计算机软件中安全漏洞检测技术的应用解析

摘要：随着国民经济的深入发展，我国在科技方面也取得了重大进步和良好的成绩，计算机信息系统的使用越来越多，应用也越来越广泛。而计算机中的安全问题也成为了大众广泛关注的问题。基于此背景，本文主要对计算机软件的漏洞检测技术进行了简要阐述，提出了静态以及动态的漏洞检测技术，分析了其在计算机漏洞检测中的具体功能和作用以及具体的应用方式。总结出，相关技术人员应当不断加强对计算机软件漏洞技术的开发，及时发现并解决计算机软件中存在的漏洞问题，促进互联网技术的良性发展。

关键词：计算机软件;安全漏洞;检测技术;应用

引言：

当今时代，科学技术突飞猛进，國民经济的水平也在不断提高。此外，互联网的范围正在日益扩大，在社会的各个行业领域，互联网都扮演着十分重要的角色。但是，计算机软件目前还存着许多安全漏洞问题，对计算机系统的安全性和稳定性产生了严重的影响，甚至会对计算机系统造成破坏。因此，相关的技术人员必须采取有效的保障措施，加强安全漏洞的检测和维护工作，保证计算机软件的可靠性和安全性。

一、计算机软件中的主要漏洞分析

现代的信息技术系统和广大计算机用户都非常重视计算机安全漏洞的问题，从本质上来说，计算机安全漏洞主要是由于计算机系统编译中的各种错误而造成的。另外，在软件开发的时候，由于开发者缺乏细心和完整性，也会导致了漏洞的产生。目前计算机漏洞类型可以分为以下：第一种类型是安全性漏洞，第二是类型功能性漏洞。根据对安全漏洞的总体分析来看，安全性漏洞不会对计算机的正常稳定运行产生重大的负面影响。然而，一旦安全性漏洞被黑客捕获，它们则将被黑客进行利用，就会造成计算机软件在具体应用过程中受到木马病毒的威胁，更为严重的情况下，还会造成计算机执行错误的命令。因此，安全性漏洞可能会对计算机系统造成了比较严重的损害，使用者必须对它们给予高度关注。

第二种是功能性漏洞。在分析功能性漏洞的时候，我们发现功能漏洞也会对计算机的正常稳定运行产生严重的影响，它们可能会导致计算机在运行过程中计算出错误的结果，主要体现在以下几个方面。首先，在编译系统过程中，一些逻辑性的错误可能会出现，这些逻辑性错误可能会导致计算机安全漏洞的出现和发生。另外，在计算机进行具体操作的过程中，也非常容易出现逻辑性错误，相较于其他类型的程序和模块，它可以使逻辑错误的频率不断加快;最后，又是时间的不断变化和推移，长时间的系统运作下，旧的漏洞被修复之后，还会有新的安全漏洞再次出现需要被循环往复去维护的情况发生。

二、计算机中的安全漏洞检测技术分类

1、动态检测技术

此方法的运用主要是确保软件在安全的环境中进行工作，并能够修改流程执行的环境。相关操作员在保证计算机源代码和二进制状态正常的情况下，使用动态检测工具去检测多个软件，当检测到计算机软件出现安全问题时，它会自动进行维护和修复，以此确保计算机软件正常运行。目前计算机软件的动态检测技术主要分为非执行栈和非执行堆、安全共享库以及内存映射等集中。首先，非执行栈技术是在计算机运行过程中可以直接锁定系统在实际运行过程中所产生的漏洞，并用相关的用计算机代码发现黑客或病毒的破坏和攻击，并主动对系统栈进行强制性工作，以此来减少恶意代码的强烈攻击，防止重要信息和的泄漏和系统的崩溃。在非执行栈运行的过程中，操作者要时刻注重在操作层中对代码和数据进行不断修改和维护，并且要不断避免在搜索的过程中发生的其他的安全问题。第二，非执行堆技术主要是在计算机软件对程序进行编译的时候对数据进行定义的初级阶段，来有效整合计算软件和调整数据程序，防止病毒的恶意攻击而导致数据段的破坏。静态检测技术可以与非执行堆结合使用，具有更好的防御效果，可以有效防止程序被破坏和导致程序崩溃。第三，内存映射是动态检测技术中检测计算机软件安全漏洞最重要的方法，它的使用原理是在代码中使用随机映射功能，以确保计算机软件的安全性。如果黑客和病毒攻击，程序代码严重受损，内存映射会将这些错误代码映射到其他地址，从而混淆黑客的视野，争取更长时间的数据保护和救援。第四是安全共享技术。在计算机编程过程中，总是存在一些安全问题。在安全公共库中，相关技术人员可以使用动态连接技术查找这些现有的安全漏洞，调用危害函数，然后分析和发现其数据，以确保其安全性。

