网络蠕虫控制预防措施探究.docVIP

网络蠕虫控制预防措施探究 　　摘 要 从20世纪50年代计算机网络出现，到如今发展至覆盖全国乃至全世界的大型互联网。 短短数年，互联网技术的日益完善、创新也使我们的生活越发便利，不过随之衍生的网络蠕虫成为威胁网络安全的重要隐患。例如2003年伊始，因网络蠕虫的攻击造成全球大部分国家的Internet全部或部分瘫痪。经由不同环境和传播途径，网络蠕虫爆发率也会大幅提高，覆盖范围会更广泛，造成的损失也会越大。本文以网络蠕虫的特征研究出控制和预防的办法。 关键词 蠕虫；病毒；预防 中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）87-0210-02 从1988年网络蠕虫出现至今，网络蠕虫正逐渐威胁每位互联网用户，给社会发展蒙上阴影，因此蠕虫的传播成为网络的主要威胁。网络蠕虫即指计算机病毒中的蠕虫病毒，通过网络等传播方式，如生物蠕虫般在计算机间进行传染。因为蠕虫病毒的传播方式多样，故其程序的传播速度很强大。 1蠕虫的定义 智能化、自动化和高技术化是新一代网络蠕虫的特征，通过扫描和攻击网络上存在系统漏洞的计算机，通过互联网或者局域网进行传播，这之中不需要计算机使用者干预就能运行。蠕虫的另一个基本特征就是可以进行“自我复制” 2 传播途径 在互联网上蠕虫病毒就像细菌，通过计算机为载体进行自我复制，将网络上所有计算机当成传染目标――E-mail、恶意网页、局域网中的共享文件、存在着漏洞的计算机操作系统等都成为蠕虫传播的媒介。 蠕虫病毒与计算机病毒的区别： 蠕虫和病毒的最大区别在于计算机蠕虫可以独立运行，并能把自身包含所有功能的版本传播到另外的计算机。目前蠕虫病毒尚无理论体系，这也是它区别一般病毒的地方。与黑客结合、存在于内存中不利用文件寄生等方式也是蠕虫病毒在一般病毒的一些共性之外所具有的自己的特征。 3 蠕虫的行为特征 1）自我繁殖。蠕虫自身主动完成搜索系统漏洞到利用漏洞攻击系统，再到复制副本；2）利用系统，网络应用服务漏洞。系统漏洞产生的原因具有多样性，诸如有操作系统本身的问题，有的是应用服务程序的问题等。计算机系统的相应权限被蠕虫利用系统漏洞获得，蠕虫进行复制和传播使蠕虫泛滥；3）造成网络拥塞。蠕虫在扫描漏洞计算机的过程中，蠕虫副本在不同计算机之间传递或者向随机目标发出的攻击数据时都不可避免的会产生大量的网络数据流量，从而导致整个网络瘫痪，造成经济损失； 4）破坏性强，易留下安全隐患。搜集、扩散、暴露系统的敏感信息等是大部分蠕虫都能够做到并在系统中留下后门。这些都会导致未来的安全隐患； 5）蠕虫会反复感染系统。如果你的计算机系统存在漏洞，并且漏洞没有及时的被修补，这是蠕虫就会传播到你的计算机系统上，影响计算机的正常工作，严重可能导致计算机系统的崩溃。一旦网络蠕虫传播开后，就会迅速的传播，计算机在重新联网的过程中还会再次被感染，也就是说计算机系统被网络蠕虫感染后，如果不及时的清理掉，就会使计算机系统受到蠕虫的反复感染，从而影响计算机的正常工作，给用户带来麻烦； 6）蠕虫会留下安全隐患。许多网络蠕虫会收集和暴露系统内部的一些敏感信息，而且还会在计算机系统中留下一道后门，这些后门会给网络蠕虫留下机会，再次的感染系统。这样就会给计算机的使用带来安全隐患，使用户的一些重要信息泄露，影响用户的工作。 4 蠕虫的危害 通过自身的大量复制，在网络中快速传播蔓延是蠕虫病毒的主要破坏方式。有限的网络资源被占用，整个网络因不堪重负而瘫痪，最终导致用户不能通过网络进行正常的工作。蠕虫计算机病毒易编制，且易从网上下载其源代码程序，并在加以修改后演变成新型病毒，通过互联网传播对计算机构成威胁。英国外相库克曾说过，计算机攻击将比军事打击更容易使英国瘫痪。蠕虫病毒的爆发没有哪一次不会给全球经济造成巨大损失，所以它的危害性已经严重威胁到人类。 蠕虫病毒感染能力强、速度快使之成为目前计算机病毒中危害最大、破坏能力最强的病毒。伴随着科技的革新，这种病毒已能够主动查找感染目标 在短时间之中迅速大规模爆发。运算速度慢、鼠标移动速度慢、键盘失灵、死机等都是计算机在蠕虫病毒爆发后出现的反应。 5 蠕虫的工作原理 蠕虫病毒感染主要是先通过扫描寻找系统漏洞，然后利用漏洞侵入计算机隐藏，等指令出现后对系统进行感染，并和其他蠕虫节点一起大规模聚拢，命令计算机接受其控制指令然后向其大量发送病毒，占用网络资源形成拥堵致使系统瘫痪。计算机内的文档被删除，大量垃圾病毒文件生成，计算机不受控制无法正常使用也是蠕虫病毒运行的结果。 6 蠕虫的预防措施 蠕虫种类数量越发繁多，破坏性强，隐蔽性增强，这也给防范蠕虫加大了难度。通过了解蠕虫特点和传播的途径，因此防范需要注意以下