第第頁計(jì)算機(jī)軟件系統(tǒng)的保護(hù)及恢復(fù)技術(shù)探究計(jì)算機(jī)隨著社會(huì)的發(fā)展，科技的進(jìn)步，已經(jīng)逐漸的變成了我們生活中的一部分。他不僅被使用在工作中，就連日程生活也變得不可或缺。而對于計(jì)算機(jī)來說，軟件是非常重要的部分，它的優(yōu)良直接關(guān)系著計(jì)算機(jī)系統(tǒng)是否能安全的運(yùn)行，應(yīng)該說是計(jì)算機(jī)的核心部分。下面我們就從計(jì)算機(jī)系統(tǒng)安全的角度出發(fā)，來探討一下計(jì)算機(jī)軟件系統(tǒng)的保護(hù)及恢復(fù)技術(shù)。

【關(guān)鍵詞】計(jì)算機(jī)軟件系統(tǒng)保護(hù)恢復(fù)

當(dāng)今，計(jì)算機(jī)已經(jīng)普及，隨著社會(huì)的不斷發(fā)展，他已經(jīng)走進(jìn)了每一個(gè)普通老百姓的家中。對于每個(gè)人來講，較為專業(yè)的地方不敢說，但基本操作還是很熟練的。與此同時(shí)，最不能忽略的一個(gè)問題就是計(jì)算機(jī)的系統(tǒng)安全，這關(guān)系到每個(gè)人在使用電腦時(shí)候的安全問題。目前有很多人對計(jì)算機(jī)的操作系統(tǒng)并不十分了解，并且部分人還帶著好奇的心理對計(jì)算機(jī)進(jìn)行隨意的操作，如果一旦出現(xiàn)問題，操作系統(tǒng)被篡改的情況就有可能發(fā)生。而系統(tǒng)設(shè)置混亂還好進(jìn)行處理，如果出現(xiàn)機(jī)器啟動(dòng)困難的情況，問題可就很麻煩了。那么如何做才能讓系統(tǒng)更加安全與完善呢，我們下面就來探討一下。

1當(dāng)前形勢下，我國計(jì)算機(jī)軟件的現(xiàn)狀以及保護(hù)狀態(tài)

計(jì)算機(jī)的軟件在概念上和硬件還是有區(qū)別的。在計(jì)算機(jī)中，能夠被重復(fù)多次且都能正常使用的程序叫做軟件系統(tǒng)。而通常情況下，計(jì)算機(jī)在運(yùn)行的時(shí)候僅靠內(nèi)部語言的話，則說明這臺計(jì)算機(jī)為裸機(jī)。系統(tǒng)軟件和應(yīng)用軟件是這類計(jì)算機(jī)主要的應(yīng)用類型。下面我們就對這兩種軟件做一下現(xiàn)狀分析：

在使用計(jì)算機(jī)的時(shí)候，我們最應(yīng)該關(guān)注的問題就是關(guān)于計(jì)算機(jī)的系統(tǒng)保護(hù)以及恢復(fù)技術(shù)。因?yàn)楝F(xiàn)在計(jì)算機(jī)的病毒以及黑客在使用的電腦沒有授權(quán)的情況下會(huì)經(jīng)常的發(fā)生，而隨著使用計(jì)算機(jī)的人不斷增多，這種情況更是讓人習(xí)以為常。面對這種情況，盡可能的避免非授權(quán)形式的修改應(yīng)該是主要考慮的問題。同時(shí)在資源的使用方面，對用戶要進(jìn)行限制。但是，僅僅去限制對系統(tǒng)的修改，用CMOS這種去簡單的保護(hù)系統(tǒng)還是遠(yuǎn)遠(yuǎn)不夠的，若想讓計(jì)算機(jī)在一種安全的運(yùn)行環(huán)境下工作，還需要從根本意義上解決問題。

現(xiàn)在，有很多用戶為了病毒防止惡意破壞系統(tǒng)，限制對于硬盤中資源的相關(guān)利用，對操作系統(tǒng)經(jīng)常使用設(shè)置訪問權(quán)限。但是對于一些專業(yè)人士來講，完全不需要這種授權(quán)形式的訪問來達(dá)到重裝系統(tǒng)的目的，所以，這種方法目前看來還尚不可行。