2、静态检测技术

所谓静态检测是指在测试之前仔细检查所有计算机系统的代码分析，从计算机系统内部查找安全漏洞的原因。在目前的技术中，静态检测技术主要有以下几种方法。首先是模型检测，模型检测是自动验证技术，该技术理论是以有限状态系统的动作的逻辑性质为对象的并自动验证，通过建模来不断比较软件当中的片段减少因计算机软件因自身问题而引起的安全漏洞，保障计算机软件的稳定运行。第二个是规则检测。计算机程序本身有一定的编程规则，其安全规则是对程序安全性的描述。这些规则具有一定的普遍性，因此也存在一些差距。

规则检测是用特定语法描述这些规则，处理器最终接收并将其转换为分析仪可接受的内部标识，然后比较和检测程序的行为。第三是定理证明，所谓定理证明就是将软件的抽象公式通过多种方法进行多方案认证。定理的证明主要由许多结构图像构成，公式的条件对应于图像的不同节点元素，同时进行不等式的证明，不建立方程就不能满足不等式条件。第四个是词法分析，即检测许多不同程序的语法。首先，拆分不同的程序，将整个程序分成小片段。然后逐个分析这些片段，将它们与有问题的程序数据库进行比较。这种检测方法本身有一定的局限性，只有固定的漏洞代码才能有效地进行测试。

三、计算机软件漏洞检测技术的具体应用

计算机软件的传输功能非常强大，它可以交换数据和信息，它也可以进行信息的实时传输，整个互联网之间的计算机可以连续连接，对实用的信息进行具体性的有效把控，确保系统能够接收有用信息，智能识别有用信息并向用户报告。科技的不断发展也提高了计算机软件的安全性，但同时也威胁着计算机软件的安全。现在网上有很多病毒，很多罪犯和黑客攻击电脑，这对电脑软件的安全来说有很大的危险性。这些不合法的威胁也会影响整个互联网。使用计算漏洞软件可以有效解决这些问题。具体的应用如下：

1、用于检测缓冲区溢出

计算机软件通过采用安全漏洞检测技术，可以严格分析和判断

程序中的危险函数，防止缓冲器检修的发生。另外，为了提高计算机的安全性，也可以采用几个安全版本来代替传统版本。

2、用于竞争条件漏洞的检测

竞争条件的脆弱性的检测通常可以以原子化的形式工作，产生竞争代码，实现预防和治疗的目的。代码在执行任务过程中其单位是很小的，并且在程序执行过程中难以受到各种病毒的干扰。通过对代码进行原子化，可以起到锁定的作用，并且可以防止诸如TOCTOU之类的问题的优点是不需要直接调用所使用的文件名系统这是通过描述使用文件的控点或其本身来实现的。

结束语：

总之，计算机技术的不断发展使得计算机软件的应用越来越广泛，这也使得计算机软件的安全性也越来越受到人们的重视。计算机软件安全漏洞需要更多专业技术人员进行探索分析，加强相关研究，来有效提高软件安全性，减少黑客攻击或非法入侵，保证计算机的安全稳定运行，促进计算机技术在更多领域的不断地应用和发展。

参考文献：

[1]李胜军.安全漏洞检测技术在计算机软件中的应用管窥[J]科技传播，2018，9（21）：144-145.

[2]李曦琛.计算机软件中安全漏洞检测技术的应用[J].电子技术与软件工程，2019（17）：216.

[3]王怀.安全漏洞检测技术在计算机软件中的应用研究[J].信息与电脑（理论版），2018，（02）：190-191+194.

[4]陈泽晰.安全漏洞检测技术在计算机软件中的应用[J].鸡西大学学报，2017，17（02）：34-36.

作者简介：陈俊宇，研究方向：计算机、软件、信息安全