李心源

（大慶師范學(xué)院，黑龍江 大慶 163712）

?

計(jì)算機(jī)網(wǎng)絡(luò)的病毒問題與防范技術(shù)

李心源

（大慶師范學(xué)院，黑龍江 大慶 163712）

摘要：隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)信息的安全威脅也日益嚴(yán)重，而且病毒的傳播速度越來越快，破壞性也呈現(xiàn)出急速上升的趨勢(shì)?；诖?，我們對(duì)計(jì)算機(jī)病毒進(jìn)行系統(tǒng)性的研究，分析如何高效的防治計(jì)算機(jī)病毒，確保計(jì)算機(jī)能夠在網(wǎng)絡(luò)環(huán)境下安全運(yùn)行有很深的現(xiàn)實(shí)意義。

關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；病毒；特點(diǎn)；防范技術(shù)

1　計(jì)算機(jī)病毒

計(jì)算機(jī)病毒給用戶帶來的危害非常大，其主要是在計(jì)算機(jī)程序中插入以破壞計(jì)算機(jī)功能為目的，影響計(jì)算機(jī)正常使用，盜取用戶信息的程序代碼。計(jì)算機(jī)病毒主要以網(wǎng)絡(luò)為平臺(tái)進(jìn)行傳播，對(duì)計(jì)算機(jī)系統(tǒng)的安全運(yùn)行會(huì)產(chǎn)生極大的威脅，因此計(jì)算機(jī)病毒也被人們稱之為網(wǎng)絡(luò)病毒。

2　計(jì)算機(jī)病毒的特征分析

2.1傳播途徑多，擴(kuò)散速度快

現(xiàn)如今絕大多數(shù)的病毒都是與互聯(lián)網(wǎng)緊密相聯(lián)的，這些病毒非常會(huì)找計(jì)算機(jī)系統(tǒng)中的漏洞，有時(shí)會(huì)通過局域網(wǎng)進(jìn)行傳播，有時(shí)還會(huì)通過網(wǎng)頁、郵件等方式進(jìn)行傳播，傳播的速度非?？臁：敛豢鋸埖卣f，如果對(duì)計(jì)算機(jī)病毒不進(jìn)行制止，瞬時(shí)間就可以傳遍世界，例如，當(dāng)年令人聞風(fēng)喪膽的“震蕩波”病毒，這一病毒就是利用微軟視窗平臺(tái)中出現(xiàn)的安全漏洞，在以互聯(lián)網(wǎng)為基礎(chǔ)的情況下，就用了八天的時(shí)間，就把全球1 800多萬臺(tái)的電腦感染了，這還僅僅是一個(gè)計(jì)算機(jī)病毒。

2.2破壞性極大

計(jì)算機(jī)病毒的破壞性非常強(qiáng)，因?yàn)橛?jì)算機(jī)病毒往往會(huì)與其他技術(shù)手段相結(jié)合，逐漸具備了混合性特征。很多病毒都是集木馬等多種技術(shù)融為一體，如最著名的愛蟲、CIH病毒，影響了全世界范圍的計(jì)算機(jī)系統(tǒng)，給計(jì)算機(jī)系統(tǒng)帶來了非常大的破壞。病毒的破壞能力也是不同的，有的病毒會(huì)造成網(wǎng)絡(luò)癱瘓，還有的病毒會(huì)造成計(jì)算機(jī)數(shù)據(jù)丟失，最嚴(yán)重的情況就是他人控制計(jì)算機(jī)而病毒的傳播又是以網(wǎng)絡(luò)為媒介，只要人們利用網(wǎng)絡(luò)，病毒就會(huì)被傳播，一旦傳播開來，想要對(duì)其進(jìn)行控制是非常困難的。當(dāng)想起來要采用防護(hù)措施進(jìn)行防護(hù)時(shí)，計(jì)算機(jī)可能已經(jīng)遭受到病毒的入侵。

