- 相關(guān)推薦
簡要分析計(jì)算機(jī)軟件中安全漏洞檢測(cè)技術(shù)及其應(yīng)用論文
1 前言
隨著科學(xué)技術(shù)的不斷發(fā)展，計(jì)算機(jī)軟件發(fā)揮著強(qiáng)大的作用，數(shù)量越來越多的計(jì)算機(jī)源代碼也使得們更容易侵襲計(jì)算機(jī)軟件系統(tǒng)，出現(xiàn)安全漏洞影響系統(tǒng)的穩(wěn)定性。如今們?nèi)肭窒到y(tǒng)產(chǎn)生的安全漏洞的形式正趨向多樣化，而計(jì)算機(jī)軟件中的安全漏洞檢測(cè)技術(shù)則顯得尤為重要。
2 計(jì)算機(jī)軟件中存在的漏洞簡述
2. 1 計(jì)算機(jī)軟件中存在的漏洞概述和類型
就計(jì)算機(jī)軟件而言，安全漏洞又稱為計(jì)算機(jī)的脆弱性，是指能夠?qū)τ?jì)算機(jī)系統(tǒng)的運(yùn)行造成安全問題的一些弱點(diǎn)或缺點(diǎn)，也可以說是計(jì)算機(jī)系統(tǒng)中能夠被利用來攻擊計(jì)算機(jī)系統(tǒng)從而影響計(jì)算機(jī)正常運(yùn)行的問題。計(jì)算機(jī)設(shè)計(jì)人員在研制和開發(fā)計(jì)算機(jī)軟件時(shí)，如果在操作過程中產(chǎn)生技術(shù)失誤也可以稱之為計(jì)算機(jī)安全漏洞。很多計(jì)算機(jī)在安裝主體時(shí)往往會(huì)安裝防火墻和反防毒軟件等避免計(jì)算機(jī)安全漏洞造成的損失和危害。一般而言，在良好的運(yùn)行環(huán)境下，通過對(duì)防火墻與反防毒軟件的應(yīng)用，可以使安全漏洞得到有效防止。但是在實(shí)際生活中，反防毒軟件和防火墻并不能完全避免安全漏洞的發(fā)生，真正有能力的在入侵計(jì)算機(jī)系統(tǒng)時(shí)會(huì)自動(dòng)進(jìn)行攻擊，這樣不僅會(huì)損失重要的系統(tǒng)信息，也會(huì)對(duì)計(jì)算機(jī)造成損害甚至無法開機(jī)。安全漏洞可以根據(jù)性質(zhì)將其分為兩類:安全性漏洞和功能性漏洞。安全性漏洞是指一般情況下不會(huì)對(duì)計(jì)算機(jī)軟件的正常運(yùn)行造成影響，但是漏洞一旦被利用發(fā)起攻擊就會(huì)造成計(jì)算機(jī)軟件運(yùn)行發(fā)生錯(cuò)誤，從而對(duì)計(jì)算機(jī)軟件的正常運(yùn)行造成嚴(yán)重的影響。功能性漏洞是指會(huì)對(duì)計(jì)算機(jī)的正常運(yùn)行造成影響的計(jì)算機(jī)軟件的漏洞，例如運(yùn)行流程發(fā)生錯(cuò)誤，運(yùn)行結(jié)果發(fā)生錯(cuò)誤。
2. 2 計(jì)算機(jī)軟件中存在的漏洞的主要特點(diǎn)
2. 2. 1 由人為素質(zhì)造成
計(jì)算機(jī)軟件的安全漏洞很多都是在研制和開發(fā)過程中因?yàn)樵O(shè)計(jì)人員的疏忽大意造成的。比如常見的編程的邏輯錯(cuò)誤，計(jì)算機(jī)軟件在編程過程中，邏輯錯(cuò)誤是一個(gè)比較普遍的問題，開發(fā)人員的一個(gè)小失誤很可能就會(huì)造成安全漏洞。
2. 2. 2 比數(shù)值計(jì)算邏輯錯(cuò)誤
在處理計(jì)算機(jī)軟件數(shù)據(jù)時(shí)，最常發(fā)生的就是比數(shù)值計(jì)算的邏輯錯(cuò)誤，一般會(huì)發(fā)生在過小或者過大等不合理的模塊，中等程度的模塊會(huì)發(fā)生錯(cuò)誤的概率是比較小的。
2. 2. 3 長時(shí)間存在的安全漏洞
