谈我国互联网安全现状及防.docVIP

谈我国互联网安全现状及防 　　摘要：本文针对当前我国互联网的安全现状,阐述了常见的病毒/木马的发展现状及特点，探讨了防范病毒/木马的具体措施。 　　关键词：计算机安全 病毒 现状 安全防范 　　1.我国当前的互联网安全状况 　　1.1我国计算机用户病毒感染情况 　　2009年，计算机病毒感染率为70.51%，较2008年有所下降,但仍然维持在比较高的水平；其中多次感染病毒的比率为42.71%。2008年5月至2009年8月以来，全国没有出现一种病毒短时间内大范围感染的重大疫情。这也与我国病毒主要以木马病毒为主有关，潜伏性、隐蔽性是木马病毒的特征，因此从表现上已很难再发生类似“冲击波”“熊猫烧香”这样的重大计算机病毒疫情，进一步显示出病毒趋利性的特点。计算机病毒、木马的传播方式仍然以网页挂马为主。 　　1.2计算机病毒造成的损失情况 　　2009年有关调查结果显示，密码账号被盗、受到远程控制、系统（网络）无法使用、浏览器配置被修改是计算机病毒造成的主要破坏后果。用户密码、账号被盗的比例仍然呈上升趋势，2009年密码被盗占调查总数的27.14%，比2008年增长了8.44个百分点，并且位居2009年计算机病毒造成的主要危害的首位。“onlinegames”、“网游窃贼”、“犇牛”、“猫癣”等病毒利用多种传播渠道进行传播并下载木马，并帮助木马传播，盗取账号密码，攫取非法经济效益，给被感染的用户带来重大损失。 　　2. 2009年常见病毒/木马 　　2.1 “木马下载器”(Troj_Downloader) 　　该病毒会在用户的计算机上悄悄运行，并从黑客指定的网站下载“灰鸽子”、“网络游戏木马”、“密西”等多个病毒、木马及其变种。用户计算机一旦感染了“木马下载器”就会同时感染其下载的多个病毒。用户的QQ、网络游戏甚至是银行卡的账号及密码都有可能被黑客窃取，从而带来损失。 　　2.2 “U盘杀手”及变种 　　“U盘杀手”是一种专门窃取U盘资料的木马病毒，它不会主动传播，但会在中毒计算机操作系统的系统目录下的多个文件夹中生成不同的可执行病毒文件，一旦计算机用户点击文件，就会启动运行该病毒。 　　2.3 AutoRun及变种 　　“AutoRun”病毒通过Autorun.inf文件自动调用执行优???等移动存储介质中的病毒、木马等程序，然后感染用户的计算机系统。 　　2.4 “网游大盗”（Troj_OnlineGames、Gamepass）及变种 　　这是一类盗取网游账号密码或装备的木马。这些木马具有高度的代码相似性,并且变种繁多,盗取各种网络游戏的帐号密码,这是木马产业化的一个产物。这类木马会在系统目录下释放一个exe文件和dll文件,后期的变种会在“%windir%\Fonts”目录下释放一个dll文件和一个fon文件,同时关闭常用杀毒软件和windows自动更新。 　　3.计算机病毒传播的主要途径 　　3.1 通过电子邮件进行传播。大多数Internet邮件系统提供了在网络间传送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌入网络，网络使用的简易性和开放性使得这种威胁越来越严重。 　　3.2 通过网页下载或浏览进行传播。现今很多恶意网站都采用网页挂马方式，在正常的网页代码中插入恶意代码，计算机访问该网页后会自动执行隐含在网页中的恶意代码，从网上下载病毒体至计算机，从而导致计算机中毒。“挂马”是指在网页中嵌入恶意代码，当存在安全漏洞的用户访问这些网页时，木马会侵入用户系统，然后盗取用户敏感信息或者进行攻击、破坏。这种通过浏览页面方式进行攻击的方法具有较强的隐蔽性，用户难于发现。 　　3.3 通过局域网进行传播。局域网（LAN）中文就是“局部区域网络”的简称，英文全称是“Local Area Network”，它主要是指在小范围内由服务器和多台电脑组成的工作组互联网络，属于计算机网络应用的一个分支。由于通过服务器把网内每一台电脑连接，因此局域网内的信息的传输速率比较高，同样也给病毒传播提供了有效的通道，只要局域网中有一台电脑中毒，将导致整个局域网的电脑都连带出现中毒症状，甚至部分电脑还会被种植多个木马，后患无穷。 　　4.当前计算机病毒防范措施 　　4.1 加强安全防范意识 　　(1)不要随意浏览黑客网站、色情网站。防病毒软件最好开启网络监控功能。时下许多病毒、木马和间谍软件都来自于黑客网站和色情网站。(2)及时备份重要数据。操作系统和应用软件可以重装,而重要的数据就只能靠备份,有了完整的数据备份,在遭到攻击或系统出现故障时也能迅速恢复我们的系统。(3)使用优盘、软盘进行数据交换前，先对其进行病毒检查;同时, 禁用优盘的自动播放功能，避免在插入优盘或移动硬盘时受到病毒感染。(4)及时下载安装操作系统和系