浅谈计算机网络病毒防治的策略.docVIP

浅谈计算机网络病毒防治的策略 　　摘要: 随着计算机技术及网络技术的发展,网络上出现的计算机病毒也与日俱增,并且破坏性日益严重。从单机、工作站和基于服务器三个方面谈谈计算机网络反病毒技术。 　　关键词: 网络病毒;防治;反病毒技术 　　中图分类号:TP3文献标识码:A文章编号:1671-7597(2010)0420065-01 　　 　　人们在当今的信息时代对计算机及网络系统的依赖也日渐加深,但是现有的各种计算机系统中都存在着一定的缺陷,网络系统软件方面的漏洞更多,因此网络病毒就利用软件的破绽和研制时因疏忽而留下的“后门”,大肆发起攻击,导致计算机工作效率下降,甚至造成网络系统的瘫痪。 　　计算机网络无论采用什么样的拓扑结构,其工作方式都是“客户机――服务器”的形式,网络中最主要的软硬件实体就是服务器和工作站,因此从工作站和服务器来考虑网络病毒的防治应该是关键之所在。此外,利用网络系统自身的保护保密功能以及加强综合治理也是极为重要的。 　　1 基于单机的反病毒技术 　　1.1 杀病毒软件。对于以软件为媒介侵入的病毒和混在文本文件形式的电子邮件中侵入的病毒,使用杀病毒软件是对付它们的有效措施。但每种杀病毒软件所能检测到的病毒都有限,因此最好多用几种软件检查。由于计算机病毒是不断发展的,因此要求反病毒软件必须跟踪病毒的发展,找准其发病机理,才能对症下药。由此可以看出,反病毒软件总是被动的,难以解决病毒首次发作的防治问题。 　　1.2 计算机病毒疫苗。计算机病毒的发展与蔓延严重地威胁着计算机系统和数据资源的安全,如何预防病毒的感染,减少因病毒造成的损失,是广大计算机用户所关心的问题。对于计算机病毒可以采用多种预防方法,其中之一就是像人们对付生物病毒一样给计算机系统装上病毒疫苗。 　　当计算机疫苗植入计算机系统后,它应当抵御各种病毒的侵扰并形成病毒抗体。染毒的计算机系统被引入疫苗后,疫苗应该能检测病毒并消除病毒,疫苗应该在预防、诊断、消毒的过程中获取新的知识,形成新的知识库,以对付各种新的病毒。如果已有的知识不足以对付某种新的病毒,疫苗应当以某种形式报告给计算机病毒专家,从专家那里获取新的知识,增强自身的能力,当疫苗对付某种病毒无效时,它应能作紧急处理,保留重要的数据,复位系统,并发出紧急的信号,以待计算机病毒专家会诊。计算机疫苗的功能主要是:对已知关键字和病毒特征的检测。检测遭受病毒入侵后程序体恢复的可能性,提供恢复程序及如何减少系统可能遭受损失的诊断。 　　1.3 实时反病毒技术。实时反病毒技术是相对于静态反病毒技术的一种新兴技术。所谓静态反病毒就是由计算机反病毒专家首先通过对已知病毒进行分析,提取病毒特征码并将其加入到病毒特征库中,再通过文件搜寻程序,对磁盘中的具体文件逐个读取,并将其中的代码和病毒特征库中的病毒特征代码作比较,一旦发现代码相同则立即警告。激活这种静态反病毒程序的方式一般要靠人为去执行。个别反病毒程序即使不需要人为去激活,也是靠事先设置的定时器按照事先设定的时间(例如每周五首次开机时,或每天的时整),由定时器来触发,这就是说该检测器在绝大多数的时间里是关闭的。 　　而实时反病毒软件其反病毒思想与静态反病毒技术相比有着显著的区别。安装有实时反病毒功能的计算机,只要计算机一开机,其实时反病毒程序就一刻不停地工作着,它实时地监测着计算机系统的文件打开、关闭、创建、复制和修改等一系列操作过程,一旦发现当前所处理的文件中的代码与特征库中的代码相同则给出告警提示(当然,在计算机执行数值计算等操作时,实时监测器不作病毒代码比较操作,以减少因安装实时监测程序而对计算机运行速度的影响)。这种作法的最大好处是,无论是从外界向计算机硬盘中存入文件还是由计算机硬盘向外界拷贝文件;也无论是打开文件,还是执行应用软件,只要文件中有实时监测程序所能识别的病毒,程序便会立即给出病毒警告提示。 　　实时功能最有用的场合就是需要经常接收电子邮件以及经常从因特网上下载文件的用户。因为即使你不使用外界提供的应用程序,但只要外界提供的软盘插入到你的计算机软盘驱动器进行一次计算机启动操作,隐藏在软盘最开始部分的引导型病毒就有可能会立即传播到计算机硬盘中。发现软盘中启动型病毒的方法对于静态反病毒软件来说,只能靠人为地启动反病毒程序来对每张软盘进行病毒检测;而对于实时反病毒系统来说,只要计算机访问到软盘时,反病毒程序便会主动对软盘引导扇区进行一次病毒检测。当你对一张新插入的计算机软盘进行操作时,实时反病毒程序仅在首次访问时的瞬间执行一下病毒检测,此后只要不更换软盘,它就不再对该盘进行病毒检测,这种作法是为了提高计算机的工作效率。 　　2 基于工作站的防治技术 　　工作站好比通向网络的大门,把好这扇门就能有效防止病毒的侵入。工作站