計(jì)算機(jī)軟件一旦出現(xiàn)安全漏洞，就會(huì)使得病毒和侵入計(jì)算機(jī)系統(tǒng)，嚴(yán)重影響計(jì)算機(jī)的安全，而在計(jì)算機(jī)軟件系統(tǒng)當(dāng)中，一個(gè)舊的安全漏洞被修復(fù)的同時(shí)，可能還會(huì)產(chǎn)生新的安全漏洞，總而言之，安全漏洞是長時(shí)間存在于計(jì)算機(jī)軟件系統(tǒng)當(dāng)中的。因此，對(duì)安全漏洞進(jìn)行有效地監(jiān)測(cè)和預(yù)防，及時(shí)對(duì)安全漏洞進(jìn)行修復(fù)，能夠有效地保證計(jì)算機(jī)信息系統(tǒng)的安全性和穩(wěn)定性。
2. 2. 4 與系統(tǒng)環(huán)境密切相關(guān)
在計(jì)算機(jī)軟件當(dāng)中，安全漏洞的發(fā)生與系統(tǒng)環(huán)境密切相關(guān)，運(yùn)行系統(tǒng)的不同也會(huì)對(duì)安全漏洞產(chǎn)生影響，此外軟件設(shè)備和版本的差別也會(huì)使得出現(xiàn)的安全漏洞的類型有所區(qū)別。
3 常用的安全漏洞檢測(cè)技術(shù)
3. 1 靜態(tài)檢測(cè)技術(shù)
靜態(tài)分析檢測(cè)技術(shù)是最初的計(jì)算機(jī)軟件安全漏洞靜態(tài)監(jiān)測(cè)技術(shù)，這種檢測(cè)方法偏向于表面，近年來，隨著計(jì)算機(jī)技術(shù)的創(chuàng)新與發(fā)展，靜態(tài)監(jiān)測(cè)逐漸演變?yōu)閮煞N檢測(cè)方法: 即靜態(tài)分析和程序檢驗(yàn)。靜態(tài)監(jiān)測(cè)指的是在檢測(cè)計(jì)算機(jī)軟件系統(tǒng)程序過程中進(jìn)行源代碼的掃描，先直接分析被檢測(cè)的計(jì)算機(jī)軟件系統(tǒng)的程序本身的特點(diǎn)，再全面分析源代碼的語法和語義，這樣就可以檢測(cè)出計(jì)算機(jī)存在的安全漏洞。程序監(jiān)測(cè)是指計(jì)算機(jī)軟件系統(tǒng)內(nèi)抽象化的程序源代碼，檢測(cè)其是否符合計(jì)算機(jī)所需要完成的工作要求，尤其是安全要求，然后判斷并檢驗(yàn)計(jì)算機(jī)軟件系統(tǒng)是否存在安全漏洞。
就計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)中的靜態(tài)監(jiān)測(cè)技術(shù)而言，計(jì)算機(jī)軟件系統(tǒng)內(nèi)部的特點(diǎn)會(huì)更受關(guān)注，安全漏洞本身特點(diǎn)的檢測(cè)和靜態(tài)方法的特點(diǎn)的監(jiān)測(cè)之間密切相關(guān)。我們可以根據(jù)不同的方法劃分漏洞的種類，根據(jù)最常用的方法，可以將漏洞劃分為很多小的部分，而一般的檢測(cè)方法也只能處理比較分散的漏洞。因此，從漏洞的種類下手尋找共同點(diǎn)是比較困難的。所以，在進(jìn)行檢測(cè)時(shí)，可以對(duì)比性地將漏洞分為內(nèi)存性的漏洞和安全性的漏洞。內(nèi)存性的漏洞比較關(guān)注類別和自身的數(shù)據(jù)是否更具有準(zhǔn)確性; 而安全性的漏洞則更關(guān)注數(shù)據(jù)流是否存在錯(cuò)誤以及誤差的大小等方面，這種情況往往是由于內(nèi)存的形態(tài)存在錯(cuò)誤而形成的。因此，對(duì)于這種漏洞而言，在進(jìn)行靜態(tài)檢測(cè)時(shí)，最有效的方法就是將模型建立在漏洞的儲(chǔ)存空間內(nèi)。此外，在解讀和處理漏洞時(shí)也要根據(jù)靜態(tài)檢測(cè)技術(shù)的不同特點(diǎn)對(duì)其進(jìn)行區(qū)分，因此，個(gè)別技術(shù)只能檢測(cè)特定的漏洞，而要處理兩方面的漏洞還要借助其他的方法。
3. 1. 1 靜態(tài)分析
