- 相關(guān)推薦
談?dòng)嬎銠C軟件的安全檢測技術(shù)論文
摘要：當前，各個(gè)領(lǐng)域和行業(yè)應用的計算機軟件多種多樣，為人們的生活、工作和娛樂(lè )帶來(lái)極大便利，然而計算機軟件在實(shí)際應用中往往出現很多問(wèn)題，直接影響了其應用效果，所以通過(guò)科學(xué)、合理的安全檢測技術(shù)，可以及時(shí)發(fā)現計算機軟件問(wèn)題，有針對性地進(jìn)行修復，提高計算機軟件的安全性。本文簡(jiǎn)要介紹了計算機軟件安全檢測，分析了計算機軟件安全檢測注意問(wèn)題，闡述了相關(guān)安全檢測技術(shù)。
【關(guān)鍵詞】計算機軟件；安全檢測技術(shù)
近年來(lái)，計算機網(wǎng)絡(luò )技術(shù)快速發(fā)展，計算機軟件被廣泛地應用在各個(gè)領(lǐng)域，逐漸發(fā)揮了不可替代的重要作用。然而計算機軟件也暴露出很多問(wèn)題，為了確保計算機軟件的正常使用性能，選擇最合理的安全檢測技術(shù)，消除計算機軟件安全漏洞。
1計算機軟件安全檢測概述
在開(kāi)發(fā)設計計算機軟件過(guò)程中，必須進(jìn)行專(zhuān)業(yè)化的安全檢測，通過(guò)對計算機軟件進(jìn)行科學(xué)、有效的安全檢測，可及時(shí)發(fā)現軟件系統潛在的故障或者缺點(diǎn)，有效規避計算機軟件的應用風(fēng)險，但是這種安全檢測技術(shù)也存在一定的局限性，其不能完全避免計算機軟件應用程序中的錯誤，只是檢測出應用程序的錯誤位置。一般情況下，計算機軟件安全檢測包括動(dòng)態(tài)檢測和靜態(tài)檢測，其主要用于檢測軟件系統的安全功能和安全漏洞，使計算機軟件應用功能達到預期設計目標。同時(shí)，計算機軟件安全檢測包括驗證過(guò)程、滲透測試和功能測試，和其它檢測軟件不同，計算機軟件安全檢測技術(shù)側重于使軟件系統避免在工作范圍外的情況下運行，并且利用安全功能檢測，檢測軟件系統的使用性能是否滿(mǎn)足用戶(hù)需求，重點(diǎn)包括訪(fǎng)問(wèn)控制、安全管理、機密性、授權等因素，及時(shí)發(fā)現計算機軟件的潛在風(fēng)險或者可能存在缺陷。
2計算機軟件安全檢測注意問(wèn)題
計算機軟件安全檢測是一個(gè)動(dòng)態(tài)過(guò)程，在具體安全檢測過(guò)程中應注意以下問(wèn)題：
2.1軟件系統安全檢測之前
應進(jìn)行全面、科學(xué)的分析，由于計算機軟件應用程序規模較大，也比較繁瑣，所以相關(guān)人員應仔細分析軟件系統的需求級、系統級和代碼級，針對不同級別的軟件系統，選擇合適的分析技術(shù)，確保軟件系統分析的全面性和準確性。
2.2軟件安全檢測過(guò)程中
選擇合理、有效的檢測方案，充分了解計算機軟件系統的應用特點(diǎn)和運行要求，結合具體的測試情況，采用科學(xué)的安全檢測方法，保障有效地實(shí)施安全檢測方案。
2.3檢測人員應具備豐富的經(jīng)驗和相關(guān)專(zhuān)業(yè)知識
熟練掌握軟件系統的使用性能和應用特點(diǎn)，使專(zhuān)業(yè)技術(shù)人員和檢測人員加強溝通配合，使計算機軟件系統達到理想的安全效果。由于計算機軟件安全檢測是一個(gè)非常復雜的過(guò)程，為了提高檢測的準確性，應結合不同計算機軟件系統使用性能和應用特點(diǎn)，選擇合理、科學(xué)的檢測方法和檢測技術(shù)。
3計算機軟件安全檢測技術(shù)
3.1語(yǔ)法檢測技術(shù)
語(yǔ)法檢測技術(shù)主要是根據語(yǔ)法規律，測試計算機軟件系統功能接口的應用功能，在不同輸入條件下，計算機軟件系統會(huì )發(fā)生不同反應。通常情況下，語(yǔ)法檢測技術(shù)主要用于檢測軟件源程序代碼中存在潛在危險的系統調用或者C語(yǔ)言庫函數，通過(guò)識別軟件接口語(yǔ)言，基于語(yǔ)法特點(diǎn)，重新定義語(yǔ)言語(yǔ)法，并且執行計算機軟件的安全檢測。
3.2動(dòng)態(tài)檢測技術(shù)
