浅谈网络病毒分类及对策.docVIP

浅谈网络病毒分类及对策摘要：当前，计算机网络飞速发展，网络病毒也同步发展，一旦中毒，严重的你关机、杀毒都无济于事，他会在很短的时间内传遍整个局域网，一台机一台机的杀毒模式已经不适应了。网络病毒从类型上分，可以分为两种：木马病毒、蠕虫病毒，从传播途径来说，又可以分为漏洞型病毒、邮件型病毒两种。新病毒层出不穷，我们除了升级杀毒软件，还要不断补充新的查杀知识，在工作中不断积累实践经验才能在网络管理员与网络病毒的战斗中处于更加有利的地位。 关键词：网络病毒　网络安全　木马病毒　蠕虫病毒 中图分类号：G22 文献标识码：A 文章编号：1008-925X(2012)O8-0165-01 现如今，计算机已经成为人们的必备品，互联网已成为人与人之间沟通的重要方式跟桥梁，再加上现在的微博的盛行，手机智能系统的应用，网络已经完全成为人们生活中的不可缺少的一部分，如购物、工作、游戏、聊天等。计算机最开始简单的文件处理、数学运算、办公自动化发展到复杂的企业外部网、企业内部网、互联网世界范围内的业务处理以及信息共享等。计算机发展的脚步迅速，网络病毒的发展也是随之发展的，严重的网络病毒一旦爆发，甚至你关机、杀毒都无济于事，他会在很短的时间内传遍公司的网络，一台机一台机的杀毒模式已经不适应了。网络病毒一般是利用电脑本身存在的问题或弱点进行传播，系统的防护是重要的一个环节，网络病毒与反病毒是对立成长，相互存在的，这两种技术就是在不断地杀与被杀中互相壮大，成长。现在的计算机病毒最长的特点包括：寄生性、隐蔽性、潜伏性、传染性、破坏性、计算机病毒可触发性。 一、网络病毒分类 1、网络病毒类型 根据网络病毒类型上分，可以分为两种：木马病毒、蠕虫病毒。木马病毒是一种后门程序，它会潜伏在操作系统中，窃取用户资料比如QQ、网上银行密码、账号、游戏账号密码等。蠕虫病毒相对来说要先进一点，它的传播途径很广，可以利用操作系统和程序的漏洞主动发起攻击，每种蠕虫都有一个能够扫描到计算机当中的漏洞的模块，一旦发现后立即传播出去，由于蠕虫的这一特点，它的危害性也更大，它可以在感染了一台计算机后通过网络感染这个网络内的所有计算机，被感染后，蠕虫会发送大量数据包，所以被感染的网路速度就会变慢，也会因为CPU、内存占用过高而产生或濒临死机状态。 2、网络病毒传播途径 按照网络病毒的传播途径来说，又可以分为漏洞型病毒、邮件型病毒两种。相比较而言，邮件型病毒更容易清楚，它是由电子邮件进行传播的，病毒会隐藏在附件中，伪造虚假信息欺骗用户打开或下载该附件，有的邮件病毒也可以通过浏览器的漏洞来进行传播，这样，用户即使只是浏览了邮件内容，并没有查看附件，也同让会让病毒趁虚而入。而漏洞性病毒应用最广泛的就是WINDOWS操作系统，而WINDOWS操作系统的系统操作漏洞非常多，微软会定期发布安全补丁，即便你没有运行非法软件，或者不安全连接，漏洞性病毒也会利用操作系统或软件的漏洞攻击你的计算机，例如2004年风靡的冲击波和震荡波病毒就是漏洞型病毒的一种，他们造成全世界网络计算机的瘫痪，造成了巨大的经济损失。 网络在发展，计算机在普及，病毒也在发展跟普及，如今的病毒已经不止是传统意义上的病毒，有的时候一个病毒往往身兼数职，自己本身是文件型病毒、木马型病毒、漏洞性病毒、邮件型病毒的混合体，这样的病毒危害性更大，也更难查杀。例：“新版《倩女幽魂》刚刚以7300万票房的成绩成为春季档期新冠，网络上打着新倩女幽魂旗号的木马病毒流行度也急剧攀升，风头盖过此前让大量影迷电脑惨遭攻击的《3D肉蒲团》。”记者采访360安全中心获悉，近期伪装新《倩女幽魂》BT下载种子的病毒变种已达到400余个，360安全卫士在4月26日拦截此类病毒攻击超过7万次，建议网友下载视频时注意开启360等安全软件防护，这是一则近日出现在互联网上的信息。如今的病毒传播的方式更加多样化，如何预防和查杀已成为网络安全的重要探讨问题。 二、网络安全对策 网络病毒每年将造成的巨大的经济损失，发达国家尤为严重。据美国FBI统计，美国每年因网络安全造成的损失高达75亿美元，Ernst和Young报告，由于信息安全被窃或滥用，几乎80%的大型企业遭受损失。虽然我国收到黑客攻击的损失情况不能与美国等发达国家相比，但是我们国家互联网用户多、用户规模大，网络病毒问题已刻不容缓。　网络安全是每个网管人员是首要任务，研究应对措施也不仅仅是就是操作系统开发者和杀毒软件开发者的事，网管人员需做好必要的防范措施。 1、 防火墙 建立一个完整、安全、统一的防火墙防护体系，将不被允许访问的用户与数据拒之门外，阻止黑客访问自己的网络，防止网路不安全因素蔓延到局域网。可以将电脑的账户密码设置的相对复杂一些，将GUEST帐户禁用并删除无用的用