简要分析计算机软件中安全漏洞检测技术及其应用

《简要分析计算机软件中安全漏洞检测技术及其应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、简要分析计算机软件中安全漏洞检测技术及其应用1前言　　随着科学技术的不断发展，计算机软件发挥着强大的作用，数量越来越多的计算机源代码也使得黑客们更容易侵袭计算机软件系统，出现安全漏洞影响系统的稳定性。如今黑客们入侵系统产生的安全漏洞的形式正趋向多样化，而计算机软件中的安全漏洞检测技术则显得尤为重要。　　2计算机软件中存在的漏洞简述　　2.1计算机软件中存在的漏洞概述和类型　　简要分析计算机软件中安全漏洞检测技术及其应用1前言　　随着科学技术的不断发展，计算机软件发挥着强大的作用，数量越来越多的计算机源代码也使得黑

2、客们更容易侵袭计算机软件系统，出现安全漏洞影响系统的稳定性。如今黑客们入侵系统产生的安全漏洞的形式正趋向多样化，而计算机软件中的安全漏洞检测技术则显得尤为重要。　　2计算机软件中存在的漏洞简述　　2.1计算机软件中存在的漏洞概述和类型　　就计算机软件而言，安全漏洞又称为计算机的脆弱性，是指能够对计算机系统的运行造成安全问题的一些弱点或缺点，也可以说是计算机系统中能够被黑客利用来攻击计算机系统从而影响计算机正常运行的问题。计算机设计人员在研制和开发计算机软件时，如果在操作过程中产生技术失误也可以称之为计算机安全漏洞

3、。很多计算机在安装主体时往往会安装防火墙和反防毒软件等避免计算机安全漏洞造成的损失和危害。一般而言，在良好的运行环境下，通过对防火墙与反防毒软件的应用，可以使安全漏洞得到有效防止。但是在实际生活中，反防毒软件和防火墙并不能完全避免安全漏洞的发生，真正有能力的黑客在入侵计算机系统时会自动进行攻击，这样不仅会损失重要的系统信息，也会对计算机造成损害甚至无法开机。安全漏洞可以根据性质将其分为两类:安全性漏洞和功能性漏洞。安全性漏洞是指一般情况下不会对计算机软件的正常运行造成影响，但是漏洞一旦被黑客利用发起攻击就会造成计

4、算机软件运行发生错误，从而对计算机软件的正常运行造成严重的影响。功能性漏洞是指会对计算机的正常运行造成影响的计算机软件的漏洞，例如运行流程发生错误，运行结果发生错误。　　2.2计算机软件中存在的漏洞的主要特点　　2.2.1由人为素质造成　　计算机软件的安全漏洞很多都是在研制和开发过程中因为设计人员的疏忽大意造成的。比如常见的编程的逻辑错误，计算机软件在编程过程中，逻辑错误是一个比较普遍的问题，开发人员的一个小失误很可能就会造成安全漏洞。　　2.2.2比数值计算逻辑错误　　在处理计算机软件数据时，最常发生的就是比数

5、值计算的逻辑错误，一般会发生在过小或者过大等不合理的模块，中等程度的模块会发生错误的概率是比较小的。　　2.2.3长时间存在的安全漏洞　　计算机软件一旦出现安全漏洞，就会使得病毒和黑客侵入计算机系统，严重影响计算机的安全，而在计算机软件系统当中，一个旧的安全漏洞被修复的同时，可能还会产生新的安全漏洞，总而言之，安全漏洞是长时间存在于计算机软件系统当中的。因此，对安全漏洞进行有效地监测和预防，及时对安全漏洞进行修复，能够有效地保证计算机信息系统的安全性和稳定性。　　2.2.4与系统环境密切相关　　在计算机软件当中，

6、安全漏洞的发生与系统环境密切相关，运行系统的不同也会对安全漏洞产生影响，此外软件设备和版本的差别也会使得出现的安全漏洞的类型有所区别。3常用的安全漏洞检测技术　　3.1静态检测技术　　静态分析检测技术是最初的计算机软件安全漏洞静态监测技术，这种检测方法偏向于表面，近年来，随着计算机技术的创新与发展，静态监测逐渐演变为两种检测方法:即静态分析和程序检验。静态监测指的是在检测计算机软件系统程序过程中进行源代码的扫描，先直接分析被检测的计算机软件系统的程序本身的特点，再全面分析源代码的语法和语义，这样就可以检测出计算机

7、存在的安全漏洞。程序监测是指计算机软件系统内抽象化的程序源代码，检测其是否符合计算机所需要完成的工作要求，尤其是安全要求，然后判断并检验计算机软件系统是否存在安全漏洞。　　就计算机软件安全漏洞检测技术中的静态监测技术而言，计算机软件系统内部的特点会更受关注，安全漏洞本身特点的检测和静态方法的特点的监测之间密切相关。我们可以根据不同的方法划分漏洞的种类，根据最常用的方法，可以将漏洞划分为很多小的部分，而一般的检测方法也只能处理比较分散的漏洞。因此，从漏洞的种类下手寻找共同点是比较困难的。所以，在进行检测时，可以对比

8、性地将漏洞分为内存性的漏洞和安全性的漏洞。内存性的漏洞比较关注类别和自身的数据是否更具有准确性;而安全性的漏洞则更关注数据流是否存在错误以及误差的大小等方面，这种情况往往是由于内存的形态存在错误而形成的。因此，对于这种漏洞而言，在进行静态检测时，最有效的方法就是将模型建立在漏洞的储存空间内。此外，在解读和处理漏洞时也要根据静态检测技术的不同特点对其进行区分，因此，个别技术