【 摘 要 】 計(jì)算機(jī)軟件目前已經(jīng)成為人們?nèi)粘Ｉ钜约吧鐣?huì)生產(chǎn)各領(lǐng)域中極為重要的一種必備工具，但是在實(shí)際應(yīng)用的過(guò)程中也會(huì)存在諸多安全隱患。計(jì)算機(jī)軟件安全檢測(cè)是確保計(jì)算機(jī)軟件正常、安全運(yùn)行的重要基礎(chǔ)保障。論文主要介紹了計(jì)算機(jī)軟件安全檢測(cè)工作的重要意義、相關(guān)注意事項(xiàng)，分析了計(jì)算機(jī)軟件應(yīng)用中面臨的主要威脅以及一些安全漏洞，最后分析了計(jì)算機(jī)軟件安全檢測(cè)程序以及幾種較為常用的計(jì)算機(jī)軟件安全檢測(cè)技術(shù)。

【 關(guān)鍵詞 】 計(jì)算機(jī)軟件；安全檢測(cè)技術(shù)

【 Abstract 】 The computer software has become People's Daily life and social production has been of great importance in various fields of an essential tool， but in the process of practical application also has many safe hidden trouble. Computer software security testing is to ensure normal and safe operation of the computer software of important basic guarantee， this paper mainly introduces the significance of computer software security testing work， the relevant matters needing attention， analyzed the computer application software and some of the main threats to security holes， finally analyses the computer software security testing program and several kinds of commonly used computer software security testing technology.

【 Keywords 】 computer software； safety test technology

1 引言

隨著計(jì)算機(jī)的快速發(fā)展以及廣泛普及應(yīng)用，計(jì)算機(jī)軟件種類(lèi)越來(lái)越多，有的軟件是商用軟件，有的是個(gè)人應(yīng)用軟件，這些計(jì)算機(jī)軟件在很大程度上提高了人們的生產(chǎn)、生活效率以及質(zhì)量，對(duì)于社會(huì)企業(yè)的健康、可持續(xù)發(fā)展也具有極其重要的作用。

2 計(jì)算機(jī)軟件安全檢測(cè)重要性以及相關(guān)注意事項(xiàng)

2.1 計(jì)算機(jī)軟件安全檢測(cè)的重要性

計(jì)算機(jī)軟件安全檢測(cè)的主要目的是為了確保計(jì)算機(jī)用戶(hù)的信息以及財(cái)產(chǎn)安全。計(jì)算機(jī)軟件開(kāi)發(fā)過(guò)程中一定要加強(qiáng)計(jì)算機(jī)軟件安全檢測(cè)，及早發(fā)現(xiàn)計(jì)算機(jī)軟件在投入運(yùn)行過(guò)程中的一些故障或者錯(cuò)誤，然后再及時(shí)、有效更正計(jì)算機(jī)軟件在實(shí)際應(yīng)用過(guò)程中出現(xiàn)的風(fēng)險(xiǎn)。同時(shí)通過(guò)計(jì)算機(jī)軟件安全檢測(cè)，可以判斷計(jì)算機(jī)軟件組裝過(guò)程是否科學(xué)、合理，而且也可以及時(shí)為建立軟件質(zhì)量模型提供科學(xué)、可靠的數(shù)據(jù)依據(jù)，這樣可有效確保計(jì)算機(jī)軟件的安全應(yīng)用。

2.2 計(jì)算機(jī)軟件安全檢測(cè)的相關(guān)注意事項(xiàng)

計(jì)算機(jī)軟件安全檢測(cè)技術(shù)并不能作為一種防止軟件程序中出現(xiàn)錯(cuò)誤的一種主要手段，因?yàn)橥ㄟ^(guò)檢測(cè)只可以找出計(jì)算機(jī)軟件在實(shí)際應(yīng)用過(guò)程中比較容易出現(xiàn)錯(cuò)誤的位置。在計(jì)算機(jī)軟件安全檢測(cè)的過(guò)程中應(yīng)該注意幾點(diǎn)。

選擇科學(xué)、合理的計(jì)算機(jī)軟件安全檢測(cè)方案。計(jì)算機(jī)軟件安全檢測(cè)工作中，一定要全面了解計(jì)算機(jī)軟件的基本特性以及主要要求，然后結(jié)合相應(yīng)的測(cè)試結(jié)果采用科學(xué)、合理的安全檢測(cè)技術(shù)，同時(shí)應(yīng)該制定相應(yīng)的計(jì)算機(jī)軟件安全檢測(cè)方案，確保能夠認(rèn)真落實(shí)安全檢測(cè)方案。

一定要全面、深入分析。一般計(jì)算機(jī)軟件程序相對(duì)較為負(fù)責(zé)，規(guī)模也比較大，相關(guān)人員對(duì)計(jì)算機(jī)軟件進(jìn)行安全檢測(cè)的時(shí)候一定要全面、深入分析計(jì)算機(jī)軟件的性能以及需求等情況，而且應(yīng)該了解系統(tǒng)級(jí)以及代碼級(jí)等。在此基礎(chǔ)上，選擇科學(xué)、合理的計(jì)算機(jī)軟件安全檢測(cè)技術(shù)，這樣才可以確保檢測(cè)效率以及檢測(cè)準(zhǔn)確性。

