时间：2023-03-23 15:20:23
引言：易发表网凭借丰富的文秘实践，为您精心挑选了九篇软件安全论文范例。如需获取更多原创内容，可随时联系我们的客服老师。
电子政务系统的应用软件一般规模比较大，软件在应用过程中面向的用户较多，系统结构和业务流程相对复杂，以Web应用为主要实现方式。因而，系统安全常见的风险主要有Web应用的SQL注入漏洞、表单绕过漏洞、上传绕过漏洞、权限绕过漏洞、数据库下载漏洞等。同时也常常存在应用系统管理员账户空口令或弱口令、未设置应用账户口令复杂度限制、无应用系统登录和操作日志等风险。在软件应用安全层面，安全方面的保证没有统一的方法和手段。在保证整个系统安全运行过程中针对信息安全的部分，如对数据库访问安全，访问控制，加密与鉴别等应用层面的安全防护，主要从客户端避免和减少人为非法利用应用程序，从应用软件设计、实现到使用维护，以及应用软件对系统资源、信息的访问等方面保证安全。
二、软件应用安全要求与技术防护
2.1身份鉴别与访问控制
用户身份认证是保护信息系统安全的一道重要防线，认证的失败可能导致整个系统安全防护的失败。电子政务系统的用户对系统资源访问之前，应通过口令、标记等方式完成身份认证，阻止非法用户访问系统资源。从技术防护的角度来说，软件应保障对所有合法用户建立账号，并在每次用户登录系统时进行鉴别。软件应用管理员应设置一系列口令控制规则，如口令长度、口令多次失败后的账户锁定，强制口令更新等，以确保口令安全。软件应用中对用户登录全过程应具有显示、记录及安全警示功能。用户正常登录后，为防止长时间登录而被冒用等情况，系统应有自动退出等登录失效处理功能。此外，应用系统需要及时清除存储空间中关于用户身份的鉴别信息，如客户端的cookie等。系统软件应用中的文件、数据库等客体资源不是所有用户都允许访问的，访问时应符合系统的安全策略。系统中许多应用软件在设计和使用过程中经常会有权限控制不精确，功能划分过于笼统等现象，影响了系统的安全使用。目前，从应用软件的研发和技术实现来看，授权访问控制机制多采用数据库用户和应用客户端用户分离的方式，访问控制的粒度达到主体为用户级，客体为文件、数据库表级。在分配用户权限时，用户所具有的权限应该与其需使用的功能相匹配，不分配大于其使用功能的权限，即分配所谓“最小授权”原则。对于系统的一些特殊用户或角色（如管理和审计）如分配的权限过大，则系统安全风险将过于集中，因此，应将特别权限分配给不同的用户，并在他们之间形成相互制约的关系。
2.2通信安全
电子政务系统应用软件的设计、研发以及应用过程中，需要重点关注通信安全，特别是对通信完整性的保护。除应用加密通信外，通信双方还应根据约定的方法判断对方信息的有效性。在信息通信过程中，为使通信双方之间能正确地传输信息，需要建立一整套关于信息传输顺序、信息格式和信息内容等的约定，因为仅仅使用网络通信协议仍然无法对应用层面的通信完整性提供安全保障，还需在软件层面设计并实现可自定义的供双方互为验证的工作机制。而且，为防止合法通信的抵赖，系统应具有在请求的情况下为数据原发者或接收者提供数据原发或数据接收证据的功能。为保障信息系统通信的保密性，应用软件需具备在通信双方建立连接之前，首先利用密码技术进行会话初始化验证，以确保通信双方的合法性的能力。其次，在通信过程中，能保证选用符合国家有关部门要求的密码算法对整个报文或会话过程进行加密。通信双方约定加密算法，对信息进行编码和解码。此外，应用软件中需设置通话超时和自动退出机制，即当通信双方中有一方在一段时间内未做任何响应，这表明可能存在通信异常情况，另一方能够自动结束会话，以免造成信息在通信过程中的泄露。
2.3安全审计
安全审计通过采集各种类型的日志数据，提供对日志的统一管理和查询，使用特定规则，对系统软件应用状态实时监视，生成安全分析报告。安全审计的应用，能够规范系统用户的软件应用行为，起到预防、追踪和震慑作用。安全审计应用要覆盖所有用户，记录应用系统重要的安全相关事件，包括重要用户行为、系统资源的异常使用和重要系统功能的执行等。记录包括事件的日期和时间、用户、事件类型、事件是否成功，及其他与审计相关的信息，并有能力依据安全策略及时报警和中断危险操作。此外，审计记录应受到妥善保护，避免受到未预期的删除、修改或覆盖等操作，可追溯到的记录应不少于一年。在日常审计的基础上，应通过分析审计记录，及时发现并封堵系统漏洞，提升系统安全强度，定位网络安全隐患的来源，举证系统使用过程中违法犯罪的法律、刑事责任。电子政务系统软件应用安全审计可结合网络审计、数据库审计、应用和运维日志审计进行，几乎全部需要定制开发。
2.4系统资源控制
电子政务系统的资源使用主要体现在CPU、内存、带宽等资源的使用上，在这个过程中，除了系统软件以外，应用软件也需要建立一组能够体现资源使用状况的指标，来判断系统资源是否能满足软件应用的正常运行要求，当系统资源相关性能降低到预先规定的最小值时，应能及时报警。并对资源使用的异常情况进行检测，及时发现资源使用中的安全隐患。系统资源应保证优先提供给重要、紧急的软件应用。因此，在资源控制的安全策略上应设定优先级，并根据优先级分配系统资源，从而确保对关键软件应用的支持。技术实现上设计用户登录系统时，软件为其分配与其权限相对应的连接资源和系统服务，为防止系统资源的重复分配，应禁止同一用户账号在同一时间内并发登录，并且，在用户登录后防止长时间非正常占用系统资源，而降低系统的性能或造成安全隐患，通常设计根据安全策略设置登录终端的操作超时锁定和鉴别失败锁定，并规定解锁或终止方式。同样，系统对发起业务的会话分配所用到的资源，也采用根据安全属性（用户身份、访问地址、时间范围等）允许或拒绝用户建立会话连接，对一个时间段内可能的并发会话连接数和单个用户的多重并发会话数量进行限制。在系统整体资源的使用上，对最大并发会话连接数进行限制。此外，对电子政务系统被删除的文件等的剩余信息，特别是涉及国家秘密、敏感信息的内容，一定要重点关注并加强安全保护。可采用下列技术实现保护：(1)采用先进的磁盘读写技术对磁盘的物理扇区进行多次反复的写操作，直到擦写过后的磁盘扇区内数据无法恢复；(2)根据不同的分区格式进行采用不同的数据销毁处理算法，对文件在磁盘上所有存放位置进行逐个清除，确保文件不会在磁盘上留下任何痕迹；(3)进行目录、剩余磁盘空间或整个磁盘的数据销毁，销毁后的目录、剩余磁盘空间或者整个磁盘不存在任何数据，无法通过软件技术手段恢复。
2.5软件代码安全
在电子政务系统应用软件开发之前，要制定应用程序代码编写安全规范，要求开发人员遵从规范编写代码。应用程序代码自身存在的漏洞被利用后可能会危害系统安全。因此，应对应用软件代码进行安全脆弱性分析，以帮助其不断改进完善，从而有效降低软件应用的安全风险。研发工作结束后，应及时对程序代码的规范性进行审查，以查找其设计缺陷及错误信息。代码审查一般根据需要列出所需资料清单，由应用软件使用方收集并提供相应的材料。代码测试人员与开发人员书面确认测试内容和过程，配置运行环境，对代码进行预编译操作，确认可执行使用。然后使用特定的测试工具进行代码的安全测试操作，对测试结果进行分析。对发现的问题进行风险分析和估算，制作软件缺陷、问题简表，撰写测试报告并交付开发方修改，并对已经整改的部分进行复测。值得注意的是，那些已经通过安全测试的代码，还需要运行在通过安全测试的支撑平台、编译环境中才能实现真正的安全运行。
2.6软件容错
电子政务系统中应用软件的高可用性是保障系统安全、平稳运行的基础。软件容错的原理是通过提供足够的冗余信息和算法程序，使系统在实际运行时能够及时发现错误，并能采取补救措施。对系统软件应用安全来说，应充分考虑到软件自身出现异常的可能性。软件在应用过程中，除设计对软件运行状态的监测外，当故障发生时能实时检测到故障状态并报警，防止软件异常的进一步蔓延，应具有自动保护能力，即当故障发生时能够自动保存当前所有状态。此外，操作人员对应用软件的操作可能会出现失误。因此，系统应对输入的数据、指令进行有效性检查，判断其是否合法、越权，并能及时进行纠正。关键功能应支持按照操作顺序进行功能性撤销，以避免因误操作而导致的严重后果。
