对计算机软件安全问题分析及其防御策略.docVIP

对计算机软件安全问题分析及其防御策略 　　摘要：随着时代的发展，人类文明正步入信息化时代，计算机逐渐在人们的生产生活中发挥着不可替代的作用。计算机的不断发展使得计算机的软件种类越来越多，功能越来越强大。计算机软件的安全问题直接影响着计算机的性能以及软件用户的信息安全。所以，我们要对计算机软件的安全问题引起足够的重视，要对其进行详细的分析研究，找出其存在的问题并设法解决，从而积累经验以做好后期的软件安全的防御工作。 　　关键词：计算机软件 安全 策略 　　中图分类号：TP393 文献标识码：A 文章编号：1007-9416（2013）01-0167-01 　　随着社会的进步，科技的不断发展使得计算机行业飞速的进步。人们对计算机的普及和人们安全意识的加强使得我们对计算机软件的安全引起了足够的重视。所谓计算机软件安全，就是保护软件系统自身的安全和保证软件系统能正常连续地运行。计算机软件安全涉及的内容较多也较为复杂。从用户的角度来将，用户是需要软件系统具功能强大、价格低廉等特点的，而作为开发商，为了获得更高的利益，他们常常会在满足消费者的同时也保护自己的知识产权。用户所考虑的安全问题主要是软件系统在使用方面的安全问题，而软件开发商所考虑还有其他方面的安全问题。对于计算机软件存在的安全问题，我们要及时发现、尽早解决，维护我们整个信息系统的安全。 　　1 当前计算机软件存在的安全问题分析 　　计算机技术的跨越式的发展，使得其广泛地应用于社会的各个行业，个人电脑、家庭电脑也得到了极大的普及。然而它的背后也隐藏着各种各样的安全问题。当前计算机软件所面临的安全问题主要有非法复制、软件跟踪、软件质量问题等软件安全威胁。计算机软件一般是用某种程序设计语言来设计和完成的，它是一种逻辑实体，并非是有形可触的物理实体。软件安全包括对文档和介质的双重保护。计算机软件作为一种知识密集型产品，由于易复制性，导致软件产品的知识产权受到严重的威胁。由于我国对于知识产权的认知度不够、保护不足、监管不到位使得不法分子通过盗版软件赚盆满钵满而软件业由此而蒙受相当大的损失。计算机软件运行的安全是对软件进行必要的防护，以防止其受到人为的修改、破解、复制以及滥用，从而保证其功能的正常连续运行。一些人或者团体利用掌握的技术，特别是运用各种程序调试分析工具来对软件程序进行跟踪和逐条运行，它可以对任何格式的文件进行直接读写和修改，通过窃取软件源代码、取消软件的防复制和密保钥匙等功能，来实现对一软件的动态破译，并将破译后的软件进行非法买卖和公开传播。这样同样使得计算机软件的安全存在着相当大的问题。而在计算机软件开发过程中，软件开发商所研发出来的软件不可避免的存在一些类似于安全漏洞的缺陷，这样同样造成了计算机软件的安全问题。 　　2 计算机软件存在问题的防御策略探讨 　　计算机软件安全问题的防御策略主要有行政法律、法规上的策略、组织管理上的策略和技术层面的策略等。计算机软件安全在行政法律、法规上的策略主要是利用法律的武器对自己的权利进行维护。我们可以根据国家计算机安全的相关法律、法规，完善计算机信息系统安全保护条例、计算机软件保护条例等，做好计算机知识的普及和教育培养公众对软件版权、知识产权的法制观念。在组织管理上的策略则要求我们设立严密的组织机构和管理流程，一对软件从开发出来到最终用户的使用环节都能得到严格的监控和管理。要成立打击软件非法复制和动态跟踪的专题小组，从事相应的检查、监督工作。在技术层面的策略则要加强加密技术、防复制、反跟踪的技术，采取强硬的措施来保护自己的权益。加密技术主要是为了限制软件被复制。防止盗版的软件来保护开发者的权益。然而，仅依靠保密方法来消除盗版或者其它的安全隐患是不可能的，我们必须对已有的软件，还可以使用一些类似于密码的安全保护措施。为了防止软件的非法复制，国家应该要加强对软件产品的保护力度。这样才能够减小盗版软件带有病毒和一些捆绑的后台程序，给软件用户的数据安全带来极大的威胁。而反跟踪技术则是种防止利用调试工具活跟踪软件来窃取软件源码、取消软件防复制和加密功能的技术。根据目前软件系统的结构特点，任何软件的运行都是依附于 CPU的，如果CPU的运行被监控，就等于把程序直接裸露在解密者的面前，那么软件在运行的时候就极易被复制，进而威胁整个软件的安全性能。 　　3 结语 　　在信息化时代，计算机日趋普及，逐渐成为人们日常生活不可或缺的一部分。计算机软件种类的丰富和其功能的日益强大，使得计算机能够满足人们个性化、全方位的需求。计算机软件的极大丰富，也使其使用的安全性面临威胁和挑战。计算机软件主要是指计算机系统中的程序及其文档，其主要分为系统软件和应用软件两大类。在电子商务繁荣的今天，加强企业计算机的安全管理，保障电子商务业务正常有序进行，确