對于計(jì)算機(jī)軟件來說有兩種保護(hù)形勢，硬件保護(hù)和軟件保護(hù)。利用系統(tǒng)進(jìn)行軟件系統(tǒng)的相關(guān)保護(hù)叫做硬件保護(hù)，而通常說的軟件保護(hù)指的是用系統(tǒng)來對軟件進(jìn)行保護(hù)。不過考慮到電腦操作與運(yùn)行方面，使用硬件保護(hù)比較的安全。

2計(jì)算機(jī)軟件系統(tǒng)保護(hù)的原理與方法

2.1反靜態(tài)分析技術(shù)

為了能夠抵抗靜態(tài)分析，可以利用反匯編的方式，因?yàn)楫吘狗磪R編技術(shù)是靜態(tài)分析的基礎(chǔ)。而反編匯的工具就是在程序代碼與數(shù)據(jù)互相分離時(shí)候設(shè)計(jì)出來的，因此可以利用指令與數(shù)據(jù)混合的方式，在結(jié)合馮諾依曼體系來干擾反編匯。如果想破壞正常的反編匯，以便抵制靜態(tài)分析，可以在特定的指令之間插入些特定的數(shù)據(jù)。

2.2反動(dòng)態(tài)分析技術(shù)

阻礙對動(dòng)態(tài)程序的分析也是常見的抵抗逆向工程技術(shù)的一種方式?？梢院唵蔚母爬?，為了防止別人使用調(diào)試器追蹤軟件的運(yùn)行，通過利用反動(dòng)態(tài)跟蹤的方式來達(dá)到這一目的。而讓程序員能夠去干擾調(diào)試器的正常運(yùn)行是這種方法最基本的思路。如果想知道是否還需要增加調(diào)試器，那么就需要對反調(diào)試代碼進(jìn)行測試。但增加調(diào)試器的工作要在自動(dòng)退出程序或者終止調(diào)試器的情況下才可以進(jìn)行。雖然有很多種方法進(jìn)行反調(diào)試，但很多反調(diào)試方法都遵循一種規(guī)律，那就是與一個(gè)特定的平臺及特定調(diào)試器有關(guān)。

2.3軟件壓縮與加殼技術(shù)

為了能夠降低文件在磁盤上所占有的存儲空間，從而提高執(zhí)行文件的加載速度，對原程序代碼和數(shù)據(jù)進(jìn)行相應(yīng)解密還原操作是很重要的工作。但目前，破解難度還是很大，這主要原因是來自于大多數(shù)的軟件程序還集成有反跟蹤技術(shù)以及反靜態(tài)分析方法。

在防止靜態(tài)分析程序方面，加密代碼是經(jīng)常被使用的方法。通常在執(zhí)行文件的時(shí)候給程序加密是在給用戶使用前必須要做的工作。此種方法除了會(huì)在逆向工程中帶來一些麻煩以外，不會(huì)對破譯者帶來太多的困難，尤其是對于那些經(jīng)驗(yàn)豐富的破譯者來說。不過，在解密的過程中，必須要包含相應(yīng)的解密算法才可以。

在解密的時(shí)候，由于解密的全部程序必須留在內(nèi)存中，所以在程序代碼運(yùn)行之前，必須都要解密出來才行。不過即便這樣，防止靜力分析常用的方法仍是代碼加密。而分析的復(fù)雜性以及迫使破解者必須采用動(dòng)態(tài)分析程序都能夠在此方法下得到解決應(yīng)該是代碼加密能夠始終被推行的一大主要原因。

3計(jì)算機(jī)在軟件系統(tǒng)方面的相關(guān)保護(hù)概況

我們首先應(yīng)該了解的是系統(tǒng)索要保護(hù)的種類是什么以及它的特點(diǎn)，這是在保護(hù)之前必須要了解的。在軟件系統(tǒng)中，系統(tǒng)保護(hù)卡是非常重要的工具，不過DOS操作系統(tǒng)是唯一適合此類的操作系統(tǒng)；而這些年來與之前相比，電腦系統(tǒng)的安全性隨著我國計(jì)算機(jī)領(lǐng)域的不斷發(fā)展與水平的不斷提高而變的越來越穩(wěn)定與安全。隨著網(wǎng)絡(luò)中自行恢復(fù)功能的出現(xiàn)以及系統(tǒng)保護(hù)卡的不斷更新，將來這個(gè)卡會(huì)得到廣泛的使用。

