前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇計算機病毒的預防范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
隨著計算機互聯網的普及與計算機的應用,人們開始不斷接觸和利用互聯網,如電子郵件的發送和文件的傳遞,給人們的生活、學習和工作提供了極大的便利。但是計算機技術的發展在一定程度上促進了計算機病毒的發展,計算機病毒能夠在互聯網環境中利用指數模式進行傳播,具有強大的破壞力,損壞計算機內部資源,影響計算機的安全性能,不利于計算機系統的正常運行。目前如何有效治理與預防計算機病毒,保證計算機的安全已經成為重要的研究課題。
一、計算機病毒概述
對于計算機病毒而言,其特點主要可從四個方面進行分析:一是易擴散性。計算機病毒程序具有較強的繁衍能力和破壞力,傳播速度十分之快,并且互聯網的發展為計算機病毒提供了更大的擴散空間,大部分企業電腦受病毒的入侵,致使服務系統出現癱瘓或故障,嚴重影響計算機的安全。二是潛伏性。部分計算機病毒會潛伏在計算機中,往往會在某一事件發生后攻擊計算機,而不是在第一時間攻擊,從而使得計算機中的機密信息在短時間內泄漏,如用戶的登錄密碼和賬號等。三是破壞性強。計算機病毒具有一定的自我復制能力,能夠對系統的正常運行進行快速破壞,導致計算機癱瘓,并且計算機一旦遭受互聯網病毒入侵,則會使更多相似計算機出現故障或癱瘓情況。四是針對性。計算機病毒會有針對性攻擊計算機,如木馬病毒對用戶的銀行賬號和游戲賬號加以竊取。
二、計算機安全問題分析
計算機安全問題主要體現在以下幾方面:一是系統設計缺陷。用戶在使用計算機系統的過程中,往往間隔幾天就會出現補丁,要求用戶及時下載補丁,從而保證計算機的安全性。由此可知系統設計存在一定的缺陷,即便是先進的操作與完善的系統,其設計存在缺陷也會影響計算機的安全性能。
二是黑客攻擊手段和病毒的更新速度快。目前黑客的主要形式就是維基解密,其能夠在很短的時間導致大量計算機癱瘓,具有極強的破壞性,需要國家組織網絡安全部隊來保證互聯網的安全。同時計算機病毒具有較快的更新換代速度,每一種病毒具有數萬種的變種,即便用戶及時安裝殺毒軟件和補丁,也會很快受到病毒的入侵與攻擊。當前沒有較好的預防方法來徹底規避計算機病毒風險。
三是用戶安全意識不強?;ヂ摼W的發展使得網民的數量和規模不斷增加,但是大部分網民沒有全面了解計算機安全的重要性,忽視計算機的安全問題,缺乏安全知識技能,無法有效操作安全設置[3]。同時用戶片面認為只需將殺毒軟件安裝在計算機中,就能保障計算機的安全,但實際上這種方式的安全級別較低,無法有效保障計算機的安全。
四是應用軟件漏洞。計算機的功能主要是由相關的應用軟件加以體現,但是部分設計人員在設計計算機應用軟件時,往往會在其中設置后門,以便設計公司對盜版信息加以防查。當前大部分計算機輔助設計軟件存在安全漏洞,易受到病毒的入侵和攻擊,并且往往需要在病毒攻擊完后方可暴露出來。
三、計算機病毒的預防策略
(一)安裝系統軟件和殺毒軟件
對正版軟件和系統加以選擇,能夠有效避免木馬病毒的感染,保證計算機軟件和系統的安全性,促進計算機的正常運行。但是部分用戶喜歡安裝免費系統與軟件,而這些系統中會人為植入木馬,雖然不會破壞計算機,但是會為自身木謀取利潤,如GHOST系統,并且部分網絡免費試用軟件存在木馬綁定的問題。此外,部分用戶在使用計算機時不安裝相關的殺毒軟件,計算機高手可通過注冊表的修復方式,對病毒進行強行刪除,但是對普通用戶而言則具有較高的危險系數,極易受到木馬病毒的入侵和攻擊。因此用戶需要在計算機中安葬正版的殺毒軟件,利用網絡自動升級與更新,提高計算機的安全性,促進計算機系統的正常運行。
(二)做好數據傳輸和系統備份
目前數據傳輸較為頻繁,如通過網盤、硬盤、優盤和互聯網等不同形式來傳輸數據和文件,這些數據與文件在打開之前往往需要進行軟件殺毒,避免其遭受木馬病毒的攻擊,從而提高計算機的安全性。一般來說,計算機病毒不能徹底封殺,因此需要做好數據和系統的備份工作,特別是企業的文件服務器,需要利用相應地移動硬盤加以定期備份,從而技術消除計算機安全隱患,保證企業數據和文件資料的安全。當然如果無法有效消除安全隱患,可通過格式化形式進行重新安裝,但是在實際安裝中沒有備份數據和文件資料,將會使得病毒的破壞性變得極為可怕。
