对网络环境下防范计算机病毒思考.docVIP

对网络环境下防范计算机病毒思考 　　摘要：随着网民数量急剧增长，网络计算机病毒也呈现出几何级膨胀的态势，其安全危害日益严重。因此，思考网络环境下计算机病毒的显著特点并加以防范是人们在网络时代面临的一项重要课题，对保证安全使用计算机意义重大，下面就对此进行具体的探讨。 　　关键词：网络环境；计算机；病毒；防范 　　网络与计算机的高速发展使得计算机病毒的安全威胁越来越严重，传播范围也越来越广、破坏力越来越大，加强计算机病毒防范迫在眉睫。本人作为一名高中生，生活经验有限，唯有利用课余时间查阅相关资料，了解如何在网络环境下防范计算机病毒。 　　1网络环境下计算机病毒的显著特点 　　1）目的性和针对性更强 　　网络环境下的很多计算机病毒都较为常见，主要包括：系统病毒、木马或黑客病毒、蠕虫病毒、脚本病毒、宏病毒、病毒种植程序病毒、破坏性程序病毒、玩笑病毒以及捆绑机病毒、后门病毒等等。过去的部分病毒都是那些编程高手为炫耀自身高超的计算机技术而编写，现在制造计算机病毒更多是追求经济利益，目的性和针对性更强，盗号木马就是典型的代表之一。计算机盗号木马病毒在运行时不会给出任何提示，导致用户根本不清楚自己的计算机中毒，病毒将用户的个人信息、账号密码等自动记录下来并传给黑客，使大量用户遭受巨大经济损失。 　　2）传播速度快且变种多 　　计算机病毒通过网络环境下的各种通信端口与邮件等快速传播，攻击对象从个人计算机变成任何具备通信机制的服务器、工作站乃至手机、PDA等掌上移动通信工具。??下有很多计算机病毒均是由高级语言编写的，制作的方法相对简单。就拿爱虫病毒来说，这是一种脚本语言，美朋杀也是一种蠕虫病毒，其编写都很容易，只需修改几个简单的指令就能变异，衍生多种计算机病毒。在很短的时间里，美朋杀就有很多变种，蠕虫病毒的变种更高达三十多种，还有赛波、灰鸽子等木马病毒每天都能产生上百种变种。 　　3）病毒隐蔽性强难根除 　　计算机病毒有很强的隐蔽性，很难被彻底清除，加上病毒在持续发生变化，很多病毒现在已不写在硬盘上，只在内存里，不能找到病毒的特点和对应的代码，当计算机病毒启动时也无法在内存中找到相应病毒体，即便病毒有代码也会加密，能逃过搜索，很难被找出。有些计算机病毒甚至善于把自己伪装成人们感兴趣的东西，如果网络环境里有一工作站有病毒且未被彻底查杀，那么网络里的全部计算机都会重新被感染，因而在网络环境下只查杀部分工作站的病毒是无法真正消除病毒的，必须查杀整个网络，难度很大。 　　2网络环境下防范计算机病毒的策略建议 　　1）使用正版系统软件 　　使用正版的软件是防范计算机病毒的有效方式与重要策略。相比不正规的、盗版的软件而言，正版软件的漏洞较少，且制作过程更严谨。但很多网络计算机用户为节约费用而安装盗版软件，这在当下的病毒高发期是非常不安全的。盗版软件缺少商家的技术支持，只能防御当时出现的病毒，不能及时更新补丁，部分盗版软件甚至本身就带着病毒文件，在安装时把病毒带进计算机。当然，为有效防范病毒，使用正版软件的同时还应安装杀毒软件、防火墙，尤其是防火墙，这是计算机第一道安全防线，可通过连接网络数据包监控计算机，保护好各个大门，核实进出网络的数据包身份。杀毒软件和防火墙对在网络环境下防范计算机病毒有重要作用，因而必须适时升级更新，得到最新计算机病毒定义码，有效对战病毒。 　　2）注重定期扫描病毒 　　使用防毒软件定期扫描计算机病毒是最常用的一种防范策略。一般的病毒扫描程序是通过特征文件查找被传染文件中的病毒，用户可通过更新特征文件更新软件，将最新的病毒查找出来。大多数扫描程序在找到病毒之后会执行独立的进程，隔离或清除病毒，但当下已经有部分病毒扫描程序不再被特征码匹配所限制，瑞星杀毒软件中就有一种分析判断病毒行为的技术，从病毒行为着手而不是特征码，可有效查杀未知病毒。目前，网络环境下的计算机病毒扫描程序主要有四种形式供人们使用，分别是： 　　第一，内存驻留扫描，这是一种运行于后台的程序，通常在计算机系统初始化启动之时就在内存里保持激活的状态，只要发生文件访问活动，驻留在内存里的扫描程序就会拦截调用文件，查看有没有病毒，之后再决定允许将文件装进内存与否。该病毒扫描程序能在计算机系统被病毒感染之前就发现它，只是会造成系统性能下降，使系统响应速度变慢。 　　第二，手动扫描，即需要计算机用户手工启动或由自动进程启动运行，启动该程序之后，通常会在整个系统或驱动器里查毒，涵盖硬盘、内存、软盘等，且用户可自行选择查毒的范围。该查毒方式通常是事后工作，即当计算机网络系统被病毒感染之后才能被发现，适用于定期查杀系统驱动器病毒。 　　第三，启发扫描，这一类防病毒软件会对程序代码里存在病毒的可能性进行统计与分析，它不像病毒扫描程序那样比较特征文件与