2.3病毒呈多變性

病毒制作方法非常簡單，大部分病毒都是使用高級(jí)語言進(jìn)行編寫的，愛蟲病毒就是腳本語言病毒。這一類病毒在編寫時(shí)非常容易，而且很容易被修改，修改之后就會(huì)引申出多種全新的病毒類型。愛蟲病毒在短短的幾天內(nèi)就可以出現(xiàn)三四十種病毒變異。再加上木馬及后續(xù)程序亂碼，使得病毒更加多變，難以控制。

2.4病毒的隱蔽性非常強(qiáng)

病毒技術(shù)不斷更新，使很原始病毒被留在了計(jì)算機(jī)內(nèi)存中，這樣的病毒原體不會(huì)在硬盤上被發(fā)現(xiàn)，也沒有什么明顯特征代碼或是惡意代碼。最嚴(yán)重的是病毒在啟動(dòng)時(shí)，在病毒的所在地內(nèi)存中也找不到病毒體，就算發(fā)現(xiàn)了隱藏的病毒原體，發(fā)現(xiàn)了病毒的惡意代碼，這些代碼也都進(jìn)行了加密處理。病毒為了能夠更好隱藏自己，常常會(huì)偽裝成人們感興趣的東西，由于在網(wǎng)絡(luò)中，一旦有一臺(tái)電腦病毒沒有殺干凈，在聯(lián)網(wǎng)情況下，所有電腦還是會(huì)重新被感染上電腦病毒。所以，僅僅對(duì)某些工作站進(jìn)行病毒查殺解決不了根本病毒危害，一定要調(diào)動(dòng)互聯(lián)網(wǎng)中所有資源來對(duì)病毒進(jìn)行查殺，顯然這種做法是不現(xiàn)實(shí)的。因此病毒的查殺也就成為當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域最頭疼的問題。

2.5病毒的針對(duì)性極強(qiáng)

最早出現(xiàn)的計(jì)算機(jī)病毒都是由對(duì)計(jì)算機(jī)編程非常了解的高手制作的，我們也稱之為黑客，他們編寫病毒純粹是為了彰顯自己的編程技術(shù)。而隨著科技經(jīng)濟(jì)的不斷發(fā)展，現(xiàn)階段的病毒編寫者不再是單純地炫耀自己的技術(shù)，很多都是以利益為主，其中最具代表性的病毒就是盜號(hào)木馬。這種計(jì)算機(jī)病毒始終在后臺(tái)運(yùn)行，而且計(jì)算機(jī)系統(tǒng)也不會(huì)檢測到它，它也不會(huì)有任何的信息提示，所以我們的用戶基本上是察覺不到自己計(jì)算機(jī)中的病毒，而盜號(hào)木馬此時(shí)就會(huì)按照編程程序盜取用戶的相關(guān)信息，像QQ賬號(hào)密碼、網(wǎng)上銀行賬號(hào)，等等，在盜取了信息之后，再將信息發(fā)送到黑客的手中，這也給我們的用戶帶來了極大的經(jīng)濟(jì)損失。

3　計(jì)算機(jī)病毒的檢測技術(shù)

3.1特征代碼法

這種檢測方法是目前檢測已知病毒最簡單的方法，它的工作原理是將所有已知病毒的病毒碼進(jìn)行剖析，然后將這些病毒特有的特征區(qū)分開來，創(chuàng)建病毒庫。在檢測的時(shí)候，以掃描的方式將檢測的程序與病毒庫中的病毒特征進(jìn)行逐一的比對(duì)，如果發(fā)現(xiàn)相同的代碼，就可以判斷這一程序遭受到了病毒感染。

