王庚*

?

對計算機網(wǎng)絡病毒防治技術(shù)與黑客攻擊防范策略的探討

王庚*

（遼寧邊防總隊營口邊防檢查站，遼寧營口，115000）

本文首先對計算機網(wǎng)絡病毒的特點以及危害進行了簡要概述，并對計算機網(wǎng)絡病毒的防治技術(shù)進行了全面分析，最后探討了黑客攻擊防范策略，希望能夠?qū)⒂嬎銠C網(wǎng)絡的功能更加充分的發(fā)揮出來。

計算機；網(wǎng)絡病毒；防治技術(shù)；黑客攻擊；防范策略

引言

近年來，計算機網(wǎng)絡的應用面越來越廣，一定程度生提升了人們的工作和生活質(zhì)量。但是威脅計算機網(wǎng)絡使用安全性的因素是客觀存在的，病毒以及黑客攻擊問題制約了我國計算機網(wǎng)絡領(lǐng)域的全面發(fā)展，在這種情況下，積極加強計算機網(wǎng)絡病毒防治技術(shù)與黑客攻擊防范策略的探討具有重要意義。

1 計算機網(wǎng)絡病毒特點及其危害

1.1 計算機網(wǎng)絡病毒特點

計算網(wǎng)絡病毒即能夠被插入計算機程序中的破壞性數(shù)據(jù)，對計算機的功能造成威脅，同時可以自我復制計算機指令或者程序代碼。其擁有極大危害性，而計算機網(wǎng)絡病毒特點主要體現(xiàn)在可傳染性、寄生性和隱蔽性等方面。

①寄生性。計算機程序中預先寄生著病毒，在執(zhí)行這一程序時，其將發(fā)揮嚴重破壞性，該程序未啟動，無法及時發(fā)現(xiàn)；②隱蔽性。部分殺毒軟件應用中無法及時發(fā)現(xiàn)病毒，但是在對病毒處理時難度較高；③可傳染性。非法拷貝是其實現(xiàn)途徑，通常該病毒會附在其他程序上，當病毒發(fā)作，部分病毒進行自我復制并向其他程序傳遞，還有部分病毒會對計算機發(fā)生攻擊[1]。

1.2 計算機網(wǎng)絡病毒的危害

計算機網(wǎng)絡病毒在傳播病毒的過程中，通常會通過對薄弱環(huán)節(jié)進行攻擊、固化病毒程序、文件傳輸、網(wǎng)絡、拷貝軟盤等媒介進行應用，對網(wǎng)絡資源進行破壞[2]?，F(xiàn)階段，漏洞在計算機系統(tǒng)中是客觀存在的，針對系統(tǒng)軟件漏洞來講，容易被病毒利用并發(fā)起攻擊，最終將計算機的安全屏障進行突破，對網(wǎng)絡主機進行入侵，最終攻擊計算機資源，造成整個網(wǎng)絡系統(tǒng)產(chǎn)生癱瘓。

2 計算機網(wǎng)絡病毒防治技術(shù)

2.1 計算機防火墻技術(shù)

計算機防火墻包含以下功能：首先，訪問控制。轉(zhuǎn)換網(wǎng)絡地址、訪問控制執(zhí)行可以對訪問控制列表進行應用；其次，虛擬專用網(wǎng)絡。其中包括攻擊方案、管理和記錄日志以及加密等功能[3]。要想促使使用者對專用設備需求得以降低，努力實現(xiàn)組網(wǎng)多樣化的目標，就可以對防火墻進行應用，例如，持撥號和PP-POE等接入方式；計算機和動態(tài)路由，其支持特定網(wǎng)絡中管理DHCP標準；入侵檢測系統(tǒng)、防病毒系統(tǒng)，其是支持廣域網(wǎng)口、橋模式、內(nèi)容過濾的，具有一定防病毒功能。