三、结语
(一)计算机软件设施的安全问题
计算机软件是计算机运行系统中有关程序和文档的总称，属于计算机硬件设备的控制中心，可以满足人们的各种实际需求。计算机安全从软件方面来书，软件开发部门开发的软件既要满足用于的各种需求，也要有效降低开发成本，更要避免其他软件开发剽窃或者复制软件，最大程度的保护自己的知识产权。而用户也要求功能齐全、实用性好、保密性好、具有高性价比的软件，尤其是软件的安全性能，因此计算机软件安全指的是软件不易被剽窃和软件自身的安全性。
(二)计算机网络信息安全问题
计算机用户缺乏网络安全意识和信息保密意识，同时计算机网络系统还不够完善，有一定的安全漏洞，这是引起网络风险的一个主要因素，比如，Windows系统自身存在着一定的问题、软件自身携带的插件等，这些存在着一定的安全隐患，为不法分子提供了机会，有些黑客会侵入计算机的安全系统，甚至导致数据丢失或者系统的瘫痪。此外，计算机病毒入侵也对计算机网络安全产生威胁。因为病毒具有很快的传播速度，只要病毒进入网络，既对计算机安全运行产生影响，也将计算机数据破坏，极大的损害了用户的利益。
二、计算机安全问题的解决对策
(一)计算机硬件安全问题的对策
当前，人们的日常工作、学习和生活和计算机息息相关，为了维持计算机更长的寿命，并促使其更好的为人类服务，我们在一定程度上要了解计算机，并且具备普通的维修常识。可是，计算机的寿命是有限的，用户有必要对操作流程进行学习，然后正确使用计算机，如果计算机发生问题要及时维修，避免计算机硬件遭到更严重的损坏。用户熟练掌握计算机日常使用规范以及基本的维护知识可以促使用户及时发现计算机安全问题，并且提早做好预防，促使计算机更好的服务于用户。
(二)计算机软件设施安全问题的对策
首先加密计算机软件，并且确保密码的安全性，因为计算机软件非常容易复制，因此计算机软件安全防护的一个重要手段是密码保护。而一个密码只在一段时间内有效，因此用户要定期对密码进行更改，确保计算机软件安全。其次，为了从源头上确保计算机软件的安全，就要做好它的安全设计。软件设计人员在开发计算机软件的过程中要全面细致考虑软件的安全问题，比如从软件用途方面来说，就要对用途肯能带来的风险进行考虑，并且提前制定应对措施；在开发完软件之后要全方位检测软件，及时修补检测出来的漏洞，并且提高检测次数，最大程度的避免软件漏洞。而用户在使用软件的过程中如果发现问题就要及时解决问题，并应用合理措施实施修补，确保安全运行软件，避免不必要的风险。
(三)计算机网络信息安全问题的对策
计算机病毒主要通过网络以及硬件传播，所以要定期升级计算机软件，应用最新的版本，确保计算机软件具有较少的漏洞。此外也要及时更新浏览器的版本，确保网页浏览的安全性。在浏览网页时尽量不要浏览不合常规的网站，不安装不合常规的软件，确保浏览的安全性。
三、结语
一、易用性和安全性之间的关系
在计算机的安全性和易用性设计之间存在权衡，一台不设口令的计算机非常方便使用，但是不安全；但是如果一台计算机每5分钟要求你做一次身份确认，输入口令甚至做血样检验，这样的计算机是安全的，但是不会有人愿意使用。一般说来，安全软件产品的操作要比其他软件产品的操作困难，因为实现机制复杂了，需要配置的参数也多了。
安全性和易用性在设计上有共同点：
（1）都需要从软件的整体考虑；
（2）需要对系统结构、开发团队和市场份额等方面统筹考虑；
（3）都要在系统设计的开始阶段考虑，在系统开发临近结束时无法临时增加；但是由于易用性和安全性是不同的技术，所以建立一个既有安全性又有易用性的系统比较昂贵。
（4）易用性方面出现问题可能会妨碍安全性的效果。
目前安全性和易用性之间的接口成为计算机安全界研究的对象，被称作人机交互和安全性（HCI-SEC）。在2003年ACM人机交互大会召开了HCI-SEC研讨会，随后HCI-SEC的有关问题逐步提了出来。2004年计算机界把易用安全性列为信息安全研究者的“重大挑战”，有下面两个问题：
问题1口令问题。每个人都面临口令问题，安全的口令都是难猜测的，但是难猜测的口令都是难记忆的。同时口令策略一般要求用户口令是唯一的并且要及时更新，如果一个人的帐户比较多，很难想象一个人可以完全凭借记忆牢记十多个不同的口令，并且不断地分别更新。
问题2身份确认问题。当认识到传统的口令字不够安全后，用户需要新的身份确认手段。研究表明，人记忆图像的能力比字符强，因此图像口令字被作为字符口令字的替代方案，研究还发现，用户对图像口令字的选择与种族和性别高度关联。生物测量和硬件令牌也属于用户身份确认的方法，但是现在还缺乏对这些身份确认手段的统一评价和比较方法。
二、易用安全性的实现途径
HCI-SEC的研究课题之一就是如何在某些特定的应用系统中实现易用的安全性，主要有三种类型的方法：
（1）构造不需要用户干预就可以执行相关的安全和私有功能的系统。这种方法的问题是当用户不了解某些方面的安全问题时，他们的操作可能会无意中减弱到位的安全保护。
（2）开发一种安全和私有相关的隐喻模型，让用户自发地正确使用安全和私有软件。目前的钥匙和锁的隐喻模型显然是不完全和不准确的，但是目前也没有出现更具有广泛接受性的其他隐喻模型。
（3）教给用户有效使用私有和安全工具所需要的知识。但是以什么形式把这些信息教给用户，让用户少花时间去学习掌握，还是没有解决好的问题。
很容易想到利用一种基于上述方法混合的方法，但实际上这更困难，因为上述方法的思路和实现根本上就是不同的。
现在有人开始用HCI-SEC的方法对安全系统进行评估，测试结果发现用户在安全决策理解方面存在障碍，从而导致安全配置失误遭受危险，用户往往为了使用方便，而关闭某些安全防护。
JeromeSaltzer和MichaelSchroeder于1975年就在讨论易用性是否是安全系统必要的成分，他们提出了信息保护的8条原则[1]，最后一条就是对信息保护系统的“心理可接受性”，但是有些安全系统对这些思想不够重视。此后30年来，HCI技术也有了很大的发展，在技术市场上，开始有人应用HCI设计和评价技术对安全系统进行评价，他们发现最终用户在理解所面临的安全设计和决定方面非常困难，所以非常容易出现误配置的情况，而导致安全风险。很多时候用户为了工作方便停止或者忽略安全功能，例如取消口令或者共享口令，都会把系统置于高安全风险之下。
很多用户习惯将系统安全决策的权利交给系统管理员负责，但是当用户离开自己的工作场所，脱离了所在机构的防火墙保护，在家里或者在路上使用移动设备的时候，就必须根据自己的知识和经验做出安全决定，而不能依靠机构的安全管理员了。因此，需要开发把安全决策权放在用户手中的技术。
1983年，DonNorman指出许多引起数据损失的错误是由于糟糕的界面设计,虽然相关的操作需要用户确认，但是有时候用户确认只是出于习惯的机械点击，因此把系统操作动作设计成可见的和可以取消的并不能完全解决问题。
这里有一个说明问题的例子。在美国PARC研究中心建立无线局域网时，采用了基于PKI的方案，需要给200个用户X.509证书，使用802.1x传输层安全认证协议EAP-TLS进行认证。统计表明许多人觉得PKI不容易理解，技术复杂和不易用。由于PARC中心对于PKI技术熟悉，他们认为有信心成功克服使用困难，但是他们错了。在无线局域网的第一个版本里，每个用户都必须从内部认证中心申请和安装一个X.509证书，然后配置操作系统提供的802.1x客户软件来使用EAP-TLS认证协议。为了提交证书申请，用户必须决定和提供无线网卡的MAC地址和安装内部认证中心的CA根证书。在建立系统过程中，技术管理团队的大量时间花费在管理CA软件和钥匙上。利用MicrosoftWindowsXP提供的GUI802.1x的无线配置软件,用户需要总共完成38步才能完成注册过程，每一步都强迫用户做出决定或者采取行动。为了帮助用户完成这个过程,系统管理员编写了一个详细的注册指南,但是用户很容易脱离这个指南自行其事,最后用户甚至不知道对计算机做了什么操作，如果出错，他们就会不知所措。尽管PKI提供了安全保护,但是降低了用户配置自己机器的能力。
三、易用安全软件的设计考虑
