周武潔

【摘要】 互聯(lián)網(wǎng)安全已經(jīng)成為了一個備受關注的熱點問題，而計算機病毒防范是互聯(lián)網(wǎng)安全管理中重要的組成部分。本文在對網(wǎng)絡環(huán)境下常規(guī)的計算機病毒防范技術做出介紹的基礎上，對網(wǎng)絡環(huán)境下計算機病毒防范技術的發(fā)展趨勢做出了探討與論述。

【關鍵詞】 網(wǎng)絡環(huán)境 計算機病毒 防范技術 發(fā)展趨勢

隨著網(wǎng)絡技術的發(fā)展，計算機病毒技術也得到了不斷的提升，而在互聯(lián)網(wǎng)與計算機已經(jīng)實現(xiàn)大面積普及的背景下，各類計算機病毒對社會大眾的信息安全、財產(chǎn)安全等都帶來了很大的威脅，因此，重視網(wǎng)絡環(huán)境下計算機病毒的有效防范具有著重要的現(xiàn)實意義。

一、網(wǎng)絡環(huán)境下計算機病毒防范技術

在網(wǎng)絡環(huán)境下，計算機病毒具有了更強的隱蔽性、潛伏性、傳染性以及破壞性。從常規(guī)的計算機病毒防范技術原理來看，主要是破壞病毒的完整性或者切斷病毒與計算機之間的聯(lián)系。為了阻止病毒在網(wǎng)絡以及計算機中的傳播，常用的技術主要包括以下幾點方面：

1.1病毒檢測技術

病毒檢測技術是病毒處理技術的重要基礎，在網(wǎng)絡環(huán)境下，計算機病毒檢測技術主要可以分為基于計算機的檢測與基于網(wǎng)絡的檢測兩個部分。從基于計算機的病毒檢測技術來看，主要包括完整性驗證技術、權限控制技術與特征碼匹配技術。其中完整性驗證技術是對穩(wěn)當程序的完整性作出檢測，從而發(fā)現(xiàn)依附或嵌入穩(wěn)當程序的病毒。權限控制技術是指對計算機程序權限作出嚴格控制，從而避免病毒對計算機造成破壞。其原理在于以病毒代碼特點為依據(jù)給予程序代碼加權值，當加權值總和超過計算機管理員所設置的閾值時，則可判定程序被病毒感染。特征碼匹配則是依據(jù)病毒所具有的共性，對程序作出檢測。由于這種技術只能識別已經(jīng)出現(xiàn)的病毒，所以對新病毒的檢測效果并不理想；從基于網(wǎng)絡的病毒檢測技術來看，主要包括誤用檢測與異常檢測兩類。其中，誤用檢測是依照特征庫數(shù)據(jù)對數(shù)據(jù)流作出檢測，特征庫中的所具有的特征碼規(guī)則包括端口、數(shù)據(jù)包長度、協(xié)議類型等內(nèi)容。這種檢測技術的有點在于能夠精準檢測并報告病毒特征，缺點則是難以防范未知病毒，并需要對病毒特征庫進行管理。異常檢測時候?qū)W(wǎng)絡流量等內(nèi)容作出檢測，這是因為病毒傳播過程中會對掃描探測包進行發(fā)送，這會造成網(wǎng)絡流量的突變，但是較高的誤報率是這種技術的主要缺陷。

1.2漏洞修補技術

計算機漏洞指的是計算機中存在的軟硬件以及協(xié)議，在運行過程或者安全策略等方面存在一定的缺陷，而計算機病毒則可以利用這些缺陷，在沒有經(jīng)過計算機管理員許可的情況下進入計算機與系統(tǒng)，并對計算機系統(tǒng)造成破壞。事實上，計算機漏洞的存在具有著絕對性，這是因為計算機軟硬件以及協(xié)議的開發(fā)所具有的滯后性所決定的，因此，漏洞修補往往是軟件商主動發(fā)現(xiàn)軟件缺陷或者是出現(xiàn)可入侵病毒之后再采取彌補措施的行為。因此，在計算機的維護中，需要選取能夠提供漏洞修補程序服務的軟件廠商，從而及時通過漏洞修補來破壞計算機病毒的傳播環(huán)境。

1.3防火墻與路由器控制技術

防火墻與路由器控制技術是指使用防火墻軟件或者對網(wǎng)絡配置作出合理的設置，避免設置端口以外的端口為計算機提供服務，同時對設置端口中的信息作出限制，從而有效切斷計算機病毒的移動渠道，以便屏蔽具有病毒特征的數(shù)據(jù)或者切斷已感染計算機與其他計算機之間的聯(lián)系。當然，無論是防火墻還是路由策略，對病毒所作出的判斷都以病毒的行為特征為依據(jù)，而一些病毒的行為特征和一般的應用十分類似，因此，使用這種技術對計算機病毒作出防范，容易出現(xiàn)對正常軟件的誤判。

二、網(wǎng)絡環(huán)境下計算機病毒防范技術的發(fā)展趨勢

網(wǎng)絡技術以及網(wǎng)絡病毒技術都處在高速發(fā)展的過程中，因此網(wǎng)絡環(huán)境下的計算機病毒防范工作也將有很長的路要走。當前，類型不同的計算機病毒特別是具有復合型特征的計算機病毒，很難利用常規(guī)的方法進行檢測與防范，因此，在病毒庫的建設中，有必要對計算機病毒的通性作出進一步的挖掘，這對于提升病毒檢測與防范的準確性和有效性具有著重要意義；其次，當前計算機病毒檢測與防范技術普遍具有著“一刀切”的特點，許多正常的程序會產(chǎn)生誤報現(xiàn)象。因此，未來的計算機病毒防范技術，有必要使用模糊思想對程序作出判斷，從而避免病毒漏檢或者正常程序的誤報現(xiàn)象，并確保對病毒的檢測過程始終保持謹慎態(tài)度；最后語義分析將成為網(wǎng)絡環(huán)境下計算機病毒檢測與防范的主要依據(jù)，這主要是因為面對不斷變異的計算機病毒，代碼語義能夠?qū)Σ《咀鞒鼋忉?，并能夠成為對程序作出準確判斷的依據(jù)。

三、結語

網(wǎng)絡環(huán)境下計算機病毒的傳播，對于網(wǎng)絡與計算機技術的發(fā)展、社會大眾的生活與工作都產(chǎn)生著嚴重危害，因此，計算機用戶應當掌握病毒檢測技術、漏洞修補技術以及防火墻與路由控制技術等。同時，網(wǎng)絡環(huán)境下計算機病毒防范技術中出現(xiàn)的問題，也為計算機病毒檢測與防范技術的發(fā)展指明了方向。相信隨著反病毒技術的發(fā)展，計算機病毒對社會所產(chǎn)生的危害也會被逐漸弱化。

參 考 文 獻

[1]尹立賢. 信息安全技術的實踐探索與創(chuàng)新研究[J]. 電子技術與軟件工程，2016，05：212.

[2]周瑩瑩，歐陽玉峰. 計算機網(wǎng)絡應用病毒防護技術[J]. 數(shù)字技術與應用，2016，01：215.