计算机安全漏洞检测和漏洞修复技术方案分析.docVIP

计算机安全漏洞检测和漏洞修复技术方案分析 　　[摘要]漏洞修复技术是计算机安全漏洞就检测工作的重点。本文以现阶段计算机安全漏洞检测工作情况为基础，结合漏洞修复技术的特点，分析实际解决计算机安全漏洞问题的修复技术方案。 　　[关键词]计算机；安全漏洞；检测；修复技术 　　doi：10.3969/j.issn.1673-0194.2017.18.093 　　[中图分类号]TP309 [文献标识码]A [文章编号]1673-0194（2017）18-0149-02 　　随着计算机技术的大范围推广，相应的安全问题也得到了突显。很多黑客或者是病毒??依据计算机软件和系统中存在的问题，对计算机实施入侵，这样会影响计算机的正常运行，严重的还会导致相应的信息出现遗漏和损耗。这就需要工作人员加以关注，对实际计算安全漏洞检测技术和修复技术进行分析。 　　1计算机网络存在的安全漏洞 　　漏洞是在硬件、软件以及协议中，或者是系统安全方案中存在的问题，这会为黑客或者是病毒提供机会，在没有允许的情况下影响系统的正常运行。现阶段，互联网技术和平台的发展速度较快，但人们并没有提出相关的方案来强化系统的安全性能，这导致计算机网络在缓冲区中存在很多问题，如假冒用户、完全欺骗等都是漏洞的展现形式。现代化的社会发展为人们设计了自由、共享的网络环境，这促使人们的生活、工作以及学习得到了有效改善，也为网络安全漏洞问题的突显提供了平台。黑客的攻击、病毒的影响，导致原本顺利发展的网络系统变得非常复杂，其中蕴含的丰富信息资源也会存在消失的危险。若是受到不明攻击，一般的会影响信息数据、服务器难以正常运行、网络无法应用等情况，严重的会导致整体信息系统出现瘫痪、崩溃等情况，会出现资源和金钱的遗失，影响人们的生命财产安全和国家利益。 　　1.1操作系统安全漏洞 　　操作系统漏洞是指计算机操作系统本身所存在的问题或技术缺陷，操作系统产品提供商通常会定期对已知漏洞发布补丁程序提供修复服务。操作系统安全漏洞包含输入输出非法访问、访问管理复杂、操作系统不科学等。 　　1.2网络协议安全漏洞 　　IP是为计算机网络相互连接进行通信而设计的协议，主要是为了确保传递工作的有效性。依据两方判断信息资源的全面性，但IP并没有以内在控制机制为支持基础实施判断，证明IP源自哪里，这就是IP存在的问题。黑客可以依据倾听的形式，获取信息资源，对信息资源实施证明，明确相关的信息，改变传递路线，从而影响信息数据的正常传递。 　　1.3数据库安全漏洞 　　盲目信任应用者输入是保障网页应用安全的第一大影响因素。应用者输入主要源自于HTML表单中上报的信息资源，若无法全面验证这些信息资源的科学性，计算机病毒、人为操作问题都会影响数据库，从而影响实际数据库的安全性。 　　1.4网络软件安全漏洞 　　出现网络软件安全漏洞的原因主要分为以下几点。第一，匿名的ETP。第二，电子邮件。其出现安全问题会让电脑黑客非常容易地依据编码电脑病毒进入系统中，从而对网络应用者实施全面控制。第三，域名服务。域名是连接自身与应用者的生命线，只有构建整体生命网注册并具备整体相关联或者是相类似的域名，才可以保护自身，但这一网络存在很多问题，让^难以预防。第四，网页编程工作者编写CGI、PHP等程序存在问题，这直接展现出系统构成或者是服务目录的特点和信息，从而为黑客提供侵入的平台和机遇。 　　2计算机安全漏洞检测技术的发展情况 　　软件的质量不同是因为计算机软件市场需求量较大，很多软件开发公司为了获取更多的效益，设计软件的周期较短，难以确保软件开发的质量，同时市场在发展过程中也没有设计全面的监管系统，致使市场上的很多软件都存在问题。另外，软件开发企业实际技术工作并没有从整体进行，因此，在开发软件的过程中总会出现一些问题。现阶段，计算机因为漏洞出现的问题越来越多，为我国实际计算机安全技术的发展，尤其是漏洞检测技术的研究工作带来了一定的影响。 　　计算机安全软件需要人们提供大范围的人力资源和物力资源，但很多缺少研究技能的小企业，为了减少成本支出，选择发展中的“近路”，非法复制其他企业开发出来的安全软件，因为计算机软件非常容易复制，只需要对其实施反方向的编译就可以获取其中的编码，同时国内对这方面的专利研究过于简单，为那些真正具备研发能力的企业带来了一定的影响。现阶段，我国面临的问题是，数目按经济范围在不断拓展，但实际科技技术难以满足市场和企业的发展需求，这致使很多唯利是图的企业为了获取更多效益，破解其他企业的电脑，获取其中的程序编码，这种非法行为的复制虽然可以获取高效的利益，但对计算机安全漏洞检测技术的发展却极其不利，长此以往，会导致越来越少的企业愿意自主研究安全软件，最终市场发展范围越来越小，整体计算机安全漏洞检测市