關于網絡病毒危害與攻防技術研究

◆李勝軍

(吉林省經濟管理干部學院 吉林 130012)

關于網絡病毒危害與攻防技術研究

◆李勝軍

(吉林省經濟管理干部學院 吉林 130012)

關于網絡病毒的危害，對于網絡用戶來說感受最深。網絡黑客對用戶的財產的竊取主要是通過病毒的傳播來達到目的的，包括用戶的隱私等等。如今對于網路病毒的生成以及特征等已經進行了大量的研究，對使用環境進行了布設，采用合理防御和查殺的方法，都是網絡病毒的危害的防控措施。本文圍繞網絡病毒的危害以及攻防技術展開論述，針對網絡病毒的危害和攻防技術提出建議和防控策略。

計算機；網絡病毒；攻防技術

0 前言

隨著網絡的普及，我國的網絡病毒犯罪的數量呈現上升的趨勢。根據公安部關于網絡信息安全事件進行的統計，近3年來，我國網絡信息安全事件的發生率，從65.2% 達到了91.4%，而且還有繼續增加的情況。這就給我們進行網絡病毒的防控提出了更加嚴峻的要求。

1 網絡病毒及特征

網絡病毒是黑客進行網絡攻擊所制造出來的病毒。其結構主要是程序語言，以腳本語言居多，這些程序語言一旦執行，就是以傷害網絡用戶為目標的。其特征具有隱蔽性、復制性、危害性等特點。

1.1 網絡病毒造成計算機用戶的病毒感染增多

當前，網路病毒不但感染率增加，而且，已經產生了不同形式，不同感染率的病毒。例如木馬病毒中的“敲詐者”、“熊貓燒香”等病毒，一經出現，不但對網絡用戶的賬戶和密碼進行了到卻，而且，利用制造病毒和傳播病毒，網絡黑客還進行了偷盜、詐騙等活動，并且形成了犯罪網絡，經過網絡將病毒和木馬加以販賣，對病毒編制技術進行教授，對網絡技術加以攻擊，不僅數量增多，在公開化和大眾化上也改變了以往隱蔽性的特點，有了大眾化發展的趨勢。

1.2 通過傳播途徑的變化

網絡病毒從網絡傳播的方式逐漸發展成為采用移動存儲介質進行傳播、無線傳播等多種方式。存儲介質的進步帶來了更多了網絡病毒感染率已經成為了不爭的事實。由于移動存儲介質的使用，例如U盤等，是的病毒和木馬在電腦中啟動AUTORUNINI文件后，能夠進行迅速的自動調用并加以執行。然后對用戶的計算機系統加以感染，再感染其他插入的移動存儲介質。雖然采用了強化移動存儲介質的管理措施，例如使用加密U盤等技術，但是，系統配置修改，系統自動運行功能，U盤的安全級別的提升，促使網絡病毒的傳輸技術更加強大。從用戶求救和網絡監測的情況看，一些網絡犯罪是通過在網頁中嵌入惡意代碼的“掛馬”方式來進行的。用戶一旦訪問帶有網絡病毒的網頁，就會猶豫安全漏洞被感染，敏感信息被攻擊和破壞，而且攻擊的方法不易察覺，用戶在頁面瀏覽的過程中，就已經被侵害。

1.3 新舊病毒的層出不窮，木馬病毒猖獗

木馬病毒從指定的網址下載，包含了其他惡意程序，具有強大的生存能力，其可以通過移動存儲介質和網絡進行傳播，系統只要接入互聯網，用戶的賬號和密碼就能夠被傳送到指定的網頁或者郵箱中。“梅勒斯““QQ木馬”都是非常著名的木馬病毒，以強大的竊取用戶的賬號和密碼著稱。用戶被感染后，黑客可以從后門進入，實行遠程控制，將用戶的系統加以自動收集，上傳到指定網站[1]。

2 網絡病毒的危害

2.1 網絡病毒的危害主要是對用戶造成損失

調查顯示，瀏覽器的配置、數據等被修改，被損壞，導致系統的使用受到限制，網絡無法使用，密碼被盜竊等都是網絡病毒危害性的典型表現。以“熊貓燒香”為例，該病毒利用蠕蟲的傳播能力，采用多種渠道進行木馬傳播，攫取的非常經濟利益是驚人的。而且病毒經過演變之后，還呈現出了復合型的樣貌。

2.2 網絡病毒對用戶系統進行感染，具有本土化的特點

很多病毒來源于本土的應用程序制作者，每個病毒程序可以被設計為指向性的，例如專門針對網絡游戲和網絡銀行進行網絡病毒的設計。如今病毒編織者可以采用加殼技術，迅速促成病毒變種，網絡上還出現了病毒制作工具，可以根據需要制作新病毒。

