王 培
天津市南開區住房保障中心
計算機的應用遍及各個行業和領域,如果計算機網絡和系統有漏洞,就會給不法分子可乘之機,并且造成信息和數據被破壞和泄露,甚至造成其他更加嚴重的后果。怎樣維護計算機網絡安全,對病毒進行防護,成了一個棘手的難題。
1計算機網絡病毒的特點。從整體上來看,計算機網絡病毒的傳播主要是通過Web服務器、郵件附件以及文件共享等方式來實現的,不僅傳播的途徑更為廣泛,并且傳播過程難以被人們發現。計算機網絡病毒的特點主要包含:1)傳染性。極強的繁殖能力,是計算機病毒最為突出的特征之一,特別是在互聯網日益普及的今天,雖然數據共享可以讓不同地域的用戶實現對軟件、硬件資源的共享,但病毒也會通過網絡而蔓延到計算機系統之中。2)破壞性。由于計算機病毒的種類繁多,所以就破壞性來說每一種病毒之間都具有巨大的差異。一些病毒僅對軟件的運行產生干擾,并不會破壞軟件,而還有一些病毒則可以毀掉部分程序或數據,導致其無法還原。甚至還有一些病毒可以直接毀掉整個系統,造成系統的崩潰。3)潛伏性。任何一種計算機病毒都具有長時間潛伏在文件當中的特點,它們在潛伏期中并不會影響計算機系統的正常運行,僅是悄悄的進行繁殖、傳播,而一旦觸發條件滿足之后,病毒即會發作,巨大的破壞威力從而顯現出來。4)寄生性。計算機網絡病毒一般情況下都不是獨立存在的,通常都寄生于磁盤系統區或某一個文件當中。
2計算機網絡病毒的危害。計算機網絡病毒是通過對計算機網絡薄弱環節(如系統漏洞)的利用來侵入到計算機主機上,從而造成對計算機上的各種資源帶來破壞,使計算機工作效率下降,嚴重時直接造成系統癱瘓。當然,在侵入到計算機主機之后,網絡病毒不僅會對計算機程序進行攻擊,并且還會直接對網絡上的主機硬盤分區帶來破壞,導致主機無法啟動,最終使整個網絡癱瘓。與此同時,網絡病毒還具有極強的繁殖、再生機制,只要網絡病毒深入到了公共的使用軟件或工具當中,那么就會在很快的速度下傳播擴散到整個網絡之中。不難發現,之所以會出現大量網絡病毒編寫者,其根本的原因是受到了利益驅使。
網絡型的病毒在通常情況下都是可以進行直接的解釋和執行的,這也就使得網絡型病毒的感染極其簡單。我們了解的網絡型病毒的傳播方式大致有以下三種:文件的接收與傳輸、電子郵件、訪問網站時的網頁傳播,以后兩者居多、較常見,當然其中最主要的還是電子郵件的傳播。通過電子郵件傳播的病毒,其病毒體一般隱藏在郵件附件中,一旦執行附件,病毒就有可能發作;有些甚至都沒有附件,病毒體就隱藏于郵件中,下載打開或者直接進行預覽都是十分危險的。接下來要說的網絡安全,具有一個通用的定義:即指網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭到破壞、更改、泄漏,系統連續可靠正常地運行,網絡服務不被中斷。對計算機網絡安全的威脅主要來自這幾個方面:
1)錯誤的指令、錯誤的刪除修改數據、不適當的系統配置等人為造成的失誤;
2)地震、火災、雷擊等自然災害;
3)計算機病毒;
4)“黑客”―即人為的主動攻擊和主動入侵;
5)計算機由操作系統、應用軟件以及各類通訊協議的“BUG”所引起的安全漏洞。
這些網絡安全的影響因素主要是從系統安全和信息安全兩個大的方面來體現的。目前在考慮網絡安全問題時,應把重點放在對病毒、黑客和“BUG”的防治上,這是由前兩種原因(即人為失誤以及自然災害)的發生不斷減少的背景趨勢決定的。
那么究竟如何才能保障計算機的網絡安全呢?這是擺在我們面前最為棘手的問題。我認為我們可以從人為因素和技術因素兩個主要方面進行分析和努力。一方面,要制定嚴格的、可行的操作規程。這可以根據各自的特點來制定,要樹立病毒防范意識,加強對網絡型病毒危害的深入了解;還要及時掌握病毒動態,根據流行病毒的特點,不斷修改和完善防治措施。需要強調的是,這個方面不容忽視,嚴格執行管理制度是十分重要的。另一方面,將殺毒軟件和防火墻進行有效的使用和結合也是我們必須要采取的安全措施之一,防火墻能夠實現內網與外網之間的信息交流和傳輸的控制,在你的指令下,允許或者拒絕外網對你的信息進行套取和傳播,且目前的病毒軟件一般都加入防火墻功能,是集反毒、反黑、救護于一身的產品,對于網絡型病毒的防治是行之有效的一個辦法;此外,必須要對病毒狀態進行及時的掌握,并且在第一時間進行防毒軟件的升級和更新,這能夠在一定程度上防范新出現的病毒;杜絕隨意共享資源、不設置用戶密碼、隨意接收轉發來歷不明的郵件、打開不明網站、安裝不明軟件等不良操作習慣的形成,也可一定程度地防止網絡病毒的入侵和傳播;培養對病毒預防軟件使用方法的認識,正確的使用系統命令、正確的下載和安裝軟件;定期備份比較的重要數據,它可以將由病毒造成的損失減小到最低程度。方法比較多,總結起來,這兩個方面還是應該相互結合,這樣才能達到我們的預期,實現真正的計算機網絡安全。
綜上所述,隨著我國計算機網絡技術的快速發展,我國現階段信息網絡安全以及網絡病毒問題越來越嚴重。數據保密也發展到了更重要的階段,數據保密技術已經成為現代網絡信息技術研究的重點內容。相應的,網絡安全不僅需要技術的提升,同時還需要加強社會法律法規,并對數據信息的安全防范意識進行加強,大力的進行宣傳教育,盡可能的將安全隱患降到最低。
[1]尹鉷宇.網絡環境下計算機病毒防范初探[J].網友世界,2013,04:2-4
[2]任建國.計算機病毒的網絡傳播機制:三個新型的動力系統模型[D].重慶大學,2012
[3]李磊.基于計算機網絡病毒的主要特性及功能的分析與研究[J].山東工業技術,2016,(01):157.