戴霄壤
近年來,計算機技術(shù)發(fā)展迅速,計算機網(wǎng)絡(luò)的應(yīng)用和覆蓋面積快速增加,為人們生產(chǎn)生活提供便利的同時也帶了極大的安全隱患,給黑客攻擊和計算機病毒侵入提供了便利,增加了信息損毀和泄密的風(fēng)險。因此,加大對計算機病毒的安全研究,掌握正確的安全策略,可以有力的減少計算機病毒帶來的危害。
一、計算機病毒概論
(一)計算機病毒的概念
計算機病毒是編制者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)影響計算機使用能自我復(fù)制的一組計算機指令或者程序代碼。如果把計算機系統(tǒng)比喻為人體的話,計算機病毒就像生物病毒一樣,具有自我繁殖、自我傳播以及觸發(fā)感染等生物病毒特征。計算機病毒具有獨特的復(fù)制能力,能夠快速傳播,又常常難以根除。它們隱藏在各種類型的文件中,當文件從一個用戶傳送到另一個用戶時,它們就隨同文件一起傳播開來。
(二)計算機病毒的分類
計算機病毒通常分為木馬病毒、蠕蟲病毒、感染型病毒,此外還有后門程序、黑客工具等廣義病毒。
木馬病毒是指隱藏在正常程序中的一段具有特殊功能的惡意代碼,是具備破壞和刪除文件、發(fā)送密碼、記錄鍵盤和攻擊Dos等特殊功能的后門程序。木馬病毒其實是計算機黑客用于遠程控制計算機的程序,將控制程序寄生于被控制的計算機系統(tǒng)中,里應(yīng)外合,對被感染木馬病毒的計算機實施操作。
蠕蟲病毒是一種常見的計算機病毒,是無須計算機使用者干預(yù)即可運行的獨立程序,它通過不停的獲得網(wǎng)絡(luò)中存在漏洞的計算機上的部分或全部控制權(quán)來進行傳播。計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)和惡意篡改系統(tǒng).影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼。
感染型病毒是將自身加入在其它的程序或動態(tài)庫文件(DLL的一種)中,從而實現(xiàn)隨被感染程序同步運行的功能,進而對感染電腦進行破壞和自身傳播。
(三)常見傳播方式:
常見的有以下幾種方式:
第一種是偽裝軟件傳播。病毒通常會偽裝成各種盜版軟件、游戲外掛、播放器等,通過貼吧、論壇、網(wǎng)站或者社交軟件等渠道發(fā)布,誘導(dǎo)受害者下載,進而感染病毒。
第二種是弱口令攻擊。弱口令就是容易被人猜測或破解的簡單口令,對于弱口令,黑客會使用自動化攻擊腳本,借助密碼字典暴力破解,然后進入系統(tǒng)植入病毒。
第三種是釣魚鏈接攻擊。黑客以中獎通知等為誘餌,通過短信、社交軟件向受害者發(fā)送網(wǎng)頁鏈接,或者通過郵箱發(fā)送惡意郵件,誘導(dǎo)受害者點擊,一旦點擊就會中毒。
(四)計算機病毒的危害
如果計算機不幸中毒,通常有以下幾種危害:
電腦運行異常緩慢;無法刪除某些程序 ;無法使用殺毒軟件;竊取用戶文件、銀行卡密碼、網(wǎng)游賬號等信息 ;遠程監(jiān)控受害者攝像頭或者桌面,窺探隱私;遠程控制中毒電腦,組成僵尸網(wǎng)絡(luò),對外發(fā)動攻擊、發(fā)送垃圾郵件、點擊網(wǎng)絡(luò)廣告牟利等。
二、計算機病毒的防范措施探究