3.2軟件模擬法

特征代碼檢測方法針對(duì)已知的病毒進(jìn)行檢測，效果非常的明顯，但是像多態(tài)性病毒每次感染的時(shí)候都會(huì)改變其病毒密碼，像這類的病毒采用特征代碼進(jìn)行檢測就是沒有效果的，因?yàn)槎鄳B(tài)性病毒不會(huì)生成相對(duì)穩(wěn)定的代碼。為了能夠更好地檢測多態(tài)性病毒，我們利用軟件模擬法來對(duì)其進(jìn)行檢測，軟件模擬法是一種以分析為主的方法，主要的工作原理是利用軟件方法來模擬分析程序的運(yùn)行過程，然后在虛擬機(jī)上進(jìn)行查毒?，F(xiàn)如今引進(jìn)的新型檢測工具也將軟件模擬法融入其中，這類工具在開始運(yùn)行的時(shí)候會(huì)采用特征代碼法來檢測病毒，如果發(fā)現(xiàn)隱蔽的病毒或者是多態(tài)性病毒，就會(huì)啟動(dòng)軟件模擬方法，從而實(shí)現(xiàn)病毒的檢測和查殺。

3.3感染實(shí)驗(yàn)法

這一檢測方法的工作原理是利用病毒的感染性特征對(duì)病毒進(jìn)行檢測，但凡是計(jì)算機(jī)病毒都有一個(gè)統(tǒng)一的特點(diǎn)——感染性，如果病毒不會(huì)感染不會(huì)傳播，那么就不能稱為病毒。如果在計(jì)算機(jī)系統(tǒng)中存在異常行為，但是檢測工具還查不出病毒的情況下，我們就可以對(duì)其進(jìn)行感染實(shí)驗(yàn)，先運(yùn)行可疑系統(tǒng)中的程序，然后在運(yùn)行一些確定沒有病毒的正常程序，觀察二者的長度，如果可疑程序有增長變化時(shí)，就可以斷定計(jì)算機(jī)系統(tǒng)中存在病毒。

3.4比較法

比較法主要是利用正常的文件與被檢測的文件進(jìn)行比較的一種檢測方法，比較法主要從兩個(gè)方面對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行比較。

3.4.1長度、內(nèi)容比較法

計(jì)算機(jī)系統(tǒng)一旦出現(xiàn)病毒，必定會(huì)感染到計(jì)算機(jī)系統(tǒng)或者是其中的文件，而文件也會(huì)隨著病毒的感染而出現(xiàn)變化，比如長度的變化，內(nèi)容的變化，等等?；诖?，我們可以將無毒的系統(tǒng)或者是文件與被檢測的系統(tǒng)或文件進(jìn)行長度和內(nèi)容上的比較，通過比較就可以非常明顯的發(fā)現(xiàn)病毒。

3.4.2內(nèi)存比較法

這種檢測方法主要是針對(duì)內(nèi)存駐留病毒進(jìn)行檢測的方法，由于病毒要想在內(nèi)存中駐留的話，就一定要在內(nèi)存中申請(qǐng)空間，要對(duì)此空間進(jìn)行保護(hù)。所以說通過對(duì)內(nèi)存的檢測，觀察內(nèi)存的變化，再與正常心態(tài)中的內(nèi)存占用量進(jìn)行對(duì)比，這樣就可以非常明顯的看出是否有病毒留駐。

4　幾種常見的反病毒技術(shù)

4.1自動(dòng)解壓縮技術(shù)

當(dāng)前在因特網(wǎng)、光盤中所接觸的文件絕大多數(shù)都是以壓縮狀態(tài)進(jìn)行存放的，這樣能夠極大地節(jié)省傳輸?shù)臅r(shí)間和內(nèi)存空間，現(xiàn)如今壓縮文件已然成為計(jì)算機(jī)病毒傳播的捷徑。如果說用戶在網(wǎng)上下載了一個(gè)帶病毒的壓縮文件包，用戶的計(jì)算機(jī)就會(huì)在不知不覺中被壓縮包中的病毒感染，再加上當(dāng)前很多的壓縮標(biāo)準(zhǔn)互相之間還存在不兼容的情況，要想包含所有的壓縮格式，就要充分了解各種壓縮格式的算法及相關(guān)的數(shù)據(jù)模型，而且還要和壓縮軟件的生產(chǎn)廠商建立密切的合作關(guān)系，這樣才能夠保證壓縮文件的正常運(yùn)行。否則在對(duì)壓縮文件進(jìn)行解壓的時(shí)候，就非常有可能出現(xiàn)問題。

