论网络病毒及其防治方法.docxVIP

论网络病毒及其防治方法　　论文关键词：网络病毒；防治　　论文摘要：随着计算机网络的普及，网络安全问题日益突出。网络病毒的迅迅传播、再生、发作将造成比单机病毒更大的危害，该文结合网络操作系统的特点介绍一些防治病毒的基本方法和技术，预防网络病毒的方法。　　计算机病毒对计算机网络影响是灾难性的。从80年的“蠕虫”“小球”病毒起至今，计算机使用者都在和计算机病毒斗争，创造了形形色色的病毒产品和方案。近年Internet的发展，E-MAIL和一批网络工具的出现改变了人类信息的传播方式和生活，同时也使计算机病毒的种类迅速增加，扩散速度大大加快，出现了一批新的传播方式和表现力的病毒，病毒的主发地点和传播方式己经由以往的单机之间的介质传染完成了向网络系统的转化，类似于“CIH，Melisa，Exploer”网络传染性质的病毒大量出现，随着计算机网络的普及，网络安全问题日益突出。计算机网络的主要特点是资源共享。一旦共享资源感染病毒，网络各结点间信息的频繁传输会把病毒传染到所有共享的机器上，从而形成多种共享资源的交叉感染。病毒的迅迅传播、再生、发作将造成比单机病毒更大的危害，后果不堪设想。因此，网络环境下病毒的防治就显得更加重要了。　　本文结合网络操作系统的特点介绍一些防治病毒的基本方法和技术，预防网络病毒的方法。　　　　1 网络安全性的缺陷　　虽然Ｎetware对一些病毒具有“免疫力”，许多病毒由于Ｎetware dos shell的作用，不能与Ｎetware共存，但是在网络系统的各个组成部分，如接口和界面，以及各层次的相互转换毕竟存在着不少的漏洞和薄弱的环节，尤其在软件方面漏洞更多。网络病毒一旦突破网络安全系统，传播到网络服务器，进而在整个网络上感染、再生，就会使网络系统资源遭到破坏。　　例如，由于ＮetWare取代了ＤＯＳ的中断向量，大多数病毒在Ｎetware环境下不能运行，这就大大减少了病毒对ＮetWare的攻击，但是，仍有一些病毒能以ＮetWare的可装入模块（ＮＬＭ）方式运行于网络中。　　　　2 网络病毒的特点　　1）破坏性：网络病毒破坏性极强，一旦服务的硬盘被病毒感染，就会破坏ＮetWare分区中某些区域的内容，使文件服务器无法启动，整个网络陷于瘫痪，造成灾难性后果。　　2）传播性：网络是一个很好的病毒传播媒介，网络病毒可以按指数增长速度进行再生，并能很快地传播到整个网络上。　　3）可激发性：网络病毒激发的条件多样化，可以是时钟、系统的日期和用户名，也可以是网络的一次通信等。一个病毒程序可以按照设计者的要求，在某个工作站上激活并发出攻击。　　4）潜在性：网络一旦感染了病毒。即使病毒已被消除，其潜在的危险也是巨大的。根据DATAQUEST公司的研究发现，病毒在网络上被消除后，85%的网络在30天内会再次被感染。　　　　3 网络病毒防治的重要性　　在网络环境下，防治病毒总是显得尤为重要，这主要有以下两个方面的原因：首先病毒感染速度快，具有很大的破坏力，造成的网络瘫痪损失难以估计；其次是遭到病毒破坏的网络要进行恢复非常麻烦，有时几乎不大可能恢复。网络服务器一旦中毒，清毒、解毒所需的时间很长，往往是单机的几十倍。因此，防治网络病毒是一件非常重要的事情。　　　　4 网络病毒防治的基本方法、技术和措施　　目前，网络大都采用Client/Server(客户机／服务器)的工作模式，防治网络病毒需要从服务器和工作站两个主要方面并结合网络管理着手解决。　　4.1 网络管理方面　　1） 对网络用户进行病毒防治的教育，制定严格的工作站安全操作规程。网上各工作站的操作人员必须严格按照网络操作手册进行操作。　　2） 建立一整套网络软件及硬件的维护制度，定期对各工作站进行维护。　　3） 建立网络系统软件的安全管理制度，对网络系统软件指定专人管理、定期备件，并建立网络资源表和网络设备档案，对网上各工作站的资源分配情况、故障情况、维修记录要分别记录在案。　　4） 严格加强软件的管理，严禁软件随意流通，必要时取消分散在各用户计算机上的软盘驱动器，以避免用户将有病毒的软盘在机器上运行。　　5） 设置正确的访问权限和文件属性，可以有效地防止病毒侵入。Ｎetware提供了目录或文件的访问权限与属性两种安全性措施。　　访问权限有：read(读)、create（建立）、write（写）、erase（删除）modify（修改）、file scan（文件扫描）access control（访问控制）superuisory（管理权）.　　文件属性有：archive needed（需归档）、 copy inhibit（拷贝禁止）、Delete inhibit(删除禁止)、 execute only（只执行）、 read only （只读）、read write（读写）、 rename