计算机系统安全漏洞探讨.pdfVIP

计算机系统安全漏洞探讨 计算机系统安全漏洞探 在提高计算机网络系统安全性和预防安全事故发生方面，对计算机系统的安全漏洞研究和 漏洞库的建设是非常重要的。通过总结归纳计算机网络漏洞的概念、属性和特点等，并分 析国内外网络安全漏洞的研究状况，对计算机网络安全漏洞的特征进行基础分析，从而建 立一种安全漏洞分类分级体系，并以此来建立大容量的计算机系统安全漏洞数据库，借此 开发出相应的数据库生成软件，从而提升计算机系统的信息安全。 　　1 计算机网络系统安全漏洞的研究概况 　　1.1 计算机系统安全漏洞的研究背景 　　计算机网络技术在当今社会中已经被广泛应用，相应的计算机网络的信息安全也受到 人类的重视。当代的计算机网络技术发展中，技术水平在不断地提升与更新中，但是在某 种程度上都存在着一定的系统安全漏洞。已经有 245、861、和 990 种漏洞分别在 1998 年、1999 年和 2000 年被科学家发现，在随后的两年中也相应的发现了一千种以上的漏 洞，并且一直呈现直线上涨的趋势。面对如此多计算机系统安全漏洞的威胁，人类的正常 生活和工作也严重受到影响，特别是对电子商务工作方面的影响最为严重，以此而衍生出 对计算机网络系统的信息安全方面的关注，这深深关系到一个国家的安全。因此对计算机 网络系统安全漏洞的研究已经是当今社会一项重大的工作。 　　1.2 计算机及系统安全漏洞的研究意义 　　计算机系统安全漏洞也指其系统的脆弱性，它是存在于计算机系统的硬件、软件、协 议设计和实现过程或者在系统安全策略方面存在的问题和不足，社会上某些非法用户利用 计算机系统安全漏洞来获得系统的额外权限，在未经过授权的情况下提高访问权，借此来 破坏计算机系统，危害计算机网络系统的安全。从广义上来说计算机系统安全漏洞是指一 切导致、威胁和损坏计算机系统安全的因素，包括对可靠性、可用性、必威体育官网网址性、完整性、 可控性和不可抵赖性等多个方面因素的破坏。计算机系统的平台不分硬件还是软件，其都 存在着一定的漏洞，实际生活中并不存在绝对安全的计算机网络系统。在科学领域中，计 算机系统的复杂性和脆弱性的分析研究已经有很长的历史，科学家通过计算机集中出现的 各种安全问题和信息方面存在的漏洞进行观察研究，透过杂乱的表面现象，总结出一定的 规律，借此对计算机系统进行深入研究与探讨。对其漏洞确切、统一的定义有利于对漏洞 根本特征的描述，有利于对其本质进行研究，在某种程度上扩大了计算机系统安全研究的 深度和广度。另外对计算机系统安全漏洞按照一般可接受原则进行科学分类，从漏洞的表 现和形成原因进行研究，这些工作可以增强对计算机系统安全漏洞本质的进一步了解，这 将有利于防止程序设计人员在编写程序时产生系统安全漏洞，并且可以帮助计算机使用人 员进一步了解其系统中可能存在的安全漏洞隐患，进而可以有目的的消除和阻止漏洞的危 害，保证计算机的安全使用。 　　1.3 计算机系统安全漏洞的研究进展 　　近几年通过对计算机网络技术的快速发展与各个领域的广泛应用，计算机网络系统安 全成为了人类关注的焦点，同时人类也越来越关注计算机系统的安全漏洞所带来的影响。 在国外的一些科学研究组织中取得了不少的成果，但是计算机网络系统其本身的复杂性和 脆弱性使得其经常遭受网络攻击，这在一定程度上导致信息安全和国家安全受到严重的影 响。对于计算机网络系统的研究中还存在许多有价值的实用成果，由于其本身具本文由论 文联盟 http://www.LWlM.cOm 收集整理有必威体育官网网址性，所以在这方面一般不会做出任何报道 。但是通过多年的深入研究，科学家们几乎一致表明，在计算机系统安全漏洞的大量有用 信息中，能够发现按计算机漏洞形成的规律和相应的作用机制出现的系统问题，从而找到 计算机系统安全漏洞的分布特点，以此来预测可能产生的安全漏洞，提早做到预防工作。 　　2 计算机系统安全漏洞的相关状况 　　2.1 系统安全漏洞的概念特征 　　计算机系统漏洞是针对计算机系统安全而言的，系统安全是组织未经授权进入计算机 系统的支撑结构，漏洞则是指计算机网络系统安全方面所存在的缺陷。对计算机漏洞的定 义并不局限于一般意义上的软件漏洞概念，其包含形成计算机脆弱性的软件因素和人为因 素两个方面。计算机漏洞是指计算机运行的一种状态或条件，功能方面表现出不足或缺陷 ，其存在不会损害计算机，但是会被非法分子攻击利用，从而造成对系统安全的威胁和破 坏，计算机漏洞和一般的计算机故障不同，如果漏洞被不法分子利用经会影响人类的工作 、生活，甚至会带来非常严重的灾难性后果。出现逻辑错误是软件编程过程中经常出现的 现象，不正确的系统设计或者错误逻辑是造成这类现象发生