4.2實(shí)時(shí)監(jiān)控技術(shù)

實(shí)時(shí)監(jiān)控技術(shù)為計(jì)算機(jī)建構(gòu)了一道動(dòng)態(tài)、實(shí)時(shí)的反病毒防線，通過修改操作系統(tǒng)，讓操作系統(tǒng)本身具備反病毒功能，這樣在理論上就可以將所有的計(jì)算機(jī)病毒拒之門外。它以及時(shí)有效監(jiān)視系統(tǒng)中的一切病毒活動(dòng)，時(shí)刻監(jiān)視計(jì)算機(jī)系統(tǒng)的實(shí)際狀況，將病毒阻止在操作系統(tǒng)外面。一般實(shí)時(shí)監(jiān)控技術(shù)中的監(jiān)視器所占用的系統(tǒng)空間非常小，用戶安裝上并不會(huì)感覺到此技術(shù)對(duì)機(jī)器本身造成的影響，也不用擔(dān)心這一技術(shù)會(huì)不會(huì)存在病毒。實(shí)時(shí)反病毒軟件一旦在計(jì)算機(jī)系統(tǒng)中運(yùn)行，病毒就會(huì)被阻擋在計(jì)算機(jī)系統(tǒng)外。

4.3全平臺(tái)反病毒技術(shù)

為了實(shí)現(xiàn)反病毒軟件與系統(tǒng)的無縫連接，對(duì)病毒進(jìn)行實(shí)時(shí)檢查，就要在不同的平臺(tái)上運(yùn)用與之相適應(yīng)平臺(tái)的反病毒軟件。如果用戶用的是Windows的平臺(tái)，那么就需要用Windows版本的反病毒軟件進(jìn)行查殺，并且在每一個(gè)檢測點(diǎn)上都安裝相應(yīng)的反病毒模塊，這樣每一個(gè)點(diǎn)都能夠?qū)崿F(xiàn)實(shí)時(shí)抵御病毒的攻擊，也只有這樣才能夠真正的保證計(jì)算機(jī)系統(tǒng)的安全運(yùn)行。

4.4立體化反病毒技術(shù)

反病毒技術(shù)從傳統(tǒng)的單機(jī)查殺到網(wǎng)絡(luò)查殺，現(xiàn)如今已經(jīng)成為立體化的查殺技術(shù)，這種立體化的反病毒技術(shù)將傳統(tǒng)的防病毒戰(zhàn)線從單機(jī)逐漸延伸到了網(wǎng)絡(luò)介入，從軟件逐漸擴(kuò)展成為了硬件。立體化反病毒技術(shù)可以根據(jù)實(shí)際的應(yīng)用需要，將其劃分為大型網(wǎng)絡(luò)反病毒監(jiān)測、中型網(wǎng)絡(luò)反病毒監(jiān)測和小型網(wǎng)絡(luò)反病毒監(jiān)測三種，并且在各個(gè)網(wǎng)絡(luò)反病毒監(jiān)測中還區(qū)分了不同的型號(hào)，這樣就可以對(duì)不同規(guī)模的網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)的立體化反病毒監(jiān)測。

5　計(jì)算機(jī)病毒的相關(guān)防范技術(shù)

5.1行政管理措施

對(duì)計(jì)算機(jī)病毒進(jìn)行防治主要從防毒、查毒和解毒三個(gè)方面入手。技術(shù)人員要熟知我國反計(jì)算機(jī)病毒相關(guān)法律法規(guī)。要在思想上提高重視程度，養(yǎng)成自覺防護(hù)意識(shí)，必要時(shí)還要采取法律手段維護(hù)權(quán)益。