安全敏感的应用软件的设计要求在易用性和安全性之间是平衡的，如果修改现有的系统设计，提高易用性就可能降低安全性，而增强安全性，就有可能让软件难以使用或者难以理解。在设计一个软件系统时，安全性和易用性两者都不能忽略，这两方面的缺陷都可能导致产品无法使用。
1、安全性和易用性统筹考虑
在软件产品的设计过程中要注意将安全性和易用性统筹考虑：
（1）安全和易用的元素不能撒胡椒面，应该把这两个元素合并在一起，贯穿整个设计过程。无论是安全性还是易用性都不能作为附加设计的内容。
（2）设计者要牢记安全性和易用性都是用户需求的一个方面，最后的取舍还是要根据用户的需要，系统的安全状态要和用户头脑中的模型相符合，并且两者都是随时间变化的。
（3）尽量将安全性元素合并到用户现在已经使用的工作流程中，他们已经习惯了这样的工作方式，不容易对安全手段产生厌倦情绪。
2、避免安全性和易用性的冲突
在安全软件产品的设计过程中，安全性和易用性可能会产生冲突：
（1）设计阶段的冲突
1）不恰当的安全性会损害易用性
让差不多要开发结束的产品变得更加安全是设计者可能会遇到的要求，但是设计者会发现在最后一分钟增加安全功能是多么困难和无效。尽管可以通过代码审查发现一些Bug，但是安全则是整个设计更深的属性，JohnViega和GaryMcgraw认为“在一个现存系统上捆绑安全是一个糟糕的主意，安全不是一个在任何时间都能增加到系统上去的属性”[2]。如果不是从设计一开始就考虑安全性问题，就可能不得不增加很多配置设置和提示，这种做法不能根本上解决问题，反而在出现问题的时候，容易将过错推给用户。
2）不适当的易用性会损害安全性
让差不多要开发结束的产品变得更加好用则是设计者可能会遇到的另外一种要求，但是这是同样困难的任务。好的易用性设计强调理解用户需求，在设计过程中溶入某种概念和风格，而不是仅仅玩弄一些表面的特色，比如动画或者界面外表。没有经过慎重考虑的易用性可能会向用户隐藏一些安全相关的决定或者选择松散的缺省设置，另外不容易理解的界面也会增加操作的复杂性和迷惑用户，降低产品的安全性。
3）集成的交互设计
安全性和易用性的研究者都赞成叠代的开发过程，执行重复的分析、设计和评估周期，而不是最后进行安全性测试或者易用性测试，将用户交互和安全手段的设计同时考虑非常重要，叠代提供了检查安全性和易用性相互影响的机会，如果一直割裂两个方面的设计几乎肯定会带来问题。
（2）使用中的冲突
从目标上讲，安全通常是使用户操作变得困难，而易用性是使操作变得更容易，安全性所引起的操作困难的结果通常是用户不情愿接受的，而易用性所带来的结果一般是用户所欢迎的，当系统设计不够好时，这两者可能发生冲突。
安全性对于用户来说永远是第二位的功能，用户使用计算机肯定不是要使用它的安全功能，用户使用计算机是为了使用资源和进行业务系统管理等，要求用户采用额外的安全步骤可能会打断他的工作流程，最后导致用户关闭掉让他烦恼的安全提示。这样自然造成易用性和安全性之间的冲突。解决的办法是尽量从自然的用户交互中提取安全信息，提取的安全信息越多，安全性对用户正常使用的干扰就越少。
（3）安全交互设计的原则
研究者曾经提出安全交互设计的10条原则[3]：
（1）完成一个任务最自然的方式也是最安全的；
（2）用户能够清楚理解授权过程，明确过程中的操作；
（3）用户的交互界面应该能够吸引用户的吸引力；
（4）影响安全决定的用户交互界面应该便于检查；
（5）在任何时候都应该允许撤消做出的安全授权；
（6）用户界面不应该让用户误以为拥有实际上没拥有的权限；
（7）用户与授权实体之间的通讯渠道必须是不能被欺骗和不容易瘫痪；
（8）确认实体与确认操作在界面上应该与其他实体和操作不同；
（9）交互界面应该提供足够的表达能力让用户容易按照自己的目标表达安全决定；
（10）在动作生效前应该让用户清楚授权操作的结果。
现在计算机的构件都被标注成可信的，可信不是一个yes或者no的问题，不明确下述问题“可信”这个词是没有任何意义的。这些问题就是：（1）“被谁信任？”（2）“被信任做什么？”（3）“什么条件下不可信？”（4）“应对的安全风险是什么？”
SimsonGarfinkel和GeneSpafford给出的定义是：“如果你能够依赖一台计算机和它上面的软件做出你期待的行为，就说它是安全的”[3]，用户的期待是基于系统的概念模型，这个概念模型的基本元素是“谁”和做“什么”，对应“角色”和“能力”，每个角色有一系列的“能力”（可以影响用户的可能动作），可以通过有限状态机来模拟所有角色的所有可能动作。
安全性和易用性是贯穿软件开发过程的要求，不仅需要早期考虑，还需要同时兼顾。特别在大型系统的开发过程中，负责这两个方面的开发人员需要很好的沟通和交互。
参考文献
[1]J.H.Saltzer和M.DSchroeder,“TheProtectionofInformationinComputerSystems,”Proc.IEEE,vol.63,no.9,1975.
关键词：计算机；软件安全；问题；防护策略
前言
现阶段，计算机得到人类社会的广泛应用，在这种情况下，人们在对其进行充分运用的过程中，对其软件安全性的要求越来越高，然而现阶段这一问题多种多样，如软件动态破译问题、安全漏洞和质量问题及非法复制问题等，要想利用计算机促进人类社会的不断进步，就应当有针对性的对这些问题进行解决，提高使用者对计算机的信用度。在制定计算机软件防护策略的过程中，可以从技术层面、组织管理层面等分别进行提高。
1 计算机软件概述
1.1 含义
计算机在日常工作中，要想得到正常的系统运行，需要内在程序及文档共同发挥作用而进行，而这些文档和程序的总称就是软件。它们实际上拥有不一样的含义，程序指的是相关数码编制，具有系统性和特定性等特点。而文档指的是能够帮助使用者更好的熟悉和掌握计算机程序的软件，它能够对相应的数据资料进行详细的说明。这两种软件在计算机中存在不同的功能，程序是计算机运行使用的基础，是计算机的必备软件，而计算机在正常运行状态下，是可以脱离文档的。
1.2 分类
而计算机软件的分类，从整体上来看有两种，即系统软件和应用软件。首先，系统软件。计算机要想维持正常的运行，是绝对离不开不同的操作系统，这就是系统软件，其功能是管理及调节不同的硬件，促使其在计算机系统中相互协作，正常运行。这种软件是由基础操作工具和操作系统组合而成，如软件连接、驱动管理等。可以说，计算机的这一组成是促使使用者、计算机及其内部操作系统紧密相连的基础，促使三者在运行过程中构建为统一整体，在这一整体运行中是可以忽略掉其内部硬件的运行。现阶段市场上主要的系统软件宝库UNIX、Windows等。
其次，应用软件。这类型软件在使用过程中以达到某种用途为目的，通常状况下它以特定的形式展现自身的功能，如图像浏览器等，这种功能表现相对单一；同时还有系统功能的展现，如Office办公软件等，同时还包括人们熟知的数据库管理系统，这一软件系统的组成包含几个独立程序。现阶段人类开发出来了多种应用软件，最常使用的有工具软件、游戏和管理软件等。
2 计算机网络信息安全的含义
在信息技术飞速发展的背景下，网络技术逐渐取得进步，在一定程度上极大的完善了技术机的网络体系。但是计算机网络的构建单纯依靠研发相应管理空间或者促使硬件设备简单实现对接是无法完成的，这是因为该网络的构建最主要的目标是能够为使用者提供更加完善的服务，这就要求网络中能够容纳大量的使用者信息和数据，同时能够更加快捷的促进资源共享。这些信息和资源，一旦发生泄漏将会给使用者带来极大的损失。因此在计算机使用越来越普及的状态下，构建计算机网络信息安全成为人们广泛关注的话题。而要想实现真正意义上的安全，最大限度的保护用户信息，现阶段信息技术的发展，其最主要的工作内容就是实现软件安全。
现阶段，针对计算机网络的信息安全问题，IOS将其定义为要充分采取有效措施来保护网络内计算机的硬件、软件、使用者信息和数据等，有效防止因意外、恶意操作，造成的信息资源泄露或篡改，只有做到这一点，才能够促使互联网在长时间内为人们进行服务的过程中，始终保持着高度的稳定性和安全性，从而为人类带来更加快捷、便利的生活。
