基于计算机病毒技术分析与研究.docVIP

基于计算机病毒技术分析与研究 　　摘要：作为信息技术的典型代表，计算机技术应用阶段同样面临着各种问题，阻碍了网络运行的安全可靠性。病毒是破坏计算机及其网络性能的常见因素，造成计算机病毒形成的因素复杂多样，其根本原因是由于计算机系统存在的漏洞，往往为恶意攻击者的入侵创造了条件。文章在此背景下介绍了计算机病毒的特点，提出了计算机病毒的防范技术，检测和清除病毒技术的应用，希望对后续研究有所帮助。 　　关键词：计算机；病毒技术；分析；研究 　　中图分类号：TP393.08 文献标识码：A 文章编号：1007-9599 (2012) 11-0000-02 　　计算机是企业办公自动化的主要设备，与其它辅助装置组建成高效率的办公网络，显著改善了内部经营管理的成效。作为信息技术的典型代表，计算机技术应用阶段同样面临着各种问题，阻碍了网络运行的安全可靠性。病毒是破坏计算机及其网络性能的常见因素，容易给企业内网带来诸多攻击与危害，深入研究计算机病毒及其防御技术是极为重要的。 　　一、计算机病毒的特点 　　造成计算机病毒形成的因素复杂多样，其根本原因是由于计算机系统存在的漏洞，往往为恶意攻击者的入侵创造了条件。目前，市场上销售的计算机软硬件装置均存在不同的缺陷，导致计算机设备组网运行时易受到外部环境的袭击，中断了操作系统正常功能的发挥。病毒是危害计算机安全使用的主要原因之一，其具备以下特点： 　　（一）危害性。由于某种因素引发病毒现象，计算机将遭受来自多方面的危害，这是病毒破坏性的基本表现。如：病毒入侵计算机内部，原先编制的程序代码则无法正常执行，程序指令操作秩序混乱，用户难以获取经计算机处理后的数据结果。此外，病毒对数据库的破坏作用极大，可摧毁数据库权限访问的安全措施。 　　（二）隐蔽性。病毒具有很强的隐蔽性，若无外界条件的刺激则很难被发现。如：计算机操作系统潜在的漏洞，通常是各种病毒产生的促进条件，一旦系统风险被发现，病毒也随之扩散且造成危害。计算机病毒长期潜藏在软硬件设备执行的程序中，编制者只需通过修改或更换指令便可激活病毒，瞬间性损坏网络运行。 ???　（三）传染性。企业引入自动办公系统，计算机设备应用开始建立组网模式，多台计算机联用以提高办公自动化水平。病毒具有传染性特点，只要其中一台计算机被病毒袭击，与其连接的设备均会遭受病毒危害。如：主机与子计算机之间是紧密关联的，主机或副机其中的一个受到病毒威胁，整个组网均会被感染。 　　二、计算机病毒的防范技术 　　应用病毒防范技术可降低其对计算机造成的危害程度，为用户创造安全可靠的运行条件。计算机病毒的预防技术就是通过一定的技术手段防止计算机病毒对系统的传染和破坏。计算机病毒的预防是通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的操作，尤其是写操作。常用的防毒技术有： 　　（一）磁盘引导区保护。为了防止编写者利用计算指令或程序代码造成供给，可对计算机磁盘采取保护措施。如：对磁盘设置写保护功能以限定磁盘的操作权限，任何人不得对磁盘进行编写、修改、删除等操作，阻止带有病毒程序的录入。 　　（二）系统监控技术。实施监控是可及时发现计算机网络运行潜在的病毒风险，提醒用户尽早执行杀毒软件隔离其传播，如图1。计算机数据流通时监测其传输状态，当处理器感应到异常信号后作出准确的判断，通过控制数据传输方式防毒。 　　（三）加密可执行程序。执行程序代码前后，用户对其进行加密处理，再经过解密操作才能识别数据内容。加密中所用的解码方式有用户设置，其它人员无法正常识别数据内容，恶意攻击者便无法插入破坏性的指令或程序。 　　三、检测病毒技术的应用 　　上述明确指出，计算机病毒对企业或个人用户造成了许多危害，阻碍了计算机办公网络的正常运行。从发生机理判断，计算机病毒是编制者在计算机程序中插入了具有破坏功能的计算指令、程序代码，其对计算机功能的正常发挥造成了极大的危害，直接影响着企业的办公自动化水平。检测是及时发现病毒的一种方法，提前察觉病毒的可能性以进行防御性处理。 　　（一）病毒搜寻。计算机内部结构组成比较复杂，任何区域均有可能藏有病毒。设置病毒搜寻功能是检测技术的首要步骤，如图2，利用切实可行的检测方式查找病毒源，为用户制定病毒处理方案提供依据。如：参照计算机病毒的关键字、特征程序段内容、病毒特征及传染方式、文件长度的变化，在特征分类的基础上建立的病毒检测技术。 　　（二）病毒校验。除了广泛地搜寻病毒意外，还有一种方法是不针对具体病毒程序进行的校验，通过指令或程序代码的校验也能发现病毒的存在。如：攻击者常会编写带有破坏性的计算指令或程序代码，插入计算机程序后起到干扰作用。用户可先准备计算机标准的程序代码内容，把察觉到的异常指令或程序进行对比，可校验出附带病毒的数据。 　　四、清除病毒技术的应用 　　计算机病毒的