《浅谈计算机软件安全及防范措施.doc》由会员分享，可在线阅读，更多相关《浅谈计算机软件安全及防范措施.doc（4页珍藏版）》请在金锄头文库上搜索。
1、浅谈计算机软件平安及防范措施 随着计算机技术的不断开展，计算机软件也在不断地更新和开展，下面是搜集的计算机软件平安问题探究的，欢送阅读查看。 随着IT行业和科学技术的开展，计算机的地位日益重要了，计算机软件的使用也越来越广泛，然而计算机软件平安问题随之而出。本文从计算机软件平安问题概念出发，通过分析造成计算机软件平安原因，介绍了计算机软件平安的几种防范措施。 众所周知，一个计算机主要是由计算机软件和硬件组成，硬件是躯体，软件是灵魂，没有软件的计算机就相当于一个空壳子，它几乎什么都做不了。计算机软件又分为系统软件和应用软件，而这些软件又可以详细的分为更多的类，每个软件都有各自的用途，软件在虚拟世
2、界里扮演着一个极其重要的角色。然而软件的能否正常运行，软件平安问题尤为重要。 软软件平安是使软件在受到恶意攻击的情形下依然能够继续正确运行的工程化软件思想。计算机平安问题其实主要就是软件平安问题，一个软件对计算机的重要性不言而喻，就像柴油对柴油机的作用一样。维护好软件平安问题，保障信息平安，使得网络信息的保密性、完整性和可利用性得到保护，所以软件平安问题不容忽略。 2.1 互联性 互联性是影响计算机软件平安的一个原因。现在计算机之间都是通过Inter互联的，它们运用了互联网的互联性实现相互连接、资源共享，然而在互联中的计算机软件就等于暴露在风险口中，随时都有可能遭到恶意攻击。互联性的一个好处就
3、是可以远程协作，这很容易受到基于远程的软件的攻击侵害，这也使得软件风险加大了，攻击者能够利用软件的漏洞进行攻击，而不需要与系统进行物理连接。 2.2 可扩展性 系统的可扩展性也是影响软件平安问题的一个原因。一个可扩展的系统就是通过接受更新或扩展件可以使得系统的功能升级到一种增强的模式。从一定程度上讲，这种可扩展的系统确实很受欢送，它提供了灵活的接口，能够通过新的组件来适应新的要求，使得更多软件能与之实现对接，并且运行效果很好。然而令人遗憾的是，正是因为可扩展性使得它很难阻止漏洞通过意外安装的扩展名进入系统，这使得软件平安问题进一步加剧。 2.3 复杂性 影响软件平安问题的第三个原因就是软件系统
4、的规模和复杂性毫无节制的增长。由于系统本身代码很多，在运行程序的过程中，当它读取代码的时候，缺陷是不可防止的。代码行数越多，缺陷就越多，实际上软件缺点增长速度趋于代码行数的平方而变化，当代码太多的时候不仅影响一个软件的运行效率，还有可能装不下那么多的数据，从而导致数据溢出，还有可能是导致这个软件崩溃。可想而知，复杂性对软件平安影响是多么的大。 使用优秀的软件平安方法可以有效地实现软件工程目标，并且在软件生命周期的早期阶段就可以仔细考虑软件平安问题。还可以设想建造主动抵御攻击的软件，当软件将要遭到攻击时主动去攻击恶意攻击者，到达保护软件平安的效果。 3.1 应用风险管理对策 没有考虑平安管理的任
5、何关于平安的论述都是不合理的，这种说法同样适用于软件平安。应用风险管理方法比拟悠久，它是对软件整个生命周期进行平安保护的根本方法。应用风险管理就是收集必要的数据并基于弱点、威胁、影响、和概率的知识做出正确判断，它就像算命一样，能够根据那些数据估计算出软件的哪有风险，从而降低软件的平安问题。 3.2 软件平安的接触点对策 软软件平安接触点是一套软件最优方法，它说明软件从业人员应该如何对软件开发过程中产生的不同的软件工件应用接触点，主要包括需求和使用案例、体系结构和设计、测试方案、代码、测试和测试结果、从应用领域的反应，软件从业人员了解这些接触点，在开发软件过程中就会减少错误及失误，从而降低软件平
6、安问题。 3.3 知识对策 软软件平安所面临的一个主要的挑战就是缺乏知识丰富的软件从业人员。软件平安知识可以分为原那么、方针、规那么、弱点、攻击程序、攻击模式、和历史风险七种，根本了解软件平安的人员差不多都知道弱点和攻击程序，然而其他的他们就很少了解了，这使得他们对软件的维护是单一平常的，软件很有可能遭到攻击，所以培养有知识的软件从业人员是非常重要的，让他们学得更多的软件平安知识，更好的维护软件的各种漏洞，防止攻击者恶意攻击软件，减少软件平安问题。 随着计算机技术的不断开展，计算机软件也在不断地更新和开展，软件在计算机中的地位日益突出，人们也开始对软件平安关注起来，其实这不仅是技术的问题，更重要的是人们对软件平安的意识。我们社会的开展离不开计算机技术，计算机技术的开展离不开软件，所以我们要对软件平安重视起来，保证我们计算机软件平安的重要措施就是让每个人都参与进来，争取做到每个人都了解软件平安知识。软件平安，人人有责。 1(美)麦克劳.软件平安.北京：电子工业出版社，xx.4. 2(美)霍华德，李普纳.软件开发生命周期.北京：电子工业出版社，xx.1. 模板,内容仅供参考