计算机的网络安全包含物理和逻辑安全两个方面。前者指的是应用物理保护措施促使计算机硬件及网络连接部位始终处于安全工作状态，减少因意外导致的数据或信息丢失；后者指的是计算机网络系统在日常工作中应处于整体的维护和正常工作状态下，这样一来能够极大提高整个系统的完整性，促使信息泄露的可能大大降低。在这种状况下，安全性在软件当中的体现成为最重要的因素之一，这是因为计算机软件在日常工作状况中，不但可以对别人实施攻击也可以有效的提高自身安全性，起到保护自己的作用。
3 计算机软件安全问题
3.1 对软件的动态破译
在运行过程中，安全问题对软件的威胁就是计算机软件安全，在解决这一问题的过程中，首先应当有效防护软件，保证其运行过程中没有被人为的滥用、破解及随意修改等现象，这样一来，就能够确保其工作状态中充分发挥自身的功能。从技术角度来观察这一问题，就要构建一个稳定平台，包含所有系统硬件，从而实现软件的正常使用；同时还应当加强防护措施，严禁跟踪事件的发生，此时就应当对监测、干扰及随意修改软件的行为进行严格控制。
计算机软件自产生之日起，就面临着各种跟踪及控制的问题，一些掌握计算机技术的人员能够直接修改和读写计算机中的不同格式文件，在将其源代码进行窃取之后，会对计算机的密钥和防复制能力进行破坏，这样一来就能够动态破译任何一个软件，不法分子会在接下来的工作中将一些数据公开或非法买卖。
计算机中的跟踪调试软件具有强大的动态跟踪功能，现阶段该技术能够有效的进行跟踪程序并保证其逐条运行，其中主要使用的是断电中断和单步中断两种技术，分别以静态和动态跟踪两种形式进行。在静态跟踪当中，可以对反编译工具进行充分的运用，在此基础上能够实现源代码的产生，从而促使分析工作更加便利；动态跟踪当中，是对调试工具的充分运用，这样一来能够在某处促使程序得到中断，从而实现其单步执行，达到跟踪的效果。从以上两点可以看出，对软件的动态破译是计算机软件的一个重要安全问题[1]。
3.2 安全漏洞问题
开发软件是一项复杂而系统的工作，其中包含了大量的限制性因素，这就导致现阶段计算机中所使用的软件或多或少都会存在一定程度上的漏洞，严重威胁软件的安全，但是这一现象即使是现阶段世界顶级的计算机软件开发公司也无法对其进行全部避免。也就是说，日常工作及生活过程中，计算机软件始终都存在安全漏洞，有些时候无法得到安全运行。近年来，多发软件安全事件当中，多数都是由于安全漏洞引起的，即使多数使用者会将杀毒软件和防火墙等安装于计算机当中，但是这一问题始终无法被完全杜绝，这是因为当防护软件不断发展的过程中，那些专门实施软件破坏的技术工作者也在不断的摸索，也就是人们常说的“网络高手”。同时，当使用者在计算机当中安装防漏洞软件时，很可能导致更多软件漏洞的出现[2]。
3.3 非法复制问题
在时代的不断进步中，知识密集型产品被大量研发，计算机就属于这一类型，这一特点导致大量的人力和物力将被应用在对计算机软件进行研发和使用的过程中。在计算机软件的研发中，很多硬件在使用过程中所创造的经济效益甚至远远低于其研发成本。然而，现阶段非法复制问题却严重威胁着大量的计算机软件。具调查表明，近年来，每年都有非法盗版的现象发生，这些盗版软件导致一百三十多亿美元的损失出现，并且这一损失数据每年都在上升。现阶段，世界上各国都开始对非法盗版及复制问题加以高度的重视，并对该现象造成的法律、税收等问题进行了一定程度的解决，而这一过程是非常艰难的，在我国这种发展中国家的状态下，现阶段并没有相对完善的管理措施，我国社会受到了非法复制问题的严重影响。
4 计算机软件防护策略
计算机软件在研发的过程中，不仅需要耗费大量的人力和物力，同时其所研制出来的产品属于知识密集型，从这两个角度来看，是值得人们对其给予高度尊重的。现阶段在加强计算机软件防护的过程中，人们不仅可以从法律的角度对其进行严格而强行的约束和管理，从技术层面和组织管理层面加强防护措施具有重要意义，因为这样一来能够更有效的制约软件的动态破译、安全漏洞和非法复制等问题。
4.1 技术层面的提高
技术层面的提高可以从非法复制的防止开始。现阶段我国在保护软件的过程中还没有足够大的力度，开发商所采取的措施是加密。然而为了追求经济效益，大部分已经被破解的软件仍然没有停止使用，而它所带来的危害就是会将多数捆绑后台程序进行启动，来威胁用户数据。这样一来，相关行业领域应及时加强技术研究，有效研制出防止非法复制出现的软件，促使其在对计算机软件进行充分保护的同时能够对计算机软件产生较小的威胁。同时也可以从对用户数据进行加强保护的方面入手，加强密钥的研究[3]。
在对反跟踪技术进行研究的过程中，由于该技术是对调试工具进行充分利用，那么就应当研发相关技术防止该工具被非法利用。现阶段计算机的软件系统当中，都具有一定的结构特点，对于CPU的严重依赖，导致一旦该软件被监控，就会泄漏大量的信息，在这种情况下，应及时将该技术中的安全漏洞进行消除，同时对反跟踪技术进行完善，最大限度的实现对软件的保护。
4.2 组织管理层面上的提高
计算机软件防护策略中，国家应充分发挥管理职能，不仅要构建专门的单位或部门，还应当对软件开发商进行严格的管理，这样一来，就能够保证软件从研发之日起一直到被使用者进行使用，都能够受到严格的监督及管理，从而有效的防止非法复制问题。
相关部门在加强组织管理的过程中，专业的软件安全监督机构的设立是非常必要的，以专题小组的形式进行非法复制和动态跟踪，能够极大的提高打击力度，同时还应当提高对使用者使用过程的管理，严格限制软件的拷贝和移植等[4]。
4.3 防火墙技术的应用
保护计算机软件过程中，首要工作内容就是对专业杀毒软件的应用，同时值得注意的是，另外一个关键技术措施就是对防火墙技术的应用。该技术使用者在应用电脑访问相关网络时，电脑内部网络有时会受到外部网络的不正当攻击，防火墙技术的有效应用，最显著的效果就是能够对外部网络不必要的攻击进行预防和阻止，促使电脑中相关软件免受威胁，从而始终处于正常运行状态。可以说系统内部是否能够稳定运行是防火墙正常工作的重要内容。当电脑内部网络被部分用户访问时，防火墙的功能是始终维护自身系统的正常运行；当电脑内部网络被非法访问时，防火墙的功能是对其进行有效拦截。现阶段，世界上研发出来的防火墙技术具有较高的稳定性和可靠性，因此得到了较广泛的应用，黑客入侵状况逐渐减少，安全性始终存在于电脑软件系统网络当中。
4.4 加强硬件系统安全防护
在维护计算机系统安全的过程中，对其硬件系统进行加强防护具有重要意义。使用者在日常工作和生活中对电脑和网络的使用，需要记忆硬件系统高度的重视。这是因为，硬件系统一旦发生安全威胁将会从两个方面进行，即物理安全和设置安全。前者指的是机柜或交换机等物理设备发生安全问题，这需要使用者在日常工作中提高管理和维护力度，促使电脑免受外力的影响而发生破坏；后者指的是有效设置设备，硬件受到外来入侵的几率就会大大降低。
4.5 数据加密技术的应用
在实施计算机软件安全防护策略的过程中，现阶段最后的防御手段就是对数据加密技术的充分应用。该技术在使用过程中能够有效的促使一个网络系统始终处于安全状况之下，同时在针对部分重要而机密性的信息和数据进行保护时，这一手段也是最有效的方法。要想有效处理这一问题，使用者可以对相关文件进行加密，使用密钥，文件经过加密后，会形成某列无法及时识别的代码，这样一来，只有熟知代码的人员才能够在输入密码以后对其进行访问，也才能够清楚的看见文件的真实内容。在这种情况下，数据加密技术的有效应用能够实现对计算机软件的有效管理和保护。
5 结束语
当今时代是信息技术时代，人们在对计算机进行充分运用的过程中应注重对其软件安全问题的研究，从而提高使用者使用过程中的安全性。现阶段软件安全问题最严重的有软件动态破译问题、安全漏洞及非法复制等问题，在对其进行解决的过程中，首先要加强技术研究，通过提高技术水平来对其进行有效控制，还可以提高管理力度，同时防火墙技术、硬件系统的保护及数据加密技术的应用都能够促使计算机软件得到安全防护，现阶段促使相关部门能够有针对性的对各种问题进行加强解决同样具有重要意义。
参考文献
[1]于翔.扬州智能电网信息平台的安全防护研究[D].华北电力大学，2012.
