(shù)的應(yīng)用

2.1格式化安全漏洞檢測(cè)

計(jì)算機(jī)軟件的安全漏洞中，格式化漏洞是出現(xiàn)頻率較高的計(jì)算機(jī)軟件安全漏洞。針對(duì)這種漏洞，我們可以通過(guò)應(yīng)用代碼來(lái)計(jì)量計(jì)算機(jī)軟件的格式，以此來(lái)降低惡性攻擊的機(jī)會(huì)，從而實(shí)現(xiàn)計(jì)算機(jī)軟件安全檢測(cè)的目的。格式化漏洞是以字符作為其表現(xiàn)形式的，可以從計(jì)算機(jī)軟件的參數(shù)入手，對(duì)格式化漏洞進(jìn)行檢測(cè)并修復(fù)[3]。

2.2競(jìng)爭(zhēng)條件安全漏洞檢測(cè)

競(jìng)爭(zhēng)漏洞是較為常見的計(jì)算機(jī)軟件安全漏洞，針對(duì)競(jìng)爭(zhēng)漏洞，技術(shù)人員通常從計(jì)算機(jī)軟件的競(jìng)爭(zhēng)代碼開始進(jìn)行檢測(cè)，即采用原子化的處理方法去進(jìn)行編碼，將計(jì)算機(jī)軟件代碼原子化，在代碼運(yùn)行的過(guò)程中，代碼通過(guò)性及通過(guò)效率較高，計(jì)算機(jī)軟件代碼的原子化可以使得代碼的特征更加明顯，進(jìn)而鎖定部分代碼進(jìn)行檢測(cè)。這種將代碼原子化并進(jìn)行鎖定的方式，一定程度上能夠有效防止軟件產(chǎn)生漏洞，從而保障計(jì)算機(jī)信息的安全。

2.3緩沖區(qū)的安全漏洞檢測(cè)

緩沖區(qū)的安全漏洞檢測(cè)技術(shù)，主要是針對(duì)計(jì)算機(jī)軟件函數(shù)進(jìn)行更加細(xì)致的檢測(cè)與預(yù)防，以更加安全的版本替換安全性較差的版本，從而有效預(yù)防計(jì)算機(jī)漏洞，保障信息安全。

2.4隨機(jī)漏洞的預(yù)防檢測(cè)

隨機(jī)漏洞的預(yù)防檢測(cè)技術(shù)，需要通過(guò)使用性能更加良好、性更高的設(shè)備對(duì)隨機(jī)漏洞進(jìn)行預(yù)防，以此來(lái)保障計(jì)算機(jī)設(shè)備中含有密碼算法，從而達(dá)到行之有效的預(yù)防目的[4]。

結(jié)束語(yǔ)

綜上所述，在信息技術(shù)高速發(fā)展的今天，計(jì)算機(jī)軟件的安全問(wèn)題受到了人們的廣泛關(guān)注。因此在實(shí)際應(yīng)用中必須做好計(jì)算機(jī)軟件漏洞的檢測(cè)工作，利用計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)，保障計(jì)算機(jī)的安全運(yùn)行。同時(shí)，不斷提高計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)的運(yùn)用效果，必要時(shí)可通過(guò)將動(dòng)態(tài)安全漏洞檢測(cè)技術(shù)和靜態(tài)安全檢測(cè)技術(shù)相結(jié)合的方式，來(lái)保障計(jì)算機(jī)軟件正常運(yùn)行，保障網(wǎng)絡(luò)信息和用戶的財(cái)產(chǎn)安全。

作者：朱杰 單位：南京郵電大學(xué)

計(jì)算機(jī)軟件檢測(cè)探索:計(jì)算機(jī)軟件安全檢測(cè)技術(shù)論述

摘要:計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)在近些年的發(fā)展可謂飛速，其他的相關(guān)領(lǐng)域也有著不同程度的進(jìn)步成果，在復(fù)雜的社交與工作中逐漸成為了不可替代的必需品，其中，計(jì)算機(jī)內(nèi)的軟硬件安全成為人們關(guān)心的話題，只有在確保計(jì)算機(jī)軟件與硬件的質(zhì)量后，才能真正為群眾的生活工作排憂解難。本文針對(duì)計(jì)算機(jī)的軟件安全進(jìn)行研究，通過(guò)軟件的重要作用、現(xiàn)存的問(wèn)題及改進(jìn)措施的角度來(lái)開展討論，旨在提升計(jì)算機(jī)內(nèi)部軟件的安全性能。

