摘 要：软件伴随互联网的普及不断进步，软件安全问题也更加突出。文章从恶意软件、软件漏洞和软件安全管理机制三方面入手，指出当前在应对恶意软件，修复软件漏洞等方面的挑战和措施，并探讨了安全管理机制的管理效果。

关键词：软件研究;网络安全;恶意软件

目前互联网已经深入到人们的生活中，为人们的生活提供各种各样的便利，对于加快经济发展、促进社会进步有重要意义。然而，任何事情都具有双面性，网络在为人们带来便利的同时，也带来了一系列危害，各种形式的网络犯罪不断发生，黑客从网络上窃取信息，为社会安全和国家安全带来了巨大的危害。当前网络安全问题已经成为重点关注问题，在互联网软件发挥着重要作用，因此保障软件安全和保证互联网安全有直接的关系。

一、 恶意软件

恶意软件指的是并非用户所期望的软件，这些软件往往怀着恶意，能给计算机或互联网带来恶意功能，木马、病毒、蠕虫等都属于恶意软件。在狭义理念中，恶意软件仅仅指互联网计算机网络病毒，而在广义理念里，恶意软件也包括勒索软件、恶意编译软件等。传播环境的多样化为恶意软件的传播提供了便利，很多危害极大的恶意软件相继出现，如僵尸网络，僵尸网络能够协同所有的被感染点，以高效管理能力来扩大僵尸网络的攻击性。

在不同平台上，恶意软件的开发方式不同，如传统平台上的恶意软件开发方……