公務(wù)員期刊網(wǎng) 精選范文 計(jì)算機(jī)病毒預(yù)防措施范文

計(jì)算機(jī)病毒預(yù)防措施精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計(jì)算機(jī)病毒預(yù)防措施主題范文,僅供參考,歡迎閱讀并收藏。

計(jì)算機(jī)病毒預(yù)防措施

第1篇:計(jì)算機(jī)病毒預(yù)防措施范文

關(guān)鍵詞:計(jì)算機(jī)病毒危害 防范措施

中圖分類號:TP309 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2012)07-0168-01

隨著計(jì)算機(jī)在社會(huì)生活各個(gè)領(lǐng)域的廣泛應(yīng)用,計(jì)算機(jī)病毒攻擊與防范技術(shù)也在不斷擴(kuò)展。計(jì)算機(jī)病毒已成為困擾計(jì)算機(jī)系統(tǒng)安全和網(wǎng)絡(luò)發(fā)展的重要問題,各行各業(yè)中的管理部門更是要增強(qiáng)計(jì)算機(jī)病毒的防范意識,世界各國遭受計(jì)算機(jī)病毒感染和攻擊的事件數(shù)以億計(jì),嚴(yán)重地干擾了正常的人類社會(huì)生活,給計(jì)算機(jī)網(wǎng)絡(luò)和系統(tǒng)帶來了巨大的潛在威脅和破壞。例如:今年五月末,瑞星公司緊急紅色安全警報(bào),席卷全球的“超級火焰”病毒現(xiàn)已入侵我國。此病毒即此前匈牙利安全團(tuán)隊(duì)發(fā)現(xiàn)的世界上最為復(fù)雜的一種計(jì)算機(jī)病毒——“sKyWlper”。該病毒危害性極高,一旦企業(yè)系統(tǒng)被感染,將迅速蔓延至整個(gè)網(wǎng)絡(luò)??梢灶A(yù)見,隨著計(jì)算機(jī)、網(wǎng)絡(luò)運(yùn)用的不斷普及、深入,防范計(jì)算機(jī)病毒將越來越受到各界的高度重視。本文就計(jì)算機(jī)病毒的特點(diǎn)、主要危害及防范措施談一談。

1、計(jì)算機(jī)病毒有以下特點(diǎn)

一是攻擊隱蔽性強(qiáng),大部分病毒代碼非常短小,也是為了隱蔽。一般都夾在正常程序之中,難以發(fā)現(xiàn),病毒可以無息感染計(jì)算機(jī)系統(tǒng)而不被察覺,待發(fā)現(xiàn)時(shí),往往已造成嚴(yán)重后果。二是繁殖能力強(qiáng)。計(jì)算機(jī)病毒是一段認(rèn)為編制的計(jì)算機(jī)程序代碼,這段程序代碼一旦進(jìn)入計(jì)算機(jī)并得以執(zhí)行,它就會(huì)搜尋其他符合其傳染條件的程序或存儲(chǔ)介質(zhì),確定目標(biāo)后再將自身代碼插入其中,達(dá)到自我繁殖的目的。只要一臺(tái)計(jì)算機(jī)感染病毒,如不及時(shí)處理,那么病毒會(huì)在這臺(tái)機(jī)子上迅速擴(kuò)散,其中的大量文件(一般是可執(zhí)行文件)會(huì)被感染。三是傳染途徑廣。計(jì)算機(jī)病毒可以在運(yùn)行過程中根據(jù)病毒程序的中斷請求隨機(jī)讀寫,不斷進(jìn)行病毒體的擴(kuò)散。病毒程序一旦加到當(dāng)前運(yùn)行的程序體上面,就開始搜索能進(jìn)行感染的其他程序,也可通過U盤、移動(dòng)硬盤、有線和無線網(wǎng)絡(luò)、硬件設(shè)備等多渠道自動(dòng)侵入計(jì)算機(jī)中,并不斷蔓延從而使病毒很快擴(kuò)散到磁盤存儲(chǔ)器和整個(gè)計(jì)算系統(tǒng)上。四是潛伏期長。一些編制精巧的病毒程序,進(jìn)入系統(tǒng)之后不馬上發(fā)作,隱藏在合法文件中,對其他系統(tǒng)進(jìn)行秘密感染,一旦時(shí)機(jī)成熟,得到運(yùn)行機(jī)會(huì),就四處繁殖、擴(kuò)散。

學(xué)校局域網(wǎng)主要病毒來源:學(xué)校為了滿足教學(xué)要求,配備相應(yīng)的機(jī)房。同學(xué)們在使用的時(shí)候,隨意操作的話,機(jī)房的計(jì)算機(jī)是很容易感染病毒的。在機(jī)房上網(wǎng)都會(huì)頻繁地使用到U盤等移動(dòng)存儲(chǔ)設(shè)備,如果你插的是有毒的盤,必定會(huì)感染到你插的電腦上,下一個(gè)人正好又在你這臺(tái)機(jī)子上使用移動(dòng)盤,他的盤又被感染,這樣交叉感染下去,整個(gè)機(jī)房就病毒泛濫了(圖1)。

2、計(jì)算機(jī)病毒的主要危害

不同的計(jì)算機(jī)病毒有不同的破壞行為,其中有代表性的行為如下:一是攻擊系統(tǒng)數(shù)據(jù)區(qū),包括硬盤的主引導(dǎo)扇區(qū)、Boot扇區(qū)、FAT表、文件目錄。一般來說,攻擊系統(tǒng)數(shù)據(jù)區(qū)的病毒是惡性病毒,受損的數(shù)據(jù)不易恢復(fù)。二是攻擊文件、包括刪除、改名、替換文件內(nèi)容、刪除部分程序代碼、內(nèi)容顛倒、變碎片等等。三是攻擊內(nèi)存,內(nèi)存是計(jì)算機(jī)的重要資源,也是病毒的攻擊目標(biāo),其攻擊方式主要有占用大量內(nèi)存、改變內(nèi)存總量、禁止分配內(nèi)存等。四是干擾系統(tǒng)運(yùn)行,例如不執(zhí)行用戶指令、干擾指令的運(yùn)行、內(nèi)部棧溢出、占用特殊數(shù)據(jù)區(qū)、時(shí)鐘倒轉(zhuǎn)、自動(dòng)重新啟動(dòng)計(jì)算機(jī)、死機(jī)、強(qiáng)制游戲等。五是速度下降,病毒激活時(shí),其內(nèi)部的時(shí)間延遲程序啟動(dòng),在時(shí)鐘中納入了時(shí)間的循環(huán)計(jì)數(shù),迫使計(jì)算機(jī)空轉(zhuǎn),計(jì)算機(jī)速度明顯下降、六是攻擊磁盤,攻擊磁盤數(shù)據(jù)、不寫盤、寫操作變讀操作、寫盤時(shí)丟字節(jié)等。七是攻擊CMOS,能夠?qū)MOS區(qū)進(jìn)行寫入動(dòng)作,破壞系統(tǒng)CMOS中的數(shù)據(jù)。

3、對計(jì)算機(jī)病毒攻擊的防范措施

計(jì)算機(jī)病毒的防范措施是安全使用計(jì)算機(jī)的要求。為了控制病毒對校園網(wǎng)絡(luò)的侵害,學(xué)??膳鋫錂C(jī)房服務(wù)器硬件防火墻及安裝正版殺毒軟件。例U盤殺毒專家校園版(USBKiller)軟件,該軟件可全面掃描查殺病毒、完全清楚U盤病毒、主動(dòng)防御、解鎖U盤等多種功能,可以有效解決電腦、U盤病毒交叉感染的問題。因此,對計(jì)算機(jī)病毒的預(yù)防措施主要有:一是不使用來路不明的移動(dòng)設(shè)備。對所有磁盤文件要先檢測后使用;二是為系統(tǒng)打上補(bǔ)??;三是對重要文件或數(shù)據(jù)事先備份;至少每周進(jìn)行一次備份,而且最好是進(jìn)行異地備份(就是備份到你的電腦之外的存儲(chǔ)設(shè)備,比如USB移動(dòng)硬盤)。這樣當(dāng)電腦內(nèi)的文件萬一被病毒破壞后,它們就派上大用場了,當(dāng)然在此之前一定要確認(rèn)你的備份文件是“干凈”的;四是要安裝防火墻。防火墻是一個(gè)控制進(jìn)/出兩個(gè)方向通信的門檻,在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò),以阻擋外部網(wǎng)絡(luò)的侵入;五是要及時(shí)關(guān)注流行病毒以及下載專殺工具即時(shí)升級;六是不要在互聯(lián)網(wǎng)上隨意下載軟件。

總之,雖然計(jì)算機(jī)病毒可怕,只要我們從計(jì)算機(jī)病毒的防范及安全策略做好各項(xiàng)工作,還是完全可以避免計(jì)算機(jī)傳染上病毒,保證計(jì)算機(jī)及網(wǎng)絡(luò)安全。雖然難免仍有新出現(xiàn)的病毒,采用更隱蔽的手段,利用現(xiàn)有計(jì)算機(jī)操作系統(tǒng)安全防護(hù)機(jī)制的漏洞,以及反病毒防御技術(shù)上上存在的缺陷,使病毒能夠一時(shí)得以在某一臺(tái)計(jì)算機(jī)上存活并進(jìn)行某種破壞,但是只要在思想上有反病毒的警惕性,使用反病毒的技術(shù)和管理措施,新病毒就無法逾越計(jì)算機(jī)安全保護(hù)屏障,從而不能廣泛傳播。病毒一旦被捕捉到,反病毒防御系統(tǒng)就可以立即改進(jìn)性能,提供對計(jì)算機(jī)的進(jìn)一步保護(hù)功能。隨著各種反病毒技術(shù)的發(fā)展和人們對病毒各種特性的了解,通過對各條傳播途徑的嚴(yán)格控制,來自病毒的侵?jǐn)_會(huì)越來越少。

參考文獻(xiàn)

第2篇:計(jì)算機(jī)病毒預(yù)防措施范文

隨著計(jì)算機(jī)以及網(wǎng)絡(luò)技術(shù)的全面普及和發(fā)展,網(wǎng)絡(luò)病毒利用網(wǎng)絡(luò)全球互聯(lián)的優(yōu)勢和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的漏洞進(jìn)行傳播,已成為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的重要威脅.深入研究計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播的技術(shù)特征、傳播模型以及仿真結(jié)果,對計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播及自動(dòng)化防御進(jìn)行研究,具有極為重要的意義與價(jià)值.

目前,關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)病毒的理解主要有兩類思想和觀點(diǎn)[1-2],一類是狹義的思想和觀點(diǎn),另一類是廣義的思想和觀點(diǎn).狹義的思想和觀點(diǎn)認(rèn)為,計(jì)算機(jī)網(wǎng)絡(luò)病毒應(yīng)當(dāng)嚴(yán)格局限于計(jì)算機(jī)網(wǎng)絡(luò)范圍之內(nèi).換句話說,就是充分利用計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議及計(jì)算機(jī)網(wǎng)絡(luò)體系、結(jié)構(gòu)等作為其傳播途徑、方式和機(jī)制,同時(shí)該類病毒的破壞對象也僅僅是面向計(jì)算機(jī)網(wǎng)絡(luò)的,就稱之為計(jì)算機(jī)網(wǎng)絡(luò)病毒;廣義的思想和觀點(diǎn)認(rèn)為,不論計(jì)算機(jī)網(wǎng)絡(luò)的破壞是針對網(wǎng)絡(luò)計(jì)算機(jī)本身,還是針對計(jì)算機(jī)網(wǎng)絡(luò)的,只要能夠在計(jì)算機(jī)網(wǎng)絡(luò)上進(jìn)行傳播,并能夠產(chǎn)生一定的破壞作用的病毒就可稱之為計(jì)算機(jī)網(wǎng)絡(luò)病毒.凡本文提到網(wǎng)絡(luò)病毒之處,均指計(jì)算機(jī)網(wǎng)絡(luò)病毒這一廣義概念.

1計(jì)算機(jī)網(wǎng)絡(luò)病毒的現(xiàn)狀[3]

1.1網(wǎng)絡(luò)己成為病毒傳播的主要途徑

在人們的日常生活中,Internet越來越普及,通過網(wǎng)絡(luò)以及電子郵件進(jìn)行傳播的病毒逐步增多,比如木馬、郵件、惡意程序、網(wǎng)絡(luò)蠕蟲等等,通過網(wǎng)絡(luò)傳播以后,在短時(shí)間里就可在全世界廣泛傳播.計(jì)算機(jī)網(wǎng)絡(luò)使得病毒傳播已不受時(shí)間及空間的制約,現(xiàn)代網(wǎng)絡(luò)已經(jīng)成為病毒傳播的主要媒介及途徑.

1.2病毒種類越來越多

隨著科技信息的日新月異,計(jì)算機(jī)技術(shù)得到全面快速發(fā)展,計(jì)算機(jī)軟件日益呈現(xiàn)多元化.同樣,計(jì)算機(jī)病毒的種類也呈現(xiàn)多元化發(fā)展趨勢.實(shí)際上,計(jì)算機(jī)病毒已經(jīng)不僅僅為一種引導(dǎo)型病毒了,不但簡單型、混合型以及宏病毒層出不窮,而且還出現(xiàn)了專門針對特定文件或者程序的高難度病毒.另外,一些病毒制造者還充分利用Ja-va、VB和ACtiveX的基本特性來編寫特定病毒.此外,隨著無線網(wǎng)絡(luò)的開通,目前還出現(xiàn)能在無線網(wǎng)絡(luò)上進(jìn)行傳播的手機(jī)病毒.

