基于计算机网络病毒的分析与防范.docVIP

基于计算机网络病毒的分析与防范 作者： 指导教师： 2013年 11月 目 录 第一章 引言 - 3- 第二章 网络病毒新特点 - 3 - 第三章 计算机病毒的反病毒对策 - 6- 第四章 计算机病毒的防护 - 7- 结束语 - 13- 参考文献 - 13- 致谢 - 13 - 基于计算机网络病毒的分析与防范 摘要：本文分析了当前网络时代计算机病毒的特点，并提出了相应的防范措施，对今后的病毒防范趋势作了预测与判断。 关键词：网络；病毒；防范 一、引言 据国外媒体报道，调研公司Forrester Research周二发布的报告显示，2013年全球网民数量将达到22亿，其中17%来自中国。报告指出，到2013年，全球网民数量将达到22亿，其中亚洲网民数量将占到43%，而中国网民将占到全球的17%。报道还说，商务交易类应用的用户增长最快，平均增幅68%，其中，网上支付用户增幅80.9%，在所以应用排名第一。 因此，分析网络环境下计算机病毒新特征、探讨有效防范措施成为网络安全亟待解决的问题。 二、网络病毒新特点 新病毒层出不穷，电子邮件已成为病毒传播的主要途径，最新统计资料表明，目前全世界流行的病毒共有20000余种，这个数量正在以每月300～500种的速度向上飞速膨胀。据ICSA（International　Computer　Security　Association，国际计算机安全协会）1998年对581458台桌面机和12122台应用/文件服务器进行抽样调查的结果显示，几乎所有计算机(大于99％)都有过被计算机病毒感染的经历。虽然有91％的服务器和98％的桌面机都使用了反病毒软件，但病毒感染、发作率在今年仍是有增无减。同时，随着电子邮件系统的普及，通过Internet电子邮件传播的病毒、黑客程序和网络蠕虫越来越多。与以往病毒主要靠软件盘交换方式传播不同，现在，电子邮件是病毒（特别是宏病毒）的重要传播途径。　病毒家族的种类越来越多，且传播速度大大加快，传播空间大大延伸，呈现无国界的趋势　随着计算机技术的发展和软件的多样性，病毒的种类也呈现多样化发展的态势，病毒不仅仅有引导型病毒、普通可执行文件型病毒、宏病毒、混合型病毒，还出现专门感染特定文件的高级病毒。（特别是Java、VB和ActiveX的网页技术逐渐被广泛使用后，一些有心人士就利用Java、VB和ActiveX的特性来撰写病毒。） 以Java病毒为例，虽然它并不能破坏硬盘上的资料，但如果使用浏览器来浏览含有Java病毒的网页，浏览器就把这些程序抓下来，然后用使用者自己系统里的资源去执行，因而，使用者就在神不知鬼不觉的状态下，被病毒进入自己的机器进行复制并通过网络窃取宝贵的个人秘密信息。病毒就这样在终端之间不断传播。据统计，以前通过磁盘等有形媒介传播的病毒，从国外发现到国内流行，传播周期平均需要6－12个月，而Internet的普及，使得病毒的传播已经没有国界。特别是近几个月以来，美丽杀手、怕怕、辛迪加、欢乐99、一直到最近的美丽公园、探索蠕虫等恶性病毒，通过Internet在短短几天就传遍整个世界，这些病毒能够在这么短的时间内，给人类造成重大破坏。　 病毒的破坏性不断增加，这主要体现在：像CIH一类的恶性病毒破坏主板BIOS和硬盘数据，使得用户需要更换主板；由于硬盘数据的不可恢复性丢失，给中国用户带来巨大损失（主要是在4月26日）；COMPAT、DELTREE等宏病毒随机修改数据、文件，并删除文件；探索蠕虫，美丽杀手等特洛伊木马型病毒，在短时间内造成世界范围内的网络瘫痪和数据丢失。 随着计算机软硬件水平的不断发展，近年来，计算机病毒技术也是突飞猛进。计算机病毒对于人类造成的影响已经越来越大。据来自Security Portal的报告，排在1999年计算机安全问题第一位的就是计算机病毒事件，而与计算机病毒相关的黑客问题也在其中占有相当大的比例。 下面从计算机病毒的表现术角度分析计算机病毒的新特点： （一）基于视窗的计算机病毒越来越多　　 随着微软视窗--Windows操作系统的市场占有率居高不下，使得针对这些系统的计算机病毒数越来越多，近年来，攻击计算机的计算机病毒绝大多数都是针对Windows操作系统。　　 另外一个很重要的原因是Windows操作系统本身也存在比较多的安全漏洞，微软1999年发布的Windows补丁程序是1998年的两倍；其Internet Explorer浏览器、Web 服务