5.2技術(shù)防范措施

5.2.1創(chuàng)建多層次、立體式的網(wǎng)絡(luò)病毒防護(hù)體系

在計(jì)算機(jī)聯(lián)網(wǎng)的情況下，如果我們只是對(duì)一臺(tái)計(jì)算機(jī)中的病毒進(jìn)行查殺，是沒有任何意義的，因?yàn)橛?jì)算機(jī)病毒存在感染性，所以一定要將整個(gè)網(wǎng)絡(luò)看作整體來進(jìn)行檢測和查殺，而且還要建立多層次、立體式的病毒防護(hù)體系，并在每個(gè)計(jì)算機(jī)上安裝反病毒客戶軟件，還要在服務(wù)器上安裝以服務(wù)器為基準(zhǔn)的反病毒軟件，像用戶常用的防火墻技術(shù)等，這樣就可以很好地保證企事業(yè)單位的信息不會(huì)受到計(jì)算機(jī)病毒的破壞。

5.2.2建立完善的計(jì)算機(jī)數(shù)據(jù)備份系統(tǒng)

查殺病毒遵循一查找、二備份、三解除的原則。建立防病毒系統(tǒng)是為了減少新病毒的入侵，降低病毒感染破壞幾率。為了防止病毒破壞計(jì)算機(jī)系統(tǒng)，建立相對(duì)完善的數(shù)據(jù)備份系統(tǒng)，可以對(duì)計(jì)算機(jī)中的數(shù)據(jù)信息進(jìn)行恢復(fù)，將數(shù)據(jù)信息損失降到最低。

6　結(jié)語

網(wǎng)絡(luò)技術(shù)的發(fā)展有效帶動(dòng)了計(jì)算機(jī)系統(tǒng)的更新和完善，由于計(jì)算機(jī)系統(tǒng)與互聯(lián)網(wǎng)之間的關(guān)系是非常緊密的，計(jì)算機(jī)病毒對(duì)信息安全的威脅也日益增加?；诖耍覀儾粌H要掌握當(dāng)前計(jì)算機(jī)病毒的一些防范措施，還要加強(qiáng)對(duì)病毒發(fā)展趨勢(shì)的研究，根據(jù)計(jì)算機(jī)病毒的實(shí)際發(fā)展情況來建立預(yù)防為主、防治結(jié)合的綜合性反病毒防范體系，這樣能夠保障我們的計(jì)算機(jī)系統(tǒng)不受病毒的侵害，更好地服務(wù)于用戶。

參考文獻(xiàn)：

［1］ 畢玉展，馬金營，田云紅，等.關(guān)于網(wǎng)絡(luò)數(shù)據(jù)安全防護(hù)體系的研究與應(yīng)用［C］//山東金屬學(xué)會(huì)2005煉鋼學(xué)術(shù)交流會(huì)論文集.2005.

［2］ 周斌，趙新建，周玉宏.基于負(fù)載均衡技術(shù)的高速防火墻設(shè)計(jì)與實(shí)現(xiàn)［C］//2007年全國微波毫米波會(huì)議論文集（下冊(cè)）.2007.

Virus issue of computer network and its prevention technology

LI Xin-yuan
(Daqing Normal University,Daqing 163712,China)

Abstract:With the development of computer network,threats of computer virus to network information security has become increasingly severe,and propagation velocity of virus is faster which shows a rapid rise in destructive trend. This paper made systematic study of the computer virus,analyzed how to prevent computer virus effectively,hoping to ensure safe operation of computer in network environment.

Key words:Computer network;Virus;Characteristics;Prevention technology

中圖分類號(hào)：TP393

文獻(xiàn)標(biāo)志碼：A

文章編號(hào)：1674-8646（2016）08-0031-03

收稿日期：2016-02-26

作者簡介：李心源（1988-），男（滿族），山東平原人，網(wǎng)絡(luò)管理員，從事網(wǎng)絡(luò)工程研究。