黄波

辽宁警官高等专科学校公安信息系 辽宁 116036

0 引言

随着信息时代的发展，计算机系统越来越复杂，某些原因使得设计者本人在设计时并没有意识到的在设计、实现及管理中存在的缺陷，这些能被他人利用来绕过安全策略的缺陷便为计算机系统的脆弱性。脆弱性是复杂系统的固有本性，绝对安全、无脆弱性的系统是不存在的。近几年来黑客技术的出现和发展，很多黑客利用计算机系统或网络的漏洞寻找出计算机系统的脆弱点实施攻击。

近年来，互联网的迅速发展，黑客、病毒攻击的安全事件越来越多，从而造成计算机系统的很多不安全事件，其主要因素是：内在的脆弱性和外在的黑客威胁。为了从根本上解决问题，首先有必要进行计算机系统脆弱性方面和黑客防御方面的研究。计算机系统脆弱性研究是国内外信息安全中最受瞩目的研究领域之一，通过研究计算机系统的脆弱性可以帮助我们理解各种脆弱点的本质，通过脆弱性提供某种形式的历史记录，使计算机系统设计者和实现者可以利用它来发现自己系统中的缺陷，从而提出有效的安全解决方案；或者是能把脆弱性以有利于检测的形式描述出来，通过安全监视器检测对缺陷的利用，从而对黑客的攻击作出有效的防御措施。

1 计算机系统脆弱性介绍

1.1 计算机系统脆弱性及其分类

计算机系统脆弱性(computer system vulnerability)也是计算机系统安全漏洞，是指一个系统的可被非预期利用的方面，系统中存在的各种漏洞，可能的威胁或是可以利用漏洞给系统造成损失，是计算机系统在硬件、软件、协议的设计与实现过程中或系统安全策略上存在的缺陷和不足。……