1.3病毒的破壞性越來越大

過去,計(jì)算機(jī)病毒破壞主要表現(xiàn)在DOS下對硬盤數(shù)據(jù)進(jìn)行格式化處理.目前,針對計(jì)算機(jī)硬件進(jìn)行破壞的新型病毒已經(jīng)發(fā)展到利用Win-dows的Vxd技術(shù),對計(jì)算機(jī)主板BIOS和硬盤數(shù)據(jù)進(jìn)行破壞.甚至有的還通過植入木馬程序等技術(shù)手段,大量對計(jì)算機(jī)目標(biāo)系統(tǒng)的數(shù)據(jù)、資料進(jìn)行竊取、破壞和攻擊,從而使得計(jì)算機(jī)系統(tǒng)無法正常運(yùn)行.值得一提的是,越來越多的網(wǎng)絡(luò)病毒已經(jīng)大肆占據(jù)了網(wǎng)絡(luò)資源,使得網(wǎng)絡(luò)在短時(shí)間內(nèi)出現(xiàn)癱瘓等不良現(xiàn)象.

2計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播模式研究

2.1網(wǎng)絡(luò)病毒傳播的基本模式分析

2.1.1通過E-mail傳播

通過E-mail進(jìn)行傳播是計(jì)算機(jī)網(wǎng)絡(luò)病毒在網(wǎng)絡(luò)上得以全面?zhèn)鞑サ闹饕緩街唬芏嗑W(wǎng)絡(luò)病毒都使用這一傳播途徑.實(shí)際上,在網(wǎng)絡(luò)上傳送電子郵件,染毒郵件正不斷增加.染毒郵件在網(wǎng)絡(luò)上泛濫,已嚴(yán)重影響了正常的信息交換.病毒在E-mail中的存在,主要有以下幾種方式:1)感染E-mail正文.E-mail正文可以是純文本或者h(yuǎn)tml文本,能夠被病毒感染的就是E-mail正文的html文本.病毒感染html文件主要有兩種方法,一是在其中直接加入惡意的腳本語言代碼,二是加入對惡意程序的引用.這里所說的惡意程序,可存在于電子郵件的附件中,也可利用URL的遠(yuǎn)程進(jìn)行調(diào)用.2)存在于E-mail附件中,并把病毒體自身或者染毒程序作為附件進(jìn)行發(fā)送.值得注意的是,有的病毒比如VBSKJ病毒,雖不會(huì)主動(dòng)發(fā)送電子郵件,但是如果修改了計(jì)算機(jī)系統(tǒng)中的Mi-erosoftOutlookExpreSS或者M(jìn)ierosoftOutlook2000/XP設(shè)置,采用了html格式的信紙撰寫郵件,所有的信紙就會(huì)被全部感染.所以,當(dāng)發(fā)送電子郵件時(shí),計(jì)算機(jī)網(wǎng)絡(luò)病毒就可以自動(dòng)感染電子郵件正文,這一方式更具隱蔽性.3)獲取計(jì)算機(jī)系統(tǒng)控制權(quán).當(dāng)病毒通過E-mail到達(dá)接收端以后,一般都是通過以下方法獲取計(jì)算機(jī)系統(tǒng)的控制權(quán).一是利用欺騙手段,使計(jì)算機(jī)用戶執(zhí)行被感染的文件,而病毒就會(huì)用多變的特征,吸引和誘騙人們,進(jìn)而達(dá)到傳播的目的.二是利用系統(tǒng)漏洞.如前面分析,html格式的E-mail正文可以被感染病毒.如果使用瀏覽器為IE5.0的話,且其安全等級設(shè)定在中級或者更低級時(shí),病毒就能夠直接啟動(dòng)并運(yùn)行,期間,IE不會(huì)給用戶任何的提示.病毒常常利用微軟IE異常處理MIME漏洞進(jìn)行,因?yàn)檫@一漏洞使IE在解釋一些html電子郵件時(shí),由于不能正確處理一些代碼而引起附件自動(dòng)下載,且更為嚴(yán)重的是下載結(jié)束后會(huì)自動(dòng)打開附件.即使IE在解釋帶病毒郵件時(shí)提示用戶,其提示信息也可能被病毒修改為txt之類的無害信息等.三是前面兩種方式綜合運(yùn)用.在一些計(jì)算機(jī)系統(tǒng)漏洞中,并不會(huì)使病毒直接運(yùn)行,但是可能會(huì)被病毒利用并作為其偽裝.特別是含有那些雙擴(kuò)展名的文件,即使關(guān)閉了“隱藏已知文件類型的擴(kuò)展名”選項(xiàng)后,仍能顯示為txt文件,具有很強(qiáng)的欺騙性.

2.1.2通過自動(dòng)掃描傳播

1)直接改寫系統(tǒng)文件.這是病毒通過局域網(wǎng)絡(luò)進(jìn)行傳播時(shí)的獨(dú)特方法.有的局域網(wǎng)絡(luò)上的機(jī)器,其系統(tǒng)文件都為遠(yuǎn)程可寫的.此外,有的病毒可以通過在局域網(wǎng)絡(luò)中尋找可寫win.ini或者注冊表文件并進(jìn)行修改,便于下次重新啟動(dòng)以后蠕蟲病毒被自動(dòng)執(zhí)行.有的病毒還可以直接拷貝本身到局域網(wǎng)絡(luò)內(nèi)可寫啟動(dòng)目錄中.2)通過服務(wù)器傳播.病毒可以利用一些常見的漏洞,使得病毒獲得遠(yuǎn)程服務(wù)器主機(jī)的控制權(quán).隨后,病毒就可以隨意傳染和攻擊計(jì)算機(jī)系統(tǒng)及網(wǎng)絡(luò)服務(wù)器.而后,又通過網(wǎng)絡(luò)服務(wù)器,傳染到訪問這個(gè)服務(wù)器的所有客戶計(jì)算機(jī).此外,還有的病毒可以在局域網(wǎng)絡(luò)內(nèi)自動(dòng)搜索FTP,并向其上傳一些帶毒的文件,然后再利用社交工程對用戶進(jìn)行欺騙,進(jìn)而實(shí)現(xiàn)下載并自動(dòng)被執(zhí)行.

2.2網(wǎng)絡(luò)病毒傳播的模型研究

因?yàn)橛?jì)算機(jī)網(wǎng)絡(luò)病毒是以網(wǎng)絡(luò)傳播為主要途徑,實(shí)際上,計(jì)算機(jī)網(wǎng)絡(luò)病毒在潛伏、傳染以及攻擊方面都同生物病毒傳播的模型比較相似,所以在計(jì)算機(jī)網(wǎng)絡(luò)病毒的模型研究及其防御系統(tǒng)研究中,都在很大程度上運(yùn)用了生物學(xué)病毒的很多研究成果及方式[4].本文研究的計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播模型,就是以生物學(xué)模型為前提和基礎(chǔ)的.

2.2.1計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播模型探討

一般而言,計(jì)算機(jī)網(wǎng)絡(luò)作為由若干計(jì)算機(jī)按一定連接方式組成的集合之一,這些計(jì)算機(jī)在物理連接方面具有一定的結(jié)構(gòu)與特征.而計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播,則需要借助一定的載體,比如E-mail或者用戶操作等.此外,計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播有不同的條件以及途徑.因此,所處的傳播環(huán)境可以抽象地分為同構(gòu)混合環(huán)境與隨機(jī)結(jié)構(gòu)環(huán)境兩種.從這種意義上看,這個(gè)結(jié)構(gòu)并不是網(wǎng)絡(luò)連接的結(jié)構(gòu),而是指網(wǎng)絡(luò)節(jié)點(diǎn)之間通過信息交流,包括傳輸文件、電子郵件等形式產(chǎn)生聯(lián)系而具有的結(jié)構(gòu).計(jì)算機(jī)網(wǎng)絡(luò)病毒也正是通過這種聯(lián)系而得以廣泛傳播的.1)同構(gòu)混合環(huán)境.在計(jì)算機(jī)網(wǎng)絡(luò)中,其任意節(jié)點(diǎn)都是其它節(jié)點(diǎn)的鄰居,每一節(jié)點(diǎn)都可以感染其它節(jié)點(diǎn)和被其它節(jié)點(diǎn)所感染,其被感染的概率幾乎相同,即每一被感染節(jié)點(diǎn)都有相同數(shù)量的沒有被感染的鄰居,每一未被感染的節(jié)點(diǎn)也都可能會(huì)被數(shù)量相同的感染節(jié)點(diǎn)感染.在這種環(huán)境下,計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播的模型是一個(gè)具有確定性、連續(xù)的分析模型.這個(gè)模型是在生物學(xué)病毒傳播的基本原理上,根據(jù)同構(gòu)混合環(huán)境的基本特點(diǎn)而構(gòu)建的,這一模型屬于白箱模型.2)隨機(jī)結(jié)構(gòu)環(huán)境.隨機(jī)結(jié)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境就是指計(jì)算機(jī)網(wǎng)絡(luò)中的用戶通過一定的方式進(jìn)行信息交流,這種個(gè)體間聯(lián)系的特征,就是計(jì)算機(jī)網(wǎng)絡(luò)中每一個(gè)節(jié)點(diǎn)的鄰居只為整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中的一個(gè)部分,且發(fā)生聯(lián)系的事件具有一定的隨機(jī)性.按照建模的目的,我們又可以把其分為分析、描述以及預(yù)報(bào)等模型.而按對客觀現(xiàn)象內(nèi)部機(jī)理的了解程度,則又可以分為白箱、灰箱和黑箱等模型.#p#分頁標(biāo)題#e#

2.2.2模型的仿真結(jié)果

1)局域網(wǎng)絡(luò)內(nèi)部同構(gòu)混合環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播.在局域網(wǎng)絡(luò)內(nèi),當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)病毒通過蠕蟲或類似蠕蟲病毒進(jìn)行傳播時(shí),可以用同構(gòu)混合環(huán)境模型對其傳播情況進(jìn)行仿真.2)廣域網(wǎng)絡(luò)內(nèi)部同構(gòu)混合環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播.在廣域網(wǎng)絡(luò)中,當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)病毒是通過蠕蟲或類似蠕蟲病毒進(jìn)行傳播時(shí),可以用同構(gòu)混合環(huán)境模型對其傳播情況進(jìn)行仿真.3)廣域網(wǎng)內(nèi)部異構(gòu)混合環(huán)境下的計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播.在廣域網(wǎng)絡(luò)中,計(jì)算機(jī)網(wǎng)絡(luò)病毒通過電子郵件或類似電子郵件傳播方式進(jìn)行時(shí),則可以用異構(gòu)混合環(huán)境模型對其傳播情況進(jìn)行仿真.通過仿真,我們可以進(jìn)一步分析、探討和研究計(jì)算機(jī)網(wǎng)絡(luò)病毒在一定時(shí)間內(nèi)病毒感染的數(shù)量和幾率.

3計(jì)算機(jī)網(wǎng)絡(luò)病毒的自動(dòng)化防御策略研究

3.1計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的發(fā)展概況

3.1.1防火墻技術(shù)

實(shí)際上,防火墻技術(shù)作為計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)的重要組成部分,是計(jì)算機(jī)網(wǎng)絡(luò)病毒隔離的主要措施之一.防火墻作為計(jì)算機(jī)網(wǎng)絡(luò)的隔離器及過濾器,發(fā)揮了極為重要的作用.因此,我們可以根據(jù)防火墻的這個(gè)特征,預(yù)先設(shè)置一定的防御策略,進(jìn)而實(shí)現(xiàn)對出入計(jì)算機(jī)網(wǎng)絡(luò)的資源、信息等進(jìn)行控制,以科學(xué)合理地阻止那些不符合預(yù)先設(shè)定的網(wǎng)絡(luò)安全策略的資源、信息通過計(jì)算機(jī)信息網(wǎng)絡(luò).這樣一來,我們就可以科學(xué)有效地對計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部、公眾訪問情況、網(wǎng)絡(luò)運(yùn)行活動(dòng)等進(jìn)行檢測監(jiān)控,進(jìn)而保證計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全可靠.我們可以預(yù)見,未來的計(jì)算機(jī)防火墻技術(shù),其過濾、隔離等功能將會(huì)不斷得到拓展、加強(qiáng)以及優(yōu)化,也會(huì)從對網(wǎng)絡(luò)IP地址、服務(wù)器等方面的過濾、隔離,逐步向計(jì)算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)資源、網(wǎng)絡(luò)連接狀態(tài)、網(wǎng)絡(luò)協(xié)議設(shè)置、病毒掃描功能等方面發(fā)展,未來的防火墻技術(shù),必將集過濾、、認(rèn)證、檢測、防護(hù)、控制以及密碼等技術(shù)為一體.