(三)構建全方位的病毒防范體系
互聯網中不能僅僅檢測與清除單個計算機中的病毒,而是需要將互聯網作為一個整體進行清除與檢測,因此構建多維和全方位的病毒防范體系十分之必要,以此實現共同防范、集中管理、遠距離安裝的策略。該體系主要是指在將反計算機病毒相關軟件安裝在某單位的全部計算機上,并將防火墻軟件等防病毒軟件安裝在服務器上,這樣能夠快速有效升級系統,全方位防護網關、服務器和工作站,保證計算機的安全。
結束語:綜上所述,由于系統設計缺陷、黑客攻擊手段和病毒的更新速度快、用戶安全意識不強以及應用軟件漏洞等方面的影響,計算機系統易遭受病毒入侵和黑客攻擊,影響系統的正常穩定運行,降低計算機的安全?;谶@種情況,必須要對計算機病毒采取有效的預防措施,選擇正確的系統與軟件,及時安裝殺毒軟件,做好數據傳輸和系統備份工作,構建全方位的病毒防范體系,從而避免計算機病毒的入侵和攻擊,提高計算機的安全性能。
參考文獻:
[1]張長河.計算機安全與計算機病毒的預防分析研究[J]. 信息通信,2014,07:145.
[2]汪妍彬,徐瑩. 計算機網絡安全漏洞及病毒的預防[J]. 江西化工,2012,02:11-14.
關鍵詞:計算機病毒;特性;預防
中圖分類號:TP309.5 文獻標識碼:A文章編號:1007-9599 (2011) 24-0000-01
The Characteristics and Prevention Research of Computer Viruses
Wang Jin
(Zhengzhou Economic&Technological Development Zone Management Committee,Culture Management Office,Zhengzhou450016,China)
Abstract:With the development of society,the computer has spread to all areas of society.However,the computer virus with the development of the network has penetrated to the present this information society,to computer systems and information security of our great damage and potential threat.Understanding and knowledge of the dangers of the virus has appeared very important,this article from a computer virus definitions,characteristics and prevention described.
Keywords:Computer viruses;Characteristics;Prevention
一、計算機病毒的定義
關于計算機病毒的定義,國內外各有不同,但在《中華人民共和國計算機系統安全保護條例》中對病毒是這樣定義的:“計算機病毒是指編制或者在計算機程序中破壞計算機功能的或者毀壞數據,影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。”
二、計算機病毒的傳播途徑
存儲傳播:通過不可移動的硬件設備傳播,如計算機的專用ASJC芯片和硬盤等。移動硬盤,光盤,優盤等移動存儲設備也成為計算機病毒滋生和傳播的主要場所。另外盜版光盤的軟件、游戲也是傳播病毒的主要途徑之一。
網絡傳播:在互聯網上。下載帶有病毒的文件或郵件中帶有病毒的附件被下載或接收后被打開運行。病毒就會擴散到系統中的計算機上;或者在瀏覽網頁的時候也會有很多的病毒通過IE瀏覽器悄悄的下載到系統中,麗被隱藏的運行。
