网页病毒防御系统设计.docVIP

网页病毒防御系统设计 　　（信息工程大学 信息工程学院， 河南 郑州 450002） 　　摘　要：随着网络的发展,作为用户与网络交互的一个平台，IE的应用已经非常广泛。而基于IE传播的网页病毒已经成为影响网络安全的主要问题之一。首先介绍了基于IE传播的网页病毒的特点，并与其他木马病毒的传播模式进行了比较；然后提出了一种针对网页病毒的防御系统设计，并将免疫防护的思想应用到病毒检测系统中，该防御系统的设计对未来的网页病毒防御具有一定的参考价值；最后对将来需要进一步研究的工作提出了一些建议和设想。?? 　　 　　关键词：计算机病毒； 恶意代码； 网页病毒； 网页处理； 免疫?? 　　中图法分类号：TP393.08文献标识码：A 　　文章编号：1001-3695(2006)08-0120-03 　　?? 　　Design of Web Page Virus Defense System 　　?? 　　WEI Jian ping, WEI Qiang, WU Hao?? 　　(Institute of Information Engineering, Informationg Engineering University, Zhengzhou Henan 450002, China) 　　Abstract:With the rapid development of Internet, Internet Explorer has been used by more and more people to communicate with the world. Meantime, Web page virus propagated by IE has become one of the most important network security problem. The paper firstly introduces the characteristics of Web page virus spread by IE and also gives a comparison with other backdoor and Trojan patterns. Then it proposes a design of Web page virus defense system, which uses the immunization technology into the system. The design of the defense system has some value for future reference. At last, the paper contributes some advices and designs for work in the future.?? 　　Key words:Computer Virus; Malicious Code; Web Page Virus; Web Page Processing; Immunization 　　网页病毒是一种利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML超文本标记语言内的Java Applet小应用程序、JavaScript脚本语言程序、ActiveX软件部件网络交互技术支持可自动执行的代码程序等，以强行修改用户操作系统的注册表设置及系统实用配置程序，或非法控制系统资源盗取用户文件，或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序[1]。?? 　　随着Java，Java Script，VB Script等一些新的网页编程语言的出现， Web网页的外观变得更美观，功能也变得更强大。但是从网络安全的角度来看，恰恰是内嵌了这些语言编写的程序的网页变成了网页病毒滋生的温床。当用户访问一个含有网页病毒的网站时，用户的浏览器会将这些病毒代码下载到客户端并执行，其结果就会造成用户的系统被网页病毒感染。?? 　　根据美国国际计算机安全协会发布的病毒疫情调查报告显示，网页病毒出现后数量发展迅猛，原因是网页病毒的编写难度较低。目前，很多计算机黑客通过设置恶意网站，以各种诱饵吸引用户访问他们的网站，然后通过网页中的计算机病毒和有害代码侵入用户的计算机系统，利用开设后门或自动发送邮件等方式盗取计算机用户的信息，严重威胁着信息安全[2]。随着网络安全的发展，网页病毒对整个网络造成的危害越来越得到人们的关注。?? 　　网页病毒是一种通过网络媒介进行传播的病毒，它具有传播速度快、病毒载体多样化、破坏力强等特点。随着网页浏览器使用广泛性的增强，网页病毒不但保留了原有的利用用户系统漏洞进行被动传播的方式，而且衍生出了利用搜索引擎进行扩散的主