3.1.2病毒入侵檢測技術(shù)

所謂入侵檢測技術(shù),就是指利用計(jì)算機(jī)網(wǎng)絡(luò)入侵而留下的痕跡信息,進(jìn)而發(fā)現(xiàn)來自計(jì)算機(jī)網(wǎng)絡(luò)外部或者內(nèi)部的非法入侵計(jì)算機(jī)網(wǎng)絡(luò)的檢測技術(shù).入侵檢測技術(shù)主要是通過計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的資源、文件、數(shù)據(jù)、信息以及日志等相關(guān)資料,并對這些資料進(jìn)行跟蹤分析與判斷,進(jìn)而發(fā)現(xiàn)來自計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中違反網(wǎng)絡(luò)安全策略的非法行為或者遭到攻擊、破壞的現(xiàn)象[5].通常情況下,計(jì)算機(jī)病毒入侵檢測技術(shù)都是以探測、控制為其根本原則的.實(shí)際上,這就是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全防御技術(shù)的關(guān)鍵所在,也是其最為核心的內(nèi)容之一.此外,計(jì)算機(jī)網(wǎng)絡(luò)病毒入侵檢測技術(shù)還能進(jìn)一步擴(kuò)展到網(wǎng)絡(luò)管理方面,其安全能力和水平可見一斑,也由此逐步提高了計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全性和完整性.可見,計(jì)算機(jī)網(wǎng)絡(luò)病毒入侵檢測技術(shù)作為防火墻技術(shù)的有益補(bǔ)充,不僅在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)受到攻擊前能夠有效攔截和控制入侵病毒,而且還盡量避免了病毒入侵所造成的危害.

3.1.3安全防御技術(shù)

一般情況下,防火墻以及入侵檢測系統(tǒng)都是檢查正在進(jìn)行的網(wǎng)絡(luò)病毒入侵活動(dòng),只有計(jì)算機(jī)網(wǎng)絡(luò)受到攻擊時(shí),才會(huì)檢測到計(jì)算機(jī)網(wǎng)絡(luò)是否存在安全漏洞.而安全防御系統(tǒng)不僅對正在活動(dòng)的網(wǎng)絡(luò)病毒入侵行為做出反應(yīng),而且還檢查計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全現(xiàn)狀,并向計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)用戶反饋網(wǎng)絡(luò)系統(tǒng)中的安全隱患,讓計(jì)算機(jī)網(wǎng)絡(luò)管理系統(tǒng)在遭受網(wǎng)絡(luò)病毒攻擊發(fā)生前對網(wǎng)絡(luò)安全漏洞進(jìn)行修復(fù),防患于未然[6].當(dāng)前,很多現(xiàn)有的安全防御系統(tǒng)都是通過搜索已出現(xiàn)的網(wǎng)絡(luò)病毒系統(tǒng)及配置,并報(bào)告降低這一特定威脅應(yīng)采取的策略與措施.但是,隨著新的網(wǎng)絡(luò)病毒攻擊方式和手段層出不窮,原本安全的選項(xiàng)甚至可能成為新的安全漏洞之一.所以,研究和開發(fā)具有智能分析、自動(dòng)升級特征的安全防御系統(tǒng),將是計(jì)算機(jī)網(wǎng)絡(luò)安全防御系統(tǒng)的主要發(fā)展趨勢.

3.2計(jì)算機(jī)網(wǎng)絡(luò)病毒自動(dòng)化檢測機(jī)理與分析

3.2.1特征代碼技術(shù)

特征代碼技術(shù)很早就被應(yīng)用到了CSAN、CPAV等有名病毒檢測工具之中.目前,被人們普遍認(rèn)同的就是用其來檢測己知的計(jì)算機(jī)網(wǎng)絡(luò)病毒,而且是最為簡單、成本最低的檢測技術(shù)之一[7].實(shí)際上,計(jì)算機(jī)防毒軟件的最初掃毒方式都是把所有病毒的代碼進(jìn)行分析,并且把這些病毒所獨(dú)有的特征都搜集到病毒代碼資料庫里,如果需要掃描計(jì)算機(jī)系統(tǒng)或者程序是否有病毒入侵時(shí),只要我們啟動(dòng)了殺毒軟件程序,其就會(huì)以掃描方式與病毒代碼資料庫里的資料進(jìn)行對比,如果發(fā)現(xiàn)吻合的話,則就判定該系統(tǒng)或者程序已經(jīng)被病毒入侵了.

3.2.2校驗(yàn)病毒技術(shù)

通常情況下,多數(shù)病毒并不是自己單獨(dú)存在的,而往往都依附于其它文檔或者程序之中.因此,被病毒感染了的文檔或者程序都會(huì)有產(chǎn)生增加文檔大小的情況,也會(huì)有修改文檔日期的情況.這樣一來,在安裝殺防毒軟件時(shí),一般都會(huì)自動(dòng)把計(jì)算機(jī)硬盤中的所有文檔資料進(jìn)行匯總并進(jìn)行記錄,而對正常文件的內(nèi)容進(jìn)行計(jì)算、校驗(yàn)、記錄和保存.在使用文件前,殺毒軟件就會(huì)檢查文件的內(nèi)容,計(jì)算、校驗(yàn)同原來保存的一致與否,如此就可以發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)中的文件被感染與否,這種技術(shù)就叫校驗(yàn)病毒技術(shù).同時(shí),校驗(yàn)病毒技術(shù)不僅可以發(fā)現(xiàn)計(jì)算機(jī)系統(tǒng)中的已知病毒,而且還可以發(fā)現(xiàn)其中的未知病毒.一般情況下,運(yùn)用校驗(yàn)病毒技術(shù)檢查計(jì)算機(jī)網(wǎng)絡(luò)病毒,可以采用在檢測病毒工具、應(yīng)用程序以及常駐內(nèi)存中加入檢驗(yàn)病毒技術(shù)的方式.但是,值得注意的是,檢驗(yàn)病毒技術(shù)并不能識別計(jì)算機(jī)網(wǎng)絡(luò)病毒的種類,也不能正確報(bào)告網(wǎng)絡(luò)病毒的名稱.所以,校驗(yàn)病毒技術(shù)經(jīng)常出現(xiàn)錯(cuò)誤報(bào)警的情況.特別是更新軟件、更改口令、修改參數(shù)等情況下,校驗(yàn)病毒技術(shù)都會(huì)出現(xiàn)錯(cuò)誤報(bào)告的情況.同樣,校驗(yàn)病毒技術(shù)對于具有隱蔽特征的計(jì)算機(jī)網(wǎng)絡(luò)病毒幾乎是無效的.這是因?yàn)?,?dāng)具有隱蔽特征的計(jì)算機(jī)網(wǎng)絡(luò)病毒入駐計(jì)算機(jī)系統(tǒng)內(nèi)存以后,往往會(huì)自動(dòng)清除病毒程序中的代碼,使得校驗(yàn)病毒技術(shù)失去其應(yīng)有的作用和效果.

3.2.3行為監(jiān)測技術(shù)

所謂行為監(jiān)測技術(shù),也稱之為行為監(jiān)測法,就是利用計(jì)算機(jī)網(wǎng)絡(luò)病毒的特有行為特征,來對計(jì)算機(jī)網(wǎng)絡(luò)病毒進(jìn)行監(jiān)測的方法.通常而言,通過對計(jì)算機(jī)網(wǎng)絡(luò)病毒的深入觀察、分析與研究,我們發(fā)現(xiàn)有一些行為是計(jì)算機(jī)網(wǎng)絡(luò)病毒的共同行為,且較為特殊.實(shí)際上,在正常的計(jì)算機(jī)系統(tǒng)和程序中,這樣的行為是極為少見的.因此,如果在計(jì)算機(jī)系統(tǒng)及程序運(yùn)行時(shí),通過監(jiān)視其活動(dòng)與行為,假如真的發(fā)現(xiàn)了網(wǎng)絡(luò)病毒的活動(dòng)與行為,就會(huì)立即發(fā)出報(bào)警.此外,通過行為監(jiān)測技術(shù)可以發(fā)現(xiàn)一些未知的網(wǎng)絡(luò)病毒及行為,而且可以比較準(zhǔn)確地預(yù)報(bào)很多未知病毒.但是,行為監(jiān)測技術(shù)并不能識別病毒的名稱,且在軟件實(shí)現(xiàn)方面難度比較大,因而實(shí)用性不強(qiáng).#p#分頁標(biāo)題#e#

3.2.4模擬軟件技術(shù)

一般情況下,一些具有多態(tài)性特征的網(wǎng)絡(luò)病毒都會(huì)在每次感染計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)以后變化其病毒密碼.因此,對于具有這種特征的網(wǎng)絡(luò)病毒,特征代碼等模式就會(huì)失去其效果.這是因?yàn)?,多態(tài)性網(wǎng)絡(luò)病毒及其代碼進(jìn)行密碼技術(shù)處理以后,且每次都需要使用不同的密鑰,而且我們把經(jīng)過病毒感染了的代碼相互進(jìn)行分析和比較,也是不盡相同的,因而就無法找其穩(wěn)定的特征代碼.實(shí)際上,雖然行為檢測可以檢測這種多態(tài)性的網(wǎng)絡(luò)病毒,但檢測后卻并不知該病毒的種類,因而難以進(jìn)行殺毒處理.由此,必然催生一種新的模擬軟件查殺法.當(dāng)這個(gè)工具開始運(yùn)行以后,其中就使用了特征代碼來進(jìn)行監(jiān)測計(jì)算機(jī)網(wǎng)絡(luò)病毒.如果其發(fā)現(xiàn)了多態(tài)性病毒,就會(huì)自動(dòng)啟動(dòng)模擬軟件殺毒模塊,進(jìn)而實(shí)現(xiàn)對網(wǎng)絡(luò)病毒的活動(dòng)情況進(jìn)行監(jiān)測監(jiān)控,待病毒密碼破譯以后,再次使用特征代碼來進(jìn)行識別和殺毒.

3.2.5預(yù)先掃描技術(shù)

所謂預(yù)先掃描技術(shù),就是專門針對那些未知網(wǎng)絡(luò)病毒而設(shè)計(jì)的防御技術(shù).因此,我們可以利用預(yù)先掃描技術(shù)來直接模擬計(jì)算機(jī)系統(tǒng)的CPU動(dòng)作,進(jìn)而檢測出網(wǎng)絡(luò)病毒的某些變種以及活動(dòng)情況,進(jìn)而研制出符合這種病毒特征的病毒解碼,達(dá)到預(yù)防和控制網(wǎng)絡(luò)病毒的目的.但是,由于這種防御技術(shù)同其他防御技術(shù)相比較,要求極為嚴(yán)格,所以對于那些比較復(fù)雜的計(jì)算機(jī)系統(tǒng)程序而言,往往需要花費(fèi)較多的時(shí)間和精力,故這一技術(shù)的應(yīng)用不是比較普遍.

4計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御策略及研究

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的全面快速發(fā)展及普及,計(jì)算機(jī)、網(wǎng)絡(luò)以及信息技術(shù)發(fā)展日新月異,計(jì)算機(jī)網(wǎng)絡(luò)病毒攻擊的類型越來越多,也越來越復(fù)雜和日趨多元化.因此,這就要求計(jì)算機(jī)網(wǎng)絡(luò)防御產(chǎn)品必須不斷改革、創(chuàng)新和發(fā)展,而且必須在防御模式、方法、內(nèi)容等方面有所創(chuàng)新,逐步從傳統(tǒng)的單機(jī)被動(dòng)病毒防御向多元化、多層次、多途徑的網(wǎng)絡(luò)病毒自動(dòng)防御轉(zhuǎn)變[8].

4.1計(jì)算機(jī)單機(jī)病毒防御與分析

作為傳統(tǒng)病毒防御模式,單機(jī)病毒防御可謂是固守計(jì)算機(jī)網(wǎng)絡(luò)終端的最后防線之一.對廣大家庭用戶、小型網(wǎng)絡(luò)等而言,單機(jī)防御無論是在效果、管理、實(shí)用、價(jià)值等方面都是意義重大的,因?yàn)槠洳粌H能夠科學(xué)、合理、有效地阻止那些來自計(jì)算機(jī)系統(tǒng)、文件、光盤、軟盤以及網(wǎng)絡(luò)的病毒入侵和攻擊,而且還可以對計(jì)算機(jī)系統(tǒng)的重要資料、數(shù)據(jù)等進(jìn)行備份,進(jìn)而科學(xué)有效地保護(hù)單臺(tái)計(jì)算機(jī).

4.2局域網(wǎng)絡(luò)病毒防御與分析

從整體上來看,我們可以結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)操作系統(tǒng)的具體使用情況以及局域網(wǎng)絡(luò)服務(wù)器的基本類型,選擇配備相應(yīng)的網(wǎng)絡(luò)病毒防御軟件及技術(shù).因此,我們必須結(jié)合這些局域網(wǎng)絡(luò)的基本特征,有針對性地設(shè)計(jì)或者選擇全方位、多層次、多角度的病毒入侵防御以及檢測技術(shù)體系.此外,對于具有一定規(guī)模的局域網(wǎng)絡(luò),則需要我們配備與網(wǎng)絡(luò)自身相適應(yīng)的病毒防御及管理平臺(tái).但是,如果有網(wǎng)絡(luò)管理中心的話,則必須配備計(jì)算機(jī)網(wǎng)絡(luò)病毒集中監(jiān)測監(jiān)控系統(tǒng)及架構(gòu).這樣,我們就可以通過這個(gè)系統(tǒng)來集中管理、檢測和控制整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)行情況以及病毒入侵情況.同時(shí),可在計(jì)算機(jī)網(wǎng)絡(luò)分支系統(tǒng)中也配備一個(gè)監(jiān)測監(jiān)控中心,不斷提高整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的病毒防御、集中監(jiān)控、合理配置、策略優(yōu)化等功能,以減輕計(jì)算機(jī)網(wǎng)絡(luò)管理人員的工作量,逐步提高其工作效率,確保整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全.