[2]姚轶敏.校园网不安全信息检测系统的设计与实现[D].苏州大学，2010.
[3]吴塍勤.对计算机软件安全问题的分析及其防御策略[J].电脑编程技巧与维护，2013，2：87-88+109.
[4]陈宏，朱秀娟.计算机软件安全问题的分析及其防御措施研究[J].河南科技，2014，1：5+15.
[5]张建宏.基于复杂网络的计算机病毒传播模型及其并行计算研究[D].国防科学技术大学，2006.
[6]熊雪波.计算机软件安全问题的分析及其防御措施研究[J].电子技术与软件工程，2014，22：231.
[7]刘涛.试论对计算机网络信息和网络安全及其防护策略[J].信息与电脑（理论版），2012，9：2-3.
[8]张璐.试论计算机网络应用安全问题与防护策略研究[J].科技致富向导，2011，11：367.
论文摘要:文章论述了软件开发生命周期中每个阶段添加的一系列关泣安全性的活动，提出将安奋浏试整合到软件开发生命周期中，分析了软件安全性浏试片祠试人员的要求，并以一个sql注入实例来具体说明安全性浏试在软。
信息网络安全事件发生比例的不断攀升、病毒利用软件漏洞猖狂地传播使得人们越发认识到信息安全的重要性。一般认为，传统的信息安全技术可以借助防火墙(包括软件和硬件防火墙)审核通过网络的报文、限定用户的访问权限等来防止非授权用户对重要数据的访问，但是这一观点是建立在软件安全基础上的。网络应用软件需要暴露在网络环境下，并且授权外部用户可以透过网络来访问此软件。通过网络，攻击者有机会接触到软件，如果软件本身存在漏洞，那么所有的防火墙就形同虚设。暴露于网络的应用软件往往成为被攻击的目标，是网络应用软件安全的重灾区。美国国家标准与技术研究院(nist)2002年的一项研究表明，美国花费在软件缺陷方面的费用达到595亿美元。公安部2008年全国信息网络安全状况与计算机病毒疫情调查分析报b说明，在发生的安全事件中，未修补或防范软件漏洞仍然是导致安全事件发生的最主要原因。
1安全测试的定义
安全测试是鉴别信息系统数据保护和功能维护的过程。安全测试需要涵盖的6个基本安全概念是:保密性、完整性、权限(身份验证)、授权(权限分配)、可提供性、不可抵赖性阴。软件开发商都存在解决安全威胁方古的问题。对软件开发商来说，安全性是其核心要求，这是由市场力量所驱动，也是由保护关键基础结构及建立和保持计算的广泛信任的需要所决定的。所有软件开发商面对的一个主要挑战就是创建更加安全的软件，使其不需要频繁地通过修补程序进行更新。软件安全已经成为评判软件质量的一个重要标准，软件安全测试则成为保证软件产品能够符合这一标准的重要手段。软件的安全性测试主要是测试在正常和非正常情况下，软件能否对数据进行安全有效的操作。
2软件开发生命周期流程(参见图1)
对于软件行业来说，要满足当今提升安全性的需要，软件供应商必须转为采用一种更严格的、更加关注安全性的软件开发流程。这种流程旨在尽量减少设计、编码和文档编写过程中存在的漏洞，并在软件开发生命周期中尽可能早地检测到并消除这些漏洞。用于处理来自internet的输人、控制可能被攻击的关键系统或处理个人身份信息的企业和消费者软件最需要实施这种流程。在很多实际的软件开发项目中，安全测试已经成为sdl一个不可或缺的组成部分，并成为整个项目过程中的长期任务。黑盒一白盒测试方法往往执行在产品递交客户之前，但有的甚至在投人使用之后都未进行安全检测和风险评估;在一些安全性要求较高的项目中，虽然将安全风险评估纳人预算，但在实际操作中却对其并未作过多考虑。这样，所导致的直接后果是在开发工作几近完成的情况下进行问题分析处理所造成的成本将远远大于在软件开发阶段进行缺陷修改的成本。即便是从充分利用现有的有限资金和资源的角度来考虑，也有必要将安全测试囊括到sdl中。这样做虽然不能取代软件开发后期的渗透测试和脆弱性测试，却可以有效减少后者在施过程中的投人。
开发人员应该根据客户的功能需求来制定相应的安全规约，利用内建的明确的控制机制来降低安全风险。开发人员可以根据风险评估的结果来确定测试项目:软件能否可靠运行(safety)以及软件运行结果是否可靠(security)。
软件开发生命周期((sdl)中常用的测试方法有:单元测试、集成测试和验收测试。
2.1需求、设计阶段—安全性分析
在软件项目的设计过程中，人们往往只是关注系统的特性和功能，而没有充分考虑其他重要的非功能问题(例如性能、可用性、平台支持、安全，及要在稍后的软件开发生命周期中需要解决的安全性)，导致了项目中许多不必要的波动和延迟。由于安全性分析影响了整个的设计和架构，因此应该在项目设计阶段充分地审查和了解它们。
安全性考虑包括一系列问题，例如访问控制和授权、敏感数据的适当处理、数据和存储器访问的适当使用，以及加密方法。一些安全性需求不是非功能的需求，如所实施的加密类型。另外，许多安全性需求是更直接地面向用例的，并且需要定义主要场景，以及定义备选路径和异常路径。在没有将功能的和非功能的需求适当地定义及并人软件中的情况下，编码错误和设计缺陷会表现出关键的信息和操作处于危险。我们应该像对待其他的需求那样处理安全性需求，并将安全性需求划分出优先级，设定范围，同时作为整体用例和功能需求的一部分进行管理。
2.2实施阶段—单元测试
受测试方式的影响，开发者对软件安全风险的评估不可能面面俱到。最典型的就是在代码设计阶段，开发者可以通过单元测试来检验代码行为，这些结果都是可以预知的，但是受到范围的局限，不能测试这些类或者模块集成后的行为。
实施单元测试可以从软件基本单位(单个类)的检测上保证输人的有效性;在可能出现恶意攻击的地方，也可以利用这一思想来组织针对单个类或者方法的单元测试，从而组织起软件内部的纵深防御策略，防止恶意行为对软件安全造成的损害。但是，这一方法将软件各组件进行强制孤立，因此对于因大量组件交互而引起的软件缺陷，利用此种方法无法检测。
单元层的安全测试比较适合于防止缓冲区溢出，格式化字符串以及数据缺失的审核。
2.3验证阶段—集成测试
在集成层，软件的整体安全属性变得可见和可测试，使得这一层的可测试属性数量相对单元层而言要多得多，但是对于跨站脚本和网络服务器提供的一些服务(例如安全套接层ssl和url过滤)的测试，存在一定的困难。我们可以将实际案例和风险分析的结果作为组织集成测试的指南。
集成测试要求测试人员通过安全测试培训，并且是有熟练技术的软件开发人员。
在这一层，我们可以开展诸如注人缺陷验证、旁路验证以及访问控制等方面的安全测试，来源于外部代码的安全审查结果也应该以集成测试的方式加以确认。
2.4阶段—验收测试
验收测试是软件产品交付客户之前的最后一个测试阶段，是在真实的测试环境中，利用基于恶意事件的安全检测模板，测试在典型的渗透活动中可被识别的安全缺陷。验收测试的这一特性(基于安全检测模板)，使得我们可以借助于强大的自动化测试软件进行检测，并且可以用验收测试的结果来完善渗透测试报告内容，从而有助于开发人员理解软件的脆弱性以及针对软件脆弱性所采取的补救措施是否有效。
验收测试针对软件的外部api，因此不如单元测试和集成测试松散，并且只能测试当前已知且暴露的漏洞或者缺陷。非定制的商业软件重新设计的关键功能或者其他改变都会影响到软件的整体安全性，因此，如果改变会使得软件产生不可预知的缺陷，针对这些缺陷的测试就应该在单元层或者集成层开展，而不是在验收层。
在验收层，我们可以测试针对解释性程序(sql, xpath,ldap等)的注人式攻击、跨站脚本攻击、跨站请求伪造等。缓冲区溢出及格式化字符串等软件缺陷也可以在验收测试层得到检测。
3安全测试队伍