三、計算機病毒的特征
(一)傳染性。計算機病毒的本質特征就是具有傳染性。在一定條件下。病毒可以通過某種渠道從一個文件或一臺計算機上傳染到另外的沒被感染的文件或計算機上,輕則使被感染的文件或計算機數據破壞或工作失常.重則使系統癱瘓。
(二)破壞性。計算機病毒的目的在于破壞系統的正常運行,主要表現有占用系統資源、破壞用戶數據、干擾系統正常運行。惡性病毒的危害性很大.嚴重時可導致計算機數據、文件丟失,系統死機,甚至網絡癱瘓。
(三)隱藏性。計算機病毒一般是具有很高編程技巧。短小精悍的程序.通常附在正常程序中或磁盤較隱蔽的地方.也有個別的以隱禽文件形式出現.目的是不讓用戶發現它的存在。一般在沒有防護措施的情況下,計算機病毒程序取得系統控制杈后,可以在很短的時間里傳染大量程序。而且受到傳染后,計算機系統通常仍能正常運行,用戶很難發現。正是由于隱蔽性。計算機病毒得以在用戶沒有察覺的情況下擴散到上百萬臺計算機中。
(四)衍生性。計算機病毒程序可被他人模仿或修改。經過惡傲劇者或惡意攻擊者的改寫,就可能成為原病毒的變種。這種變種病毒造成的后果可能比原版病毒嚴重得多。
(五)潛伏性。大部分計算機系統感染病毒后,病毒不會馬上發作,可在幾天、幾周、幾個月共至幾年內隱藏起來。而不被發現。只有在滿足某種特定條件時才會發作。例如:“PETER一2”病毒在每年的2月27 日會提3個問題。答錯后會將硬盤加密;“黑色星期五”在逢13號的星期五發作。這些病毒在平時會隱藏的很好,只有在發作日才會露出奉來面目。
(六)針對性。很多計算機病毒并非任何環境下都可起作用,而是有一定的運行環境要求,只有在軟.硬件條件滿足要求時才能發作。例如CIH病毒只感染windows95/98操作系統。
四、預防計算機病毒的幾種方法
要對病毒進行行之有效的預防。通常比較簡便的方法主要有以下幾種:
(一)安裝專業的防(殺)毒軟件進行全面監控?,F如今,使用殺毒軟件進行病毒防治是只要的手段之一,也是經濟的選擇。用戶首先要安裝正版的殺毒軟件,在安裝了反病毒軟件之后還需要經常升級這樣才能真正保障計算機的安全。
(二)文件型病毒的預防。文件型病毒的預防方法是在源程序中增加自檢及清楚病毒的功能。這種方法可以使得可執行文件從一生成就具有抗病毒的能力,從而可以保證可執行文件的干凈。自檢清除功能部分和可執行文件的其他文件融為一體,不會和程序的其他功能沖突,也使得病毒制造者無法造出針對性的病毒來??蓤绦形募静簧喜《?,文件型病毒就無法傳播了。
(三)使用復雜的密碼保護。有許多網絡病毒就是通過猜測簡單密碼的方式攻擊系統的,因此使用復雜的密碼,將會大大提高計算機的安全系數。例如可以選擇自己比較熟悉的古詩的每句第一個字的第一個漢語拼音字母進行組合作為密碼.則這個密碼很難使人猜到。
(四)用戶還應該安裝個人防火墻軟件進行防黑。隨著計算機網絡的發展,用戶電腦面臨的黑客攻擊問題也越來越嚴重,許多網絡病毒都采了黑客的方法來攻擊用戶電腦,因此,計算機用戶還應該安裝個人防火墻軟件并開啟防火墻,此外還需將安全級別設為高級,只有這樣才能有效地防止網絡上的黑客攻擊。
(五)嚴格管理和限制用戶的訪問權限,特別是加強對遠程訪問、特殊用戶的權限管理。對局域網的共享文件,設置密碼和只讀屬性。
(六)重要資料,必須備份。一些重要的文件,一定要加密和備份,這樣才能保證萬無一失,在遇見病毒感染的情況下,還能留一個備份。
(七)及時安裝各種補丁程序。及時更新操作系統,及時安裝各種補丁程序是計算機系統防護工作的一個重要環節。如果不對操作系統進行及時更新,彌補各種漏洞,計算機即使安裝了防毒軟件病毒也會反復感染。
五、結論
計算機的誕生給大大的提高了各行各業的工作效率,但由于的病毒的出現也帶來了許多隱患?,F在計算機病毒眾多,傳播速度之快,危害性之大,并且計算機病毒還在不斷的增加。因此,對于我們用戶來說,只有正確認識計算機病毒,不斷提高和增強計算機的網絡安全意識,采取有效的防范措施,這樣我們才能減少計算機病毒給我們帶的危害。