4.3廣域網(wǎng)絡(luò)病毒防御與分析

所謂廣域網(wǎng)絡(luò)病毒防御,就是指以局域網(wǎng)絡(luò)病毒防御為基礎(chǔ)和前提,進(jìn)而構(gòu)建起來的針對廣域網(wǎng)絡(luò)的病毒報(bào)警、檢測以及防御系統(tǒng).一般情況下,通過廣域網(wǎng)絡(luò)病毒防御,我們可以有效地監(jiān)控計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部、外部、本地以及遠(yuǎn)程等的病毒入侵、檢測防御情況,進(jìn)而可以統(tǒng)計(jì)、分析和研究整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)所面臨的病毒種類、爆況、發(fā)生頻率等基本信息與數(shù)據(jù).通常而言,廣域網(wǎng)絡(luò)病毒防御策略主要有計(jì)算機(jī)單機(jī)終端殺毒、局域網(wǎng)絡(luò)集中監(jiān)控、廣域網(wǎng)絡(luò)系統(tǒng)管理等三種基本模式.在這三種模式的運(yùn)用過程中,我們可以結(jié)合實(shí)際情況單獨(dú)使用,也可以把三者有機(jī)結(jié)合起來使用.

4.4電子郵件病毒防御與分析

當(dāng)前,很多政府機(jī)關(guān)、金融部門、科研機(jī)構(gòu)、軍隊(duì)院校等都紛紛使用了辦公自動(dòng)化系統(tǒng)(即OA系統(tǒng)).因此,這些機(jī)構(gòu)都把辦公自動(dòng)化系統(tǒng)中的郵件服務(wù)器作為了其內(nèi)部網(wǎng)絡(luò)用戶郵件的集散地,這樣也必然成為網(wǎng)絡(luò)病毒、垃圾郵件進(jìn)出的主要門戶.因此,需要采用電子郵件病毒防御策略進(jìn)行攔截和殺毒,以確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)部的網(wǎng)絡(luò)用戶所查收的電子郵件的安全性.這就要求我們必須把電子郵件網(wǎng)絡(luò)關(guān)口病毒防御系統(tǒng)設(shè)置于網(wǎng)絡(luò)系統(tǒng)的入口處,確保所接收的外部電子郵件沒有病毒.此外,也可對網(wǎng)絡(luò)病毒進(jìn)行安全篩選與過濾,待處理完后再轉(zhuǎn)發(fā)安全、無毒的電子郵件到網(wǎng)絡(luò)服務(wù)器,進(jìn)而確保計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)以及電子郵件的安全.

4.5防火墻病毒防御與分析

進(jìn)行防火墻病毒防御,就需要我們在計(jì)算機(jī)網(wǎng)絡(luò)的出口處,設(shè)置科學(xué)有效的網(wǎng)絡(luò)病毒過濾系統(tǒng),即防火墻.只有這樣,防火墻才能把有關(guān)網(wǎng)絡(luò)信息及數(shù)據(jù)提交到處于網(wǎng)絡(luò)出口處的殺毒系統(tǒng)進(jìn)行檢測、監(jiān)控以及查殺.假如有網(wǎng)絡(luò)病毒入侵的話,殺毒系統(tǒng)就會(huì)及時(shí)給防火墻發(fā)送有關(guān)信息.這時(shí),防火墻就會(huì)立即阻斷和防御網(wǎng)絡(luò)病毒攻擊網(wǎng)絡(luò).我們知道,殺毒軟件幾乎都有同步查毒功能,并不會(huì)影響到網(wǎng)絡(luò)寬帶的質(zhì)量及速度.這種網(wǎng)絡(luò)病毒過濾的方式,一般能夠過濾掉系統(tǒng)、數(shù)據(jù)庫以及電子郵件中的很多網(wǎng)絡(luò)病毒.此外,利用防火墻防御技術(shù),可以實(shí)時(shí)分析、隔離和處理有關(guān)數(shù)據(jù),并把有關(guān)情況及時(shí)提交給專門的病毒處理系統(tǒng)進(jìn)行分析處理,假如是病毒的話,那么病毒處理系統(tǒng)就會(huì)及時(shí)阻斷病毒的傳播、攻擊以及破壞.由此可見,這種防火墻防御病毒系統(tǒng),能夠減少大量病毒的傳播、攻擊以及破壞,而且還能夠使網(wǎng)絡(luò)用戶放心、安全地上網(wǎng).可以說,網(wǎng)絡(luò)關(guān)口殺毒模式是殺毒軟件同防火墻技術(shù)完美結(jié)合的見證,也是計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)協(xié)同工作的全新方式之一.

第3篇:計(jì)算機(jī)病毒預(yù)防措施范文

關(guān)鍵詞:計(jì)算機(jī)安全;病毒預(yù)防;有效措施

計(jì)算機(jī)病毒是一種具有強(qiáng)大破壞力的惡意程序或者是指令集合,它通過相關(guān)的途徑,潛伏到目標(biāo)用戶的計(jì)算機(jī)內(nèi)的相關(guān)程序,當(dāng)達(dá)到某種條件的時(shí)候,這種非法程序會(huì)被觸發(fā)從而開始對用戶的整個(gè)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊。對于計(jì)算機(jī)的使用者來說,計(jì)算機(jī)病毒的強(qiáng)大之處還在于對于電腦的破壞,能夠自發(fā)的對其他沒有受到感染的程序以及文件進(jìn)行病毒程序的復(fù)制與應(yīng)用,更可怕的是計(jì)算機(jī)病毒還能通過被感染的程序以及文件進(jìn)行下一級的病毒復(fù)制與傳播,特別是在有網(wǎng)絡(luò)的情況下,大量的病毒開始傳播開來,比較有名的病毒有特洛伊木馬、墨菲病毒等。

1計(jì)算機(jī)病毒的危害性

計(jì)算機(jī)病毒開始工作時(shí),首先進(jìn)行大量自我復(fù)制,迅速的占據(jù)了大量的網(wǎng)絡(luò)資源以及計(jì)算機(jī)資源,從而為計(jì)算機(jī)的正常使用帶來了很大的麻煩,特別是在網(wǎng)絡(luò)接通的條件下,病毒具有更強(qiáng)的傳播性,更高的感染率以及具有更隱蔽的破壞性。例如,我們最常見的木馬病毒,就具有很大危害,當(dāng)木馬病毒侵入電腦后,會(huì)盜取用戶的賬號密碼,操控用戶的機(jī)器,盜取用戶機(jī)器中的數(shù)據(jù)信息,甚至遠(yuǎn)程監(jiān)控用戶電腦的所有操作。在這種情況下,電腦沒有任何隱私可言,一切信息文件就都暴露在了編寫病毒的人的手里,對于人們的工作生活都造成了很大的威脅。

2計(jì)算機(jī)病毒的類型

2.1“蠕蟲”型病毒

“蠕蟲”型病毒主要是通過計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行傳播,它們在系統(tǒng)存在時(shí),除了內(nèi)存不會(huì)占用其它任何資源。在傳播過程中,文件和資料信息并不會(huì)發(fā)生變化,病毒通過網(wǎng)絡(luò)從一臺(tái)主機(jī)傳播到另一臺(tái)主機(jī),就這樣呈指數(shù)型增長進(jìn)行傳播,傳播速度非常驚人。例如,著名的墨菲病毒病毒就是一種蠕蟲性病毒,它在傳播時(shí),首先掃描網(wǎng)絡(luò)上的主機(jī),對網(wǎng)絡(luò)出口造成大量鏈接,造成網(wǎng)絡(luò)擁塞,使網(wǎng)絡(luò)無法正常連接。病毒確認(rèn)主機(jī)存在后,將病毒文件復(fù)制到該主機(jī)的系統(tǒng)目錄下,并經(jīng)過遠(yuǎn)程控制啟動(dòng)該病毒文件,注冊啟動(dòng)項(xiàng)、注冊賬號、開啟系統(tǒng)后門、完成感染。此病毒利用了系統(tǒng)共享、弱口令等漏洞進(jìn)行傳播。類似的蠕蟲病毒都是先發(fā)現(xiàn)漏洞,利用漏洞種植病毒,運(yùn)行病毒程序,然后再去感染其他機(jī)器。

2.2伴隨型病毒

伴隨型病毒并不改變文件本身,它們根據(jù)算法產(chǎn)生EXE文件的伴隨體,具有同樣的名字和不同的擴(kuò)展名(COM),例如:XCOPY.EXE的伴隨體是XCOPY-COM。病毒把自身寫入COM文件并不改變EXE文件,當(dāng)DOS加載文件時(shí),伴隨體優(yōu)先被執(zhí)行到,再由伴隨體加載執(zhí)行原來的EXE文件。

2.3寄生型病毒

寄生型病毒是除了伴隨型病毒和“蠕蟲”型病毒的其它病毒,它寄生在可執(zhí)行文件中,一旦文件運(yùn)行,病毒就會(huì)改變原有的工作方式,從而對文件造成損害。由于是寄生在文件中,所以發(fā)作要通過文件在一個(gè)特定的時(shí)間發(fā)作,也被稱作時(shí)間炸彈和邏輯炸彈。

3計(jì)算機(jī)病毒的預(yù)防措施

3.1正確安裝計(jì)算機(jī)的系統(tǒng)以及應(yīng)用軟件

大多數(shù)的計(jì)算機(jī)用戶在選擇系統(tǒng)程序和軟件的時(shí)候,常常更傾向于選擇免費(fèi)的,這種免費(fèi)軟件安全性極低,對于自己的計(jì)算機(jī)具有潛在的威脅。因此,計(jì)算機(jī)用戶盡量選擇比較正版的系統(tǒng)和軟件,選擇盜版軟件不僅是對軟件開發(fā)者的不尊重,而且,盜版的軟件的安全性也有很大問題。一般情況下,正版的軟件和系統(tǒng)的安全系數(shù)都比較高,系統(tǒng)本身都自帶防火墻,木馬病毒要感染計(jì)算機(jī)并不容易。

3.2安裝殺毒軟件

有一些計(jì)算機(jī)使用者沒有充分意識到計(jì)算機(jī)安全的問題,他們的電腦上沒有安裝任何殺毒軟件,病毒可以輕而易舉的進(jìn)入到他們的計(jì)算機(jī)中,盜取他們的用戶信息和數(shù)據(jù)。對一些計(jì)算機(jī)高手來說,這樣的計(jì)算機(jī)就像一個(gè)沒有大門的屋子一樣,任人隨意出入,毫無任何安全可言。安裝正版的殺毒軟件在一定程度上可以為我們抵擋病毒的入侵,提高計(jì)算機(jī)的安全性。

3.3對系統(tǒng)數(shù)據(jù)進(jìn)行備份

用戶在使用計(jì)算機(jī)時(shí),雖然提高防范意識是必須的,但有時(shí)候也會(huì)不小心遭到病毒入侵,目前,我們的計(jì)算機(jī)技術(shù)還不能找到完全有效的預(yù)防措施來規(guī)避所有的計(jì)算機(jī)病毒,這就要求計(jì)算機(jī)使用者必須要提前把一些關(guān)鍵的系統(tǒng)數(shù)據(jù)或者重要文件備份好,即使計(jì)算機(jī)被病毒入侵,數(shù)據(jù)損壞,那么關(guān)鍵數(shù)據(jù)也沒有丟失,不會(huì)造成實(shí)質(zhì)性的損壞。

3.4及時(shí)更新病毒庫

只有及時(shí)的更新病毒庫才能夠有效的提高計(jì)算機(jī)內(nèi)殺毒軟件對于可能感染病毒的實(shí)時(shí)防范。一款殺毒軟件如果無法進(jìn)行病毒庫的更新,那么新的病毒一旦出現(xiàn)就沒有殺毒能力。此外,在計(jì)算機(jī)上安裝殺毒軟件的時(shí)候,最好選擇安全系數(shù)比較高,技術(shù)過硬,有完善售后服務(wù)的廠家。

4結(jié)束語

計(jì)算機(jī)安全問題日益嚴(yán)峻,計(jì)算機(jī)病毒每時(shí)每刻都在對人們的工作和生活造成威脅,建立有效的計(jì)算機(jī)病毒防護(hù)體系是十分必要的。因此,我們必須要加強(qiáng)采取有效的預(yù)防措施,來預(yù)防計(jì)算機(jī)病毒的侵入,提高計(jì)算機(jī)的安全性,平時(shí)我們也要及時(shí)地關(guān)注網(wǎng)上最新的系統(tǒng)和軟件的漏洞補(bǔ)丁,及時(shí)下載安裝,更新計(jì)算機(jī)殺毒軟件,提高計(jì)算機(jī)的安全性。

參考文獻(xiàn)

[1]馬宗亞,張會(huì)彥,安二紅.計(jì)算機(jī)安全與計(jì)算機(jī)病毒的預(yù)防分析研究[J].煤炭技術(shù),2013(05):176-178.

[2]張長河.計(jì)算機(jī)安全與計(jì)算機(jī)病毒的預(yù)防分析研究[J].信息通信,2014(07):145.

[3]孔向軍.計(jì)算機(jī)安全與計(jì)算機(jī)病毒的預(yù)防分析研究[J].計(jì)算機(jī)光盤軟件與應(yīng)用,2014(10):180-181.

