探讨网络时代计算机病毒防范措施.docVIP

探讨网络时代计算机病毒防范措施 　　摘要:随着计算机及网络技术的不断发展,信息的安全已是一个至关重要的问题。本文分析了当前网络时代计算机病毒的特点,种类等,并提出了相应的防范措施,对今后的病毒防范趋势作了猜测与判定。 　　关键词:信息安全计算机病毒防范措施 　　 　　随着计算机在社会生活各个领域的广泛运用,计算机病毒攻击与防范技术也在不断拓展。据报道,世界各国遭受计算机病毒感染和攻击的事件屡屡发生,严重地干扰了正常的人类社会生活,给计算机网络和系统带来了巨大的潜在威胁和破坏。同时随着网际互联网的迅猛发展,电子邮件成为人们相互交流最常使用的工具,于是它也成电子邮件型病毒的重要载体,最近几年,出现了许多危害极大的邮件型病毒,如“LOVEYOU“病毒、“库尔尼科娃”病毒、“Homepage”病毒以及“求职信”病毒等,这些病毒主要是利用电子邮件作为传播途径,而且一般都是选择MicrosoftOutlook侵入,利用Outlook的可编程特性完成发作和破纠。因此,防范计算机病毒将越来越受到世界各国的高度重视。 　　 　　一、计算机病毒的概述 　　 　　计算机病毒的概念1994年颁布实施的《中华人民共和国计算机信息系统安全保护条例》中对计算机病毒的定义如下:“计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。”计算机病毒种类繁多,有其不同的特征,但却有其明显的共性。主要具有以下特点:(1)隐蔽性强;(2)繁殖能力强;(3)潜伏性强;(4)传染性强;(5)破坏性大;(6)可触发性;(7)不可预见性1986年世界上就出现了第一个计算机病毒之后计算机病毒便层出不穷。计算机病毒首先是一种被编写的具有特殊功能的计算机程序,它能通过某种途径潜伏在计算机存储介质或程序中,当达到某种条件时被激活,从而对计算机资源进行破坏。 　　2009年,网页挂马已经成为木马、病毒传播的主要途径之一。入侵网站,篡改网页内容,植入各种木马,用户只要浏览被植入木马的网站,即有可能遭遇木马入侵,甚至遭遇更猛烈的攻击,造成网络财产的损失。同时,vista系统,windows 7系统的病毒将可能成为病毒作者的新宠;当智能手机进入3G时代后,手机平台的病毒/木马活动会上升。软件漏洞的无法避免,在新平台上的漏洞也会成为病毒、木马最主要的传播手段。 　　 　　 二、病毒的种类及中毒征兆 　　 　　通常根据病毒的生存方式与习性的不同,分为引导型病毒和文件型病毒;根据传染途径的不同,又可分为驻留内存型和不驻留内存型。 　　(1)引导型病毒:通过感染磁盘上的引导扇区或改写磁盘分区表来感染系统,它是一种开机即可启动的病毒,先于操作系统而存在,所以用软盘或U盘引导启动的电脑容易感染这种病毒,破坏性大。 　　(2)文件型病毒:该类病毒以感染.COM、.EXE等可执行文件为主,它们以这些可执行文件为载体,当运行可执行文件时就可以激活病毒,这种类型的病毒也是比较多见的。 　　(3)混合型病毒:兼有文件型病毒和引导型病毒两者的特点,所以破坏性更大,查杀也会很困难。 　　(4)宏病毒:通常寄存于Word文档中。由于Word文档使用面广,所以宏病毒的流行也非常广泛。常见的中毒征兆有: 　　(1)计算机运行较慢。 　　(2)系统内存突然减少。 　　(3)出现不寻常的错误。 　　(4)磁盘空间大量被占用。 　　(5)可执行程序大小改变。 　　(6)硬盘出现坏道。 　　(7)内存中增加来路不明的常驻程序。 　　计算机病毒传播的途径主要有网络下载、浏览以及即时通讯工具进行传播,利用局域网传播和通过U盘等存储介质传播。另一方面,现有的病毒已经有几十万种并且还在不断增加。而杀毒是被动的,没有一种杀毒软件是万能的。杀毒软件的编制,有赖于采集到的病毒样本,只有在发现病毒后,对它进行研究剖析以及和已知的病毒进行对比才能找出消灭它的方法。因此,对新病毒均有滞后性。而往往发现一个病毒时,可能它已经流行起来了或者已经造成了破坏。所以,了解一些防毒策略是非常必要的。 　　 　　三、计算机病毒的防范措施 　　 　　计算机网络中最主要的软硬件实体就是服务器和工作站,所以防治计算机网络病毒应该首先考虑这两个部分,另外加强综合治理也很重要。 　　 　　(一)基于工作站的防治技术 　　工作站就像是计算机网络的大门。只有把好这道大门,才能有效防止病毒的侵入。工作站防治病毒的方法有三种:一是软件防治,即定期不定期地用反病毒软件检测工作站的病毒感染情况。软件防治可以不断提高防治能力,但需人为地经常去启动软盘防病毒软件,因而不仅给工作人员增加了负担,而且很有可能在病毒发作后才能检测到。二是在工作站上插防病毒