靜態(tài)分析主要是直接、全面地計(jì)算機(jī)軟件系統(tǒng)中的程序的源代碼進(jìn)行掃描，對(duì)程序代碼中的語法和關(guān)鍵詞、句進(jìn)行提煉，根據(jù)解讀的具體含義對(duì)程序的行為進(jìn)行分析，之后再根據(jù)事先設(shè)置的漏洞的特點(diǎn)結(jié)合計(jì)算機(jī)軟件系統(tǒng)自身的安全標(biāo)準(zhǔn)進(jìn)行檢測(cè)，對(duì)系統(tǒng)整體進(jìn)行判斷和處理。在進(jìn)行檢測(cè)的過程中，有以下幾點(diǎn)需要特別注意: 第一，分析語法和關(guān)鍵詞、句，這也是最早的靜態(tài)分析的方法。但是，僅僅對(duì)語法和詞句進(jìn)行分析是通過檢查語法和計(jì)算機(jī)軟件系統(tǒng)中的程序分為語句片段來實(shí)現(xiàn)的，之后再將一個(gè)個(gè)語句片段比標(biāo)準(zhǔn)的“疑問數(shù)據(jù)庫”，自動(dòng)對(duì)存在的漏洞和問題進(jìn)行判定和評(píng)估。這樣的情況下檢測(cè)出的有效漏洞的數(shù)量十分有限，而且只能檢測(cè)出“疑問數(shù)據(jù)庫”中已知的漏洞，而不能檢測(cè)出未知的漏洞。第二，在進(jìn)行檢測(cè)時(shí)要嚴(yán)格遵循相關(guān)的標(biāo)準(zhǔn)條件。一般而言，安全標(biāo)準(zhǔn)是用來描述計(jì)算機(jī)軟件系統(tǒng)中的程序運(yùn)行的基本情況的，然而，程序本身也是一種標(biāo)準(zhǔn)化的編程，即我們研究的漏洞模式也是一般的安全標(biāo)準(zhǔn)。在進(jìn)行檢測(cè)時(shí)，要嚴(yán)格依照程序應(yīng)用的規(guī)則進(jìn)行，結(jié)合相應(yīng)的語法模式描述這些所謂的標(biāo)準(zhǔn)，再利用規(guī)則處理器接收這些標(biāo)準(zhǔn)化的語法，處理器在進(jìn)行轉(zhuǎn)變后會(huì)自動(dòng)接收到內(nèi)部表述的程序，最后在系統(tǒng)運(yùn)行的過程中進(jìn)行最終的整體檢測(cè)。
相較于動(dòng)態(tài)分析檢測(cè)技術(shù)而言，靜態(tài)分析檢測(cè)技術(shù)在進(jìn)行檢測(cè)時(shí)，計(jì)算機(jī)處于停止運(yùn)行的狀態(tài)，操作更加方便和快捷，雖然能夠?qū)τ?jì)算機(jī)軟件系統(tǒng)的相關(guān)程序的狀況最初最真實(shí)的反饋，但是不能確定這些程序本身以及運(yùn)行過程中的重要屬性。一般而言，靜態(tài)分析檢測(cè)技術(shù)可以分為以下幾種: 詞法檢測(cè)、推斷檢測(cè)和評(píng)注計(jì)算機(jī)軟件程序等三種。詞法檢測(cè)在執(zhí)行時(shí)要先分析和識(shí)別計(jì)算機(jī)軟件接口的預(yù)言，定義相應(yīng)的語法，再生成并檢測(cè)形成的語法例子，這個(gè)過程主要的工作是分析C 語言函數(shù)和程序中的源代碼是否有危險(xiǎn)性，也是我們所說的最基本也最原始的靜態(tài)分析檢測(cè)技術(shù)。推斷檢測(cè)是指自動(dòng)對(duì)程序中存在的函數(shù)、變量等進(jìn)行分析，再結(jié)合他們規(guī)范化的類型和方式進(jìn)行分析來判斷是否存在安全漏洞的方法。評(píng)注計(jì)算機(jī)軟件程序是指利用“tainted”標(biāo)記計(jì)算機(jī)軟件的外部數(shù)據(jù)，技術(shù)人員再根據(jù)排查和分析的結(jié)果進(jìn)行評(píng)注。
3. 1. 2 程序檢驗(yàn)
