談計算機軟件的安全檢測技術論文

　　摘要：當前，各個領域和行業(yè)應用的計算機軟件多種多樣，為人們的生活、工作和娛樂帶來極大便利，然而計算機軟件在實際應用中往往出現(xiàn)很多問題，直接影響了其應用效果，所以通過科學、合理的安全檢測技術，可以及時發(fā)現(xiàn)計算機軟件問題，有針對性地進行修復，提高計算機軟件的安全性。本文簡要介紹了計算機軟件安全檢測，分析了計算機軟件安全檢測注意問題，闡述了相關安全檢測技術。

　　【關鍵詞】計算機軟件；安全檢測技術

　　近年來，計算機網絡技術快速發(fā)展，計算機軟件被廣泛地應用在各個領域，逐漸發(fā)揮了不可替代的重要作用。然而計算機軟件也暴露出很多問題，為了確保計算機軟件的正常使用性能，選擇最合理的安全檢測技術，消除計算機軟件安全漏洞。

　　1計算機軟件安全檢測概述

　　在開發(fā)設計計算機軟件過程中，必須進行專業(yè)化的安全檢測，通過對計算機軟件進行科學、有效的安全檢測，可及時發(fā)現(xiàn)軟件系統(tǒng)潛在的故障或者缺點，有效規(guī)避計算機軟件的應用風險，但是這種安全檢測技術也存在一定的局限性，其不能完全避免計算機軟件應用程序中的錯誤，只是檢測出應用程序的錯誤位置。一般情況下，計算機軟件安全檢測包括動態(tài)檢測和靜態(tài)檢測，其主要用于檢測軟件系統(tǒng)的安全功能和安全漏洞，使計算機軟件應用功能達到預期設計目標。同時，計算機軟件安全檢測包括驗證過程、滲透測試和功能測試，和其它檢測軟件不同，計算機軟件安全檢測技術側重于使軟件系統(tǒng)避免在工作范圍外的情況下運行，并且利用安全功能檢測，檢測軟件系統(tǒng)的使用性能是否滿足用戶需求，重點包括訪問控制、安全管理、機密性、授權等因素，及時發(fā)現(xiàn)計算機軟件的潛在風險或者可能存在缺陷。

　　2計算機軟件安全檢測注意問題

　　計算機軟件安全檢測是一個動態(tài)過程，在具體安全檢測過程中應注意以下問題：

　　2.1軟件系統(tǒng)安全檢測之前

　　應進行全面、科學的分析，由于計算機軟件應用程序規(guī)模較大，也比較繁瑣，所以相關人員應仔細分析軟件系統(tǒng)的需求級、系統(tǒng)級和代碼級，針對不同級別的軟件系統(tǒng)，選擇合適的分析技術，確保軟件系統(tǒng)分析的全面性和準確性。

　　2.2軟件安全檢測過程中

　　選擇合理、有效的檢測方案，充分了解計算機軟件系統(tǒng)的應用特點和運行要求，結合具體的測試情況，采用科學的安全檢測方法，保障有效地實施安全檢測方案。

　　2.3檢測人員應具備豐富的經驗和相關專業(yè)知識

　　熟練掌握軟件系統(tǒng)的使用性能和應用特點，使專業(yè)技術人員和檢測人員加強溝通配合，使計算機軟件系統(tǒng)達到理想的安全效果。由于計算機軟件安全檢測是一個非常復雜的過程，為了提高檢測的準確性，應結合不同計算機軟件系統(tǒng)使用性能和應用特點，選擇合理、科學的檢測方法和檢測技術。

　　3計算機軟件安全檢測技術

　　3.1語法檢測技術

　　語法檢測技術主要是根據(jù)語法規(guī)律，測試計算機軟件系統(tǒng)功能接口的應用功能，在不同輸入條件下，計算機軟件系統(tǒng)會發(fā)生不同反應。通常情況下，語法檢測技術主要用于檢測軟件源程序代碼中存在潛在危險的系統(tǒng)調用或者C語言庫函數(shù)，通過識別軟件接口語言，基于語法特點，重新定義語言語法，并且執(zhí)行計算機軟件的安全檢測。

　　3.2動態(tài)檢測技術

　　動態(tài)檢測技術主要是科學分析計算機軟件系統(tǒng)運行變量，如環(huán)境變量、內存、棧、堆等，從而檢測計算機軟件應用程序是否存在風險或者漏洞。動態(tài)檢測技術在實際應用中，不需要修改軟件系統(tǒng)的二進制代碼和源代碼，在很大程度上保障了計算機軟件的安全性和保密性。目前，常見的動態(tài)檢測技術主要包括非執(zhí)行棧技術、非執(zhí)行數(shù)據(jù)和堆技術、內存映射技術、安全共享庫技術、程序解釋技術等。