從長遠的角度來看，計算機防火墻技術(shù)的功能將越來越完善，同時安全性也逐漸提升。然而，現(xiàn)階段防火墻在應用的過程中，速度慢限制了其功能的有效發(fā)揮，在促進防火墻速度提升的過程中，可以對網(wǎng)絡處理器、ASIC、FPGA等進行充分的應用，由于微型編程是網(wǎng)絡服務器的特點，因此可以從實際需求出發(fā)來升級防火墻功能，同時對IPV6產(chǎn)生支持作用。

2.2 加強計算機網(wǎng)絡管理

在對計算機網(wǎng)絡病毒進行防治的過程中，應綜合應用相關(guān)的技術(shù)和管理等措施，才能夠達到良好的防治效果。在對相關(guān)管理機制進行充分應用的背景下，計算機使用者能夠產(chǎn)生較高的病毒防范意識，并通過規(guī)范操作等途徑，來提升計算機網(wǎng)絡系統(tǒng)運行安全性[4]。目前，我國在積極防治計算機網(wǎng)絡病毒的過程中，以防御為主，相關(guān)防治措施呈現(xiàn)出較強的被動性，在這種情況下，必須加大計算機網(wǎng)絡管理力度，通過主動防御和治理來提升計算機病毒防治能力。

第一，通過健全規(guī)章制度，來高效實施管理、服務、維護計算機軟件系統(tǒng)和硬件設備的工作；第二，指定專門工作人員負責計算機網(wǎng)絡病毒防治工作，對系統(tǒng)中可能出現(xiàn)的病毒問題進行及時的發(fā)現(xiàn)和治理，通過對病毒的有效匯報，來提升計算機網(wǎng)絡病毒防治水平；第三，定期展開病毒查殺工作，對殺毒軟件進行合理應用。相關(guān)部門應加大對先進技術(shù)的研究和應用力度，堅持“防為主、殺為輔、防殺并行”的計算機網(wǎng)絡病毒防治原則。

3 計算機網(wǎng)絡黑客攻擊途徑及防范措施

3.1 拒絕服務攻擊及防范措施

拒絕服務攻擊是計算機網(wǎng)絡運行過程中的常見黑客攻擊途徑之一，SYN半開數(shù)據(jù)包在該網(wǎng)段路由器上的流量和數(shù)量必須得到充分的限制，并進行合理調(diào)整；同時部分內(nèi)核參數(shù)是與SYN數(shù)據(jù)段相對應的，這部分內(nèi)容也必須在系統(tǒng)中進行有效的設定，在這一過程中，如果部分SYN請求連接包超過時間限制，系統(tǒng)也可以對其進行強制復位，在這一過程中，由SYN數(shù)據(jù)段帶來的攻擊就能夠得到有效預防。

3.2 網(wǎng)絡嗅探及防范措施

計算機網(wǎng)絡運行過程中的另一個常見黑客攻擊途徑為網(wǎng)絡嗅探，在展開防范的過程中，措施如下：第一，網(wǎng)絡分段。每一個網(wǎng)絡段中都包含一組線路機器與共享低層設備，典型設備有動態(tài)集線器、網(wǎng)橋和交換機等，在對數(shù)據(jù)流進行有效限制的過程中，能夠?qū)π崽竭M行充分的預防；第二，加密。將加密處理措施應用于數(shù)據(jù)流中的敏感信息中；第三，雜錯節(jié)點禁用。對不支持雜錯的網(wǎng)卡進行安裝，對IBM兼容機嗅探進行預防[5]。