软件测试一度被认为是编程能力偏低的员工的工作，直到今天，仍然有许多公司把优秀的人才安排在编码工作上，也有更多公司让优秀的人才进行设计，仅有很少公司让优秀的人才进行测试工作。实际的软件工程实践证明，让对软件思想有深刻理解的工程师进行软件测试，可以大幅度地提高软件质量软件供应商还必须认识到组织测试人员进行“安全进修”对安全测试的成功实施至关重要。在这些情况下，软件供应商必须负责对其工程人员进行适当教育。根据组织的规模和可用的资源，拥有大批工程人员的组织可建立一个内部计划对其工程师进行在职安全培训，而小型组织则可能需要依赖外部培训。
测试人员要像攻击者那样带有“恶意的”想法去思考，而且在测试软件时还要扮演攻击者，攻击自己的系统，以此来帮助发现软件的安全漏洞。安全测试并不会总是直接导致安全溢出或者暴露可利用的漏洞，从而引出安全缺陷。要安全测试尽可能地发挥作用，测试人员需具备较强的分析能力，而这更多的是依靠熟练的开发技术和开发经验。
4漏洞举例:一个sql的注入式漏洞
有几种情形使得sql注人攻击成为可能。最常见的原因是，使用拼接形成的sql语句去操作数据库。譬如，传入用户输人的管理员用户名和密码，把这2个参数拼接形成sql语句，通过执行该sql语句，以便验证用户输人的管理员用户名和密码的正确性。具体过程如下:
一般情况下，用户传人正常的用户名和密码进行验证，如传人“myname”和“mypassword”进行验证，得到的sql语句将是:
这个sql语句很正常。但是，这只是开发人员预期的做法:通过管理员用户名和密码来验证账户信息。但因为参数值没有被正确地加码，黑客可以很容易地修改查询字符串的值，以改变sql语句的逻辑。譬如，分别传人“myname’ ori=1--” , "mypassword"，得到的sql语句将是:
在用户名“myname’ or i=i--”中，第一个“”’结束了原有字符串中第一个单撇号的配对，"or”后面的“i=i”会导致不管前面的验证结果如何，都会返回真true值，而随后的“一”将把其后的sql语句注释掉。现在问题出现了，不管使用什么用户名和密码，都能验证通过。在存在漏洞的数据显示页面，如果注人join语句，就能获取数据库里的所有数据，显示在页面上，如获取用户名、密码等;而注入up-date/insert/delete语句将改变数据，如添加新的管理员账号等。这样，数据库将不再安全。
sql注人安全漏洞的形成，根本在于sql语句的拼接，只要放弃sql语句拼接，适用规范的加码访问方式，问题自然迎刃而解。以下便是修改后的安全验证方法:
1 计算机软件漏洞及其现状
我们常说的计算机软件漏洞是广义上的软件安全漏洞，主要是指在软件的编写过程中，容易对整个计算机软件系统造成安全性方面威胁的缺陷，或者是能够对整个系统的运行带来影响的各类因素的总和。由于计算机软件都是人为编制的，所以都会因为软件的编制人员在编制软件过程中的考虑问题不全面带来安全漏洞，这是每一个计算机系统都存在的问题，所以漏洞的出现是在正常不过了。
但于此同时，计算机软件存在的漏洞一旦被一些黑客发现，就会成为攻击的目标和突破口，所以我们在无法避免计算机软件漏洞的同时，要及时对计算机软件进行扫描，对发现的漏洞及时进行修复，这也是评测一个计算机系统安全性能的一个标准。
从当前的情况来看，黑客利用计算机软件系统的漏洞实施攻击是当下软件系统安全时间中最主要发生的一类，并且，网上一般活跃比较多的都是一些初级黑客，他们在对计算机软件系统的漏洞进行攻击是呈现了一定的特点，比如，漏洞遭受攻击的次数与漏洞的时间成反比，也就是说，最新的软件漏洞遭受黑客攻击的次数比较多。着也是因为微软会依据在系统中检测中的漏洞进行及时的补丁完善而导致的，时间越长的漏洞，打补丁的用户会越多。因此，如何能够快速检测出联网计算机在使用过程中产生的软件漏洞问题，并且有针对性地进行更新，是我们当前信息安全人员需要开展的重要工作。
2 计算机软件漏洞检测常用的技术
针对软件存在漏洞的问题，信息安全人员也已经于漏洞以及黑客打了半个多世纪的交道，因此，在漏洞检测技术中，也形成了一系列检测的惯例。如今我们在计算机软件漏洞的检测中比较常用的检测方法主要有一下几种：
（1）静态检测。静态检测技术就是我们软件工程师常说的软件静态测试，通过一定的技术直接分析软件的源代码，通过对编程源代码中的语法、语义进行分析，从最基本的逻辑中检测和去除可能存在的安全隐患或lunwen. 1KEJI AN. COMlunwen. 1KEJI AN. COM提供写作论文和发表服务,欢迎您的光临者说软件漏洞。目前在静态测试过程中主要采取的方法有推断、数据流分析以及约束分析这三类。其中，推断主要是将同语法类型的源代码进行总结，有针对性地进行推断，而数据流分析是通过断点检测的方法分析源代码中数据的走向，以此来判断源程序中是否会有安全隐患，约束分析就是在源代码的一些地方认为增加一些可能发生的约束条件，看软件是否会产生存在安全隐患的相应。
静态分析虽然能够最直接地对软件的安全隐患进行解除和排查，但是并不能完全排查出软件中存在的漏洞，因此我们还需要寻找其他配合使用的软件测试方法。
（2）动态测试。动态测试不同于静态分析，是首先将软件“跑起来”，在软件执行的情况下对软件中的变量在特定时间域内的数值变化提取出来进行分析，看其是否符合我们预定的变化轨道，以此来判断软件在哪一个环节会存在安全。动态测试中的一种方式是在动态测试的过程中就进行软件数据信息的收集工作，而另外一种方式是将执行过程中的信息做全纪录，之后再用这些信息进行漏洞模式匹配，查找软件漏洞。
（3）混合检测。混合检测并不是单纯地将静态检测和动态检测结合起来形成先静态后动态或者先动态后静态的检测方法。而是在结合了二者的内容衍生出的检测方法，兼顾有两种检测方法的特点。这其中就包括了测试库技术、源代码的改编技术以及异常检测技术等多种技术。这些技术都是使用在不同需求和不同环境下的混合软件漏洞检测技术。
通过计算机漏洞的检测技术，让计算机软件以及计算机自身的漏洞能够尽快找出，从而进行软件的及时漏洞修补与更新，在一定程度上完成对于漏洞的检测工作。为了让计算机更好的运行，并且保证期运行的安全性。漏洞检测技术是必然要进行开发与研究的，此外要注意对于漏洞的危险性级别的分类。
3 计算机软件漏洞的修复与更新
漏洞的修复与更新的概念非常广，不仅包含了我们常说的对计算机软件进行升级或者安全补丁的修复，我们平时经常使用的安装防火墙、杀毒软件以及更改一些关键部位的安全口令都可以看做是最计算机软件的漏洞修复与更新。以安装官方的补丁这种修复方法为例，最早提出对计算机软件的漏洞进行补丁修复的是微软公司，在补丁的全生命周期中对补丁的识别、部署以及评估等都需要进行有效的管理，才不会再次成为软件安全漏洞。在软件漏洞与修复的管理中主要有以下几类成熟的管理模型：
（1）微软补丁管理模型。微软作为全球计算机系统的寡头，其推行下的补丁管理模型已经逐渐成为其他厂商的标准。微软的补丁管理从漏洞的识别开始，经过计划阶段、测试阶段和部署阶段。整个流程中通过对计算机漏洞的威胁等级进行评估和识别，在计划阶段拿出补丁的计划方案并予以实施，再通过植入系统中进行lunwen. 1KEJI AN. COMlunwen. 1KEJI AN. COM提供写作论文和发表服务,欢迎您的光临全方位的测试到最终的部署阶段。但是后续一定要对补丁的反馈信息进行及时的梳理和统计。
（2）CNCERT/CC补丁管理流程。这个补丁的管理流程是来自于我国国家计算机网络应急技术处理协调中心的，将补丁管理视为一类特殊的工程管理，也分为事前管理、实施过程的管理以及事后管理三部分。总体来讲与微软的管理模式大同小异，只是在事后管理中采取一定措施来保证计算机软件系统的稳定性。