關(guān)鍵詞:計(jì)算機(jī)軟件;安全監(jiān)測(cè);技術(shù)探究

計(jì)算機(jī)在工作生活中的大量使用為人們提供了便利，軟件的不斷研發(fā)使其呈現(xiàn)多元化態(tài)勢(shì)，軟件功能的涉及范圍很廣，大體有商業(yè)用途與私人專用兩類，不管計(jì)算機(jī)軟件的功能如何使用，都大幅度地提升了生產(chǎn)工作的效率，同時(shí)加快了計(jì)算機(jī)的改進(jìn)步伐。但與此相對(duì)應(yīng)，計(jì)算機(jī)軟件的大規(guī)模使用令客戶的信息安全遭到破壞，隱私與安全大大減少，因此針對(duì)軟件系統(tǒng)制定規(guī)范的制度與檢測(cè)標(biāo)準(zhǔn)，才能實(shí)現(xiàn)計(jì)算機(jī)軟件未來(lái)的安全性發(fā)展。

一、計(jì)算機(jī)軟件安全檢測(cè)技術(shù)的必要性

對(duì)計(jì)算機(jī)中的軟件進(jìn)行安全檢測(cè)的目的就是防止計(jì)算機(jī)遭到病毒的入侵，確保用戶的個(gè)人信息得到保護(hù)，計(jì)算機(jī)中涉及到的財(cái)產(chǎn)也有相應(yīng)的保障，在目前軟件泄漏私人數(shù)據(jù)頻頻發(fā)生的時(shí)期，計(jì)算機(jī)的安全檢測(cè)發(fā)揮著關(guān)鍵作用，只有通過(guò)有序的檢測(cè)，才能發(fā)現(xiàn)計(jì)算機(jī)使用過(guò)程中的缺陷，在與標(biāo)準(zhǔn)進(jìn)行對(duì)比后及時(shí)修理，分析后續(xù)數(shù)據(jù)的穩(wěn)定性。當(dāng)用戶使用計(jì)算機(jī)中的軟件時(shí)，經(jīng)常忽視定期的殺毒操作，隨著使用時(shí)間的增加，為軟件的安全帶來(lái)了極大的威脅，軟件的安全檢測(cè)在這里發(fā)揮著保護(hù)電腦數(shù)據(jù)的作用［1］。在檢測(cè)計(jì)算機(jī)內(nèi)部軟件時(shí)，要時(shí)刻關(guān)注以下幾個(gè)方面。首先是軟件的整體性能，計(jì)算機(jī)軟件的程序相對(duì)復(fù)雜，在使用中容易因?yàn)榧?xì)節(jié)上的失誤造成數(shù)據(jù)的損壞，需要檢測(cè)人員接受過(guò)專業(yè)的計(jì)算機(jī)訓(xùn)練，對(duì)軟件的所有代碼都有所了解，檢測(cè)中運(yùn)用技術(shù)領(lǐng)域的知識(shí)保障軟件的安全性能;再就是在檢測(cè)時(shí)注意軟件特有的功能，倘若是進(jìn)行社交的外部交流軟件，在檢測(cè)時(shí)要格外留意聯(lián)網(wǎng)后能夠傳送信息的途徑，假如是常用的非外交型軟件，可以在掌握軟件操作步驟后逐一排查，相對(duì)聯(lián)網(wǎng)型軟件要輕松一些，但也不可忽略其意外漏洞，對(duì)軟件各個(gè)層次中的功用開展分析研究。

二、計(jì)算機(jī)軟件現(xiàn)存的危險(xiǎn)

