吳曉東 武警北京指揮學(xué)院

基于信息安全的計算機主動防御反病毒技術(shù)研究

吳曉東 武警北京指揮學(xué)院

隨著計算機網(wǎng)絡(luò)互聯(lián)互通，我們有必要強化計算機通信網(wǎng)絡(luò)安全防范措施，防止商業(yè)企業(yè)機密泄露、以及防范遭到破壞或竊取，以保護計算機通訊系統(tǒng)和通信網(wǎng)絡(luò)中的大量信息資源免遭不同種類型的威脅、干擾與破壞。

信息安全 計算機主動防御反病毒 木馬病毒

近年來，隨著我國互聯(lián)網(wǎng)的快速普和全面應(yīng)用，我國的信息化發(fā)展迅速。信息安全越來越受到關(guān)注，只有信息安全得到保護，信息化才可以健康有序的發(fā)展。信息安全的保護主義是實現(xiàn)對信息的保密性、真實性、完整性、未授權(quán)拷貝、系統(tǒng)的安全性方面。要想杜絕網(wǎng)絡(luò)病毒入侵電腦，就要先對病毒的傳播方式方法有個大體的了解。只有知道了病毒的入侵，才能采取一系列的反病毒方法。

1 病毒傳播形式

當(dāng)前比較熱門的病毒，主要是木馬病毒和蠕蟲病毒。木馬病毒其實是一類后門啟動程序，他的入侵主要是隱藏在計算機的操作系統(tǒng)里對用戶資料進行竊取。竊取用戶的QQ密碼、網(wǎng)上銀行賬戶密碼、電子郵箱密碼以及游戲賬戶密碼等信息。蠕蟲病毒相比木馬病毒更高級，具有檢查計算機電腦有沒有系統(tǒng)及軟件漏洞的模塊，假設(shè)檢查到某臺電腦存在漏洞，就會立刻啟動傳播程序，通過操作系統(tǒng)和軟件程序的漏洞給予主動攻擊，傳播途徑十分廣泛，危害性比木馬病毒大，假設(shè)其中一臺電腦感染了蠕蟲病毒后，其局域網(wǎng)里面的另外電腦也會迅速被感染蠕蟲病毒，然后電腦就會不斷的被接受蠕蟲病毒發(fā)送的數(shù)據(jù)包，被感染蠕蟲病毒的電腦由于過多的無關(guān)數(shù)據(jù)發(fā)送來，就會降低了電腦的運行速度，同時還會造成CPU內(nèi)存占用率過高而出現(xiàn)卡住死機發(fā)生。

病毒的傳播途徑也是多種多樣，當(dāng)前比較主流的病毒傳播主要有漏洞型病毒傳播和郵件型病毒傳播。郵件類病毒是借助于網(wǎng)絡(luò)電子郵件傳播，這類病毒在傳播前會先隱藏在郵件的附件中，并偽裝成用戶易點擊的虛假信息，如果用戶一旦點擊，打開含有病毒信息的附件時，這類病毒就會迅速擴散傳播。除了借助郵件傳播外，還有借助用戶瀏覽器的軟件漏洞進行入侵。主要是用戶在查看自己的郵件時，瀏覽器存在漏洞，就造成了郵件病毒的傳播。漏洞型病毒傳播主要是利用微軟windows操作系統(tǒng)的漏洞造成漏洞型病毒趁虛而入，攻占你的計算機。

2 計算機主動防御反病毒技術(shù)分析

2.1 建立病毒防火墻技術(shù)

病毒防火墻能很好的阻止威脅計算機的用戶和其數(shù)據(jù)，杜絕黑客利用病毒程序訪問自己的電腦網(wǎng)絡(luò)，防止一些不安全因素擴散到電腦所在的局域網(wǎng)絡(luò)里。病毒防火墻是近幾年出來的一個新概念，是從信息安全防火墻中擴展出來的，具有實時殺毒的功能，可以達(dá)到對系統(tǒng)實現(xiàn)實時監(jiān)控，系統(tǒng)數(shù)據(jù)的流入以及流出可能包含病毒代碼過濾器等方面的作用。病毒防火墻的優(yōu)勢是可以很好地防止病毒從網(wǎng)絡(luò)到本地計算機系統(tǒng)，這也突破傳統(tǒng)殺毒軟件的智能化靜態(tài)清除病毒是在網(wǎng)絡(luò)上被感染的文件，用于實時通信的網(wǎng)絡(luò)但是卻不殺。其次是實時性，假設(shè)一旦病毒侵入系統(tǒng)或從系統(tǒng)中的其他資源的感染，病毒防火墻就會自動檢測，并且進行去掉，能夠?qū)崿F(xiàn)這樣最大可能地避免病毒的資源破壞的作用。