相關(guān)工作者應(yīng)該重點(diǎn)考慮這種保護(hù)卡的工作原理。在市場上，這種保護(hù)卡的廠商有很多，但都是假寫的原理。什么叫假寫的原理呢？就是說在對電腦連上電源后所進(jìn)行的一系列例如BIOS這種檢測后，在保護(hù)卡中加載各種程序，在以上的步驟全部妥當(dāng)之后才會(huì)啟動(dòng)這個(gè)程序。

目前相關(guān)工作者經(jīng)過刻苦專研，整理出了一套比較完善的保護(hù)流程。

第一，對軟件程序的運(yùn)用要進(jìn)行限制，客戶要想獲得使用權(quán)限，就必須要進(jìn)行注冊后才可以使用。此外，要想把重要的功能解鎖，就必須要有與用戶機(jī)硬件相關(guān)的注冊代碼才可以。第二，對于一些重要的信息，客戶可以根據(jù)反調(diào)試或者反跟蹤的技術(shù)，對黑客能夠用解密程序去進(jìn)行盜取的信息做保護(hù)。此外，為了能夠提高程序的防范能力，可以通過例如加殼、加密鎖這樣的加密工具進(jìn)行雙重保護(hù)。而最為重要的是，不能將資料在使用的時(shí)候泄漏給非法用戶。不過現(xiàn)在隨著一機(jī)一碼的注冊方式的采用，極大提高了系統(tǒng)的安全性。而計(jì)算機(jī)系統(tǒng)的恢復(fù)技術(shù)在使用更多的恢復(fù)方法的時(shí)候要運(yùn)用的兩個(gè)思路：一是要與測量結(jié)果結(jié)合、第二是與時(shí)間結(jié)合。此外，若想有更多的方法產(chǎn)生，與其他的概念相結(jié)合也是非常重要的方式。

4電腦的軟件保護(hù)系統(tǒng)以及它的恢復(fù)技術(shù)

計(jì)算機(jī)的保護(hù)與恢復(fù)技術(shù)其實(shí)是相輔相成的關(guān)系。目前沒有一套電腦軟件系統(tǒng)是完美的，都會(huì)或多或少的出現(xiàn)一些問題，比如漏洞、病毒等。那么出現(xiàn)問題我們就要應(yīng)對。如何進(jìn)行處理呢？這個(gè)時(shí)候電腦的恢復(fù)技術(shù)就派上用場了。如果電腦一旦出現(xiàn)系統(tǒng)故障、進(jìn)入不了桌面、系統(tǒng)運(yùn)行慢等情況，我們就要運(yùn)行恢復(fù)軟件，而通常我們經(jīng)常使用到的恢復(fù)軟件就是Ghost.那么我們就針對這個(gè)軟件，來做一下相關(guān)的介紹：

（1）Ghost這個(gè)系統(tǒng)恢復(fù)軟件相信很多人都使用過，它在多種系統(tǒng)修復(fù)軟件中是被使用率最高的，應(yīng)該說他的功能是十分強(qiáng)大的。它最大的好處就是能夠把硬盤上的一些分區(qū)進(jìn)行規(guī)劃性的操作，這也是為什么這么多人信賴它的原因。而與此同時(shí)，還能夠把那些需要還原的壓縮信息恢復(fù)正常。

Ghost是一種硬盤復(fù)制備份工具軟件，它可以實(shí)現(xiàn)很多種對拷方式，例如兩個(gè)硬盤分區(qū)對拷，兩臺電腦之間的對拷，也可以實(shí)現(xiàn)兩個(gè)硬盤之間的對拷。同時(shí)，也可以把映像文件里的整個(gè)硬盤信息都儲存在一個(gè)分區(qū)中。等需要的時(shí)候，再將映像文件恢復(fù)到對應(yīng)的硬盤中。