3.3 緩沖區(qū)溢出攻擊及防范措施

攻擊行動建立在緩沖區(qū)溢出漏洞基礎之上所形成的黑客攻擊即為緩沖區(qū)溢出攻擊。在對這一黑客攻擊進行防范的過程中，可以采取以下措施：第一，檢查程序指針完整性。即在引用程序指針前對其是否容易發(fā)生改變進行檢測。即使程序指針被攻擊者改變，那么系統(tǒng)也會第一時間發(fā)現(xiàn)這一被改變的指針，那么系統(tǒng)運行過程中就不會再次對這一指針進行應用；第二，堆棧保護。該編譯器技術(shù)能夠有效檢查程序指針完整性，此時需要對函數(shù)活動記錄中返回地址進行全面分析。將附加字節(jié)添加到堆棧中函數(shù)返回地址后，在函數(shù)返回的過程中，最先對該附加字節(jié)進行檢查，對其是否存在被篡改現(xiàn)象進行分析。如果存在過緩沖區(qū)溢出攻擊，此時函數(shù)返回前這種攻擊很容易得到全面檢測。然而，如果這些附加字節(jié)被攻擊者所預見，那么就會在溢出過程中對其進行制造，此時堆棧保護檢測就會被逃避。

4 結(jié)束語

綜上所述，近年來，計算機技術(shù)以日新月異的速度飛快發(fā)展，人類文明進入到信息時代，在這一時代背景下，計算機網(wǎng)絡被廣泛應用于各個領(lǐng)域，極大的提升了社會生產(chǎn)效率，但是計算機網(wǎng)絡病毒和黑客攻擊的存在，會對計算機網(wǎng)絡的穩(wěn)定性造成嚴重影響，最終威脅使用者的經(jīng)濟效益和個人因素安全性。因此必須有針對性的采取網(wǎng)絡病毒防治技術(shù)與黑客攻擊防范策略，才能夠不斷完善計算機網(wǎng)絡體系，從而將計算機網(wǎng)絡的功能更加充分的發(fā)揮出來。

[1] 李少飚. 網(wǎng)絡型病毒的主要特征以及計算機網(wǎng)絡安全隱患的對策研究[J]. 硅谷, 2014, 7(09): 153+147.

[2] 劉威. 試論計算機網(wǎng)絡維護策略及病毒防治技術(shù)應用[J]. 中國管理信息化, 2016, 19(12): 161-162.

[3] 楊業(yè)武. 南寧電信分公司計算機網(wǎng)絡多層次病毒防治系統(tǒng)[J]. 廣西通信技術(shù), 2017, (03): 4-6.

[4] 朱江. 計算機網(wǎng)絡安全應用及防御措施的研究——以病毒防護防治為例[J]. 才智, 2015, (19): 74.

[5] 董歆. 我國首次開展計算機病毒疫情網(wǎng)上調(diào)查活動4.12——全國計算機病毒疫情調(diào)查開始[J]. 信息網(wǎng)絡安全, 2016, (04): 7.

Discussion on Computer Network Virus Prevention Technology and Hacker Attack Prevention Strategy

WANG Geng*

(Yingkou frontier inspection station, Yingkou, Liaoning, Liaoning, 115000, China)

this paper first on the characteristics and harms of the computer network virus is a brief overview, and the prevention and control technology of the computer network virus has carried on the thorough analysis, finally discusses the hacker attack prevention strategy, hopes to more fully play to the functions of the computer network.

computer; The network virus; Prevention and control technology; Hacker attacks; Prevention strategies

王庚. 對計算機網(wǎng)絡病毒防治技術(shù)與黑客攻擊防范策略的探討[J]. 數(shù)碼設計, 2017, 6(5): 11-12.

WANG Geng. Discussion on Computer Network Virus Prevention Technology and Hacker Attack Prevention Strategy[J]. Peak Data Science, 2017, 6(5): 11-12.

10.19551/j.cnki.issn1672-9129.2017.05.004

TP3

A

1672-9129(2017)05-0011-02

2017-02-01；

2017-03-04。

王庚，男，滿族，1972年12月出生，遼寧凌海人，大學本科，計算機科學與技術(shù)專業(yè)，現(xiàn)任遼寧邊防總隊營口邊防檢查站八級工程師，研究方向為電子信息。E-mail:5824840@qq.com