網絡型病毒與網絡安全防御研究

楊彬

摘要：在信息時代下，人們的工作方式、生活方式、思維方式都隨著網絡技術的進步而改變。此時，網絡安全防御成為了社會上廣泛關注的話題。目前，網絡型病毒成為了最大的阻礙。一般而言，網絡型病毒都是突然發生的，且傳播的路徑非常多樣化，經常導致大面積的網絡癱瘓。網絡安全防御在近幾年雖然投入了較大的研究力度，可最終的成果并不理想。部分網絡安全防御的軟件或者程序，的確效果突出，但價格過高，不符合大眾消費的理念。所以，絕大多數地區的網絡，仍然是面對網絡型病毒的威脅。日后，必須采取有效的防御策略來應對。

關鍵詞：網絡；病毒；安全；防御

網絡是一種非常虛擬的存在，但卻對生活和工作產生了極大的干預。現階段，網絡犯罪已經成為了主流，原因在于虛擬的犯罪很難處理。同樣的，網絡型病毒也具有較強的虛擬性，可由于用戶將網絡與自身的銀行信息、身份信息等緊密聯系在一起，所以當網絡型病毒攻擊的時候，用戶的損失將會成倍增長，這是我們最不愿意看到的。網絡安全防御在日常的工作中，多數情況表現為基礎狀態，只有在受到網絡型病毒攻擊后，才采取防御措施。被動的防御，只會導致網絡安全陷入惡性循環，應主動出擊。在此，本文主要對網絡型病毒與網絡安全防御展開討論。

1網絡病毒的分類

網絡在目前的發展中，成為了影響居民生活、工作的重要工具，并且正在持續擴大影響范圍。相對而言，網絡給用戶帶來了很大的積極作用，也帶來了一定的消極影響。網絡病毒是現下比較突出的負面產物。從客觀的角度來分析，網絡病毒也是網絡的一個重要組成部分，并且不會完全消失。網絡病毒的一大特點在于，其會隨著網絡的變化而變化，人們只能是不斷的對其加強控制，無法在客觀上完全的消除。所以，在日后的網絡安全防御工作中，需進一步加強對網絡病毒的控制和打擊，避免其造成過大的負面影響。在此，本文主要對網絡病毒的分類進行論述。

1.1網絡病毒的類型

對于網絡病毒來講，目前主要可以劃分為2種，一種是比較常見的木馬病毒，另一種則是比較專業的蠕蟲病毒。對于木馬病毒來說，是人們在日常生活中常見的病毒，經常會在QQ、網上銀行等方面出現，并且其造成的影響是非常嚴重的。木馬病毒常常被用戶主觀上忽視，認為只要重做系統、重啟，就可以解決。但是，在目前的網絡病毒發展中，木馬病毒已經成為了一種非常值得重視的病毒。常見的木馬病毒不足為懼，部分新型的木馬病毒在研究過程中，發現其具有持續性的特點。當其在用戶的電腦中或者網絡中根種后，表面上被殺毒軟件清理，實際上仍然存在，在另一種木馬病毒的配合或者激活下，將直接導致用戶的數據丟失和網絡癱瘓，其造成的影響是不可估量的。對于蠕蟲病毒來講，是一種危害性極大的網絡病毒。該病毒具有傳播廣泛的特點，并且會利用用戶固有的網絡傳播途徑，不斷的進行大范圍傳播，從而對很多用戶造成影響。一般而言，每一個蠕蟲病毒都能夠掃描計算機系統的漏洞，通過細小的漏洞開始大面的侵入，當用戶感覺到系統有問題的時候，蠕蟲病毒已經相當有規模了。

1.2網絡病毒的傳播途徑

對于網絡病毒而言，其在傳播的過程中，必須選擇正確的途徑來傳播，才能達到大范圍攻擊和破壞的目的。相對而言，網絡病毒的發展速度，要比網絡本身快很多。網絡病毒屬于一種帶有攻擊性、破壞性的程序，程序之間的聯系是比較緊密的，所以很多網絡病毒在傳播過程中并不容易被發現，再加上用戶自身的錯誤操作，甚至會為網絡病毒的傳播打開方便之門。綜合多方面的情況來看，網絡病毒的傳播途徑，主要是集中在以下幾個方面：第一，郵件形式病毒。該傳播途徑是比較常見的一種，用戶經常會受到不明來源的郵件，好奇的點開，導致計算機系統中毒。第二，漏洞型病毒。該病毒傳播過程中最普遍利用的是WINDOWS操作系統，廣大用戶也知道WINDOWS操作系統存在的漏洞也是非常多的，而且微軟官方網站也會定期發布很多安全補丁。因此，即使用戶沒有使用過非法軟件，也沒有瀏覽不安全網站，漏洞型病毒還是會通過WINDOWS系統的漏洞，甚至一些軟件的漏洞來實現攻擊。例如：比較著名的2004年風靡的沖擊波與震蕩波就屬于漏洞型病毒的一類，這些病毒導致全世界大部分網絡計算機癱瘓，所造成的經濟損失不可估量。由此可見，日后在加強網絡安全防御的過程中，還要在網絡病毒傳播的途徑上努力，否則無法在客觀上抑制網絡病毒的侵襲。

