计算机系统安全漏洞分析

发布时间：2016-07-20

　　在提高计算机网络系统安全性和预防安全事故发生方面，对计算机系统的安全漏洞研究和漏洞库的建设是非常重要的。通过总结归纳计算机网络漏洞的概念、属性和特点等，并分析国内外网络安全漏洞的研究状况，对计算机网络安全漏洞的特征进行基础分析，从而建立一种安全漏洞分类分级体系，并以此来建立大容量的计算机系统安全漏洞数据库，借此开发出相应的数据库生成软件，从而提升计算机系统的信息安全。

　　【摘 要】随着我国市场经济水平的飞速发展，与世界经济贸易逐渐接轨，我国的科技水平也随之不断地提升，计算机网络技术在国内近几年也得到了快速发展，并且应用十分广泛。但是计算机网络在使用过程中存在一定的缺陷，其中计算机网络系统的安全是最为重要的问题。本文就对计算机网络系统安全漏洞问题探讨做出了简要的分析，希望对我国广大的计算机网络技术人员起到一定的帮助作用。

　　【关键词】计算机网络;系统安全;安全编程;研究背景

　　1 计算机网络系统安全漏洞的研究概况

　　1.1 计算机系统安全漏洞的研究背景

　　计算机网络技术在当今社会中已经被广泛应用，相应的计算机网络的信息安全也受到人类的重视。当代的计算机网络技术发展中，技术水平在不断地提升与更新中，但是在某种程度上都存在着一定的系统安全漏洞。已经有245、861、和990种漏洞分别在1998年、1999年和2000年被科学家发现，在随后的两年中也相应的发现了一千种以上的漏洞，并且一直呈现直线上涨的趋势。面对如此多计算机系统安全漏洞的威胁，人类的正常生活和工作也严重受到影响，特别是对电子商务工作方面的影响最为严重，以此而衍生出对计算机网络系统的信息安全方面的关注，这深深关系到一个国家的安全。因此对计算机网络系统安全漏洞的研究已经是当今社会一项重大的工作。

　　1.2 计算机及系统安全漏洞的研究意义

　　计算机系统安全漏洞也指其系统的脆弱性，它是存在于计算机系统的硬件、软件、协议设计和实现过程或者在系统安全策略方面存在的问题和不足，社会上某些非法用户利用计算机系统安全漏洞来获得系统的额外权限，在未经过授权的情况下提高访问权，借此来破坏计算机系统，危害计算机网络系统的安全。从广义上来说计算机系统安全漏洞是指一切导致、威胁和损坏计算机系统安全的因素，包括对可靠性、可用性、保密性、完整性、可控性和不可抵赖性等多个方面因素的破坏。计算机系统的平台不分硬件还是软件，其都存在着一定的漏洞，实际生活中并不存在绝对安全的计算机网络系统。在科学领域中，计算机系统的复杂性和脆弱性的分析研究已经有很长的历史，科学家通过计算机集中出现的各种安全问题和信息方面存在的漏洞进行观察研究，透过杂乱的表面现象，总结出一定的规律，借此对计算机系统进行深入研究与探讨。对其漏洞确切、统一的定义有利于对漏洞根本特征的描述，有利于对其本质进行研究，在某种程度上扩大了计算机系统安全研究的深度和广度。另外对计算机系统安全漏洞按照一般可接受原则进行科学分类，从漏洞的表现和形成原因进行研究，这些工作可以增强对计算机系统安全漏洞本质的进一步了解，这将有利于防止程序设计人员在编写程序时产生系统安全漏洞，并且可以帮助计算机使用人员进一步了解其系统中可能存在的安全漏洞隐患，进而可以有目的的消除和阻止漏洞的危害，保证计算机的安全使用。

　　1.3 计算机系统安全漏洞的研究进展

　　近几年通过对计算机网络技术的快速发展与各个领域的广泛应用，计算机网络系统安全成为了人类关注的焦点，同时人类也越来越关注计算机系统的安全漏洞所带来的影响。在国外的一些科学研究组织中取得了不少的成果，但是计算机网络系统其本身的复杂性和脆弱性使得其经常遭受网络攻击，这在一定程度上导致信息安全和国家安全受到严重的影响。对于计算机网络系统的研究中还存在许多有价值的实用成果，由于其本身具有保密性，所以在这方面一般不会做出任何报道。但是通过多年的深入研究，科学家们几乎一致表明，在计算机系统安全漏洞的大量有用信息中，能够发现按计算机漏洞形成的规律和相应的作用机制出现的系统问题，从而找到计算机系统安全漏洞的分布特点，以此来预测可能产生的安全漏洞，提早做到预防工作。

　　2 计算机系统安全漏洞的相关状况

　　2.1 系统安全漏洞的概念特征

　　计算机系统漏洞是针对计算机系统安全而言的，系统安全是组织未经授权进入计算机系统的支撑结构，漏洞则是指计算机网络系统安全方面所存在的缺陷。对计算机漏洞的定义并不局限于一般意义上的软件漏洞概念，其包含形成计算机脆弱性的软件因素和人为因素两个方面。计算机漏洞是指计算机运行的一种状态或条件，功能方面表现出不足或缺陷，其存在不会损害计算机，但是会被非法分子攻击利用，从而造成对系统安全的威胁和破坏，计算机漏洞和一般的计算机故障不同，如果漏洞被不法分子利用经会影响人类的工作、生活，甚至会带来非常严重的灾难性后果。出现逻辑错误是软件编程过程中经常出现的现象，不正确的系统设计或者错误逻辑是造成这类现象发生的主要原因。观察所有漏洞类型的发生，逻辑错误导致的安全漏洞所占比例最高，这些问题绝大多数都是因为程序编写人员的疏忽导致的。安全漏洞会在很大范围上影响硬件和软件设备，并且包括对操作系统本身和其支撑软件，网络客户和服务软件，网络路由器和安全防火墙等方面都会产生很大的影响。另一方面，漏洞的产生与时间具有一定的关系，系统在发布的当天开始，就会随着用户的深入使用而显现出各种漏洞，并且这些漏洞会在出现后不断被系统供应商发布的补丁软件修补，或者在往后发布的新版系统中将漏洞得以修正，但是新版系统在修补漏洞的过程中会同时带来另外的漏洞的错误，所以随着时间的推移，漏洞将处于不断地修补和产生中，从而安全漏洞问题也将长期存在。

　　阅读期刊：《智能计算机与应用》

　　《智能计算机与应用》(原：电脑学习)双月刊，本刊由哈尔滨工业大学主办，哈尔滨工业大学计算机科学与技术学院承办，本刊宗旨：坚持理论与实际结合，普及与提高结合，注重科学性、知识性、实用性，普及推广电脑知识，促进电脑应用水平不断地提高，为广大读者和社会主义现代化建设服务。刊物特色：难易结合、灵活多样、实用性强、可读性好。