參考文獻:
關鍵詞:計算機病毒;特點;病毒防治
目前計算機技術和網絡技術的快速發展,使人們工作、學習中都離不開計算機這一重要的工具支持,但技術的發展,也使計算機病毒開始了進行大規模的傳播,目前對計算機運行影響最大的即為病毒的威脅,特別是網絡病毒所給計算機帶來的損害更為嚴重,所以加強計算機系統和信息的安全保護至關重要,我們針對計算機病毒的特點進行分析,從而加強防范,確保計算機使用的安全。
1 計算機病毒的概念
計算機病毒是一種特殊功能的程序,可以導致計算機的數據程序受到破壞,引發計算機故障的發生,而且計算機病毒種類繁多。計算機病毒最早開始于1982年,通過病毒程序來破壞計算機的功能,使計算機內的數據受到損壞,而且這種病毒程序代碼還可以實現自我復雜,嚴重破壞了計算機的使用功能,威脅著計算機的信息安全。計算機病毒在剛開始出現時,由于人們對其缺乏足夠的認識,而且也沒有相應的防范意識,而當人們剛開始認識到病毒的危害性時,計算機病毒已開始進行大規模的爆發。最初的計算機病毒還僅僅局限在單機中進行傳播,但隨著網絡的盛行,計算機病毒借助著互聯網開始進行了迅速的傳播和繁殖,其危害已遠遠超出了人們對其的認識程度,其已成為一種有效的網絡攻擊手段,由于病毒所帶來的巨大危害性,人們開始對其越來越重視。
2 計算機病毒的特點
2.1 傳染性
因為計算機在運行的過程中,會通過網絡傳輸各種數據信息,如果一臺計算機感染了病毒,那么就會通過網絡或者其他媒介傳染到其他的計算機上,這是計算機病毒的主要特征之一。如果在條件允許的情況下,病毒傳播的速度會非常快,涉及范圍廣,對其他計算機的安全造成巨大的威脅。
2.2 隱蔽性
計算機病毒是以程序代碼存在的于其他程序當中,或是較為隱蔽的地方,有時也會以隱含文件的形式存在,這樣就很難將其與正常程序區分開來,而作為獨立程序體的病毒源程序,其在擴散過程中會有再生病毒出現,而這些再生病毒則會采用附加或是插入的方式在可執行程序和數據文件中存在,一旦這些程序被調用時,病毒程序也會合法的進入,從而再將分散的程序部分再在非法占用的空間內進行重新分配,形成一個完整的病毒體投入運行。
2.3 潛伏性
很大一部分病毒并不是計算機感染后就立即進行破壞,很多時候其會隱藏在系統當中,其擴散和繁殖通常都不會被人所察覺到,而這些病毒只有在滿足特定條件后,才會將破壞模塊進行啟動,從而導致計算機無法正常運行。
2.4 破壞性
病毒只在在系統中存在,就會對系統和程序帶來不同程度的影響,破壞性是病毒的又一大特點,但從破壞性的角度來看,病毒還可分為良性和惡性兩種,對于良性病毒其破壞并不明顯,或者說基本沒有什么破壞性,但其會占有系統資源。但惡性病毒則具有明確的破壞性,不僅會對計算機數據、文件等進行破壞,還可能將磁盤進行格式化,從而給計算機使用者帶來極大的損失。
2.5 不可預見性
病毒在傳播的過程中會因為人為修改或者程序差異而發生變化,從而衍生出不同的病毒類型,并且制作病毒的技術也在不斷的提高。預防病毒的技術往往要慢于制作病毒的時間,而這些都是不可預見的,而病毒的傳播制造了機會。
2.6 觸發性
病毒因某個事件或數值的出現,誘使病毒實施感染或進行進攻的特性稱為可觸發性。病毒既要隱蔽又要維持攻擊力,就必須有可觸發性。
病毒的觸發機制用于控制感染和破壞動作的頻率。計算機病毒一般都有一個觸發條件,它可以按照設計者的要求在某個點上激活并對系統發起攻擊。如時間、計數器、特定字符及組合觸發條件等。
2.7 針對性
有些病毒的制作具有的一定的針對性,往往是針對一種程序而設置的,所以只有在適應的環境下才會感染,其他系統并不會受到感染。
2.8 寄生性
計算機病毒程序嵌入到宿主程序中,依賴于宿主程序的執行而生存,這就是計算機病毒的寄生性。病毒程序在浸入到宿主程序后,一般會對宿主程序進行一定的修改,宿主程序一旦執行,病毒程序就被激活,從而進行自我復制。
3 計算機病毒防治
3.1 計算機病毒的預防
