淺談計算機蠕蟲病毒的硬件防范技術

伴隨著電腦技術的不斷進步，計算機病毒也在不停的產生變化。在互聯網飛速發展的今天，計算機病毒找到了它的新媒介，新的病毒可以在短時間內通過網絡迅速蔓延開來，往往因此造成巨大的損失。而特洛伊木馬的傳播更是為黑客們發動攻擊打開了便利之門。

計算機病毒；防范；蠕蟲病毒；性能優化

1.計算機病毒特性

計算機病毒具有以下幾個特點：

寄生性：計算機病毒寄生在其他程序之中，當執行這個程序時，病毒就起破壞作用，而在未啟動這個程序之前，它是不易被人發覺的。

傳染性：計算機病毒不但本身具有破壞性，更有害的是具有傳染性，一旦病毒被復制或產生變種，其速度之快令人難以預防。

潛伏性：有些病毒像定時炸彈一樣，讓它什么時間發作是預先設計好的。比如黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統進行破壞。

隱蔽性：計算機病毒具有很強的隱蔽性，有的可以通過病毒軟件檢查出來，有的根本就查不出來，有的時隱時現、變化無常，這類病毒處理起來通常很困難。

2.計算機病毒的表現形式

計算機受到病毒感染后，會表現出不同的癥狀，下邊把一些經常碰到的現象列出來，供用戶參考。

機器不能正常啟動：加電后機器根本不能啟動，或者可以啟動，但所需要的時間比原來的啟動時間變長了。有時會突然出現黑屏現象。

運行速度降低：如果發現在運行某個程序時，讀取數據的時間比原來長，存文件或調文件的時間都增加了，那就可能是由于病毒造成的。

磁盤空間迅速變小：由于病毒程序要進駐內存，而且又能繁殖，因此使內存空間變小甚至變為“0”，用戶什么信息也進不去。

文件內容和長度有所改變：一個文件存入磁盤后，本來它的長度和其內容都不會改變，可是由于病毒的干擾，文件長度可能改變，文件內容也可能出現亂碼。有時文件內容無法顯示或顯示后又消失了。

經常出現“死機”現象：正常的操作是不會造成死機現象的，即使是初學者，命令輸入不對也不會死機。如果機器經常死機，那可能是由于系統被病毒感染了。

外部設備工作異常：外部設備受系統的控制，如果機器中有病毒，外部設備在工作時可能會出現一些異常情況，出現一些用理論或經驗說不清道不明的現象。

3.計算機病毒硬件防火墻

A.防火墻基礎原理

防火墻通常使用的安全控制手段主要有包過濾、狀態檢測、代理服務。下面，我們將介紹這些手段的工作機理及特點，并介紹一些防火墻的主流產品。包過濾技術是一種簡單、有效的安全控制技術，它通過在網絡間相互連接的設備上加載允許、禁止來自某些特定的源地址、目的地址、TCP端口號等規則，對通過設備的數據包進行檢查，限制數據包進出內部網絡。包過濾的最大優點是對用戶透明，傳輸性能高。

包過濾防火墻：包過濾防火墻一般在路由器上實現，用以過濾用戶定義的內容，如IP地址。包過濾防火墻的工作原理是：系統在網絡層檢查數據包，與應用層無關。這樣系統就具有很好的傳輸性能，可擴展能力強。但是，包過濾防火墻的安全性有一定的缺陷，因為系統對應用層信息無感知，也就是說，防火墻不理解通信的內容，所以可能被黑客所攻破。

應用網關防火墻：應用網關防火墻檢查所有應用層的信息包，并將檢查的內容信息放入決策過程，從而提高網絡的安全性。然而，應用網關防火墻是通過打破客戶機/服務器模式實現的。每個客戶機/服務器通信需要兩個連接：一個是從客戶端到防火墻，另一個是從防火墻到服務器。

狀態檢測防火墻：狀態檢測防火墻基本保持了簡單包過濾防火墻的優點，性能比較好，同時對應用是透明的，在此基礎上，對于安全性有了大幅提升。這種防火墻摒棄了簡單包過濾防火墻僅僅考察進出網絡的數據包，不關心數據包狀態的缺點，在防火墻的核心部分建立狀態連接表，維護了連接，將進出網絡的數據當成一個個的事件來處理。