（2）Ghost軟件的特點(diǎn)也有很多。首先，自動(dòng)格式化分區(qū)和容量調(diào)整。磁盤映像會(huì)在Ghost進(jìn)行復(fù)制的時(shí)候自動(dòng)對目標(biāo)磁盤進(jìn)行格式化與分區(qū)。而動(dòng)態(tài)擴(kuò)展還是壓縮這要看目標(biāo)磁盤的具體情況而定。

第二，它很好的減輕了維護(hù)人員的工作量。很大一部分原因來自于它能夠?qū)γ钸M(jìn)行很好的支持。

第三。Ghost有很好的兼容性，特別是對于Fat32分區(qū)格式來講更是如此。而且它還支持DOS環(huán)境，并且可以通過DOS引導(dǎo)盤引導(dǎo)運(yùn)行。

第四，支持克隆，并且能夠支持多種介質(zhì)。例如，一個(gè)磁盤分區(qū)到另一個(gè)磁盤分區(qū)的克隆，網(wǎng)絡(luò)克隆或者可移動(dòng)媒介克隆等等。

（3）相關(guān)工作者應(yīng)該深入的去了解Ghost在系統(tǒng)恢復(fù)上的一些看法。工作人員需要注意的是，建立好系統(tǒng)的備份工作或者建立一個(gè)文件共享類型的服務(wù)器是對單擊系統(tǒng)或者多機(jī)系統(tǒng)進(jìn)行修復(fù)工作時(shí)重要的工作內(nèi)容。而等恢復(fù)工作結(jié)束之后，電腦會(huì)在系統(tǒng)的幫助下重新進(jìn)行啟動(dòng)，并且后重新設(shè)置完善IP地址以及主機(jī)的相關(guān)名稱，讓整個(gè)電腦又恢復(fù)正常。

（4）想要恢復(fù)單機(jī)操作系統(tǒng)，使用Ghost的分區(qū)克隆功能是個(gè)不錯(cuò)的選擇。第一，將C盤備份以后再用Ghost進(jìn)行系統(tǒng)分區(qū)，并在非系統(tǒng)分區(qū)內(nèi)對隨后生成的GHO映像文件進(jìn)行保存。這樣做的話，如果保存在非系統(tǒng)區(qū)分的GHO映像文件只要運(yùn)行Ghost.exe程序后，崩潰的系統(tǒng)就會(huì)恢復(fù)到系統(tǒng)所在的分區(qū)，最終得以修復(fù)，而這個(gè)過程用時(shí)不過幾分鐘而已。

5恢復(fù)多級系統(tǒng)的方法

在配置方面，無論是網(wǎng)吧還是學(xué)校的計(jì)算機(jī)，它們都是一樣的，如果計(jì)算機(jī)出現(xiàn)系統(tǒng)問題，一個(gè)一個(gè)的進(jìn)行安裝顯的過于麻煩。不過如果使用Ghost軟件的話，就會(huì)解決這一問題。只需把一臺計(jì)算機(jī)安裝好，那么其他出現(xiàn)問題的計(jì)算機(jī)就會(huì)全部恢復(fù)。大概的方法是：對某一臺沒有系統(tǒng)問題的計(jì)算機(jī)的硬盤利用Ghost進(jìn)行備份，然后在其他計(jì)算機(jī)上恢復(fù)備份的文件就可以了。這樣做非常的方便，同時(shí)也大大的節(jié)省了時(shí)間，提高了工作效率。那么下面我們就來具體的說明一下操作方法：

第一，使用Ghsot軟件把其中一臺沒有問題的計(jì)算機(jī)系統(tǒng)的硬盤進(jìn)行備份。然后點(diǎn)擊Ghost軟件選項(xiàng)里的Local，此時(shí)會(huì)出現(xiàn)多個(gè)選項(xiàng)，選擇其中的Par-tition，接著再選擇To-Image。最后選擇需要備份的系統(tǒng)分區(qū)。