程序檢測(cè)是根據(jù)抽象化的計(jì)算機(jī)軟件系統(tǒng)來建立一個(gè)具體形式的程序或者模型，再結(jié)合形式化和正確性的檢驗(yàn)方式來檢測(cè)計(jì)算機(jī)軟件的安全漏洞問題。在進(jìn)行程序檢驗(yàn)時(shí)，主要是通過建立模型來進(jìn)行檢測(cè)，具體是指計(jì)算機(jī)軟件程序在有限狀態(tài)下建立一個(gè)合適的模型，建立的模型往往是抽象化的片段或者執(zhí)行點(diǎn)，再和計(jì)算機(jī)軟件本身的特點(diǎn)進(jìn)行對(duì)比和驗(yàn)證。在檢測(cè)時(shí)建立合適的模型也會(huì)起到檢測(cè)的作用，建立的模型也會(huì)和軟件的用途相關(guān)，因此，一個(gè)模型也可以運(yùn)用到許多相似的軟件當(dāng)中來檢測(cè)安全漏洞。一般而言，模型檢驗(yàn)有兩種檢驗(yàn)方式，分別是模型自動(dòng)轉(zhuǎn)化法和符號(hào)化檢驗(yàn)法。模型自動(dòng)轉(zhuǎn)化法是指將檢測(cè)軟件程序進(jìn)一步轉(zhuǎn)化成等價(jià)的自動(dòng)檢測(cè)機(jī)，兩個(gè)自動(dòng)機(jī)相互結(jié)合可以實(shí)現(xiàn)替換和補(bǔ)充的作用，從而達(dá)到新的自動(dòng)機(jī)的效果，同時(shí)通過軟件系統(tǒng)轉(zhuǎn)變成能夠識(shí)別的語言模式。符號(hào)化檢驗(yàn)是指通過公式描述的形式將抽象化模型以語法樹的形式表達(dá)出來，根據(jù)公式來判斷是否符合檢驗(yàn)的要求。模型檢驗(yàn)應(yīng)該先列舉出可能會(huì)發(fā)生的各種狀況，結(jié)合軟件系統(tǒng)本身的復(fù)雜性對(duì)所有的程序都創(chuàng)建不同形式的模型，這也是一項(xiàng)規(guī)模龐大的任務(wù)。因此，在實(shí)際操作中，可能會(huì)選擇一部分程序和相關(guān)屬性來建立抽象的模型。但是，近年來，隨著模型檢測(cè)技術(shù)的改革和創(chuàng)新，現(xiàn)在主要是運(yùn)用內(nèi)存來建立模型的方式檢驗(yàn)往常的時(shí)序漏洞，在結(jié)合定理和證明的形式來檢測(cè)安全漏洞。與模型檢驗(yàn)相比，這種方式更加嚴(yán)密，具體的檢驗(yàn)過程是對(duì)程序進(jìn)行多重判定，尤其是判定抽象化的公式的真假性，當(dāng)然，公式本身的形式也會(huì)決定判斷的方式。例如，不等式的合取作為一個(gè)關(guān)鍵因素就是一個(gè)典型的例子，先根據(jù)合取式制作圖表，在圖中要真實(shí)地反映每個(gè)提到的條件，再利用公式合并各個(gè)條件。同時(shí)，對(duì)其中的不等式進(jìn)行檢測(cè)，等式如果不成立的話，也就無法滿足合取式。在程序檢驗(yàn)過程中，可以通過實(shí)踐來證明模式檢驗(yàn)是否可靠以及是否具有實(shí)用性。軟件系統(tǒng)的種類業(yè)余時(shí)序性密切相關(guān)，證明定理也是一項(xiàng)比較復(fù)雜的任務(wù)，因此，這種方法并沒有廣泛地應(yīng)用于實(shí)際操作當(dāng)中。
對(duì)于計(jì)算機(jī)軟件而言，靜態(tài)檢測(cè)技術(shù)只能檢測(cè)出當(dāng)前存在的安全漏洞的種類，而無法判斷那些未知的漏洞。由于靜態(tài)檢測(cè)空間、精確度和時(shí)間等因素限制了其性能的改進(jìn)，在一定程度上降低了靜態(tài)檢測(cè)的質(zhì)量，因此，必須在后期加大資金投入。
3. 2 動(dòng)態(tài)分析檢測(cè)技術(shù)
3. 2. 1 非執(zhí)行棧