隨著互聯(lián)網(wǎng)信息技術(shù)的快速發(fā)展,計算機已經(jīng)逐漸成為了人們?nèi)粘9ぷ魃畈豢苫蛉钡囊豁椆ぞ撸瑸槿藗兊墓ぷ魃钐峁┝藰O大的便利。但是,相應(yīng)的安全形勢也隨之變得越來越嚴峻,病毒入侵情況更是頻繁發(fā)生,導(dǎo)致了安全問題的出現(xiàn),不僅造成了信息的泄露,甚至對社會秩序都造成了比較大的消極影響。要想有效轉(zhuǎn)變這種情況,為計算機網(wǎng)絡(luò)安全提供更有力的支持和保障,除了要增強使用者的安全管理觀念以外,還應(yīng)該從以下幾個角度入手展開病毒防范,這樣才可以為信息安全提供更有力的支持和保障。
(一)加固系統(tǒng)
第一點安裝正版的操作系統(tǒng)。因為盜版系統(tǒng)通常留有很多后門和木馬程序,在盜版系統(tǒng)上談安全,就好比建在沙灘上的城堡一樣不堪一擊。而正版系統(tǒng)杜絕了上面的問題,運行比較穩(wěn)定,不會發(fā)生黑屏藍屏等現(xiàn)象,不會閹割功能。安裝正版操作系統(tǒng)還可以隨時獲得安全升級,讓用戶遠離盜版軟件所帶來的安全隱患,有效防范個人隱私信息外泄。
第二點打開系統(tǒng)防火墻。這是計算機對付病毒的第一道關(guān)卡,防火墻通過過濾不安全的服務(wù)而降低風(fēng)險,對網(wǎng)絡(luò)存取和訪問進行監(jiān)控審計。當發(fā)生可疑動作時,防火墻能進行適當?shù)膱缶?,并提供網(wǎng)絡(luò)是否受到監(jiān)測和攻擊的詳細信息。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻,所以系統(tǒng)環(huán)境變得更安全。
第三點及時修復(fù)漏洞?!毕到y(tǒng)漏洞”是操作系統(tǒng)存在的缺陷或者錯誤。這些漏洞如果被不法者利用,會有很嚴重的后果。比如:通過植入木馬控制用戶電腦,竊取信息,構(gòu)建僵尸網(wǎng)絡(luò),或者利用被控制的主機挖礦等等。修復(fù)漏洞相當于封堵了系統(tǒng)的缺陷,提高了系統(tǒng)的安全性。值得注意的是漏洞問題是與時間緊密相關(guān)的,一個系統(tǒng)從發(fā)布的那一天起,隨著用戶的深入使用,系統(tǒng)中存在的漏洞會被不斷暴露出來,這些早先被發(fā)現(xiàn)的漏洞也會不斷被系統(tǒng)供應(yīng)商發(fā)布的補丁軟件修補,或在以后發(fā)布的新版系統(tǒng)中得以糾正。
第四點設(shè)置復(fù)雜密碼。密碼是我們保護私密信息所設(shè)置的安全認證口令,需妥善保管和使用。在計算機,特別是網(wǎng)絡(luò)安全中,弱口令或者說簡單密碼,比如admin、admin888、123123這類系統(tǒng)初始設(shè)定的密碼。通過通用密碼,黑客能輕易的獲取系統(tǒng)后臺權(quán)限,對系統(tǒng)進行進一步的入侵。密碼推薦使用數(shù)字加字母或符號的組合,不要使用弱口令,也不要使用生日等個人信息。
(二)鑒別偽裝
絕大多數(shù)病毒都是通過誘騙的方式進入計算機系統(tǒng)的,他們通常會喬裝打扮成各種形式欺騙用戶。
第一點謹慎使用移動存儲介質(zhì)。移動存儲介質(zhì)(包括U盤、移動硬盤、軟盤、光盤、存儲卡)具有體積小、容量大的特點,作為信息交換的一種便捷介質(zhì),如今已經(jīng)得到廣泛應(yīng)用,相應(yīng)的也成為病毒傳播的重要媒介。謹慎使用移動存儲介質(zhì),杜絕連接可疑計算機設(shè)備,拷貝來歷不明文件,定期對介質(zhì)進行殺毒處理,可以有效防止病毒感染傳播。