預防病毒技術主要有兩種類型,一種是在病毒出現以后研發的應對技術,這種預防措施往往是對于具有普遍性的病毒,這種病毒比較常見,不具有任何的針對性,研發出的預防技術適應性較強。另一種是針對未制作的病毒而研發的,對于制作病毒的方向進行設想,然后有針對性的研發預防技術,這種技術具有較高的難度,往往應用于某種程序或者保護某些重要的計算機。下面主要對于第一種預防技術進行闡述
3.1.1 不使用盜版軟件,有些盜版軟件中含有病毒。
3.1.2 第一次運行新軟件前應使用病毒查殺軟件檢查它是否有毒,對不能確定來源的文件一定要進行掃描查毒。
3.1.3 備份硬盤引導區和主引導扇區數據,系統盤一般只安裝系統,各種軟件和文檔不要安裝在系統盤,對重要的數據還要經常進行備份也就是說要定期備份硬盤的重要參數,如主引導記錄、文件分配表等以減少因病毒而造成的損失。
3.1.4 使用殺毒軟件,定期掃描檢查整個系統。
3.1.5 上網的計算機應安裝病毒防火墻、郵件監控系統和上網助手等軟件,不打開來歷不明的郵件及其附件,預防網上病毒。
3.1.6 及時升級軟件。每一個軟件都有許多的缺陷,都在不斷的完善,新版本要比舊版本的缺陷少得多,性能更穩定,可靠性更高,所以我們要使用新版本對舊版本不斷進行升級。操作系統也會不斷補丁,及時打上補丁,堵塞安全漏洞。
3.1.7 對新插入計算機的優盤、移動硬盤、光盤等其他可插拔介質,要先進行病毒掃描,確保無感染病毒后再打開其中的文檔或程序。
3.1.8 從互聯網上下載各種軟件、文檔后,不要先行打開,應該先進行病毒掃描,確保安全后再打開。九是文件共享后及時取消共享,防止受到其他電腦上病毒的攻擊。
3.2 查殺計算機病毒
計算機都需要安裝查殺病毒軟件,經常上網的計算機還需要安裝網絡防火墻等,當發現計算機可能感染病毒時,需要及時運行查殺病毒程序查殺病毒,若有文件受到感染,還需要隔離受感染文件。常用查殺病毒軟件有金山毒霸、瑞星殺毒軟件等。
4 結束語
隨著信息技術的快速發展,無論是在人們的生活中還是在工作中,計算機技術已經成為了重要的組成部分,有很多的工作是必須依靠計算機才能夠完成的,所以計算機的安全穩定運行具有非常重要的意義。在信息技術發展的同時,各種病毒也日益猖獗,對計算機的安全造成了極大的威脅,影響到計算機的正常運行。為了保證計算機能夠安全運行,在應用計算機的過程中,要做好各項防范措施,避免病毒的入侵。在信息技術不斷的研發中,病毒防御技術將會越來越完善,為計算機技術的安全運行創造有利的環境。
參考文獻
[1]馮棟.基于ASP 技術開發的網站安全防范[J].電腦知識與技術,2010(6).
關鍵詞:計算機病毒;網絡傳播;病毒防御技術
1、前言
由于計算機網絡技術的不斷發展與進步,越來越多網絡病毒通過網絡全球互聯的方式在各個網絡系統內進行傳播,進而逐漸變為危害當前計算機網絡系統的最大威脅。世界范圍中,對于計算機網絡病毒的理解普遍包絡兩種:從狹義的角度來說,計算機網絡病毒僅僅只能在計算機網絡內存在,即有效使用計算機網絡結構以及體系做起建立合適的傳播機制、方式與途徑,并且病毒針對的核心對象也只是網絡層面;從廣義的角度來說,不論該病毒針對的具體對象是網絡還是計算機,若其能夠存在與網絡層面傳播,并產生破壞,就能夠將其叫做計算機網絡病毒。
2、計算機網絡病毒傳播模式
2.1計算機病毒
計算機病毒是隨著計算機科學技術的發展產生的一種對于計算機技術中的網絡技術、網絡中的用戶的個人信息、用戶的公司或者企業的相關信息進行相關的襲擊以及入侵,對用戶的計算機系統進行相關的擾亂與篡改的一組指令的相關代碼。最易傳播的途徑是網絡,其次是U盤,再次是光盤,由于硬盤一般在機器內,不會傳到其它電腦上,除非是把有毒的硬盤換到其它機器上。傳播是通過網絡,可以通過系統漏洞,IE,辦公軟件漏洞,無需運行病毒服務端,直接可以獲得最高權限,從而控制對方機器,還有一類網絡攻擊是在提供互聯網服務的主機(一般通過網頁方式),在被訪問的網頁中植入病毒或惡意代碼,客戶通過訪問這種頁面就會中毒,傳播面很大(知名網站的訪問量也很大),一天之內(也可能更短)可以傳播到全世界。其它的傳播模式是通過E-MAIL,在圖片中植入木馬等方式用得也多,不過危害面比第一種稍小,第一類網絡傳播途徑中,還有一種所謂的“釣魚”網站,就是不法分子通過收買,自建一個網站,偽造一個某官方網站(一般客戶看不出真假),通常是一些游戲、銀行、購物網站被仿冒,目的是為了騙取賬號密碼,賺取錢財或個人隱私!受害面也大[1]。計算機網絡病毒愈演愈烈,破壞性與日劇增,越來越猖狂,對社會的發展造成了極在程度上的破壞,嚴重的威脅到了我國互聯網絡的應用與發展。