[4]高霞.關(guān)于計(jì)算機(jī)病毒的預(yù)防技術(shù)的研究[J].電腦迷,2016(12):4+19.

第4篇:計(jì)算機(jī)病毒預(yù)防措施范文

關(guān)鍵詞:計(jì)算機(jī)病毒 檢測技術(shù) 預(yù)防

中圖分類號:TP393 文獻(xiàn)標(biāo)識碼:A 文章編號1672-3791(2014)07(c)-0026-01

計(jì)算機(jī)在人們生活中占有重要的位置,給人們生活帶來了很大的便利,但是隨著計(jì)算機(jī)網(wǎng)絡(luò)中存在的利益價(jià)值,就有人通過制造和傳播計(jì)算機(jī)病毒來摧毀他人的計(jì)算機(jī)程序或竊取機(jī)密資料,謀取個(gè)人的利益。而計(jì)算機(jī)病毒的傳播給網(wǎng)絡(luò)安全帶來了巨大的隱患,嚴(yán)重威脅人們的財(cái)產(chǎn)安全與信譽(yù)。計(jì)算機(jī)的種類多變、傳播的途徑多,具有復(fù)制和傳播的功能,破壞其他計(jì)算機(jī),傳播的形式有圖片傳播、郵件傳播和文件傳播,有的還在下載的文件中進(jìn)行傳播,不僅傳播的速度快,而且?guī)淼奈:Υ螅皶r(shí)的檢測對于計(jì)算機(jī)病毒的預(yù)防有重要的作用。

1 常見的計(jì)算機(jī)病毒分析

許多國家對于計(jì)算機(jī)都有自己的定義,能夠威脅到計(jì)算機(jī)程序的編碼也被當(dāng)做病毒,當(dāng)前比較常見的計(jì)算機(jī)病毒主要有四種類型:其一,蠕蟲病毒,其傳播的方式主要是通過網(wǎng)絡(luò)復(fù)制和郵件發(fā)送,當(dāng)蠕蟲病毒被激活后,其形態(tài)像蟲子,可以吃掉屏幕上的所有字母;其二,木馬病毒,作為最為常見的一種病毒,也是計(jì)算機(jī)殺毒軟件檢測的主要項(xiàng)目,用戶一般都是在無意中點(diǎn)擊激活,并且難以制止,木馬病毒會(huì)損壞計(jì)算機(jī)程序,使某些功能喪失;其三,黑客程序,黑客一般是獲取權(quán)限,可以攻擊他人的電腦,正常使用對方的電腦,如某些網(wǎng)站受到攻擊之后,可以更改頁面信息;其四,腳本病毒,顧名思義,腳本病毒就是破壞其他電腦的腳本來達(dá)到目的,常見的腳本有HTML等。

2 常見的計(jì)算機(jī)病毒計(jì)算檢測技術(shù)

2.1 自動(dòng)防御檢測

一般在電腦中安裝常規(guī)的自動(dòng)檢測軟件,具有自動(dòng)檢測防御的功能,當(dāng)軟件發(fā)現(xiàn)有程序可疑,會(huì)提醒用戶停止運(yùn)行會(huì)中止程序。其判斷的機(jī)理類似于犯罪病人的非正常表現(xiàn),當(dāng)一些程序不符合規(guī)范時(shí),運(yùn)行的軌跡可疑,有破壞計(jì)算機(jī)的傾向,則自動(dòng)防御技術(shù)會(huì)彈出提示框,提出警告或中止程序。其基本步驟是在計(jì)算機(jī)中安裝建立好應(yīng)用程序的調(diào)用接口,殺毒軟件進(jìn)行全盤的掃描檢測,但程序符合規(guī)范則放行,發(fā)現(xiàn)可疑的程序或文件時(shí)就彈出警告窗,但是自動(dòng)防御技術(shù)是通過分析程序行為是否正常來評估的,具有誤殺的可能性,此外,對于某些比較高技術(shù)的病毒則無能為力。

2.2 啟發(fā)式病毒掃描檢測

啟發(fā)式的病毒掃描檢測即是在殺毒軟件內(nèi)置一個(gè)記憶功能,類似于建立一個(gè)庫,其中存儲(chǔ)了各種計(jì)算機(jī)病毒的類型,一旦計(jì)算機(jī)中出現(xiàn)類似于庫中的病毒形式則馬上會(huì)彈出提示框,提示用戶存在病毒的可能性,及時(shí)終止程序。這種檢測技術(shù)和自動(dòng)防御類似,掃描全盤的程序,對可能有病毒特征的程序進(jìn)行查殺。但是這種掃描檢測技術(shù)也有出現(xiàn)誤報(bào)的情況,尤其是對于一些模棱兩可的程序,如在編輯殺毒軟件中存儲(chǔ)熊貓燒香的病毒類型,當(dāng)出現(xiàn)類似于熊貓燒香的病毒程序就進(jìn)行記憶分析,彈出警告框,提示用戶終止程序。

2.3 智能型廣譜式的病毒檢測

這種檢測技術(shù)對于高變種的病毒有較好的效果,尤其是病毒的類型具有轉(zhuǎn)變性大、非連續(xù)性的特點(diǎn)時(shí),可以對程序的所有字節(jié)進(jìn)行分析整合。由于當(dāng)前的計(jì)算機(jī)病毒的變種多,形式多樣,而傳統(tǒng)的病毒在很多殺毒軟件中都有資料,檢測起來比較快速。但病毒編制者為了讓殺毒軟件無法快速查處,會(huì)不斷的轉(zhuǎn)變病毒的形式,常規(guī)的檢測技術(shù)具有一定的局限性,識別能力也較差,而智能型廣譜式的病毒檢測技術(shù)通過不同段的分析,對自己進(jìn)行檢測,當(dāng)發(fā)現(xiàn)代碼中出現(xiàn)兩個(gè)以上的病毒編碼則定義為病毒,找出病毒的準(zhǔn)確性高,速度快,并且會(huì)主動(dòng)移除病毒。

2.4 特征碼計(jì)算機(jī)病毒檢測

與啟發(fā)式和自動(dòng)防御有類似之處,以已知的病毒為識別的基礎(chǔ),存儲(chǔ)在殺毒軟件中,其步驟為專業(yè)人員對已知的病毒特征進(jìn)行提取,然后根據(jù)原有的病毒進(jìn)行掃描,具有相同的特征碼的病毒則會(huì)被識別出來。但是此類檢測技術(shù)對任意變形的病毒無能為力,只能進(jìn)行有特征碼的病毒檢測工作。

3 計(jì)算機(jī)病毒預(yù)防分析

3.1 病毒檢測

如上述內(nèi)容介紹的,病毒的檢測是預(yù)防病毒的重要手段,在被病毒感染的系統(tǒng)上通過查找蹤跡來檢測病毒存在與否。在計(jì)算機(jī)中,被病毒修改的部分有ROM通訊區(qū)、中斷向量表、DOS通訊區(qū)等。常用的病毒檢測方式有快照技術(shù)和掃描法,快照法是在系統(tǒng)初始化時(shí)記錄關(guān)鍵信息,并加以存儲(chǔ),一旦發(fā)現(xiàn)有不同的情況,則可以定義為病毒;而掃描法通過掃描病毒的關(guān)鍵字來判斷系統(tǒng)是否感染病毒,效率較高。

3.2 病毒識別

病毒識別是計(jì)算機(jī)感染病毒之后的重要操作手段,在系統(tǒng)的每個(gè)區(qū)域?qū)ふ揖唧w的病毒代碼,版權(quán)標(biāo)志、病毒標(biāo)記等特定的文件名,具有病毒特征,如果發(fā)現(xiàn)這些特征,則進(jìn)行消除。識別并分離病毒的特征后才能開發(fā)一個(gè)消毒程序,對于大量的感染磁盤系統(tǒng),用諸如反病毒軟件和病毒殺手具有相當(dāng)?shù)乃俣?。但是此類病毒程序的可靠性難以確定,尤其是對于有變種能力的病毒,效果較小,此外,在識別之前,如果系統(tǒng)被破壞,其識別程序的效用則會(huì)受到限制。

3.3 病毒監(jiān)視

病毒監(jiān)視有系統(tǒng)控制結(jié)構(gòu)和監(jiān)視系統(tǒng)表,并核對系統(tǒng)設(shè)備的請求,在系統(tǒng)啟動(dòng)后常駐內(nèi)存監(jiān)視其他程序。在系統(tǒng)啟動(dòng)時(shí)駐入內(nèi)存,首先要執(zhí)行病毒的預(yù)防程序,然后進(jìn)行終端處理,當(dāng)系統(tǒng)被感染時(shí),病毒預(yù)防程序會(huì)發(fā)出警告。目前比較常用的方式是選擇病毒感染特征區(qū)進(jìn)行區(qū)分,正常時(shí)不對主引導(dǎo)扇區(qū)進(jìn)行操作,但在主引導(dǎo)扇區(qū)進(jìn)行文件的讀寫操作時(shí),一般可以認(rèn)為是非法的操作,并且向用戶發(fā)出警告。這種監(jiān)視功能對防止病毒擴(kuò)散具有良好的效果。

4 結(jié)語

計(jì)算機(jī)技術(shù)已經(jīng)融入了各個(gè)領(lǐng)域,推動(dòng)了社會(huì)的進(jìn)步,但是計(jì)算機(jī)病毒計(jì)算機(jī)和網(wǎng)絡(luò)安全帶來了巨大的威脅,造成巨大的財(cái)產(chǎn)損失,影響計(jì)算機(jī)網(wǎng)絡(luò)的正常發(fā)展,論文分析常見的計(jì)算機(jī)病毒,并分析其檢測技術(shù)和預(yù)防的技術(shù),為相關(guān)的研究提供參考。

參考文獻(xiàn)

[1] 胡慧雅.計(jì)算機(jī)病毒的技術(shù)預(yù)防措施[J].科技經(jīng)濟(jì)市場,2008,6(3):56-58.

[2] 余斌,劉宏培.淺析計(jì)算機(jī)病毒檢則方法[J].福建電腦,2009,10(8):98-99.

第5篇:計(jì)算機(jī)病毒預(yù)防措施范文

1網(wǎng)絡(luò)信息安全的內(nèi)涵

網(wǎng)絡(luò)安全從其本質(zhì)上講就是網(wǎng)絡(luò)上的信息安全,指網(wǎng)絡(luò)系統(tǒng)硬件、軟件及其系統(tǒng)中數(shù)據(jù)的安全。網(wǎng)絡(luò)信息的傳輸、存儲(chǔ)、處理和使用都要求處于安全狀態(tài)可見,網(wǎng)絡(luò)安全至少應(yīng)包括靜態(tài)安全和動(dòng)態(tài)安全兩種靜態(tài)安全是指信息在沒有傳輸和處理的狀態(tài)下信息內(nèi)容的秘密性、完整性和真實(shí)性:動(dòng)態(tài)安全是指信息在傳輸過程中不被篡改、竊取、遺失和破壞。

2計(jì)算機(jī)病毒的特點(diǎn)

2.1計(jì)算機(jī)病毒的可執(zhí)行性

計(jì)算機(jī)病毒與其它合法程序一樣,是一段可執(zhí)行程序,但它不是一個(gè)完整的程序,而是寄生在其它可執(zhí)行程序上,因此它享有—切程序所能得到的權(quán)力。

2.2計(jì)算機(jī)病毒的傳染性

傳染性是病毒的基本特征,計(jì)算機(jī)病毒會(huì)通過各種渠道從已被感染的計(jì)算機(jī)擴(kuò)散到未被感染的計(jì)算機(jī)。病毒程序代碼一旦進(jìn)入計(jì)算機(jī)并得以執(zhí)行,它就會(huì)搜尋其它符合其傳染條件的程序或存儲(chǔ)介質(zhì),確定目標(biāo)后再將自身代碼插入其中,達(dá)到自我繁殖的目的。

2.3計(jì)算機(jī)病毒的潛伏性

一個(gè)編制精巧的計(jì)算機(jī)病毒程序,進(jìn)入系統(tǒng)之后一般不會(huì)馬上發(fā)作,可在幾周或者幾個(gè)月內(nèi),甚至幾年內(nèi)隱藏在合法文件中,而對其它系統(tǒng)進(jìn)行傳染,而不被發(fā)現(xiàn)。

2.4計(jì)算機(jī)病毒的可觸發(fā)性

病毒因某個(gè)事件或數(shù)值的出現(xiàn),能誘使病毒實(shí)施感染或進(jìn)行攻擊的特性。

2.5計(jì)算機(jī)病毒的破壞性

系統(tǒng)被病毒感染后,病毒一般不立即發(fā)作,而是潛藏在系統(tǒng)中,等條件成熟后便發(fā)作,給系統(tǒng)帶來嚴(yán)重破壞。

2.6攻擊的主動(dòng)性

病毒對系統(tǒng)的攻擊是主動(dòng)的,計(jì)算機(jī)系統(tǒng)無論采取多么嚴(yán)密的保護(hù)措施都不可能徹底地排除病毒的攻擊,而保護(hù)措施只能是一種預(yù)防手段。

3具體預(yù)防措施

防止病毒的侵入要比病毒入侵后再去發(fā)現(xiàn)和消除它更重要。為了將病毒拒之門外,就要做好以下預(yù)防措施:

3.1樹立病毒防范意識,從思想上重視計(jì)算機(jī)病毒

要從思想上重視計(jì)算機(jī)病毒可能會(huì)給計(jì)算機(jī)安全運(yùn)行帶來的危害。對于計(jì)算機(jī)病毒,有病毒防護(hù)意識的人和沒有病毒防護(hù)意識的人對待病毒的態(tài)度完全不同。例如對于反病毒研究人員,機(jī)器內(nèi)存儲(chǔ)的上千種病毒不會(huì)隨意進(jìn)行破壞,所采取的防護(hù)措施也并不復(fù)雜。而對于病毒毫無警惕意識的人員,可能連計(jì)算機(jī)顯示屏上出現(xiàn)的病毒信息都不去仔細(xì)觀察一下,任其在磁盤中進(jìn)行破壞。其實(shí),只要稍有警惕,病毒在傳染時(shí)和傳染后留下的蛛絲馬跡總是能被發(fā)現(xiàn)的。

3.2安裝正版的殺毒軟件和防火墻

及時(shí)升級到最新版本(如瑞星、金山毒霸、江民、卡巴斯基、諾頓等)。另外還要及時(shí)升級殺毒軟件病毒庫,這樣才能防范新病毒,為系統(tǒng)提供真正安全環(huán)境。

3.3及時(shí)對系統(tǒng)和應(yīng)用程序進(jìn)行升級

及時(shí)更新操作系統(tǒng),安裝相應(yīng)補(bǔ)丁程序,從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶的計(jì)算機(jī)??梢岳孟到y(tǒng)自帶的自動(dòng)更新功能或者開啟有些軟件的“系統(tǒng)漏洞檢查”功能(如“360安全衛(wèi)士”),全面掃描操作系統(tǒng)漏洞,要盡量使用正版軟件,并及時(shí)將計(jì)算機(jī)中所安裝的各種應(yīng)用軟件升級到最新版本,其中包括各種即時(shí)通訊工具、下載工具、播放器軟件、搜索工具等,避免病毒利用應(yīng)用軟件的漏洞進(jìn)行木馬病毒傳播。

3.4把好入口關(guān)

很多病毒都是因?yàn)槭褂昧撕胁《镜谋I版光盤,拷貝了隱藏病毒的U盤資料等而感染的,所以必須把好計(jì)算機(jī)的“入口”關(guān),在使用這些光盤、U盤以及從網(wǎng)絡(luò)上下載的程序之前必須使用殺毒工具進(jìn)行掃描,查看是否帶有病毒,確認(rèn)無病毒后,再使用。

3.5養(yǎng)成經(jīng)常備份重要數(shù)據(jù)的習(xí)慣

要定期與不定期地對磁盤文件進(jìn)行備份,特別是一些比較重要的數(shù)據(jù)資料,以便在感染病毒導(dǎo)致系統(tǒng)崩潰時(shí)可以最大限度地恢復(fù)數(shù)據(jù),盡量減少可能造成的損失。

3.6養(yǎng)成使用計(jì)算機(jī)的良好習(xí)慣

在日常使用計(jì)算機(jī)的過程中,應(yīng)該養(yǎng)成定期查毒、殺毒的習(xí)慣。因?yàn)楹芏嗖《驹诟腥竞髸?huì)在后臺(tái)運(yùn)行,用肉眼是無法看到的,而有的病毒會(huì)存在潛伏期,在特定的時(shí)間會(huì)自動(dòng)發(fā)作,所以要定期對自己的計(jì)算機(jī)進(jìn)行檢查,一旦發(fā)現(xiàn)感染了病毒,要及時(shí)清除。

3.7 虛擬專用網(wǎng)(VPN)技術(shù)

VPN是目前解決信息平安新問題的一個(gè)最新、最成功的技術(shù)課題之一,所謂虛擬專用網(wǎng)(VPN)技術(shù)就是在公共網(wǎng)絡(luò)上建立專用網(wǎng)絡(luò),使數(shù)據(jù)通過平安的“加密管道”在公共網(wǎng)絡(luò)中傳播。用以在公共通信網(wǎng)絡(luò)上構(gòu)建VPN有兩種主流的機(jī)制,這兩種機(jī)制為路由過濾技術(shù)和隧道技術(shù)。目前VPN主要采用了如下四項(xiàng)技術(shù)來保障平安摘要:隧道技術(shù)(Tunneling)、加解密技術(shù)(Encryption %26amp; Decryption)、密匙管理技術(shù)(Key Management)和使用者和設(shè)備身份認(rèn)證技術(shù)(Authentication)。其中幾種流行的隧道技術(shù)分別為PPTP、L2TP和Ipsec。VPN隧道機(jī)制應(yīng)能技術(shù)不同層次的平安服務(wù),這些平安服務(wù)包括不同強(qiáng)度的源鑒別、數(shù)據(jù)加密和數(shù)據(jù)完整性等。

3.8網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)、備份及容災(zāi)規(guī)劃

它是當(dāng)系統(tǒng)或設(shè)備不幸碰到災(zāi)難后就可以迅速地恢復(fù)數(shù)據(jù),使整個(gè)系統(tǒng)在最短的時(shí)間內(nèi)重新投入正常運(yùn)行的一種平安技術(shù)方案。其他網(wǎng)絡(luò)平安技術(shù)還有我們較熟悉的各種網(wǎng)絡(luò)防殺病毒技術(shù)等等。

小結(jié)

信息安全問題涉及到國家安全、社會(huì)公共安全,世界各國已經(jīng)認(rèn)識到信息安全涉及重大國家利益,是互聯(lián)網(wǎng)經(jīng)濟(jì)的制高點(diǎn),也是推動(dòng)互聯(lián)網(wǎng)發(fā)展、電子政務(wù)和電子商務(wù)的關(guān)鍵,發(fā)展信息安全技術(shù)是目前面臨的迫切要求。

參考文獻(xiàn):

第6篇:計(jì)算機(jī)病毒預(yù)防措施范文

關(guān)鍵詞:計(jì)算機(jī)網(wǎng)絡(luò);安全威脅;維護(hù)策略;預(yù)防措施

計(jì)算機(jī)的系統(tǒng)安全性歷來都是人們討論的主要話題之一。在計(jì)算機(jī)網(wǎng)絡(luò)日益擴(kuò)展和普及的今天,計(jì)算機(jī)系統(tǒng)安全的要求更高,涉及面更廣。不但要求防治病毒,還要提高系統(tǒng)抵抗外來非法黑客入侵的能力,還要提高對遠(yuǎn)程數(shù)據(jù)傳輸?shù)谋C苄?,避免在傳輸途中遭受非法竊取。

一、主要威脅

計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)被攻擊的原因來自多方面的因素,可以分為以下若干類型:黑客入侵、來自內(nèi)部的攻擊、計(jì)算機(jī)病毒的侵入、秘密信息的泄漏和修改網(wǎng)絡(luò)的關(guān)鍵數(shù)據(jù)等,這些都可以造成損失等等。目前,計(jì)算機(jī)信息系統(tǒng)的安全威脅主要來自于以下幾類:

(一)計(jì)算機(jī)病毒

病毒是對軟件、計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的最大威脅之一。所謂病毒,是指一段可執(zhí)行的程序代碼,通過對其他程序進(jìn)行修改,可以感染這些程序,使他們成為含有該病毒程序的一個(gè)拷貝。計(jì)算機(jī)病毒技術(shù)在快速地發(fā)展變化之中,而且在一定程度上走在了計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的前面。專家指出,從木馬病毒的編寫、傳播到出售,整個(gè)病毒產(chǎn)業(yè)鏈已經(jīng)完全互聯(lián)網(wǎng)化。計(jì)算機(jī)感染上病毒后,輕則使系統(tǒng)工作效率下降,重則造成系統(tǒng)死機(jī)或毀壞,使部分文件或全部數(shù)據(jù)丟失。甚至造成計(jì)算機(jī)主板等部件的損壞,導(dǎo)致硬件系統(tǒng)完全癱瘓。

(二)黑客的威脅和攻擊

計(jì)算機(jī)信息網(wǎng)絡(luò)上的黑客攻擊事件越演越烈,據(jù)(2008瑞星中國大陸地區(qū)互聯(lián)網(wǎng)安全報(bào)告》披露,以牟利為目的的黑客產(chǎn)業(yè)鏈已經(jīng)形成并成為新的暴利產(chǎn)業(yè)。在2006的五一“中美黑客大戰(zhàn)”中,中美各有上千的網(wǎng)站被涂改。attrition.org曾專門跟蹤網(wǎng)站的攻破后的頁面,最后由于這種事件太多,有時(shí)一天會(huì)接到上百個(gè)網(wǎng)站被涂改的報(bào)告。

(三)其他

其他威脅因素還包括來自內(nèi)部的攻擊、網(wǎng)絡(luò)犯罪、系統(tǒng)漏洞以及秘密信息的泄漏和修改網(wǎng)絡(luò)的關(guān)鍵數(shù)據(jù)等。

二、系統(tǒng)安全維護(hù)策略

(一)計(jì)算機(jī)病毒的防御

巧用主動(dòng)防御技術(shù)防范病毒入侵,用戶一般都是使用殺毒軟件來防御病毒的侵入,但現(xiàn)在年增加千萬個(gè)未知病毒新病毒,病毒庫已經(jīng)落后了。因此,靠主動(dòng)防御對付未知病毒新病毒是必然的。實(shí)際上,不管什么樣的病毒,當(dāng)其侵入系統(tǒng)后,總是使用各種手段對系統(tǒng)進(jìn)行滲透和破壞操作。所以對病毒的行為進(jìn)行準(zhǔn)確判斷,并搶在其行為發(fā)生之前就對其進(jìn)行攔截。

很多計(jì)算機(jī)系統(tǒng)常用口令來控制對系統(tǒng)資源的訪問,這是防病毒進(jìn)程中,最容易和最經(jīng)濟(jì)的方法之一。網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責(zé)權(quán)限,選擇不同的口令,對應(yīng)用程序數(shù)據(jù)進(jìn)行合法操作,防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。操作員應(yīng)定期變一次口令;不得寫下口令或在電子郵件中傳送口令。

當(dāng)計(jì)算機(jī)病毒對網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊時(shí),這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上,因此就要在網(wǎng)關(guān)上設(shè)防,在網(wǎng)絡(luò)前端進(jìn)行殺毒?;诰W(wǎng)絡(luò)的病毒特點(diǎn),應(yīng)該著眼于網(wǎng)絡(luò)整體來設(shè)計(jì)防范手段。在計(jì)算機(jī)硬件和軟件,LAN服務(wù)器,服務(wù)器上的網(wǎng)關(guān),Inter層層設(shè)防,對每種病毒都實(shí)行隔離、過濾,而且完全在后臺(tái)操作。例如:某一終端機(jī)如果通過軟盤感染了計(jì)算機(jī)病毒,勢必會(huì)在LAN上蔓延,而服務(wù)器具有了防毒功能,病毒在由終端機(jī)向服務(wù)器轉(zhuǎn)移的進(jìn)程中就會(huì)被殺掉。為了引起普覺,當(dāng)在網(wǎng)絡(luò)中任何一臺(tái)工作站或服務(wù)器上發(fā)現(xiàn)病毒時(shí),它都會(huì)立即報(bào)警通知網(wǎng)絡(luò)管理員。

(二)對黑客攻擊的防御

黑客攻擊等威脅行為為什么能經(jīng)常得逞呢?主要原因在于計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)內(nèi)在安全的脆弱性;其次是人們思想麻痹,沒有正視黑客入侵所造成的嚴(yán)重后果,因而舍不得投入必要的人力、財(cái)力和物力來加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性,沒有采取有效的安全策略和安全機(jī)制。

首先要加強(qiáng)系統(tǒng)本身的防御能力,完善防護(hù)設(shè)備,如防火墻構(gòu)成了系統(tǒng)對外防御的第一道防線。防火墻作為網(wǎng)絡(luò)的第一道防線并不能完全保護(hù)內(nèi)部網(wǎng)絡(luò),必須結(jié)合其他措施才能提高系統(tǒng)的安全水平。在防火墻之后是基于網(wǎng)絡(luò)主機(jī)的操作系統(tǒng)安全和物理安全措施。按照級別從低到高,分別是主機(jī)系統(tǒng)的物理安全、操作系統(tǒng)的內(nèi)核安全、系統(tǒng)服務(wù)安全、應(yīng)用服務(wù)安全和文件系統(tǒng)安全;同時(shí)主機(jī)安全檢查和漏洞修補(bǔ)以及系統(tǒng)備份安全作為輔助安全措施。

堵住系統(tǒng)漏洞要比與安全相關(guān)的其它任何策略更有助于確保網(wǎng)絡(luò)安全。及時(shí)地安裝補(bǔ)丁程序是很好的維護(hù)網(wǎng)絡(luò)安全的方法。對于系統(tǒng)本身的漏洞,可以安裝軟件補(bǔ)丁;另外網(wǎng)絡(luò)管理員還需要做好漏洞防護(hù)工作,保護(hù)好管理員賬戶,只有做到這兩個(gè)基本點(diǎn)才能讓我們的網(wǎng)絡(luò)更加安全。

三、預(yù)防措施

從實(shí)際應(yīng)用上看,即使采用了種種安全防御手段,也不能說就萬無一失或絕對安全,因此還需要有一些預(yù)防措施,以保證當(dāng)系統(tǒng)出現(xiàn)故障時(shí),能以最快的速度恢復(fù)正常,將損失程度降到最底。這類措施應(yīng)有:

對日??赡艹霈F(xiàn)的緊急情況要制定相應(yīng)的應(yīng)急計(jì)劃和措施,發(fā)生運(yùn)行故障時(shí),要能快速搶修恢復(fù)。

將操作系統(tǒng) CD 盤留副本保存。由于有一個(gè)或者多個(gè)備份集,因此可以減少原版CD丟失(損壞)所造成的損失。

當(dāng)網(wǎng)絡(luò)管理員或系統(tǒng)管理員調(diào)動(dòng)以后立即修改所有的系統(tǒng)管理員口令。

堅(jiān)持?jǐn)?shù)據(jù)的日常備份制度,系統(tǒng)配置每次修改后及時(shí)備份,對于郵件服務(wù)器等實(shí)時(shí)更新的服務(wù)器應(yīng)堅(jiān)持每日多次備份(至少每小時(shí)一次)。

四、結(jié)語

網(wǎng)絡(luò)系統(tǒng)安全作為一項(xiàng)動(dòng)態(tài)工程,它的安全程度會(huì)隨著時(shí)間的變化而發(fā)生變化。在信息技術(shù)日新月異的今天,需要隨著時(shí)間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展而不斷調(diào)整自身的安全策略。

參考文獻(xiàn):

[1]錢蓉.黑客行為與網(wǎng)絡(luò)安全,電力機(jī)車技術(shù),2002,1,25

[2]關(guān)義章,戴宗坤.信息系統(tǒng)安全工程學(xué).四川大學(xué)信息安全研究所,2002,12,10

[3]文衛(wèi)東,李旭暉,朱驍峰,呂慧,余辰,何炎祥.Internet的安全威脅與對策[J].計(jì)算機(jī)應(yīng)用.2001年07期

第7篇:計(jì)算機(jī)病毒預(yù)防措施范文

1.1計(jì)算機(jī)病毒隱藏技術(shù)多樣化

隨著科技的進(jìn)步,再加上人類的強(qiáng)大的智慧頭腦,計(jì)算機(jī)病毒的存在形式與將越來越高科技,病毒隱藏技術(shù)的進(jìn)展可能設(shè)想通過數(shù)字水印技術(shù)來隱藏病毒;也可能通過操作系統(tǒng)或者網(wǎng)絡(luò)層次的復(fù)雜化而在這些不對用戶公開的層次進(jìn)行隱藏;網(wǎng)絡(luò)的隱藏,如采用編碼技術(shù),這些都有可能是未來計(jì)算機(jī)病毒存在的一些形式。目前在已發(fā)現(xiàn)的計(jì)算機(jī)病毒中,近十萬分一使用了加密技術(shù),有的采用代碼加密:用的采用程序加密還有可能幾種功能集中在一起,這更為分析和破譯計(jì)算機(jī)病毒的代碼及清除計(jì)算機(jī)病毒等工作帶來更大的麻煩。電腦一旦感染病毒,普通用戶目前根本無能力徹底清除,只能求助專業(yè)技術(shù)人員。未來的計(jì)算機(jī)病毒將綜合利用以上新技術(shù),使得殺毒軟件查殺難度更大。

1.2計(jì)算機(jī)病毒傳播手段多樣化

新病毒層出不窮,并呈現(xiàn)多樣化的趨勢。例如,利用操作系統(tǒng)進(jìn)行傳播的。蠕蟲王”、“沖擊波”、“震蕩波”以及前面所提到的“圖片病毒”都是利用WINDOWS系統(tǒng)的漏洞,在短短的幾天內(nèi)就對整個(gè)互聯(lián)網(wǎng)造成了巨大的危害。此外,計(jì)算機(jī)病毒的變化在載荷形態(tài)上和自身的感染和攻擊特性上也有可能發(fā)生。P2P自組織技術(shù)結(jié)合這些更新技術(shù),能夠?yàn)椴《驹O(shè)計(jì)提供更廣闊的發(fā)展空間,是一個(gè)新的發(fā)展方向。

1.3計(jì)算機(jī)病毒攻擊的高速化

隨著技術(shù)的發(fā)展,計(jì)算機(jī)病毒原本就有著較快的攻擊速度,3G時(shí)代的來到,智能手機(jī)、上網(wǎng)、無線路由器等無線接入設(shè)備,開始成為黑客攻擊的全新目標(biāo)。它們利用這些設(shè)備的優(yōu)勢,趁虛而入,例如現(xiàn)在網(wǎng)絡(luò)中已經(jīng)出現(xiàn)大量無線破解的技術(shù),短短時(shí)間內(nèi),輕則可以讓攻擊者免費(fèi)的蹭網(wǎng),重則可以通過ARP攻擊植入木馬竊取信息。

1.4計(jì)算機(jī)病毒隱蔽性的增加

未來計(jì)算機(jī)病毒的隱蔽性也將隨著科技的發(fā)展而爭強(qiáng)。它將根據(jù)病毒自身的特點(diǎn)及需要隱藏于不同的位置,對計(jì)算機(jī)構(gòu)成潛在的威脅,例如它以一種文件隱藏于計(jì)算機(jī)當(dāng)中,一旦發(fā)現(xiàn)自己需要的東西之后將發(fā)揮其病毒的特性,來截取從磁盤中讀取文件的服務(wù)程序,使得已被改動(dòng)過的文件大小和創(chuàng)建時(shí)間看起來與改動(dòng)前一樣,當(dāng)計(jì)算機(jī)病毒進(jìn)入內(nèi)存后,如果用戶不用專門軟件或?qū)iT手段區(qū)檢查,則幾乎感覺不到因計(jì)算機(jī)病毒駐留內(nèi)存而引起的內(nèi)存可用容量的減少。這種形式的病毒目前已有部分出現(xiàn),它們以代碼進(jìn)行自我加密與自我保護(hù),也有的以某種特定程序進(jìn)行加密從而達(dá)到極高的隱藏效果,更有一些危害極大的則是以多種方式混合在一起而存在的病毒,它們很難被發(fā)現(xiàn)和破解,對計(jì)算機(jī)的潛在傷害極大。病毒隱蔽好,不易被發(fā)現(xiàn),可以爭取較長的存活期,造成大面積的感染,從而造成大面積的傷害。所以要采取相應(yīng)的技術(shù)去發(fā)現(xiàn)、研究、破解、消滅病毒,給計(jì)算機(jī)的工作環(huán)境排污。

二、計(jì)算機(jī)病毒的預(yù)防措施

2.1謹(jǐn)慎操作

病毒傳播和隱藏的方式有很多,目前在游戲中,某些網(wǎng)站網(wǎng)頁中都有其存在的身影,所以在計(jì)算機(jī)工作的時(shí)候要謹(jǐn)慎操作,不要隨意去下載資料,因?yàn)樗赡芫褪遣《镜脑搭^,對來歷不明的郵件及附件不要輕易打開,不要瀏覽不太了解的網(wǎng)站,不要執(zhí)行從網(wǎng)絡(luò)下載后未經(jīng)殺毒處理的軟件等,這些良好的習(xí)慣會(huì)使您的計(jì)算機(jī)更加安全。

2.2多學(xué)習(xí)網(wǎng)絡(luò)文化

要預(yù)防病毒就要了解病毒,了解網(wǎng)絡(luò)病毒文化,知道病毒的存在形式的可能,病毒的特點(diǎn),這些都對病毒的預(yù)防有著重要的聯(lián)系,了解一些相關(guān)的軟件,并會(huì)使用,定期對計(jì)算機(jī)進(jìn)行檢查清理與查殺,這些都是可以對病毒進(jìn)行較好的預(yù)防手段。

三、結(jié)語

第8篇:計(jì)算機(jī)病毒預(yù)防措施范文

關(guān)鍵詞:計(jì)算機(jī)病毒;傳播模式;防范對策

中圖分類號:TP309

計(jì)算機(jī)病毒能夠在計(jì)算機(jī)程序以及計(jì)算機(jī)網(wǎng)絡(luò)中進(jìn)行大規(guī)模的傳播,讓成千上萬用戶的計(jì)算機(jī)感染上具有強(qiáng)大破壞性的病毒,給人們的生活帶來嚴(yán)重的影響,因此采取有效的措施來對計(jì)算機(jī)病毒的侵入和傳播進(jìn)行有效的防范。

1 幾種主要的計(jì)算機(jī)病毒傳播模式

1.1 SIS模式

SIS計(jì)算機(jī)病毒模式將計(jì)算機(jī)網(wǎng)絡(luò)中的所有個(gè)體進(jìn)行了劃分,分為易感染狀態(tài)和感染狀態(tài)兩種,當(dāng)計(jì)算機(jī)中的易感染節(jié)點(diǎn)受到病毒的感染后,這個(gè)節(jié)點(diǎn)就會(huì)變成感染節(jié)點(diǎn),這種節(jié)點(diǎn)在治愈之后也有很大可能再一次被感染,所以即使這種節(jié)點(diǎn)沒有受到病毒的威脅,也會(huì)被認(rèn)為是易感染的節(jié)點(diǎn),從這一方面來看,計(jì)算機(jī)在傳播群體中能夠進(jìn)行反復(fù)的傳播,并且有很大的可能性會(huì)在計(jì)算機(jī)中長期存在。

1.2 SIR模式

SIR模式將計(jì)算機(jī)網(wǎng)絡(luò)中的所有節(jié)點(diǎn)進(jìn)行劃分,分為三種狀態(tài),第一種是易感染狀態(tài),也就是計(jì)算機(jī)的節(jié)點(diǎn)沒有受到計(jì)算機(jī)病毒的感染,但是有很大的可能性會(huì)被感染。第二種是感染狀態(tài),也就是指計(jì)算機(jī)的節(jié)點(diǎn)已經(jīng)收到了計(jì)算機(jī)病毒的感染,具有很強(qiáng)的傳染性。第三種是免疫狀態(tài),這類節(jié)點(diǎn)對計(jì)算機(jī)病毒來說有很強(qiáng)的抵抗能力,不會(huì)被同一類的計(jì)算機(jī)病毒感染,而且也不會(huì)進(jìn)行病毒的傳播。當(dāng)計(jì)算機(jī)處在SIR模式中的免疫狀態(tài)的時(shí)候,計(jì)算機(jī)已經(jīng)從病毒的反復(fù)傳播中擺脫了出來,這種狀態(tài)可以被稱為移除狀態(tài)。

1.3 SIDR模式

SIDR模式描述的計(jì)算機(jī)病毒的傳播和清除過程。這種模式將計(jì)算機(jī)中的節(jié)點(diǎn)劃分為四種狀態(tài),一種狀態(tài)是Removed狀態(tài),這種狀態(tài)指指的是計(jì)算機(jī)節(jié)點(diǎn)本身具有很強(qiáng)的抗病毒能力。第二種是Detected狀態(tài),這種狀態(tài)下節(jié)點(diǎn)已經(jīng)被病毒感染,但是病毒已經(jīng)被檢測出來,并且這種病毒不會(huì)再向外傳播。第三種是Infections狀態(tài),這種狀態(tài)下的節(jié)點(diǎn)在被計(jì)算機(jī)感染的同時(shí),還具有向外傳播的特點(diǎn)。第四種是Susceptible狀態(tài),這種狀態(tài)下的節(jié)點(diǎn)已經(jīng)被計(jì)算機(jī)病毒感染。這種模式充分的考慮到了免疫延遲的現(xiàn)象,將計(jì)算機(jī)病毒傳播的過程分為兩個(gè)主要的階段,一個(gè)階段是在反病毒程序之后,容易感染的節(jié)點(diǎn)和感染的節(jié)點(diǎn)在接受疫苗的影響下有可能會(huì)變成免疫節(jié)點(diǎn)。第二個(gè)階段是反病毒程序之前,網(wǎng)絡(luò)中的病毒會(huì)進(jìn)行大肆的傳播,但是疫苗不會(huì)傳播,這樣感染節(jié)點(diǎn)就會(huì)變成易感染節(jié)點(diǎn)。

1.4 SEIR模式

如果將SEIR模式和SIR模式進(jìn)行比較的話,SEIR模式多了一種潛伏的狀態(tài)。所謂的潛伏狀態(tài)就是節(jié)點(diǎn)已經(jīng)受到了病毒的感染,但是病毒感染的特征還沒有明顯的表現(xiàn)出來。這種模式指的是計(jì)算機(jī)病毒在進(jìn)行傳播之后,具有一定的延遲性,它將會(huì)在計(jì)算機(jī)中潛伏一段是時(shí)間,等待著用戶將其激活。同時(shí)潛伏狀態(tài)下的節(jié)點(diǎn)在得到有效的治愈之后,還是有很大可能性變成免疫節(jié)點(diǎn),也有變成易感染節(jié)點(diǎn)。這種病毒模式是SIS與SIR模式的結(jié)合,但是和SIR模式相比,這種模式更加周到和詳細(xì)對病毒的傳播過程進(jìn)行了考慮。

1.5 雙基因模式

雙基因模式充分的考慮了病毒的預(yù)防措施進(jìn)入病毒傳播過程后產(chǎn)生的影響,同時(shí)也對計(jì)算機(jī)的感染率進(jìn)行了考慮。在計(jì)算機(jī)病毒傳播的過程中,計(jì)算機(jī)用戶能夠發(fā)現(xiàn)計(jì)算機(jī)病毒的存在,并針對病毒采取相關(guān)的措施,比如,對病毒進(jìn)行查殺、病毒庫的更新、完善系統(tǒng)的補(bǔ)丁等,這些都能夠降低計(jì)算機(jī)病毒的感染率。