第二，建立一個(gè)名字為Server的文件共享服務(wù)器，然后再創(chuàng)建一個(gè)名為Backup的共享目錄。之后再保存GHO映像文件，把IPX協(xié)議添加進(jìn)去。這樣進(jìn)行設(shè)置的話，就可以通過網(wǎng)絡(luò)訪問的形式修復(fù)出現(xiàn)系統(tǒng)崩潰的機(jī)器。

第三，由客戶機(jī)引導(dǎo)來訪問Install目錄。再啟動(dòng)Ghost程序以后，隨后的操作就與恢復(fù)單機(jī)系統(tǒng)一樣了，只要將G盤的備份映像文件CBAK.GHO恢復(fù)到客戶機(jī)系統(tǒng)盤即可。

第四，IP地址與主機(jī)名在系統(tǒng)恢復(fù)完畢，重新啟動(dòng)計(jì)算機(jī)之后在進(jìn)行重新的設(shè)置，就可以進(jìn)行使用了。

對于擁有許多機(jī)器的機(jī)房來說，使用Ghost軟件進(jìn)行系統(tǒng)管理，效果還是非常不錯(cuò)的。本來需要大量時(shí)間的系統(tǒng)保護(hù)工作，在使用Ghost的多機(jī)系統(tǒng)恢復(fù)功能后，一切就變得那么高效和簡單。更為重要的是，維護(hù)成本也在使用了Ghost的多級系統(tǒng)恢復(fù)功能后大大降級了。應(yīng)該說與其他的方法相比，Ghsot恢復(fù)軟件還是有它的得天獨(dú)厚的優(yōu)勢的。

6計(jì)算機(jī)軟件系統(tǒng)的保護(hù)與恢復(fù)技術(shù)的未來

系統(tǒng)的保護(hù)與恢復(fù)技術(shù)在過去沒有被太多的計(jì)算機(jī)制造商所關(guān)注。并且由于在硬件上缺乏支持，導(dǎo)致很多小型設(shè)備制造商只能在補(bǔ)丁與外掛的范圍內(nèi)去研究計(jì)算機(jī)的保護(hù)與恢復(fù)技術(shù)。不過現(xiàn)在人們已經(jīng)隨著計(jì)算機(jī)的普及率開始對這種技術(shù)越來越重視。將來，加強(qiáng)對計(jì)算機(jī)硬件保護(hù)功能的支持、運(yùn)用主機(jī)系統(tǒng)連接多臺終端，這兩種方式將成為計(jì)算機(jī)軟件系統(tǒng)的保護(hù)與恢復(fù)技術(shù)主要的發(fā)展方向。

6.1主機(jī)系統(tǒng)連接多臺終端

將多臺終端借助計(jì)算機(jī)網(wǎng)絡(luò)與一臺高性能的計(jì)算機(jī)相連叫做主機(jī)系統(tǒng)，也叫做終端系統(tǒng)。輸出、輸入設(shè)備、通訊設(shè)備是終端的主要部分，這些設(shè)備的存儲或者運(yùn)算都必須要到主機(jī)中工作，例如上世紀(jì)70年代的VAX。為了能夠提高計(jì)算機(jī)的軟件系統(tǒng)的安全性，采用分時(shí)操作系統(tǒng)，是個(gè)不錯(cuò)的選擇，它可以讓任何終端對主機(jī)的訪問權(quán)限進(jìn)行監(jiān)控，對系統(tǒng)安全性有很大的幫助。不過，存儲容量小、運(yùn)行速度慢、是這類計(jì)算機(jī)的缺陷。這也成為了它沒有較大發(fā)展空間的一大原因。不過時(shí)代在不斷向前發(fā)展，那些制約的因素會(huì)隨著科技的不斷進(jìn)步而被逐漸被解決掉，從而能夠進(jìn)一步的去發(fā)展以主機(jī)或者終端機(jī)方式為主的計(jì)算系系統(tǒng)。

目前，開展與此類計(jì)算機(jī)系統(tǒng)相關(guān)產(chǎn)品的公司也有很多，其中也不乏著名公司。他們把很多的技術(shù)都運(yùn)用到了新一代的計(jì)算機(jī)系統(tǒng)上，例如多端口高寬帶、多處理器系統(tǒng)等。運(yùn)用了這些技術(shù)，對于解決安全問題，提高計(jì)算機(jī)性能會(huì)有很大的幫助。