　　3.3靜態(tài)檢測技術

　　靜態(tài)檢測技術主要是通過檢測計算機軟件程序代碼的特性和結構，發(fā)現(xiàn)軟件系統(tǒng)的潛在故障或者問題，其利用軟件行為和結構建模構建計算機軟件測試模型，實現(xiàn)軟件測試模型的擴展性和可讀性，這種軟件模型安全檢測技術主要是基于一組生成測試模型，并且通過這組模式來測試計算機軟件應用程序，獲得相關憑證說明模型期望和軟件系統(tǒng)行為是一致的。在計算機網絡技術快速發(fā)展背景下，靜態(tài)檢測技術主要包括類型推導技術、規(guī)則檢查技術和詞法分析技術，并且在有限狀態(tài)下，利用馬爾科夫鎖鏈，這種安全檢測技術具有較強的適用性。

　　3.4混合檢測技術

　　混合檢測技術是一種動態(tài)檢測和靜態(tài)檢測相結合的技術，其發(fā)揮了動態(tài)檢測和靜態(tài)檢測的應用優(yōu)勢，在計算機軟件安全檢測方面具有重要作用。常見混合檢測技術主要包括異常檢測技術、規(guī)范檢測技術、棧保護編譯技術、二進制代碼改編技術、測試庫技術等，這些技術在檢測計算機軟件系統(tǒng)時，為軟件系統(tǒng)故障或者漏洞檢測提供便利，有效提高計算機軟件檢測的安全性和準確性。

　　3.5基于Web服務安全檢測技術

　　近年來，Web技術應用范圍越來越廣泛，并且在快速發(fā)展的背景下，基于Web服務安全檢測技術也不斷發(fā)展，這種檢測技術以分布式Web服務器為基礎，其在實際應用中具有互操作性強、不依賴平臺、語言中立、松散耦合等優(yōu)點，其可以將計算機軟件復雜的使用性能劃分為若干個安全處理類型，其能夠快速地適應一些復雜的計算機軟件性能測試，并且利用故障注入機制，在檢測計算機軟件系統(tǒng)時生成錯誤soap信息，支持軟件系統(tǒng)異常測試。根據(jù)多年的實踐，這種基于Web服務安全檢測技術具有先進性、高效性、靈活性等特點，并且其可以準確測試計算機軟件系統(tǒng)的安全性、可靠性和容錯性。

　　4結束語

　　隨著現(xiàn)代化科學技術的快速發(fā)展，計算機軟件已經成為人們生產生活和工作的重要工具，與此同時，人們對于計算機軟件系統(tǒng)使用要求也不斷提高。安全性是評價一款計算機軟件系統(tǒng)的重要指標，通過專業(yè)化、系統(tǒng)化的安全檢測，可以及時發(fā)現(xiàn)計算機軟件系統(tǒng)的潛在隱患或者問題，為軟件優(yōu)化提供重要參考，在這種背景下，應加大對計算機軟件安全檢測的技術分析和研究，選擇最合理的檢測方法，不斷提高軟件檢測的準確性。

　　參考文獻

　　[1]賈杰.計算機軟件安全檢測技術研究[J].計算機光盤軟件與應用,2012(05):204+189.

　　[2]高婷.計算機軟件安全檢測技術研究[J].計算機光盤軟件與應用,2012(17):73-74.

　　[3]王爽.計算機軟件安全檢測技術研究[J].信息與電腦(理論版),2011(11):52+54.

　　[4]劉志建.芻議計算機軟件安全檢測技術的應用[J].計算機光盤軟件與應用,2013(02):13-15.

【談計算機軟件的安全檢測技術論文】相關文章：

大數(shù)據(jù)時代下計算機軟件技術探析論文03-24

談電力系統(tǒng)自動化技術的應用論文（精選16篇）05-12

談一談舞蹈技術的技巧12-01

專業(yè)技術論文11-11

電子技術論文12-02

信息技術論文12-13

談自考畢業(yè)論文謹防“六硬傷”07-10

高手支招：畢業(yè)論文反檢測技巧07-10

畢業(yè)論文檢測查重修改秘籍07-10

計算機軟件技術專業(yè)求職信06-26