近幾年來，計(jì)算機(jī)軟件系統(tǒng)常常會(huì)發(fā)生被棧攻擊的事件，主要是因?yàn)檐浖僮飨到y(tǒng)中的棧本身的讀寫能力不足、執(zhí)行力不夠的問題。棧之中包含了數(shù)組變量等內(nèi)部變量，因此，個(gè)別不懷好意的人員能夠在棧中隨意篡改一些重要的代碼，再利用特殊的方式執(zhí)行代碼。而只有將棧轉(zhuǎn)變?yōu)椴荒軌螂S意進(jìn)行代碼執(zhí)行的模式才能有效地防止棧被攻擊和侵略。這樣，軟件系統(tǒng)無法執(zhí)行攻擊軟件的人員隨意篡改寫在棧上的代碼，從而降低了計(jì)算機(jī)軟件被侵入的機(jī)率，減少了安全漏洞的發(fā)生率。實(shí)現(xiàn)非執(zhí)行棧的具體過程是通過修改計(jì)算機(jī)操作系統(tǒng)的內(nèi)核，將棧的頁標(biāo)標(biāo)記為不可執(zhí)行，借助棧溢出將程序跳轉(zhuǎn)想攻擊的代碼，因?yàn)閳?zhí)行代碼是位于堆生而非正在執(zhí)行的棧上，因此非執(zhí)行棧并不具有完整性，存在一定的局限性，當(dāng)棧中出現(xiàn)攻擊代碼時(shí)檢測(cè)就無法發(fā)揮效用。
3. 2. 2 安全性的共享庫
很多計(jì)算機(jī)軟件會(huì)在無意中是用來一些不安全的共享庫從而導(dǎo)致了安全漏洞，在一定程度上，安全的共享庫可以避免攻擊人員的侵入行為。安全共享庫是指運(yùn)用動(dòng)態(tài)鏈接攔截非安全性的函數(shù)應(yīng)用程序的實(shí)際運(yùn)行，檢測(cè)其操作的過程。與此同時(shí)，安全共享庫也會(huì)評(píng)估內(nèi)存的上限來防止內(nèi)存中出現(xiàn)惡意破壞的數(shù)據(jù)，保證計(jì)算機(jī)軟件系統(tǒng)的安全性，windows 的操作系統(tǒng)一般會(huì)運(yùn)用這種方式。雖然安全共享庫不會(huì)修改計(jì)算機(jī)的內(nèi)核，兼容性較好，但是其局限性也是十分明顯的，即安全共享庫檢測(cè)不到本地變量是否存在安全漏洞，當(dāng)代碼數(shù)據(jù)溢出受到攻擊時(shí)也無法起到很好的防護(hù)作用，也無法保護(hù)標(biāo)準(zhǔn)化的函數(shù)庫。
3. 2. 3 沙箱
沙箱是指限定一個(gè)程序的訪問量來防止惡意的入侵。例如，對(duì)于計(jì)算機(jī)軟件而言，如果C 語言中含有一類調(diào)動(dòng)函數(shù)，但是軟件在運(yùn)行過程中又出現(xiàn)了相似但不同的調(diào)動(dòng)函數(shù)，就說明有漏洞在攻擊計(jì)算機(jī)軟件。而使用沙箱就會(huì)限定被攻擊前的軟件，保證其不會(huì)受到惡意軟件的影響。
3. 2. 4 映射內(nèi)存
個(gè)別惡意攻擊的人員可能常常利用以“NULL”結(jié)尾的字符串來覆蓋內(nèi)存，利用內(nèi)存映射技術(shù)可以使得攻擊人員難以實(shí)現(xiàn)把復(fù)雜的內(nèi)存覆蓋字符串轉(zhuǎn)變?yōu)楹唵蔚膬?nèi)存操作。就這個(gè)角度而言，隨機(jī)地將代碼頁映射到各類內(nèi)存地址上也可以在一定程度上降低隨意篡改頁面的可能性。
3. 2. 5 非執(zhí)行堆和數(shù)據(jù)
在檢測(cè)非執(zhí)行堆和數(shù)據(jù)時(shí)，需要大量修改計(jì)算機(jī)內(nèi)核的數(shù)據(jù)，同時(shí)將數(shù)據(jù)段的代碼和堆的動(dòng)態(tài)聲場(chǎng)全部進(jìn)行修改才可以實(shí)現(xiàn)，在此過程中可能會(huì)出現(xiàn)不兼容的情況發(fā)生。一般而言，在進(jìn)行非執(zhí)行堆檢測(cè)時(shí)往往需要借助非執(zhí)行棧的配合使用
4 計(jì)算機(jī)軟件中安全漏洞檢測(cè)技術(shù)的具體應(yīng)用
4. 1 檢測(cè)并避免出現(xiàn)競爭性的安全漏洞
很多安全漏洞往往是因?yàn)楦偁帡l件的存在而產(chǎn)生的，解決的辦法就是將競爭性的編碼進(jìn)行原子化實(shí)現(xiàn)操作。編碼作為最小的執(zhí)行單位不會(huì)受到正在運(yùn)行的軟件程序的惡意干擾，將編碼進(jìn)行原子化就是通過鎖定編碼的方式再改變特定狀態(tài)下的程序間接性地調(diào)動(dòng)各個(gè)軟件系統(tǒng)，最后描述運(yùn)行的文件或者句柄來檢測(cè)TOCTOU 等問題來預(yù)防安全漏洞的發(fā)生。
