随着科技的发展，计算机在社会中的地位越来越高，于此同时源代码数量也不断增多，由于这些漏洞的存在，很多黑客就利用这些代码中的漏洞进入到计算机软件中实施破坏。因此，计算机在给人们带来方便的同时也为信息系统的安全埋下了一个定时炸弹，安全问题已经成为系统安全最主要的问题。随着计算机更新速度加快，出现的漏洞越来越高，由于利益的驱使，黑客对其的攻击形式多样化。因此，在不断提高漏洞检测技术的基础上，需要寻找弥补漏洞的有效方法，只有这样才能保证计算机安全运行。
1计算机软件存在的安全漏洞
随着我国经济的不断发展，科技技术有了很大进步，互联网中的信息系统使用范围不断扩大，在各个领域发挥着不可取代的作用。由于计算机软件中有很多的安全漏洞，因此很大程度上信息系统就产生了一定的安全隐患。软件中的漏洞会对信息系统造成非常大的威胁，这就需要对计算机软件中的安全漏洞进行必要检测，安全漏洞检测是现代信息系统安全运行中非常重要的课题。计算机软件漏洞是指计算机系统在编程时出现的错误导致的缺点，这些缺点非常容易使计算机软件产生一些安全隐患和计算机自身的危险，计算机系统对有恶意的网络信息有非常高的敏感性，极容易出现对系统攻击行为。之所以出现这种情况，主要原因是在软件开发和研制过程出现的一些问题。漏洞主要有两种：安全性漏洞和功能性漏洞。安全性漏洞指的是在大多情况下漏洞不会影响计算机的正常运行，如果漏洞被黑客发现，软件运行时就会出现错误，严重者计算机会执行错误的命令，有很大的危害性。功能性的漏洞是指漏洞能够影响计算机正常运行，比如运行结果错误等等。漏洞特性主要表现在四个方面：1系统编程时由于编制人员的疏忽很容易出现逻辑性的错误，这种由于疏忽出现的错误很多是疏忽大意所致。2计算机在运行任务时很容易产生逻辑性错误，不同大小之间的程序模块相比可以看出逻辑性错误的发生率很高。3漏洞和软件环境有很大关系。4系统漏洞和时间也存在一定的联系，随着时间的延长，旧漏洞被修复但是也会产生新的安全漏洞。
2计算机软件安全漏洞的各项检测技术及应用
2.1安全静态检测
计算机软件安全静态检测，注重的是系统内部特性，静态检测和漏洞两者之间有共同的特点，这些特点之间也有很大的关联。目前漏洞的划分方法主要有安全性漏洞和内存性的漏洞。安全性漏洞对数据流的误差比较注重，很大程度上由于错误的内存形态而形成的；内存性漏洞对数据的准确性和类别有很大的注重性。因此，这种漏洞主要的检测技术方法就是在内部存储空间进行建模。因为静态检测方法之间有很大的不同之处，漏洞的处理也有很大的不同之处。所以，一些监测技术只能对漏洞进行必要的检测，但是一些方法在此基础上还能够对漏洞进行很好的处理。安全静态检测方法主要是对程序的代码进行扫描，对其中的关键句进行详细分析，然后根据设置的漏洞特性和标准对系统进行全面检测。分析关键语法是最早的静态分析法，它在分析时只对语法进行检查，把系统中的程序分为不同段落语句和数据库相互对比，如果发现有疑问，对其进行仔细的判断，从而进行检测；另一种检测方法就是按照标准进行检测。由于系统自身就是编程的标准，根据标准对计算机程序进行描述，可以通过语法对其进行描述，最后对系统进行整体检测。
2.2安全动态检测
2.2.1内存映射很多攻击者在对软件进行破坏时为了达到目的，会经常用到“NULL”结尾的字符串进行内存覆盖。采用代码页映射技术，攻击者能够利用“NULL”结尾字符串进行内存覆盖。
2.2.2非执行栈目前，出现了一些栈攻击软件的问题，主要原因是系统中栈的执行能力，由于栈内包含了所有数组变量，所以，攻击者通过向栈中书写一些恶意代码，再进行代码执行。预防这种攻击方法最为有效的方法是打破栈的执行力，使代码不能够进行执行任务。2.2.3安全共享库有些计算机中的安全漏洞主要是使用了不安全的共享库所致。安全共享库很大程度上可以预防恶意攻击行为。安全共享库有拦截和检测功能，主要是指使用动态链接方式进行程序运行，把不安全函数进行拦截和检测，最大程度上保护软件的安全。
2.3计算机软件安全漏洞检测技术的应用
安全漏洞检测技术直接关系到计算机的安全应用，其中在计算机软件安全漏洞检测中，其各项技术的应用主要集中在：第一，防止竞争条件安全漏洞应用。这种漏洞的应用一般是采用原子化处理竞争编码，这种编码有锁定功能，原子化操作进入锁定状态，详细的描述使用文件，很大程度上预防由于使用文件的变动使系统产生漏洞。第二，缓冲区安全漏洞检测技术应用。缓冲区安全漏洞检测主要是对软件程序中的一些疑问函数进行详细检测来预防缓冲区安全漏洞。第三，随机漏洞预防应用。对于随机漏洞的检测和预防需要用到性能良好随机发生设备，这种设备能够准确的对随机漏洞进行预防，其中最主要的原因就是该设备有密码算法。第四，格式化字符串漏洞检测技术应用。这种检测技术的应用一般是在代码中使用格式常量。
3结语
有上文可以看出，随着计算机的发展，计算机软件漏洞检测技术能够很好的对计算机中的漏洞和病毒进行安全检测，已经成为了现在计算机检测最实用的方法。软件的安全主要体现在编程和清楚漏洞方面，所以，需要对计算机软件安全漏洞检测技术不断提高，使网络信息系统更加安全的运行。
作者:汪刚 单位:南京工业职业技术学院