2.2網絡病毒的多種傳播方式
如今,各種計算機網絡病毒的傳播越來越普遍,方式多樣化,涉及面廣,比如,通常用的最多的兩種傳播方式就是用Email來傳播病毒和所能掃描或能查取到的系統漏洞來傳播相關的病毒。其中,通過Email傳播網絡病毒的方式有七個步驟:第一,在電子郵件中插入有關代碼。而把網絡病毒代碼插入電子郵件中的兩種主要方式,一是用已經編好的病毒代碼插入電子郵件中,附加別的電子郵件進行傳播和將已經編寫好的代碼URL連接附加到電子郵件中,因此電子郵件的發送與接受后,計算機網絡病毒得到傳播[2]。而另一種將病毒代碼插入電子郵件的方式是尋找網絡病毒將要傳播的相關的計算機郵件的地址,將相關的病毒代碼復制到電子郵箱的發送與接受的歷史紀錄,當收到相應地的地址后病毒將發送出去。在這個過程中網絡病毒攜帶的隱蔽性不同,所以有的網絡病毒可以直接隨著郵件信息的發送而發送,有的網絡病毒則隱蔽到郵件中進行感染和傳播,或者是修改郵箱的設置和系統,然后入侵電子郵件的格式,通過這種方法來進行發送。當今社會都普遍運用發送電子郵件的方式來進行溝通和交流,所以網絡病毒的傳播也會隨著這個人們普遍運用的溝通軟件來進行傳播。最后,當網絡病毒通過計算機負載到電子郵件所發送的郵件地址上后,利用多種欺騙性的方式來誘導計算機用戶進行點擊網址,從而達成入侵目的。
2.3網絡病毒的傳播結構分析
在大部分環境中,計算機網絡屬于一個固定連接的集合,因此在連接的角度上大部分的存在相同的結構和特點。網絡病毒的傳播過程大部分都需要載體來幫助傳播,例如E-mail。同時網絡病毒需要的各種途徑和條件又不一樣。因此,傳播環境可以分為兩個具體環境結構,隨機結構和同構混合。當病毒處于網絡內,每個節點都與其他節點相鄰,被感染的概率相同,所以每個節點很容易互相感染,但是每一個節點都沒有發生感染,都存在相同且相鄰節點也已經被感染。終上所述,網絡病毒的傳播具有連續性和確定性。該傳播模型的基礎是生物病毒,通過同構環境的根本特征來進一步設計完成,也可以稱這種模型為處于計算機網絡環境內的白箱模型,而隨機結構的實質是用戶原本固定的手段做進一步的信息交流工作。其中涉及到的個體聯系特征是各部分相鄰節點,這些部分其實是屬于計算機網絡,大部分產生的聯系事件都具有隨機性??梢詫⒃撃P偷脑O計要求分為預報、描述和分析模型;從客觀的角度可以將該模型分為黑箱、灰箱和白箱模型[3]。
2.4入侵監測技術
入侵監測技術是通過監測和管制的方式來實現的,是網絡安全防衛技術的關鍵,通過對入侵監測手段加以掌控,可以使網絡安全得到較為有效的保護。入侵監測是一種病毒威脅預警系統,其通過分析計算機網絡的文件和數據流,用來監測網絡病毒代碼以及其入侵行為。通過分析網絡入侵者遺留的信息痕跡,例如登陸記錄、失敗的網頁鏈接等來比對出來自內部或外部的入侵行為,同時可以通過從網絡關鍵點或日志等文件信息搜集出相關的數據,最后綜合分析所搜集到的數據,以此監測出入侵痕跡,從而挖掘出網絡或系統中的非安全行為或即將遭到惡意入侵的征兆。
2.5防火墻
防火墻也可稱為防護墻,它是一種常見的網絡安全系統,位于外部網絡與內部網絡之間,采取病毒隔離等技術手段,對計算機系統具有較好的保護作用。防火墻技術能夠對網絡的數據信息進行定期監測與修護,在一定程度上可以抑制病毒的入侵行為。如若受到病毒、惡性軟件等網絡攻擊時,也可以采用防火墻的隔離特性對其進行干擾,從而保證網絡數據流傳送的安全。防火墻除了擁有過濾與網關監測技術以外,還可以采用身份強化功能和數字密鑰功能等,能較為有效的預防與抑制網絡病毒攻擊。
3、網絡安全與網絡病毒的防御
3.1網絡安全測評