2 計(jì)算機(jī)病毒的防范對策

2.1 提高對計(jì)算機(jī)病毒的防范意識

計(jì)算機(jī)用戶應(yīng)該從思想方面引起對計(jì)算機(jī)病毒以及計(jì)算機(jī)病毒危害的重視。一個(gè)具有較高計(jì)算機(jī)病毒防范意識的人和一個(gè)沒有計(jì)算機(jī)病毒防范意識的人相比,對待病毒的態(tài)度是截然不同的,而且計(jì)算機(jī)病毒的感染情況也是不一樣的。比如,在反病毒工作人員的計(jì)算機(jī)上,計(jì)算機(jī)中存儲(chǔ)的各種病毒不會(huì)出現(xiàn)隨意破壞的情況,對計(jì)算機(jī)病毒的防范措施也不是很復(fù)雜。但是在一個(gè)缺乏病毒防范意識人員的計(jì)算機(jī)內(nèi),甚至計(jì)算機(jī)的屏幕明顯的出現(xiàn)了病毒痕跡,但是依舊不能夠及時(shí)的進(jìn)行病毒觀察,從而導(dǎo)致病毒在計(jì)算機(jī)磁盤內(nèi)進(jìn)行破壞。事實(shí)上,只要是對計(jì)算機(jī)的病毒引起足夠的重視和警惕,總能夠及時(shí)的發(fā)現(xiàn)病毒傳染過程中和傳染過程后的各種痕跡,然后采取有效的措施進(jìn)行防范和處理。

2.2 做好病毒入口的把關(guān)工作

計(jì)算機(jī)病毒的感染來源大多數(shù)都是因?yàn)槭褂昧藬y帶病毒的盜版光盤或者是可移動(dòng)硬盤,因此,為了從源頭上防止計(jì)算機(jī)感染病毒,必須從病毒的入口處做好把關(guān)工作,在對計(jì)算機(jī)的可移動(dòng)硬盤、光盤進(jìn)行使用的時(shí)候,必須使用計(jì)算機(jī)上的殺毒軟件進(jìn)行掃描,在網(wǎng)絡(luò)上下載資料或者是使用程序的時(shí)候也應(yīng)該進(jìn)行病毒的掃描,通過對病毒繼續(xù)查殺和掃描來檢查計(jì)算機(jī)中是否有病毒的存在,當(dāng)確定計(jì)算機(jī)沒有受到病毒感染的時(shí)候,再放心的使用計(jì)算機(jī)。

2.3 及時(shí)的升級計(jì)算機(jī)的程序和系統(tǒng)

及時(shí)的升級計(jì)算機(jī)的應(yīng)用系統(tǒng),對操作系統(tǒng)進(jìn)行及時(shí)的更新,同時(shí)安裝相應(yīng)的計(jì)算機(jī)補(bǔ)丁程序,從根源上防范電腦黑客通過計(jì)算機(jī)出現(xiàn)的系統(tǒng)漏洞對計(jì)算機(jī)進(jìn)行攻擊。同時(shí),很多程序本身具有自動(dòng)更新的功能或者是對系統(tǒng)漏洞進(jìn)行自檢的功能,對這些系統(tǒng)的漏洞進(jìn)行全面的掃描。此外,盡量使用正版的計(jì)算機(jī)軟件,及時(shí)的將計(jì)算機(jī)中的播放器軟件、下載工具、搜索工具以及通訊工具等軟件升級到最新的版本,對利用軟件漏洞進(jìn)行傳播的病毒進(jìn)行有效的防范。

2.4 安全使用網(wǎng)絡(luò)

在網(wǎng)絡(luò)技術(shù)高速發(fā)展的時(shí)代,文明用網(wǎng)成為了保障計(jì)算機(jī)安全的重點(diǎn)。首先,不能夠隨意的登陸黑客網(wǎng)站、不文明網(wǎng)站以及。其次,對于MSN、QQ等網(wǎng)絡(luò)聊天工具發(fā)來的不明鏈接一定要拒絕,不要隨意的運(yùn)行或者是打開。最后就是對于可疑的程序或者是文件不要隨意的運(yùn)行,比如,電子郵件中發(fā)來各種陌生的郵件或者是附件等。只要文明安全的用網(wǎng)才能夠避免各種病毒對計(jì)算機(jī)的侵害。

3 結(jié)束語:

雖然計(jì)算機(jī)病毒對計(jì)算機(jī)的危害比較大,但是,只要我們提高對計(jì)算機(jī)病毒的重視和認(rèn)識,采取有效的措施和手段,就能夠有效的防止計(jì)算機(jī)病毒的侵害。

參考文獻(xiàn):

[1]劉俊.基于復(fù)雜網(wǎng)絡(luò)的Email病毒傳播模型研究及分析[D].華中師范大學(xué),2009.

[2]王琦.基于異常檢測的蠕蟲檢測系統(tǒng)模型設(shè)計(jì)[D].南京師范大學(xué),2009.

第9篇:計(jì)算機(jī)病毒預(yù)防措施范文

[論文摘要]在介紹計(jì)算機(jī)病毒概念、分類的基礎(chǔ)上,闡述了計(jì)算機(jī)病毒危害性及預(yù)防措施。

隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展和計(jì)算機(jī)應(yīng)用的日益普及,計(jì)算機(jī)病毒也在不斷地推陳出新。目前,病毒已成為困擾計(jì)算機(jī)系統(tǒng)安全和網(wǎng)絡(luò)發(fā)展的重要問題,各行各業(yè)中的管理部門更是要增強(qiáng)計(jì)算機(jī)病毒的防范意識,最大限度地減少計(jì)算機(jī)病毒所帶來的危害。我們勞動(dòng)保障部門許多業(yè)務(wù)的受理、經(jīng)辦、處理也都是通過網(wǎng)絡(luò)進(jìn)行,因此,在網(wǎng)絡(luò)運(yùn)用過程中對計(jì)算機(jī)病毒的防殺工作,是我們勞動(dòng)保障部門計(jì)算機(jī)維護(hù)的主要內(nèi)容之一。本文就勞動(dòng)保障部門辦理各項(xiàng)業(yè)務(wù)過程中如何預(yù)防、防殺計(jì)算機(jī)病毒等方面作一簡要介紹。

一、計(jì)算機(jī)病毒分類

計(jì)算機(jī)病毒簡言之就是那些有自我復(fù)制能力的計(jì)算機(jī)程序,它能影響計(jì)算機(jī)軟件、硬件的正常運(yùn)行,破壞數(shù)據(jù)的正確與完整。計(jì)算機(jī)病毒的種類很多,不同種類的病毒有著各自不同的特征,它們有的以感染文件為主,有的以感染系統(tǒng)引導(dǎo)區(qū)為主,大多數(shù)病毒只是開個(gè)小小的玩笑,但少數(shù)病毒則危害極大,這就要求人們采用適當(dāng)?shù)姆椒▽Σ《具M(jìn)行分類,以進(jìn)一步滿足日常操作的需要。

(一)按傳染方式分類。按傳染方式分類可分為引導(dǎo)型病毒、文件型病毒和混合型病毒3種。引導(dǎo)型病毒主要是感染磁盤的引導(dǎo)區(qū),系統(tǒng)從包含了病毒的磁盤啟動(dòng)時(shí)傳播,它一般不對磁盤文件進(jìn)行感染;文件型病毒一般只傳染磁盤上可以執(zhí)行文件(COM、EXE),其特點(diǎn)是附著于正常程序文件,成為程序文件的一個(gè)外殼或部件;混合型病毒則兼有以上兩種病毒的特點(diǎn),既感染引導(dǎo)區(qū)又感染文件,因此擴(kuò)大了這種病毒的傳染途徑。

(二)按連接方式分類。接連接方式分類可分為源碼型病毒、入侵型病毒和操作系統(tǒng)型病毒等3種。其中源碼型病毒主要攻擊高級語言編寫的源程序,它會(huì)將自己插入到系統(tǒng)源程序中,并隨源程序一起編譯,連接成可執(zhí)行文件,從而導(dǎo)致剛剛生成的可執(zhí)行文件直接帶毒;入侵型病毒用自身代替部分加入或替代操作系統(tǒng)的部門功能,危害性較大。

(三)按程序運(yùn)行平臺(tái)分類。病毒按程序運(yùn)行平臺(tái)可分為DOS病毒,Windows病毒,WindowsNT病毒,OS/2病毒等,它們分別是發(fā)作于DOS, Windows9X,WindowsNT, OS/2等操作系統(tǒng)平臺(tái)上的病毒。

(四)新型病毒。部分新型病毒由于其獨(dú)特性而暫時(shí)無法按照前面的類型進(jìn)行分類,如宏病毒(使用某個(gè)應(yīng)用程序自帶的宏編程語言編寫的病毒)、黑客軟件、電子郵件病毒等。

二、計(jì)算機(jī)病毒的危害

我們勞動(dòng)保障部門正常辦公用的計(jì)算機(jī)里都保存大量的文檔、業(yè)務(wù)資料、公文、檔案等重要數(shù)據(jù)和信息資料,如果被病毒破壞,被黑客盜取或篡改,就會(huì)造成數(shù)據(jù)信息丟失,甚至泄密,嚴(yán)懲影響正常辦公的順利進(jìn)行。計(jì)算機(jī)感染病毒以后,輕則運(yùn)行速度明顯變慢,頻繁死機(jī),重則文件被刪除,硬盤分區(qū)表被破壞,甚至硬盤被非法格式化,更甚者還會(huì)造成計(jì)算機(jī)硬件損壞,很難修復(fù)。有很多的網(wǎng)頁上含有惡意代碼病毒,用誘人的網(wǎng)頁名稱吸引人們訪問他們的網(wǎng)頁,然后修改訪問者計(jì)算機(jī)IE瀏覽器的主頁設(shè)置為他們的網(wǎng)頁,較為惡劣的還會(huì)放置木馬程序到訪問者計(jì)算機(jī)的系統(tǒng)文件里,隨系統(tǒng)的啟動(dòng)一起加載,造成主頁很難修改回來,更為惡劣的是修改操作系統(tǒng)注冊表并注銷造成注冊表無法修改。還有病毒智能化程序相當(dāng)高,感染以后殺掉防殺病毒程序的進(jìn)程,造成殺毒軟件失效,感染的方式也由早期的被動(dòng)感染到今天的主動(dòng)感染。

三、計(jì)算機(jī)病毒的防護(hù)

在我們正常的工作中,怎樣才能減少和避免計(jì)算機(jī)病毒的感染與危害呢?在平時(shí)的計(jì)算機(jī)使用中只要注意做到以下幾個(gè)方面,就會(huì)大大減少病毒感染的機(jī)會(huì)。

(一)建立良好的安全習(xí)慣。例如:對一些來歷不明的郵件及附件不要打開,并盡快刪除,不要上一些不太了解的網(wǎng)站,尤其是那些誘人名稱的網(wǎng)頁,更不要輕易打開,不要執(zhí)行從Internet下載后未經(jīng)殺毒處理的軟件等,這些必要的習(xí)慣會(huì)使您的計(jì)算機(jī)更安全。 轉(zhuǎn)貼于

(二)關(guān)閉或刪除系統(tǒng)中不需要的服務(wù)。默認(rèn)情況下,許多操作系統(tǒng)會(huì)安裝一些輔助服務(wù),如FTP客戶端、Telner和Web服務(wù)器。這些服務(wù)為攻擊者提供了方便,而又對用戶沒有太大用處,如果刪除他們,就能大大減少被攻擊的可能性。

(三)經(jīng)常升級操作系統(tǒng)的安全補(bǔ)丁。據(jù)統(tǒng)計(jì),有80%的網(wǎng)絡(luò)病毒是通過系統(tǒng)安全漏洞進(jìn)行傳播的,像紅色代碼、尼姆達(dá)、沖擊波等病毒,所以應(yīng)該定期到微軟網(wǎng)站去下載最新的安全補(bǔ)丁,以防患于未然。

(四)使用復(fù)雜的密碼。有許多網(wǎng)絡(luò)病毒就是通過猜測簡單密碼的方式攻擊系統(tǒng)的。因此使用復(fù)雜的密碼,將會(huì)大大提高計(jì)算機(jī)的安全系數(shù)。

(五)迅速隔離受感染的計(jì)算機(jī)。當(dāng)您的計(jì)算機(jī)發(fā)現(xiàn)病毒或異常時(shí)應(yīng)立即中斷網(wǎng)絡(luò),然后盡快采取有效的查殺病毒措施,以防止計(jì)算機(jī)受到更多的感染,或者成為傳播源感染其他計(jì)算機(jī)。

(六)安裝專業(yè)的防病毒軟件進(jìn)行全面監(jiān)控。在病毒日益增多的今天,使用殺毒軟件進(jìn)行防殺病毒,是簡單有效并且是越來越經(jīng)濟(jì)的選擇。用戶在安裝了反病毒軟件后,應(yīng)該經(jīng)常升級至最新版本,并定期查殺計(jì)算機(jī)。將殺毒軟件的各種防病毒監(jiān)控始終打開(如郵件監(jiān)控和網(wǎng)頁監(jiān)控等),可以很好地保障計(jì)算機(jī)的安全。