動(dòng)態(tài)檢測技術(shù)主要是科學(xué)分析計算機軟件系統運行變量，如環(huán)境變量、內存、棧、堆等，從而檢測計算機軟件應用程序是否存在風(fēng)險或者漏洞。動(dòng)態(tài)檢測技術(shù)在實(shí)際應用中，不需要修改軟件系統的二進(jìn)制代碼和源代碼，在很大程度上保障了計算機軟件的安全性和保密性。目前，常見(jiàn)的動(dòng)態(tài)檢測技術(shù)主要包括非執行棧技術(shù)、非執行數據和堆技術(shù)、內存映射技術(shù)、安全共享庫技術(shù)、程序解釋技術(shù)等。
3.3靜態(tài)檢測技術(shù)
靜態(tài)檢測技術(shù)主要是通過(guò)檢測計算機軟件程序代碼的特性和結構，發(fā)現軟件系統的潛在故障或者問(wèn)題，其利用軟件行為和結構建模構建計算機軟件測試模型，實(shí)現軟件測試模型的擴展性和可讀性，這種軟件模型安全檢測技術(shù)主要是基于一組生成測試模型，并且通過(guò)這組模式來(lái)測試計算機軟件應用程序，獲得相關(guān)憑證說(shuō)明模型期望和軟件系統行為是一致的。在計算機網(wǎng)絡(luò )技術(shù)快速發(fā)展背景下，靜態(tài)檢測技術(shù)主要包括類(lèi)型推導技術(shù)、規則檢查技術(shù)和詞法分析技術(shù)，并且在有限狀態(tài)下，利用馬爾科夫鎖鏈，這種安全檢測技術(shù)具有較強的適用性。
3.4混合檢測技術(shù)
混合檢測技術(shù)是一種動(dòng)態(tài)檢測和靜態(tài)檢測相結合的技術(shù)，其發(fā)揮了動(dòng)態(tài)檢測和靜態(tài)檢測的應用優(yōu)勢，在計算機軟件安全檢測方面具有重要作用。常見(jiàn)混合檢測技術(shù)主要包括異常檢測技術(shù)、規范檢測技術(shù)、棧保護編譯技術(shù)、二進(jìn)制代碼改編技術(shù)、測試庫技術(shù)等，這些技術(shù)在檢測計算機軟件系統時(shí)，為軟件系統故障或者漏洞檢測提供便利，有效提高計算機軟件檢測的安全性和準確性。
3.5基于Web服務(wù)安全檢測技術(shù)
近年來(lái)，Web技術(shù)應用范圍越來(lái)越廣泛，并且在快速發(fā)展的背景下，基于Web服務(wù)安全檢測技術(shù)也不斷發(fā)展，這種檢測技術(shù)以分布式Web服務(wù)器為基礎，其在實(shí)際應用中具有互操作性強、不依賴(lài)平臺、語(yǔ)言中立、松散耦合等優(yōu)點(diǎn)，其可以將計算機軟件復雜的使用性能劃分為若干個(gè)安全處理類(lèi)型，其能夠快速地適應一些復雜的計算機軟件性能測試，并且利用故障注入機制，在檢測計算機軟件系統時(shí)生成錯誤soap信息，支持軟件系統異常測試。根據多年的實(shí)踐，這種基于Web服務(wù)安全檢測技術(shù)具有先進(jìn)性、高效性、靈活性等特點(diǎn)，并且其可以準確測試計算機軟件系統的安全性、可靠性和容錯性。
4結束語(yǔ)
隨著(zhù)現代化科學(xué)技術(shù)的快速發(fā)展，計算機軟件已經(jīng)成為人們生產(chǎn)生活和工作的重要工具，與此同時(shí)，人們對于計算機軟件系統使用要求也不斷提高。安全性是評價(jià)一款計算機軟件系統的重要指標，通過(guò)專(zhuān)業(yè)化、系統化的安全檢測，可以及時(shí)發(fā)現計算機軟件系統的潛在隱患或者問(wèn)題，為軟件優(yōu)化提供重要參考，在這種背景下，應加大對計算機軟件安全檢測的技術(shù)分析和研究，選擇最合理的檢測方法，不斷提高軟件檢測的準確性。
參考文獻
[1]賈杰.計算機軟件安全檢測技術(shù)研究[J].計算機光盤(pán)軟件與應用,2012(05):204+189.
[2]高婷.計算機軟件安全檢測技術(shù)研究[J].計算機光盤(pán)軟件與應用,2012(17):73-74.
[3]王爽.計算機軟件安全檢測技術(shù)研究[J].信息與電腦(理論版),2011(11):52+54.
[4]劉志建.芻議計算機軟件安全檢測技術(shù)的應用[J].計算機光盤(pán)軟件與應用,2013(02):13-15.
【談?dòng)嬎銠C軟件的安全檢測技術(shù)論文】相關(guān)文章：
大數據時(shí)代下計算機軟件技術(shù)探析論文03-24
談電力系統自動(dòng)化技術(shù)的應用論文（精選16篇）05-12
談一談舞蹈技術(shù)的技巧12-01
電子技術(shù)論文12-02
信息技術(shù)論文12-13
談自考畢業(yè)論文謹防“六硬傷”07-10
高手支招：畢業(yè)論文反檢測技巧07-10
畢業(yè)論文檢測查重修改秘籍07-10