網絡安全測評是指利用遠程的網絡分析方法進行檢測,其更注重于網絡設備與信息系統的安全性監測。該系統是用來測定網絡是否正在受到攻擊或受攻擊概率的大小的一種技術手段。就安全狀況特征性進行比較,該安全系統所存儲的單機病毒防御策略,是一種用來確定網絡是否正在受到某種入侵或受到某種入侵的概率有多大的技術。對于網絡已經受侵或正在受侵的行為,安全測評系統無法進行作業,它只能用來監測系統與網絡的安全狀態,以此來測定網絡是否受到攻擊或病毒入侵。防火墻或其他受侵監測系統則可以用來監測正在進行的入侵活動,當攻擊者在嘗試攻擊時,就能監測出網絡存在的安全漏洞。安全測評可以隨時監測網絡的安全,一旦出現網絡安全隱患,網絡管理員會第一時間發現安全漏洞或病毒入侵,能迅速修復系統漏洞,及時反饋于用戶,確保了網絡運行的安全。
3.2郵件發送病毒的防御方案
在很多政府以及科學研究單位的辦公系統里,病毒經過出現的地方,都會有使用郵件服務器當作集合的傳播地,僅僅在這樣的集中內部服務器把病毒殺掉,至于有關的郵件要經過安全過濾,就可以保證內部網絡的用戶接收到安全并且沒有病毒的郵件,加強維護內部網絡用戶的電子郵件系統的安全性,讓用戶放心。
3.3局域網病毒的防御方案
對于局域網來說局域網服務器要匹配預防病毒的有關軟件,特別是較大型的局域網管理中心,病毒的監控能夠讓整個網絡的病毒可以集中監控,并且在各個分支機構也匹配對應的監控,能夠讓病毒得到更全面的監控和管轄,特別是對于具有很多服務器或者工作站的網絡來說,也可采用軟件的自動發送,使管理網絡的工作人員的工作任務減輕。
3.4廣域網病毒的防御方案
建立在局域網防御基礎上的病毒防御系統就是廣域網。這是一種針對本地以及遠程病毒的查詢防御系統,是經過計算病毒的類型、發生次數以及發生地等有關信息的匯報總結,由單機終端病毒防御到局域網的集合監控,廣域網的總部管轄系統的防御方案是最終的。經過對于網絡傳播病毒的特征來分析與探究,使用對應的防御方案,來保證網絡的安全和正常的使用,從而使網絡發揮自身的優勢,制造一個安全又健康的網絡傳播環境。
4、結束語
在如今的計算機網絡病毒的安全防御領域,可以有效的對病毒進行檢查測驗的技術還沒有特別完善,計算機網絡病毒對于人們的生活和社會的發展形成了非常消極的影響。所以,對于計算機網絡病毒的傳播與防御的探究依然有必要再提高。
【參考文獻】
[1]魏耀斌,張群嬌,趙軍產.計算機病毒傳播的復雜網絡建模分析[J].無線互聯科技,2015,19(08):93-94.
[2]張燕.數據挖掘技術在計算機網絡病毒防御中的應用探究[J].太原城市職業技術學院學報,2016,04(26):174-176.
引言
隨著計算機和網絡技術的發展,給整個社會的經濟文化、軍事技術、帶來巨大的推動與沖擊。然而,在給人們帶來便利的同時,也產生了不可忽視的副作用,計算機病毒給網絡系統的安全運行帶來了極大的挑戰。世界各國遭受計算機病毒感染和攻擊的事件數以億計,嚴重地干擾了正常的人類社會生活,給計算機網絡和系統帶來了巨大的潛在威脅和破壞。與此同時,病毒技術在戰爭領域也曾廣泛的運用,在海灣戰爭、科索沃戰爭中,雙方都曾利用計算機病毒向敵方發起攻擊,破壞對方的計算機網絡和武器控制系統,達到了一定的政治目的與軍事目的。可以預見,隨著計算機、網絡運用的不斷普及、深入,防范計算機病毒將越來越受到各國的高度重視。為此本文就是計算機病毒的預防技術進行探討,讓大家清楚地認識到計算機病毒的發展和危害,并按具體問題實施保護措施。
1.計算機病毒的出現
一九八三年,科恩?湯普遜(Ken Thompson)是當年一項杰出電腦獎得主。在頒獎典禮上,他作了一個演講,不但公開地證實了電腦病毒的存在,而且還告訴所有聽眾怎樣去寫自己的病毒程序。1983 年 11 月 3 日,弗雷德?科恩 (Fred Cohen) 博士研制出一種在運行過程中可以復制自身的破壞性程序,倫?艾德勒曼 (Len Adleman) 將它命名為計算機病毒 (computer viruses),并在每周一次的計算機安全討論會上正式提出,8 小時后專家們在 VAX11/750計算機系統上運行,第一個病毒實驗成功,一周后又獲準進行 5 個實驗的演示,從而在實驗上驗證了計算機病毒的存在。
2.計算機病毒的類型