2.2 采用特征碼技術(shù)和虛擬機技術(shù)

特征碼技術(shù)主要是用于對已知病毒的分析查殺，是病毒診斷方法中的一種。具體就是對被檢測的對象進行掃描，假設(shè)發(fā)現(xiàn)被檢測對象內(nèi)部發(fā)現(xiàn)了一種特定病毒碼，就說明發(fā)現(xiàn)了該病毒碼所代表的病毒。對于提取特征碼的過程往往是自動的，少數(shù)時就需要反病毒學(xué)者進行人工干預(yù)。但是描述特征碼無法用到所有的病毒，許多的病毒是特征碼根本無法描述不出來的。在使用特征碼技術(shù)時一定要使用一些補充功能，如，壓縮包和壓縮可執(zhí)行性文件的自動查殺技術(shù)。虛擬機技術(shù)的出現(xiàn)是對沒有出現(xiàn)過的，未知的病毒查殺的一種新的反病毒技術(shù)，也就是在特征碼技術(shù)對沒出現(xiàn)過的病毒的一種補充查殺技術(shù)。虛擬機技術(shù)的使用必須要有一個虛擬計算機系統(tǒng)的建立，虛擬機完全就像一個真實的計算機，可以工作，比如安裝操作系統(tǒng)、安裝應(yīng)用程序、訪問網(wǎng)絡(luò)資源等。雖然它只是一個在你的物理計算機上運行的應(yīng)用程序，其實它是一個真正的計算機在虛擬機中運行的應(yīng)用程序。所以當(dāng)評估軟件在虛擬機中，系統(tǒng)可能會崩潰，即使系統(tǒng)崩潰，但只是一個虛擬機操作系統(tǒng)，并不是一個物理的計算機操作系統(tǒng)，并使用虛擬機撤消功能，可以立即將虛擬機恢復(fù)到狀態(tài)之前的軟件安裝。也就是說假設(shè)程序文件真的含有病毒，那么我們就可以采用還原虛擬計算機的環(huán)境來阻斷病毒運行，計算機的系統(tǒng)也不會受到影響，虛擬機技術(shù)存在的不足是會過多的占用系統(tǒng)的使用資源，這樣計算機系統(tǒng)就不會出現(xiàn)死機現(xiàn)象。

2.3 啟發(fā)式反病毒技術(shù)

啟發(fā)式代碼掃描技術(shù)具有自我發(fā)現(xiàn)的能力，具有發(fā)現(xiàn)新病毒，做到防御未知病毒，具有區(qū)分正常程序和不正常程序的能力。啟發(fā)式技術(shù)不同于傳統(tǒng)的反病毒技術(shù)，傳統(tǒng)的反病毒掃描技術(shù)是在文件中查找已知病毒的特征碼來鑒別有沒有染毒，是一種靜態(tài)的過程，僅能查出已知的病毒。對于啟發(fā)式掃描，能夠根據(jù)某些規(guī)則職能地分析程序的代碼，從而有可能找到未知的病毒。啟發(fā)式技術(shù)通過對比一個運行程序文件的指令執(zhí)行順序和正常的程序文件運行指令執(zhí)行順序，做出那些是正常程序，哪些是不正常程序的判斷，當(dāng)檢測到指令中還要可疑的指令動作時，做出病毒程序判斷并對其進行攔截處理。一個運用啟發(fā)式掃描技術(shù)的病毒檢測軟件，實際上就是以特定方式實現(xiàn)的動態(tài)高度器或反編譯器，通過對有關(guān)指令序列的反編譯逐步理解和確定其蘊藏的真正動機。

[1]計算機病毒檢測技術(shù)研究與實現(xiàn)[J].段曉陽.電子技術(shù)與軟件工程.2015(21)

[2]計算機反病毒技術(shù)的發(fā)展現(xiàn)狀與展望[J].趙仲飚.產(chǎn)業(yè)與科技論壇.2015(05)