4 结语
总之，随着计算机技术的普及化以及越来越多的计算机软件方面人才的培养，黑客的数量也会越来越多。因此，计算机软件的安全性也需要进行更高技术的改革。作为我们的计算机软件的普通用户来讲，发现软件的漏洞是非常正常的，但与此同时，我们也要做好保密工作，不要将漏洞散播出去，而是即使反馈给相应的厂商，让他们去做相应的更新工作，这样我们才能够有一个更好的计算机软件的生存环境。
参考文献
届时，大会将设立 “信息系统整体安全保护的有效途径”和“电子认证服务的解决之道” 两个分论坛，并集纳各界经典名篇、学术成果、研究课题、应用经验，编辑出版《2012中国信息安全技术展望学术论文集》，其中优秀论文将择优在《信息安全与技术》杂志（国家级刊物）上刊登，并全文收录于《中国学术期刊网络出版总库》及CNKI系列数据库、《中文核心期刊（遴选）数据库》、《中文科技期刊数据库》。
征文内容如下：
1.计算机安全、下一代网络安全技术；
2.网络安全与网络管理、密码学、软件安全；
3.信息系统等级安全保护、重要信息系统安全；
4.云计算与云安全、物联网的安全；
5.移动互联网的安全信息安全保障体系、移动计算平台安全性研究；
6.信息内容安全、通信安全、网络攻防渗透测试技术；
7.可信计算；
8.关键基础设施安全；
9.系统与网络协议安全分析；
10.系统架构安全分析；
11.面向业务应用的整体安全保护方案；
12.信息安全漏洞态势研究；
13.新技术新应用信息安全态势研究；
14.Web应用安全；
15.计算机系统安全等级保护标准的实施与发展现状；
16.国内外电子认证服务相关政策与标准研究；
17.电子认证服务最新技术和产品；
18.电子认证服务应用创新；
19.电子认证服务行业研究和热点事件解析；
20.可靠电子签名与数据电文的认定程序/技术规范/应用规范/应用案例分析；
21.数字证书交叉认证技术规范/应用规范/应用案例分析；
西安电子科技大学（以下简称西电科大）是西北地区最早开设“编译原理”课程的高校之一，由计算机学院和软件学院开设的“编译原理”分别于2003年、2004年被评为校级、省级精品课程，并获2005年度“教育部－微软精品课程”建设立项支持。
课程创新点
经过长期的教学实践，西电科大“编译原理”课程组已建立起了较完整的教学体系，包括年龄结构和知识结构合理的教师队伍、反映本课程水平的自编教材及先进的教学实践环境，其特色和创新点概述如下：
1）坚持教学科研并重，不断更新教学内容
课程组成员坚持教学与科研并重，十几年来先后主持与承担国防预研、国防预研基金、横向科研课题等十余项，发表学术与教学研究论文20余篇。这些课题所研究内容大部分是编译领域的核心技术，科研成果水平在国内高校同行中处于领先地位。丰富的科研积累为教学的实施与改革提供了充足的养分。
课程组能够将科研成果及时转化到本课程的教学中，同时不断更新教学内容和教学手段，极大地发挥了学生的学习热情和创造性，提高了“编译原理”课程教学的水平和质量。同时，通过科研与教学相结合，形成了一支学术造诣高、知识与年龄结构合理、勇于改革且团结协作的课程梯队。
2）重视实验教学研究与改革，培养学生工程实践能力与素质
计算机科学与技术专业是一个实践性要求很高的专业，而“编译原理”是本专业中对软件设计实验环节要求更高的课程。“编译原理”开设了独立的综合实验“函数绘图语言解释器构造”，其中的三个实验子系统“词法分析器构造”、“语法分析器构造”、“语法制导翻译图形绘制”有机连为一体，反映了“编译原理”课程的核心技术和实验水平，充实了理论教学内容，培养了学生的工程实践能力与科研素质。
我们还根据国内教学条件的实际情况，在所承担的科研项目工作基础上，于1993年自主研制开发了在微机和DOS/Windows环境下的词法分析器生成器XDFLEX和语法分析器生成器XDYACC（它们是与编译器构造领域中最具影响且被广泛使用的、Unix环境下的词法分析器生成器Lex和语法分析器生成器Yacc兼容的软件，其中XD是我校英文缩写），当时在国内是首创。1996年，我们又对XDFLEX进行了改造，增加了汉字识别的自动生成，并重新命名为XDCFLEX。至此，XDCFLEX/ XDYACC形成了具有中国特色的、教学与科研兼顾的编译器编写工具（放在我校网站上供自由下载）。此工具不但提高了我校学生的上机实习水平和“编译原理”课程实验室建设的水平，同时也被国内多所高校的教师和学生以及研究所的科研人员使用，提高了我校“编译原理”课程在国内的地位。
课程建设的实施办法
1）明确目标，合理安排。根据课程组的现有条件，制定合理的建设目标和课程质量标准，提出师资队伍建设规划以及教学过程、教学管理和教学改革等方面的基本要求。依靠教师和教学管理人员，明确职责，分级建设，责任到人。
2）树立课程整体优化的观念。在明确课程建设目标的前提下，解决相关课程之间的配合和衔接问题，推进“模块课程”或“系列课程”的整体优化，将课程建设放在专业建设和培养模式中进行优化设计。
3）重视师资队伍建设，开展教学改革与研究。课程建设应形成合理、优化的专业教师梯队，以高层次、高学历教师为主体，教师队伍中高、中、初级职称比例合适，课程负责人具有较高的学术水平和教学水平，课程组有计划地经常开展教研活动，加强对中青年教师的培养。保证每年有一定的教学改革项目或教研项目立项和教学改革成果。
4）加强教材建设，改革教学手段。一方面采用国内现有的先进教材和精品教材，另一方面根据学院自身的现有条件和专业特点组织教师自编部分具有一定创新性和特色的教材。同时制作、收集和整理电子教材、课件以及教辅材料，逐步形成立体化教材体系。根据本课程的教学特点，采用多媒体教学，建立教学网站，实现网上教学辅导。
5）建立健全学生评价、教师同行听课和教学督导组听课机制，逐步完善教学质量监控和评估体系，确保和提高课堂教学质量和效果。
6）建立有效的激励机制。对于承担精品课程建设任务并作出突出贡献的课程负责人及骨干教师在评奖、评优、晋职等方面给予优先考虑。
教材介绍
课程组曾经选用陈火旺院士的《编译原理》（国防科技大学出版社）、《编译原理和技术》，经过长期积累，在总结二十多年教学经验、科研与教学改革成果的基础上，由刘坚教授主编了《编译原理基础》教材。该教材及与其配套的教学辅助指导书《编译原理基础－习题与上机题解答》全面体现编译原理的教学规律，内容新颖先进，独创性、实用性好，教学适用性强。自2002年出版以来，已发行万余册，被若干高校选用，在相关科研技术人员中亦被广泛使用。2005年《编译原理基础》被评为西安电子科技大学优秀教材，同年，荣获陕西省优秀教材二等奖。
课程组教师
目前，“编译原理”课程组由4名主讲和3名专职辅导教师组成。
刘坚：1982年2月起在西安电子科技大学任教，教授。主讲本科生“编译原理”、研究生“编译原理与技术”等课程，研究方向为计算机软件理论与技术。主持“Ada软件开发平台技术”、“软件系统安全故障模式分析”、“软件安全模式”等课题的研究工作，发表多篇学术论文。
龚杰民：1973年5月起在西安电子科技大学任教，教授，研究方向为人机交互技术和软件开发工具。主讲“编译原理”、“形式语言与自动机理论”、“C程序设计”、“PROLOG程序设计”、“人机交互技术与可靠性工程”等课程。长期从事编译原理、形式语言与自动机、人机交互技术等课程的教学与研究。发表教学研究及学术论文多篇，著有《C语言程序设计及其应用》、《标准C语言程序设计及应用》、《人机交互技术及可视化技术》、《人-计算机界面设计》（译）等。主持的多项科研课题获得省部级奖励，其中，“触摸屏电子笔”获中国实用新型专利证书，主持的“液晶显示器和等离子体显示器的工效研究”课题成果已在日本使用。