在計(jì)算機(jī)軟件存在的所有危險(xiǎn)中，質(zhì)量缺乏保障是首要問(wèn)題，這與軟件的開發(fā)過(guò)程有著密切聯(lián)系，在后期的軟件使用中，此現(xiàn)象將會(huì)令問(wèn)題呈擴(kuò)大化趨勢(shì)，逐漸瓦解計(jì)算機(jī)的使用安全，同時(shí)滿足了計(jì)算機(jī)入侵者的需求，將用戶的數(shù)據(jù)盜竊，繼而進(jìn)行違法犯罪活動(dòng)。除此之外，計(jì)算機(jī)中的軟件通常在后臺(tái)能夠?qū)τ脩舻臄?shù)據(jù)進(jìn)行復(fù)制，這雖然有助于用戶在誤刪信息后能夠再次找回，但同時(shí)也加大了軟件的危險(xiǎn)性。還有盜版軟件的盛行，不僅令計(jì)算機(jī)中的病毒大肆繁衍，同時(shí)破壞了我國(guó)規(guī)定的正版保護(hù)法律，軟件的研發(fā)本身就需要經(jīng)過(guò)大量的技術(shù)探討，其中包含著工作人員的辛勤汗水，但軟件往往能輕易被盜版復(fù)制，然后發(fā)展呈為自己服務(wù)的媒介平臺(tái)，獲取用戶的個(gè)人信息，對(duì)計(jì)算機(jī)精通的盜版軟件擁有者還有可能反向探索軟件的編碼，重新編制程序，將軟件中攜帶病毒侵入用戶電腦，破解用戶的重要資料［2］。計(jì)算機(jī)的操作系統(tǒng)大都借助C語(yǔ)言程序來(lái)開發(fā)完成，雖然這一語(yǔ)言模式擁有特定的功能，并且容易上手操作，但也有一些漏洞對(duì)計(jì)算機(jī)軟件的運(yùn)行存在威脅。比如在操作時(shí)工作人員不夠熟練，在安裝系統(tǒng)時(shí)出現(xiàn)卡頓但沒有及時(shí)處理，又或者因?yàn)樽陨淼膶I(yè)技術(shù)不過(guò)關(guān)導(dǎo)致編程代碼不正確，這些情況都對(duì)軟件安全有極大的影響。

三、如何實(shí)施計(jì)算機(jī)軟件安全檢測(cè)技術(shù)

(一)相關(guān)程序的研究

軟件的檢測(cè)需要復(fù)雜的程序，即便是對(duì)軟件的主體進(jìn)行細(xì)致檢修后，也要對(duì)軟件的子系統(tǒng)進(jìn)行檢測(cè)，根據(jù)不同的模板分派不同的方式，的檢查可以讓軟件的運(yùn)行更加流暢，防止病毒的侵?jǐn)_。對(duì)軟件程序來(lái)說(shuō)，要根據(jù)計(jì)算機(jī)的適配狀態(tài)安裝，將防毒軟件開啟，結(jié)合計(jì)算機(jī)的即時(shí)運(yùn)行速度檢測(cè)軟件，由于計(jì)算機(jī)型號(hào)與系統(tǒng)的不同，進(jìn)行安全性能檢測(cè)時(shí)也要兼顧整體穩(wěn)定性。

(二)技術(shù)應(yīng)用的研究

安全檢測(cè)是結(jié)合計(jì)算機(jī)的實(shí)際狀態(tài)進(jìn)行的，因此檢測(cè)代碼也處于不斷的變化當(dāng)中，在程序的不同運(yùn)行狀態(tài)中自由切換，對(duì)不穩(wěn)定的因素自動(dòng)攔截，同時(shí)檢測(cè)相對(duì)安全的數(shù)字代碼，在檢測(cè)完畢后能夠?qū)﹄娔X每一個(gè)軟件的占用比例進(jìn)行概括，防止有非常態(tài)的內(nèi)存占用出現(xiàn)，對(duì)提高計(jì)算機(jī)的運(yùn)行速度也有較高價(jià)值。在這里重點(diǎn)提出WEB技術(shù)下的軟件安全檢測(cè)，這項(xiàng)技術(shù)的安全檢測(cè)較為，不管是性能還是防病毒都有保障，隨著計(jì)算機(jī)科技的逐步發(fā)展，這項(xiàng)技術(shù)在軟件的安全檢測(cè)中使用頻率越來(lái)越高，在后期可能會(huì)成為檢測(cè)技術(shù)［3］。另外，靜態(tài)檢測(cè)功能也值得一提，它主要根據(jù)軟件的程序代碼展開研究，對(duì)軟件的操作步驟實(shí)施檢測(cè)，并對(duì)此建立專用的模板，在模板中不斷重復(fù)檢測(cè)，再到軟件中實(shí)施測(cè)驗(yàn)，如果二者的檢測(cè)結(jié)果都符合標(biāo)準(zhǔn)要求，那么軟件的安全性就得到了保障。

四、結(jié)語(yǔ)

概而言之，計(jì)算機(jī)軟件在快速發(fā)展中幫助用戶解決了很多難題，其方便快捷的特性滿足了用戶的多方面要求，但在安全性能的保護(hù)上不應(yīng)放松警惕，要從各個(gè)方面展開分析，不斷提升計(jì)算機(jī)軟件的性。

作者：戴曉峰 單位：南通理工學(xué)院