第二點杜絕下載盜版軟件。務(wù)必在正規(guī)網(wǎng)站下載正版軟件。網(wǎng)上所謂的破解軟件綠色軟件,很多就是盜版軟件,通常以免費為誘餌,誘導(dǎo)用戶下載,而病毒常常就隱藏其中伺機傳播。因此務(wù)必在正規(guī)網(wǎng)站或者應(yīng)用商店下載軟件,杜絕盜版軟件的隱患。
第三點不要點擊釣魚鏈接。所謂“釣魚鏈接”是指不法分子利用各種手段,仿冒真實網(wǎng)站的URL地址以及頁面內(nèi)容,或者利用真實網(wǎng)站服務(wù)器程序上的漏洞在站點的某些網(wǎng)頁中插入危險的HTML代碼,以此來騙取用戶銀行或信用卡賬號、密碼等私人資料。釣魚鏈接通常借助社交工具,電子郵件等渠道進行傳播,對于來歷不明的鏈接,用戶需要仔細鑒別,不要錯誤的點擊釣魚鏈接。
(三)主動查殺
殺毒軟件通常集成監(jiān)控識別、病毒掃描和清除、自動升級、主動防御等功能,有的殺毒軟件還帶有數(shù)據(jù)恢復(fù)、防范黑客入侵、網(wǎng)絡(luò)流量控制等功能,是計算機防御系統(tǒng)(包含殺毒軟件,防火墻,特洛伊木馬和惡意軟件的查殺程序,入侵預(yù)防系統(tǒng)等)的重要組成部分。主動啟動軟件或者設(shè)置定時查殺,可以及時發(fā)現(xiàn)并清除病毒,封堵漏洞。
(四)有備無患
計算機安全要有底線思維,即使計算機完全被病毒感染,也要做到重要系統(tǒng)能恢復(fù),重要信息有備份,嚴格執(zhí)行數(shù)據(jù)備份的制度,有備才能無患。第一是設(shè)置系統(tǒng)還原點,一旦系統(tǒng)出現(xiàn)故障,可以通過系統(tǒng)還原點進行恢復(fù)。第二是數(shù)據(jù)備份,可以采用光盤刻錄等形式對重要數(shù)據(jù)定期進行備份。第三是善于運用軟件的自動備份功能,比如文檔處理軟件,可以設(shè)置自動保存文檔,即使突然關(guān)機也不必擔心文檔丟失。
(五)以人為本
從來就沒有萬無一失的方法,即使再好的方法也會因為人的疏漏而功虧一簣。只有常懷警醒之心,時刻保持安全意識,嚴格遵守安全守則,才是防治計算機病毒的根本保證。
三、總結(jié)
隨著計算機及網(wǎng)絡(luò)廣泛應(yīng)用,病毒的更新及傳播速度變得越來越快,導(dǎo)致安全問題頻繁發(fā)生,極易發(fā)生數(shù)據(jù)損毀甚至泄密事件。為了保證計算機網(wǎng)絡(luò)以及數(shù)據(jù)信息的安全,相關(guān)工作人員必須做好相應(yīng)的數(shù)據(jù)統(tǒng)計工作,有效利用防護墻技術(shù),將殺毒軟件的作用充分發(fā)揮出來,提前做好重要資料的備份。同時,加大計算機網(wǎng)絡(luò)安全與病毒管理力度,提升人們的安全保護觀念,這樣才可以打造一個更為安全高效的網(wǎng)絡(luò)環(huán)境,為大家的工作生活提供更有力的保障。
參考文獻:
[1]劉建輝.計算機網(wǎng)絡(luò)安全與計算機病毒防范措施淺析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2017(01):7-8.
[2]鄭志凌.計算機網(wǎng)絡(luò)安全和計算機病毒的防范措施[J].電子技術(shù)與軟件工程,2017(06):217-218.
[3]陳小雙.計算機網(wǎng)絡(luò)安全與計算機病毒的防范措施[J].電子技術(shù)與軟件工程,2018(05):210.
[4]樊曉鵬.計算機網(wǎng)絡(luò)安全與計算機病毒防范研究[J].計算機光盤軟件與應(yīng)用,2016,17(04):171+173.
計算機網(wǎng)絡(luò)信息安全及其防護對策探討