3 計(jì)算機(jī)軟件面臨的威脅以及主要的安全漏洞類(lèi)型

3.1 計(jì)算機(jī)軟件面臨的主要威脅

計(jì)算機(jī)軟件在實(shí)際運(yùn)行及應(yīng)用過(guò)程中會(huì)受到多種多樣的威脅，其中最為突出的就是軟件質(zhì)量威脅，但是在計(jì)算機(jī)軟件開(kāi)發(fā)環(huán)節(jié)就無(wú)可避免的會(huì)遇到這些問(wèn)題。應(yīng)用計(jì)算機(jī)軟件的過(guò)程中，計(jì)算機(jī)自身的安全漏洞會(huì)為計(jì)算機(jī)用戶(hù)帶來(lái)巨大的安全隱患，也會(huì)造成嚴(yán)重的后果。有的不法分子可能會(huì)利用這些安全漏洞惡意攻擊計(jì)算機(jī)，盜取或者刪除用戶(hù)信息，這樣會(huì)使用戶(hù)承受巨大的損失。

3.2 計(jì)算機(jī)軟件安全漏洞

想要有效確保計(jì)算機(jī)軟件安全，一定要全面了解、掌握計(jì)算機(jī)軟件漏洞的相關(guān)內(nèi)容，而且應(yīng)該從不同的角度層次劃分計(jì)算機(jī)軟件安全漏洞的類(lèi)型。

如果是計(jì)算機(jī)操作系統(tǒng)，通常會(huì)采用C、C++來(lái)開(kāi)發(fā)，這種語(yǔ)言具有靈活、使用方便、簡(jiǎn)潔等特點(diǎn)。但是隨著計(jì)算機(jī)軟件的不斷發(fā)展及應(yīng)用，也會(huì)出現(xiàn)各種安全漏洞，這樣會(huì)在很大程度上威脅計(jì)算機(jī)用戶(hù)軟件的使用安全。這些安全漏洞往往包括緩沖區(qū)溢出漏洞，程序員編程技巧不高就極易發(fā)生這種安全問(wèn)題，這樣的安全漏洞在執(zhí)行目標(biāo)程序的時(shí)候顯得非常古怪，甚至可能會(huì)完全崩潰。

其次，格式化字符串也是一種常見(jiàn)的計(jì)算機(jī)軟件安全漏洞類(lèi)型，這種程序代碼缺陷相對(duì)比較微妙，如果存在這種安全漏洞，進(jìn)程內(nèi)存空間內(nèi)就會(huì)隨意讀寫(xiě)，會(huì)造成嚴(yán)重的危害。

4 計(jì)算機(jī)軟件安全檢測(cè)程序及常見(jiàn)的計(jì)算機(jī)軟件安全檢測(cè)技術(shù)

進(jìn)行計(jì)算機(jī)軟件安全檢測(cè)工作的過(guò)程中，一定要嚴(yán)格根據(jù)相應(yīng)的流程進(jìn)行操作。

如果是大型計(jì)算機(jī)軟件，應(yīng)該會(huì)采用比較大的子系統(tǒng)，但是這些子系統(tǒng)往往也會(huì)劃分成幾個(gè)不同的模板。計(jì)算機(jī)軟件安全檢測(cè)流程通常主要包括模塊測(cè)試、組裝系統(tǒng)、檢測(cè)系統(tǒng)結(jié)構(gòu)安全、測(cè)試軟件功能及性能、系統(tǒng)測(cè)試等幾個(gè)環(huán)節(jié)。

模塊測(cè)試中主要是檢測(cè)子系統(tǒng)中比較小的那個(gè)模塊，這樣可以更廣泛的突出輻射面，有效解決小模塊中的一些安全漏洞。完成各模塊測(cè)試后應(yīng)該結(jié)合軟件程序設(shè)計(jì)的實(shí)際要求重新組裝所有模塊，建成一個(gè)完整系統(tǒng)，然后再檢測(cè)組裝后系統(tǒng)結(jié)構(gòu)的安全性。

然后確保上述檢驗(yàn)合格前提下有效測(cè)試系統(tǒng)軟件的性能及功能，這樣主要是保證系統(tǒng)軟件功能及其性能能夠完全滿(mǎn)足計(jì)算機(jī)用戶(hù)的需求。

計(jì)算機(jī)軟件安全檢測(cè)手段比較多，應(yīng)該結(jié)合計(jì)算機(jī)軟件實(shí)際情況采用合適的軟件安全檢測(cè)技術(shù)。

5 結(jié)束語(yǔ)

綜上所述，計(jì)算機(jī)軟件安全檢測(cè)工作是保證計(jì)算機(jī)軟件安全、可靠運(yùn)行，確保計(jì)算機(jī)用戶(hù)信息安全的重要措施，因此一定要高度重視計(jì)算機(jī)軟件安全檢測(cè)技術(shù)研究，在不斷實(shí)踐中創(chuàng)新計(jì)算機(jī)軟件安全檢測(cè)技術(shù)。

參考文獻(xiàn)

[1] 邱進(jìn)盼，李春光，劉洋.計(jì)算機(jī)軟件安全檢測(cè)技術(shù)研究[J].信息與電腦，2015 （12 ）.

[2] 張開(kāi).計(jì)算機(jī)軟件安全檢測(cè)問(wèn)題研究及檢測(cè)實(shí)現(xiàn)方法[J].軟件，2012（7）.

[3] 張新昌.計(jì)算機(jī)軟件運(yùn)行中安全檢測(cè)技術(shù)的運(yùn)用[J].科技傳播，2012（11）.

作者簡(jiǎn)介：

艾靜（1986-），女， 漢族，湖北鄂州人，碩士，武漢設(shè)計(jì)工程學(xué)院信息工程學(xué)院，助教；主要研究方向和關(guān)注領(lǐng)域：軟件工程與理論。