软件安全问题及防护策略研究

陈柏政，窦立君

（1.南京林业大学信息科学技术学院；2.南京林业大学网络安全和信息化办公室，江苏南京 210037）

0 引言

在当今社会，软件与网络安全相关问题已成为热门话题。与机械器材厂商不同，软件的安全检测到目前为止并没有形成统一标准，不同厂商有着不同的检测评估系统，导致软件安全问题层出不穷［1］。这些问题给数据安全及人们的生活隐私带来了极大隐患。

目前针对软件安全的研究很多，但是较少有研究对这些问题及相关解决方法进行总结。基于上述情况，本文通过对当前存在的主要软件安全问题进行总结分析，并提出相应防护措施与解决方案，如静态分析［2］、动态分析［3］、脆弱性评估［4］等，这些措施能够有效应对当前主要的软件安全问题，保障用户在软件使用过程中的安全性。最后分析了未来软件安全可能面临的挑战，并针对这些问题提出可能的应对方法。

1 软件安全概述

1.1 早期软件安全问题出现的原因

互联网兴起初期，公司缺乏完善的管理体系，早期的软件安全问题大多是由于安全加密系统不完善或技术人员素质不高引起的。

首先，互联网公司自身存在的管理问题是软件安全问题产生的主要原因之一。早在1986 年，世界上第一个计算机木马病毒［5］就已出现，并且随着互联网的发展，第三代木马病毒兼具伪装和传播两种特征，并结合TCP/IP 网络技术［6］四处传播。早期关于网络安全的研究尚处于空白，杀毒软件与防火墙技术［7］尚未成熟，导致了木马病毒的泛滥。……