2加強網絡安全防御的具體措施

網絡安全防御，是為了更好抵制網絡病毒所做出的必要措施。從主觀的角度來分析，網絡病毒給用戶的生活、工作、娛樂等等，帶來了很大的損失，并且造成了各個行業的發展危機，如果將來處理不好，甚至會造成社會發展的阻礙。從客觀的角度來分析，網絡病毒的存在，是網絡發展過程中的必然產物，如何控制好這種產物，成為了今后的重要工作。網絡病毒有一定的積極意義，但更多的是消極作用，網絡安全防御工作中，必須將網絡病毒的消極作用解決。在此，本文主要對加強網絡安全防御的具體措施進行論述。

2.1防火墻技術

就網絡病毒本身來講，防火墻技術是比較常見的網絡安全防御對策，其在很多方面都能實現對網絡病毒的有效隔絕。但是，部分防火墻技術表面宣傳較為突出，在實際的工作中，根本無法為用戶提供較多的服務。所以，防火墻技術在選擇上和研究上，仍然要更加深入的進行。以目前的情況來看，防火墻技術基本上能夠滿足用戶的需求，未來的提升空間還是比較大的。本文認為，防火墻在網絡安全防御方面，需在以下幾個方面持續努力：第一，絕對不能為網絡病毒留下任何的漏洞。計算機系統漏洞的存在，是網絡病毒感染的主要原因。細小的漏洞，往往成為了網絡病毒的突破口，今后，需進一步加強防火墻技術對細節的防御。第二，防火墻技術不能總是被動的防守，應堅持主動出擊。例如，用戶在電腦賬戶與密碼的設置方面，防火墻技術應提示用戶采用復雜的賬戶和密碼；提醒用戶刪除無用賬戶；提示用戶不定期修改密碼等等，以此來警覺用戶，不要長期保持單一的密碼。

2.2綜合防御

網絡病毒的入侵方法多種多樣，入侵的效果也不相同。所以，在具體的網絡安全防御工作中，還是要在綜合防御上做出足夠的努力。結合以往的工作經驗和當下的工作標準，綜合防御措施，可在以下幾個方面努力：第一，對系統、補丁及時的更新。在使用電腦的過程中，微軟官方網站若是發布了WINDOWS操作系統的更新通知與補丁用戶要做好及時更新與安裝補丁要堅持這種習慣，安裝成功后要第一時間進行重啟，不要給病毒任何機會，這樣才能確保補丁有效。計算機要選擇較好的殺毒軟件進行定期殺毒。第二，堅決不能下載任何可疑的程序。每一個用戶都要注意可疑程序不能隨意下載，尤其是企業計算機絕對不能下載不明程序，不能隨意接受陌生人發來的文件，不能任意瀏覽郵件中的內容等等，以確保企業網絡環境的安全。第三，堅持安裝正確的、符合自己需求的殺毒軟件。目前，殺毒軟件的類型較多，金山毒霸、360殺毒等等，都是比較常見的殺毒軟件，雖然是免費的，但由于其自身的特點，還是需要用戶自己來決定下載。另外，部分付費軟件也具有良好的殺毒效果，用戶不應該為了眼前的小利益，影響了長久的利益，應選擇性價比較高的殺毒軟件來應用，確保網絡病毒無任何的侵襲途徑。

2.3網絡安全隊伍的管理建設

網絡病毒在現今的發展中愈加猖獗，并且表現出了很大的問題，其在經濟、政治、文化、娛樂等領域所造成的影響，已經成為了影響國家發展和網絡發展的重要阻礙。為此，在今后的工作中，還必須加強網絡安全隊伍的管理建設，這樣才能得到較好的結果。網絡安全隊伍的管理建設，需在以下幾個方面努力：第一，必須加強網絡安全的制度，凡是任何危害網絡或者造成重大影響的病毒，都必須得到徹底的消除，相關人員接受嚴厲的懲罰，從源頭來杜絕網絡病毒的研究和傳播。第二，IP地址在今后的管理中，必須投入更多的時間和精力來完成，要堅決執行統一的管理，要堅持合理的分配，要促使各方面的工作順利開展，積極實現網絡的和諧發展，減少不必要的問題發生。第三，定期開展網絡病毒的討論與研究，深入了解網絡病毒，部分情況下，可按照“以毒攻毒”的方法來對抗，減少自身消耗的同時，實現對網絡病毒的強烈遏制。另外，還要對一些比較著名的網絡病毒深入研究，了解其體系架構和破壞方法，按照“因勢利導”的原則，將里面的技術和方法，應用到保護網絡方面。

3結語

文章對網絡型病毒與網絡安全防御展開研究，從目前的工作來看，網絡病毒的猖獗有所收斂，網絡安全防御措施也在逐步的健全，總體上的網絡發展，正在朝著積極的方向努力，很多工作都取得了突出的成果。未來，還應該進一步的探究網絡病毒，從內到外的強化網絡安全防御措施，要在客觀上和主觀上，完成安全防御的進步，不要總是在固有的基礎上努力。