6.2加強(qiáng)對計(jì)算機(jī)硬件保護(hù)功能的支持

可以通過保護(hù)卡來加強(qiáng)對計(jì)算機(jī)硬件的保護(hù)。目前，保護(hù)卡已經(jīng)得到了大型集團(tuán)的青睞，例如方正、聯(lián)想等。它們紛紛開始根據(jù)自家計(jì)算機(jī)的特點(diǎn)來購買相應(yīng)的保護(hù)卡，并且對生產(chǎn)保護(hù)卡的企業(yè)進(jìn)行授權(quán)。而在不就的將來，人們可以在主板上直接安裝一個(gè)標(biāo)準(zhǔn)配置的保護(hù)卡，而不需要另裝一個(gè)配置來安裝保護(hù)卡。另外，也可以開發(fā)一些其他的技術(shù)。為了能夠保證用戶不會(huì)在輸入數(shù)據(jù)時(shí)候丟失信息，可以在BIOS基本輸入和輸出系統(tǒng)上添加軟件系統(tǒng)保護(hù)來實(shí)現(xiàn)這一目標(biāo)；此外，把專門用于存儲硬件的文件添加在主板上，便可以解決容量受限制的問題，從而提高計(jì)算機(jī)的存儲容量。

7用保護(hù)卡和恢復(fù)系統(tǒng)數(shù)據(jù)的方法

7.1海光藍(lán)卡簡介

海光藍(lán)卡是目前比Ghost軟件使用率還高的硬盤數(shù)據(jù)保護(hù)和局域網(wǎng)內(nèi)數(shù)據(jù)恢復(fù)硬件。它也可以為具有多臺計(jì)算機(jī)的場所，例如網(wǎng)吧，機(jī)房等提供與提高系統(tǒng)維護(hù)解決方案。獨(dú)特性與新穎性是海光藍(lán)卡獨(dú)自具備的兩大特點(diǎn)。就是說只需要維護(hù)好一臺機(jī)器，那么同一個(gè)機(jī)房的機(jī)器即便出現(xiàn)問題，進(jìn)行還原就可以了。運(yùn)用海光藍(lán)卡，我們不必要對整個(gè)機(jī)房的電腦都進(jìn)行管理，而是只需要管理好一臺計(jì)算機(jī)不出現(xiàn)系統(tǒng)故障，其他電腦也不會(huì)出現(xiàn)問題。而且，在防止計(jì)算機(jī)遭到病毒感染方面，海光藍(lán)卡也可以起到對系統(tǒng)的保護(hù)作用。

根據(jù)機(jī)房局域網(wǎng)的特點(diǎn)，再加上海光藍(lán)卡具有保護(hù)硬盤的作用，為此，海光藍(lán)卡具有很多的功能。主要的功能主要有四種：網(wǎng)絡(luò)同步傳輸自動(dòng)修復(fù)功能、網(wǎng)絡(luò)喚醒功能、網(wǎng)絡(luò)對拷功能、網(wǎng)絡(luò)自動(dòng)連線功能。海光藍(lán)卡在對操作系統(tǒng)的維護(hù)方面與其他系統(tǒng)相比，較大的優(yōu)勢在于完全擺脫了對操作系統(tǒng)的依賴。即便出現(xiàn)更加惡劣的情況，海光藍(lán)卡同樣也能解決。因此，管理人員只需要管理好一臺機(jī)器就可以了，而并不需要對所有的電腦都進(jìn)行維護(hù)。

7.2海光藍(lán)卡對硬盤數(shù)據(jù)的保護(hù)方法

海光藍(lán)卡對硬盤數(shù)據(jù)的保護(hù)主要有一下幾個(gè)方面：

7.2.1能夠有效地對系統(tǒng)盤進(jìn)行保護(hù)

若想對系統(tǒng)盤進(jìn)行保護(hù)，海光藍(lán)卡可以恢復(fù)到上一次管理員對系統(tǒng)盤的操作狀態(tài)。如果管理員沒有密