方敏：1989年起在西安电子科技大学任教，博士，教授。主讲“编译原理”、“操作系统”、“计算机网络”等课程，参加“联合作战态势评估辅助决策模型研究”、“智能化多源数据融合”等课题的研究工作；编著教材“计算机操作系统”（西安电子科技大学出版社，2004）；撰写论文多篇。
张淑平：1995年起在西安电子科技大学任教，在读博士生，副教授。主讲“编译原理”、“数据结构”等课程，西电科大 ACM/ICPC竞赛基地教练, 参加“宽带无线IP网络安全体系结构”、“基于算法的容忍入侵检测系统”等科研项目，著有“程序员教程”一书(清华大学出版社，2004)，撰写论文多篇。
张立勇：2001年起在西安电子科技大学任教，在读博士生，讲师。主讲“编译原理”、“分布对象技术”、“算法设计与分析”等课程，参加“计算机软件安全模式分析”等课题研究，担任西电科大ACM/ICPC竞赛队教练。
胡圣明：2003年起在西安电子科技大学任教，在读博士生，讲师。辅导“编译原理”课程，主讲“数据库应用技术”课程，参加《编译原理基础－习题与上机题解答》的编写工作。参加“程序理解征挖掘理论与方法的研究”、“面向对象逆向工程工具研究”、“系统应用软件逆向工程工具研究”等科研项目的研究工作，撰写论文多篇。
王小兵：2004年起在西安电子科技大学任教，在读博士生，讲师。辅导“编译原理”课程，主讲“数据库系统”课程。
论文摘要：走进新世纪，科学技术发展日新月异，人们迎来一个知识爆炸的信息时代，信息数据的传输速度更快更便捷，信息数据传输量也随之增加，传输过程更易出现安全隐患。因此，信息数据安全与加密愈加重要，也越来越多的得到人们的重视。首先介绍信息数据安全与加密的必要外部条件，即计算机安全和通信安全，在此基础上，系统阐述信息数据的安全与加密技术，主要包括：存储加密技术和传输加密技术；密钥管理加密技术和确认加密技术；消息摘要和完整性鉴别技术。
当前形势下，人们进行信息数据的传递与交流主要面临着两个方面的信息安全影响：人为因素和非人为因素。其中人为因素是指：黑客、病毒、木马、电子欺骗等；非人为因素是指：不可抗力的自然灾害如火灾、电磁波干扰、或者是计算机硬件故障、部件损坏等。在诸多因素的制约下，如果不对信息数据进行必要的加密处理，我们传递的信息数据就可能泄露，被不法分子获得，损害我们自身以及他人的根本利益，甚至造成国家安全危害。因此，信息数据的安全和加密在当前形势下对人们的生活来说是必不可少的，通过信息数据加密，信息数据有了安全保障，人们不必再顾忌信息数据的泄露，能够放心地在网络上完成便捷的信息数据传递与交流。
1信息数据安全与加密的必要外部条件
1.1计算机安全。每一个计算机网络用户都首先把自己的信息数据存储在计算机之中，然后，才进行相互之间的信息数据传递与交流，有效地保障其信息数据的安全必须以保证计算机的安全为前提，计算机安全主要有两个方面包括：计算机的硬件安全与计算机软件安全。1）计算机硬件安全技术。保持计算机正常的运转，定期检查是否出现硬件故障，并及时维修处理，在易损器件出现安全问题之前提前更换，保证计算机通电线路安全，提供备用供电系统，实时保持线路畅通。2）计算机软件安全技术。首先，必须有安全可靠的操作系统。作为计算机工作的平台，操作系统必须具有访问控制、安全内核等安全功能，能够随时为计算机新加入软件进行检测，如提供windows安全警报等等。其次，计算机杀毒软件，每一台计算机要正常的上网与其他用户交流信息，都必须实时防护计算机病毒的危害，一款好的杀毒软件可以有效地保护计算机不受病毒的侵害。
1.2通信安全。通信安全是信息数据的传输的基本条件，当传输信息数据的通信线路存在安全隐患时，信息数据就不可能安全的传递到指定地点。尽管随着科学技术的逐步改进，计算机通信网络得到了进一步完善和改进，但是，信息数据仍旧要求有一个安全的通信环境。主要通过以下技术实现。1）信息加密技术。这是保障信息安全的最基本、最重要、最核心的技术措施。我们一般通过各种各样的加密算法来进行具体的信息数据加密，保护信息数据的安全通信。2）信息确认技术。为有效防止信息被非法伪造、篡改和假冒，我们限定信息的共享范围，就是信息确认技术。通过该技术，发信者无法抵赖自己发出的消息；合法的接收者可以验证他收到的消息是否真实；除合法发信者外，别人无法伪造消息。3）访问控制技术。该技术只允许用户对基本信息库的访问，禁止用户随意的或者是带有目的性的删除、修改或拷贝信息文件。与此同时，系统管理员能够利用这一技术实时观察用户在网络中的活动，有效的防止黑客的入侵。
2信息数据的安全与加密技术
随着计算机网络化程度逐步提高，人们对信息数据传递与交流提出了更高的安全要求，信息数据的安全与加密技术应运而生。然而，传统的安全理念认为网络内部是完全可信任，只有网外不可信任，导致了在信息数据安全主要以防火墙、入侵检测为主，忽视了信息数据加密在网络内部的重要性。以下介绍信息数据的安全与加密技术。
2.1存储加密技术和传输加密技术。存储加密技术分为密文存储和存取控制两种，其主要目的是防止在信息数据存储过程中信息数据泄露。密文存储主要通过加密算法转换、加密模块、附加密码加密等方法实现；存取控制则通过审查和限制用户资格、权限，辨别用户的合法性，预防合法用户越权存取信息数据以及非法用户存取信息数据。
传输加密技术分为线路加密和端-端加密两种，其主要目的是对传输中的信息数据流进行加密。线路加密主要通过对各线路采用不同的加密密钥进行线路加密，不考虑信源与信宿的信息安全保护。端-端加密是信息由发送者端自动加密，并进入TCP/IP信息数据包，然后作为不可阅读和不可识别的信息数据穿过互联网，这些信息一旦到达目的地，将被自动重组、解密，成为可读信息数据。
2.2密钥管理加密技术和确认加密技术。密钥管理加密技术是为了信息数据使用的方便，信息数据加密在许多场合集中表现为密钥的应用，因此密钥往往是保密与窃密的主要对象。密钥的媒体有：磁卡、磁带、磁盘、半导体存储器等。密钥的管理技术包括密钥的产生、分配、保存、更换与销毁等各环节上的保密措施。网络信息确认加密技术通过严格限定信息的共享范围来防止信息被非法伪造、篡改和假冒。一个安全的信息确认方案应该能使：合法的接收者能够验证他收到的消息是否真实；发信者无法抵赖自己发出的消息；除合法发信者外，别人无法伪造消息；发生争执时可由第三人仲裁。按照其具体目的，信息确认系统可分为消息确认、身份确认和数字签名。数字签名是由于公开密钥和私有密钥之间存在的数学关系，使用其中一个密钥加密的信息数据只能用另一个密钥解开。发送者用自己的私有密钥加密信息数据传给接收者，接收者用发送者的公钥解开信息数据后，就可确定消息来自谁。这就保证了发送者对所发信息不能抵赖。
2.3消息摘要和完整性鉴别技术。消息摘要是一个惟一对应一个消息或文本的值，由一个单向Hash加密函数对消息作用而产生。信息发送者使用自己的私有密钥加密摘要，也叫做消息的数字签名。消息摘要的接受者能够通过密钥解密确定消息发送者，当消息在途中被改变时，接收者通过对比分析消息新产生的摘要与原摘要的不同，就能够发现消息是否中途被改变。所以说，消息摘要保证了消息的完整性。
完整性鉴别技术一般包括口令、密钥、身份（介入信息传输、存取、处理的人员的身份）、信息数据等项的鉴别。通常情况下，为达到保密的要求，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对信息数据的安全保护。