4. 2 檢測(cè)并避免緩沖區(qū)出現(xiàn)安全漏洞
檢測(cè)并避免緩沖區(qū)出現(xiàn)安全漏洞就是通過判斷和分析計(jì)算機(jī)軟件程序中不安全的函數(shù)來避免緩沖區(qū)出現(xiàn)安全漏洞，例如不安全的strcat 版本可以全部替換為安全的strncat 版本。
4. 3 檢測(cè)并避免格式化字符串的安全漏洞出現(xiàn)
格式化字符串的出現(xiàn)很容易造成安全漏洞的發(fā)生，唯一的解決措施就是從根本上進(jìn)行預(yù)防，在數(shù)據(jù)代碼中直接使用格式化的常量，防止惡意攻擊人員可能會(huì)創(chuàng)建格式化字符串的機(jī)會(huì)。一般而言，格式化字符串往往會(huì)出現(xiàn)在參數(shù)不確定的個(gè)數(shù)函數(shù)當(dāng)中。因此，在運(yùn)用這種函數(shù)時(shí)，應(yīng)該控制每個(gè)參數(shù)的個(gè)數(shù)、平衡參數(shù)的性能。此外，在進(jìn)行輸出數(shù)據(jù)時(shí)，運(yùn)用Windows 操作系統(tǒng)下的窗口或者運(yùn)用串口輸入系統(tǒng)數(shù)據(jù)可以預(yù)防格式化的安全漏洞的危害。
4. 4 檢測(cè)并避免出現(xiàn)的隨機(jī)安全漏洞
在檢查和預(yù)防隨機(jī)出現(xiàn)的安全漏洞時(shí)，使用的隨機(jī)發(fā)生設(shè)備一定要保證良好的性能，因此在選擇隨機(jī)發(fā)生設(shè)備時(shí)一定要慎重考慮。為了確保隨機(jī)數(shù)流的安全性，隨機(jī)發(fā)生設(shè)備需要自身設(shè)置密碼算法，這樣在軟件遭到攻擊時(shí)，就可以根據(jù)掌握的算法的整體細(xì)節(jié)來獲得完整的數(shù)據(jù)流，提高隨機(jī)數(shù)據(jù)在遭遇入侵時(shí)運(yùn)行的穩(wěn)定性和安全性。
5 結(jié)語
隨著社會(huì)的進(jìn)步和科學(xué)技術(shù)的發(fā)展，計(jì)算機(jī)軟件在設(shè)計(jì)和開發(fā)時(shí)也無法避免地會(huì)出現(xiàn)安全漏洞的問題，因此，為了保證計(jì)算機(jī)軟件的安全運(yùn)行，安全漏洞檢測(cè)技術(shù)是十分重要的。在不斷的發(fā)展和創(chuàng)新中，計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)也需要與時(shí)俱進(jìn)，通過改善靜態(tài)檢測(cè)和動(dòng)態(tài)檢測(cè)技術(shù)來預(yù)防安全漏洞的發(fā)生。
【簡要分析計(jì)算機(jī)軟件中安全漏洞檢測(cè)技術(shù)及其應(yīng)用論文】相關(guān)文章：
計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)的應(yīng)用論文07-02
計(jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)分析論文07-03
安全漏洞檢測(cè)技術(shù)在計(jì)算機(jī)軟件中的合理應(yīng)用論文07-04
解讀計(jì)算機(jī)軟件中安全漏洞檢測(cè)技術(shù)論文07-03
淺談?dòng)?jì)算機(jī)軟件安全漏洞檢測(cè)技術(shù)論文07-04
簡要分析項(xiàng)目教學(xué)法在計(jì)算機(jī)軟件教學(xué)中的應(yīng)用論文07-04
計(jì)算機(jī)軟件安全檢測(cè)技術(shù)分析論文07-03