復合型防火墻：復合型防火墻是指綜合了狀態檢測與透明代理的新一代的防火墻，進一步基于ASIC架構，把防病毒、內容過濾整合到防火墻里，其中還包括VPN、IDS功能，多單元融為一體，是一種新突破。常規的防火墻并不能防止隱蔽在網絡流量里的攻擊，在網絡界面對應用層掃描，把防病毒、內容過濾與防火墻結合起來，這體現了網絡與信息安全的新思路。它在網絡邊界實施OSI第七層的內容掃描，實現了實時在網絡邊緣布署病毒防護、內容過濾等應用層服務措施。

B.防火墻的初始配置

在防火墻的配置中，我們首先要遵循的原則就是安全實用，從這個角度考慮，在防火墻的配置過程中需堅持簡單實用、全面深入、內外兼顧的原則，從根本上對入侵檢測、主機防護、漏洞掃描、病毒查殺等形成聯動機制。

防火墻的具體配置步驟如下：

將防火墻的Console端口用一條防火墻自帶的串行電纜連接到筆記本電腦的一個空余串口上。

打開PIX防火電源，讓系統加電初始化，然后開啟與防火墻連接的主機。

運行筆記本電腦Windows系統中的超級終端（HyperTerminal）程序（通常在\"附件\"程序組中）。對超級終端的配置與交換機或路由器的配置一樣，參見本教程前面有關介紹。

當PIX防火墻進入系統后即顯示“pixfirewall>”的提示符，這就證明防火墻已啟動成功，所進入的是防火墻用戶模式。可以進行進一步的配置了。

輸入命令：enable，進入特權用戶模式，此時系統提示為：pixfirewall#。

輸入命令：configure terminal，進入全局配置模式，對系統進行初始化設置。

首先配置防火墻的網卡參數（以只有1個LAN和1個WAN接口的防火墻配置為例）。

Interface ethernet0 auto # 0號網卡系統自動分配為WAN網卡，“auto”選項為系統自適應網卡類型Interface ethernet1 auto

配置防火墻內、外部網卡的IP地址。

IP address inside ip_address netmask# Inside代表內部網卡

IP address outside ip_address netmask# outside代表外部網卡

指定外部網卡的IP地址范圍：global 1 ip_address-ip_address

指定要進行轉換的內部地址：nat 1 ip_address netmask

配置某些控制選項：

conduit global_ip port[-port] protocol foreign_ip [netmask]

其中，global_ip：指的是要控制的地址；port：指的是所作用的端口，0代表所有端口；protocol：指的是連接協議，比如：TCP、UDP等；foreign_ip：表示可訪問的global_ip外部IP地址；netmask：為可選項，代表要控制的子網掩碼。

配置保存：wr memo

退出當前模式：此命令為exit，可以任何用戶模式下執行，執行的方法也相當簡單，只輸入命令本身即可。它與Quit命令一樣。下面三條語句表示了用戶從配置模式退到特權模式，再退到普通模式下的操作步驟。

查看當前用戶模式下的所有可用命令：show，在相應用戶模式下鍵入這個命令后，即顯示出當前所有可用的命令及簡單功能描述。

查看端口狀態：show interface，這個命令需在特權用戶模式下執行，執行后即顯示出防火墻所有接口配置情況。

查看靜態地址映射：show static，這個命令也須在特權用戶模式下執行，執行后顯示防火墻的當前靜態地址映射情況。

病毒防殺是信息安全的一個重要的組成部分，是保證信息安全無誤傳送的重要前提，本文較全面地介紹了各種計算機病毒的基本原理、常用技術，以及對抗計算機病毒的策略、方法與技術。內容由淺入深、由易到難，注重理論聯系實際，在介紹原理的同時，盡量給出實例分析，以期增加手工分析、查殺病毒的經驗與能力。

[1]張仁斌，李 鋼，侯整風．計算機病毒與反病毒技術[S]北京：清華大學出版社.2006.01

[2]（美）斯澤著，段新海譯．計算機病毒防范藝術[P]北京：機械工業出版社.2007.01