計算機病毒的分類方法有多種,但最為流行且科學的分類方法則是按病毒對計算機破壞的程度和傳染方式來分。按前者分類,主要有良性病毒和惡性兩大種,若按后者,即病毒在計算機中的傳播方式來分有引導型病毒、文件型病毒及深入型三種。
(1)良性病毒
與生物學的良性病毒一樣,計算機中的良性病毒是指那些只表現自己而不破壞系統數據的病毒。它多數是惡作劇者的產物,其目的不是為了對系統數據進行破壞,而是為了讓使用這種被傳染的計算機系統用戶通過屏幕顯示的表現形式,了解一下病毒程序編寫者在計算機編程技術與技巧方面的超群才華。但這種病毒在一定程度上對系統也有破壞作用(稱之為副作用)。 通常來說,良性病毒在發作時,僅占用CPU的時間,進行與當前執行程序無關的事件來干擾系統工作(如小球病毒、巴基斯坦病毒)。
(2)惡性病毒
惡性病毒的目的在于人為地破壞計算機系統的數據、刪除文件或對硬盤進行格式化,甚至有些病毒既不刪除計算機系統的數據,也不格式化硬盤,而只是對系統數據進行修改,這樣的病毒所造成的危害具有較大破壞性,有的占用系統資源(如大麻病毒等),有的可能刪除執行文件(如黑色星期五病毒等),甚至在某種條件下使機器死鎖。
(3)引導扇型病毒(BOOT Sector Virus)
開機啟動時,在DOS的引導過程中被引入內存的病毒稱之為引導病毒。它不以文件的形式存在磁盤上,沒有文件名,不能用DIR命令顯示,也不能用DEL命令刪除,十分隱蔽。
由于引導區是磁盤的一部分,它在開機啟動時控制計算機系統。而引導區病毒則用它自身來代替磁盤上原來的引導區代碼,并將病毒裝入內存。一旦裝入內存,病毒就向其它磁盤或文件擴散。這類病毒通常將整個病毒或病毒的一部分裝入引導扇區,而把原引導記錄和病毒的其它部分轉移到磁盤的其它扇區保存起來,這類病毒在系統啟動時便可獲得控制權,進行傳播和破壞活動。
(4)文件型病毒
文件型病毒也常稱之為外殼型病毒。這種病毒的載體是可執行文件,即文件擴展名為.COM和.EXE等的程序,它們存放在可執行文件的頭部或尾部。將病毒的代碼加載到運行程序的文件中,只要運行該程序,病毒就會被激活,同時又會傳染給其它文件。這類病毒主要只傳染可執行文件,并且當染有該燈病毒的文件運行時,病毒即可得到控制權,進行傳播得控制破壞活動。
這類病毒的載體是可執行程序,只有用戶鍵入該程序名,或用其它方法運行該程序,病毒方能引入內存,并占領CPU,運行病毒程序。
(5)深入型病毒
深入型病毒也稱之為混合型病毒,具有引導區病毒和文件型病毒兩種特征,以兩促方式進行傳染。這種病毒它們既可以傳染引導扇區又可以傳染可執行文件,從而使它們的傳播范圍更廣。也更難于被消除干凈(如FILP病毒就屬此類)。
這類病毒不僅感染引導記錄,也感染磁盤文件。如果只將病毒從被感染的文件中清除掉,當系統重新啟動時,病毒將從硬盤引導記錄進入內存,這之后文件又會被感染;如果只將隱藏在引導記錄里的病毒消除掉,當文件運行時,引導記錄又會被重新感染 深入型病毒的傳染過程與引導型病毒和文件型病毒的傳染過程類似,只不它既感染磁盤的引導扇區又感染磁盤文件。
3.計算機病毒的防范
計算機病毒的防治要從防毒、查毒、解毒三方面來進行;系統對于計算機病毒的實際防治能力和效果也要從防毒能力、查毒能力和解毒能力三方面來評判。
(1)防毒。是指根據系統特性,采取相應的系統安全措施預防病毒侵入計算機。防毒能力是指通過采取防毒措施,可以準確、實時監測預警經由光盤、軟盤、硬盤不同目錄之間、局域網、互聯網(包括 FTP 方式、 E-MAIL 、 HTTP 方式)或其它形式的文件下載等多種方式的病毒感染;能夠在病毒侵入系統時發出警報,記錄攜帶病毒的文件,即時清除其中的病毒;對網絡而言,能夠向網絡管理員發送關于病毒入侵的信息,記錄病毒入侵的工作站,必要時還要能夠注銷工作站,隔離病毒源。
(2)查毒。是指對于確定的環境,能夠準確地報出病毒名稱,該環境包括,內存、文件、引導區(含主導區)、網絡等。 查毒能力是指發現和追蹤病毒來源的能力,通過查毒能準確地發現信息網絡是否感染有病毒,準確查找出病毒的來源,給出統計報告;查解病毒的能力應由查毒率和誤報率來評判。