張雅喬 王敏謙 吳創 李博陽 楊斌
摘 要:不可否認,信息技術的快速發展,為人們的生活和娛樂都提供了很大的便利,但是計算機的使用過程中,一旦遇到被網絡型病毒感染的情況,可能會對計算機甚至是個人的人身、財產造成危害。本文針對網絡型病毒分析與計算機網絡安全技術實踐進行了探討,從闡述計算機網絡型病毒的相關概念入手,進一步提出了網絡型病毒的防范措施。
關鍵詞:網絡型病毒;計算機網絡安全技術;相關概念;防范措施
計算機已經成為人們生活中不可缺少的一部分,很多工作需要通過計算機完成,許多信息需要計算機加以存儲,因此計算機的安全程度在很大程度上影響了我們自身的安全度。加強網絡型病毒分析與計算機網絡安全技術實踐探討也就有了實際的必要,相關的工作人員應該認清這一點,并且采取切實行動。
一、計算機網絡型病毒含義
計算機網絡型病毒是隨著現代化社會信息技術快速發展而產生的病毒類型。當前,世界上不同的國家對計算機網絡型病毒所下的定義也各有差異。《中華人民共和國計算機系統安全保護條例》中明確的計算機網絡型病毒含義是“編制或在計算機程序中插入的破壞計算機功能或者數據,影響計算機使用,并且能夠自我復制的一組計算機指令或者程序代碼”。所以,以此類推,像蠕蟲、炸彈、熊貓燒香等類型的事物,都可以被納入到計算機病毒這個大范疇之內。
二、網絡型病毒的特點
網絡型病毒的產生,源于計算機及服務器儲存介質二者中的信息處理和流通、轉化過程。計算機網絡型病毒在其中進行隱藏,一旦遇到合適的時機便會悄然激活,從而形成一種對計算機資源和運作有著比較嚴重的破壞作用的程序或指令集合。網絡型病毒多種多樣,其中有邏輯炸彈、特洛伊木馬和系統陷阱入口等等種類。網絡型病毒的實質只是一段程序,但它和普通的計算機程序卻明顯千差萬別,其具體特點如下所示。
其一,網絡型病毒是一種特殊的程序類型。和其他普通的計算機合法程序沒有差別的是,其工作原理和實質都是屬于可以執行命令的應用程序。而計算機網絡型病毒這個程序的特殊性則在于它不夠完整,比其他程序小很多,且可以寄生在其他程序中。
其二,網絡型病毒的傳染性。任何病毒都不可避免地具有傳染性,而網絡型病毒也不例外。它可以用多種網絡途徑實現病毒傳播,用含有病毒程序的計算機機體去感染其他正常的機體。計算機網絡型病毒的程序代碼一旦在機體內扎根,就可以順利地插入自身代碼,從而執行病毒程序,加之病毒有強大的繁殖再生能力,因此病毒的高速復制進一步加劇了危害程度。
其三,網絡型病毒善于潛伏。這一“人性化”的特點,體現在網絡型病毒程序在最初涉足計算機時很難被工作人員察覺,病毒會首先潛伏在合法文件中,對機體文件的干擾和感染是一個緩慢而細微的過程,可能會需要幾星期、甚至幾年的時間才會被發現。
三、網絡型病毒的防范措施
1.加強工作站的防治技術
工作站在網絡系統中處于非常重要的位置,可以說是起著把關、過濾的作用,它可以被比作計算機網絡的入口。網絡信息只有通過工作站才能到達計算機系統,因此,加強工作站的監控,才能對安全或者有毒信息進行辨別、篩選,并據此攔截有毒信息,建少其帶來的威脅。
工作站在做防治病毒工作時,可以采取多種辦法、其一,即是借助軟件進行防治。相關的管理者可以在工作站安裝反病毒軟件,使其長期不間斷、實時跟蹤檢測該站面臨的病毒威脅情況明細。軟件防治具有高效率和高質量的優勢,不足之處便在于對病毒的警覺程度不高。
其二,安裝防病毒卡。工作站有了防病毒卡的檢測,能加快發現隨時入侵的病毒的速度和準確度,然而當前的技術不利于防病毒卡的快速升級,從而使工作站的運行緩慢。
其三,在網絡接口卡上安裝防病病毒芯片。采取這種方式,可以同時達到控制與病毒防護的效果,對工作站及服務器的保護都是更加高速和有效的。當然,也有缺陷,即是芯片上的軟件版本不利于升級,所以對網絡的傳送也會有一定的不良影響。
2.預防引導型病毒的方法
引導型病毒是大部分病毒中危害較大的一種,它可以首先把控內存的制高點,一旦首先影響了內存,就會在后期拉低整個計算機的運作效率和速度。引導型病毒的感染和軟盤功能息息相關,如果后者處于未被啟動狀態,引導型病毒也就無法運行。而一旦軟盤受到病毒的侵害,接下來受害的將是硬盤。由此可見,保護軟盤的重要性。
3.預防文件型病毒的方法
文件型病毒顧名思義就是病毒直接進攻計算機中的文件,怎么使文件更加安全呢?通常的做法是在源程序中增加自檢及清楚病毒的功能。這樣計算機中的執行文件就增加了對網絡型病毒的免疫能力,執行文件就安全了。此種方法是對自檢清除功能部分和可執行文件的整合,與程序的其他功能有機的分開,不與其他功能相沖突。
4.實行個性化的預防措施
普遍性和大眾性是網絡型病毒的特點,所以病毒利用這個特點來進行傳播,如果我們使程序、文件有一些個性化的處理,病毒對每個個性化的程序、文件就沒有了辦法。病毒不可能對每個程序、文件都做出具體的調整,因為這樣的工作量非常之大。
綜上所述,計算機是我們生活中的重要角色,而加強網絡型病毒分析是維護計算機安全的必然之路。相關工作人員應該明確計算機網絡型病毒的相關概念,包括計算機網絡型病毒含義、網絡型病毒的特點;同時探討網絡型病毒的防范措施,加強工作站的防治技術、預防引導型病毒的方法、預防文件型病毒的方法、實行個性化的預防措施。
參考文獻:
[1]吳澤.淺談對網絡型病毒分析與計算機網絡安全技術的探討[J].數字技術與應用,2013年01期
[2]李明.網絡型病毒分析與計算機網絡安全技術的實踐探究[J].網絡安全技術與應用,2015年05期
[3]張士波.網絡型病毒分析與計算機網絡安全技術[J].硅谷,2013年01期