网络病毒防治研究.docVIP

网络病毒防治研究 　　摘要：计算机网络在给人们的工作和生活带来便利的同时, 也给计算机病毒的传播提供了有效的通道。病毒已对计算机的信息系统和网络安全造成严重的破坏, 严重影响了人们的正常的工作。本文从病毒的定义出发，介绍了几种常见的网络病毒及特点，通过对计算机网络病毒的研究，结合自己的多年实践经验，最后给出了计算机网络病毒的防治方法。 　　关键词：网络病毒；病毒特点；病毒防治 　　中图分类号：TP3 文献标识码：A 文章编号：1009-0118（2011）-10-0-02 　　 　　随着计算机技术和网络技术的不断发展，网络已应用于各行各业，渗入到我们生活的方方面面，可以说网络无时不在，无处不在；网络在给人们的工作和生活带来便利的同时, 也给计算机病毒的传播提供了有效的通道。计算机网络病毒有许多种, 如：网页病毒、邮件病毒、蠕虫和木马病毒等。病毒已对计算机的信息系统和网络安全造成严重的破坏, 严重影响了人们的正常的工作。 　　一、网络病毒概念及其特点 　　计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒“指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。网络病毒其实就是通过网络传播的并会对网络和计算机造成严重破坏的程序代码[1]。 　　病毒的特点是：人为的特制程序，具有自我复制能力，很强的感染性，一定的潜伏性，特定的触发性和很大的破坏性。 　　二、几种常见网络病毒简介 　　（一）网页病毒 　　网页病毒是利用网页来进行破坏的病毒，它使用Script语言编写的一些恶意代码，利用IE的漏洞来实现病毒植入[4]。当用户登录某些含有网页病毒的网站时, 网页病毒便被悄悄激活, 这些病毒一旦激活, 可以利用系统的一些资源进行破坏。轻则修改注册表, 改变用户的首页、浏览器标题等, 重则关闭系统的很多功能。 　　（二）邮件病毒 　　邮件病毒的特点是通过电子邮件进行扩散传播, 由于电子邮件的附件允许夹带任何格式的文件, 病毒多数伪装成邮件附件的形式悄悄发送。当用户打开带毒的附件时，病毒就被激活并感染用户的系统，进而破坏用户的系统，或者窃取用户存储在电脑中重要数据或隐私。 　　（三）蠕虫和木马病毒 　　蠕虫病毒是一种可以在网络的不同主机间传播，而无需修改目标主机上其他文件的一种程序[2]。它的传播依赖主机或网络的运行，而且仅依靠自身而无需其他客体程序就可自行繁殖，不断在主机间自我复制占用系统资源和网络带宽[3]。影响计算机系统的正常运行, 最终使之瘫痪。木马病毒往往被黑客用来盗取用户机器上的信息。它一般由客户端程序和服务器程序组成。黑客常将木马程序放在网上的一些文件服务器中，让人们去下载并执行包含木马的程序。当服务器端程序安装到用户的机器时，安装程序一般要修改系统设置文件，以保证木马程序在计算机重启后自动运行。此后，黑客就可利用客户端程序搜索网络，找到运行服务器端程序的主机，并对该主机进行监控，可以实施该程序所具有的一切功能，如盗取数据、监视用户行为、远程控制等。木马程序非常隐蔽，在没有受到黑客攻击的情况下，作为一般用户是很难发现它的。所以说一旦电脑中了木马病毒，黑客就可以通过客户端程序来操纵该电脑。并窃取该电脑上的重要文件和数据信息。给用户带来重大损失。 　　三、网络病毒的防治方法 　　基于网络病毒的特点与危害，不具备网络实时防控的电脑是很危险的，它会给我们的工作带来很大的麻烦。为了减少其危害，我们必须采取有效的管理措施和技术手段，防止其感染与破坏，力争将损失降到最小。 　　（一）及时安装系统补丁 　　网络病毒传播的主要途径是通过系统的漏洞进行的, 达到非授权访问的目的, 因此对系统打上必要的补丁是阻止病毒传播的一个重要手段。目前, 许多新型计算机病毒都是利用操作系统的漏洞进行传染的，如IIS、RPC、IE 等漏洞[4]。由于多数电脑都是微软的操作系统，而从官方网站上下载补丁的速度相当慢，而且在升级时要求联网，在系统没有打上补丁时联网是不安全的。因此要用第三方集成的微软升级补丁包，以离线升级的方式完成，以后也要经常进行批量更新最新的补丁。另外，对网络中一些重要的系统（如数据库系统等）也要更新相应补丁。 　　（二）安装防病毒软件 　　这是防病毒的主要手段。病毒进入计算机后，需要依靠防病毒软件来清除。市场上杀毒软件很多，选择时可从可靠性、兼容性、升级方便性、时效性入手。要注意及时更新病毒库，确保杀毒软件对病毒防范查杀的时效性。当前许多杀病毒软件都具有查杀“木马”或“后门”程序的功能。如果你没有操作电脑却突然发现电脑的硬盘莫名其妙的工作, 就要立刻断开网络连接, 进行木马的查杀。 　　（三）规范使用E-Mail