2.3 網絡病毒可以不斷發出指令

網絡病毒在占用計算機的內存空間的同時，還能導致網站癱瘓、計算機癱瘓等，另外，還惡意讓計算機屏幕被強制性地宣傳信息覆蓋，強制性地瀏覽網頁，對硬盤內的數據加以損壞、偷盜，對重要的賬號和密碼進行盜取，非法轉賬等等[2]。

3 導致網絡病毒增加的原因

3.1 網絡病毒進行散播的成本不高

因此，進行病毒的制作和傳播，是低成本的犯罪行為。例如“熊貓燒香”的病毒制造者，其造成了國內的計算機染毒經濟損失達到了億萬，但是只獲得了區區四年的尤其圖形。而且還有一些公司，竟然希望其能夠在服刑之后加盟。這一匪夷所思的事件，造成了很多青年人對制作和傳播網絡病毒產生了嘗試的興趣。

3.2 進行網絡病毒的傳播依托于因特網

在這個世界網格體系中，網絡病毒被加以控制的難度非常大，在世界傳播的迅速和廣泛，使得犯罪分子的隱蔽性非常強。一些在國外進行的犯罪行為，在國內的網絡執法者無法行使執法權，制裁的難度很大。

3.3 我國當前的網絡安全技術相對落后

與西方國家相比，我國的信息安全研究尚處在初級階段。研發的防火墻、路由器、黑客監測系統、系統掃描軟件等，在規范化、完善性上還有空白。而且，對于系統安全協議的研究，還沒有建立在創新性的安全理論和系列性的算法基礎之上。操作系統的安全缺陷較多，侵入者有空子可鉆。再就是通信線路在運行中，遭到物理破壞的概率很大，無限通信容易被搭線竊聽，遭到截獲等，而我國有沒有強有力的數據庫和計算機網絡管理系統，缺少統一的協議標準、密碼算法標準。因此還要依賴發達國家的信息管理技術，進行系統和安全協議的指定[3]。

3.4 網絡病毒犯罪的后果嚴重性沒有得到公眾的關注

人們對于互聯網的認識只是覺得方便、快捷，對于網絡病毒侵占個人財產的事實缺少清醒的認識。例如沒有相關的法律法規進行約束，關于網絡犯罪的界定不夠清晰，國家對網絡病毒犯罪的界定和執法的依據較少，網絡執法隊伍的建設也存在人數少，專業素質不高等問題，無法面對花樣翻新日新月異的網絡病毒犯罪。

4 防范網絡病毒攻擊的措施

4.1 首先在意識上要重視

尤其是公共信息安全意識。人們在上網活動中，必須對信息安全的保護強化敏銳性，一旦發現影響信息安全的現象，立即警告和阻止。認識到，網絡信息安全是與公民利益、國家利益同等高度的事情。可以通過開展講座、培訓、大眾傳播等方式，增強公民的信息安全意識，明確安全防范手段的先進性。

4.2 對公共信息安全進行防范

對公共信息安全進行防范，可以采用多重網絡技術，例如防火墻系統、物理隔離、VPN技術等。防火墻是防止外來因特網攻擊的常規技術，采用外網和內網安全代理和入侵隔離的方式，設置防火墻要注意經常下載補丁程序，定期進行網絡維護，即時更改安全隱患。VPN技術，是對公用網絡等進行遠程訪問，用于維護服務器、數據庫、操作系統的安全等。

4.3 圍繞數字證書，運用密碼技術

建立信任管理機制、授權控制機制，強化身份認證，對敏感數據等采用加密傳輸、加密處理的方式。例如在涉及到多個對等實體的交互認證的時候，借助第三方數字證書，采用PK技術進行身份的確認就能夠有效地保證數據的安全[4]。

4.4 抓好安全責任制度的制定工作

進行制度建設，強化網絡安全，建立以計算機系統安全員為基礎，以計算機應用單位安全領導小組為重點，以公安機關為中心，以保護計算機信息系統安全為目標的，最先進的安全技術依托下的全社會網絡安全防范體系，強調“三分技術、七分管理”。具體內容包括：制度建設、組織建設、人員安全教育。

5 結語

對網絡病毒犯罪進行反應的同時，也要健全法律，制定相關的法律和安全管理措施，廢除傳統的粗放式安全管理方法，使得網絡安全管理能夠有法可依，相關的部門必須發揮監管作用，建立網絡安全法規體系，才能真正做到信息網絡安全標準認證和質量檢測機制的健全。

[1]井鵬程．計算機網絡病毒的危害與防治技術[J]．信息與電腦，2016．

[2]魯斌，鄭曉倩．淺淡計算機網絡病毒的危害與防治[J]．無線互聯科技，2014．

[3]劉俊杰．計算機網絡病毒對校園網的危害及防治[J]．無線互聯科技，2014．

[4]梁少剛．計算機網絡病毒的危害與防治技術[J]．科技視界，2012．