淺談網絡型病毒分析與計算機網絡安全技術

劉瑩

摘 要 計算機網絡型病毒可以用過網絡進行傳播，感染用戶的計算機，造成用戶的文件損毀或是信息泄露等隱患，給用戶的人身安全以及財產帶來損失。因此，利用計算機安全技術來提高網絡的安全性，防止網絡型病毒對計算機網路造成的攻擊，本文對網絡性病毒進行簡單的分析，并深入探討了計算機網絡安全技術。

【關鍵詞】網絡型病毒 計算機網絡安全 技術實踐

1 網絡型病毒的特點

1.1 具有較強的執行力

網絡型病毒在編制的過程中其原理與正常程序是相同的，因此都能夠執行程序中的命令，網絡型病毒是一個比較微小的程序，與一般的程序相比，它不是完整的程序結構，往往不能夠單獨存在，只能通過寄生在文件或是源程序中，通過正常程序的運用進行命令的執行。

1.2 具有傳染性，傳播速度快

網絡型病毒具有自我復制能力，能夠在文件或是源程序中進行自我復制，并且在接觸其他設備時進行感染。它的攻擊速度比較快，可以進行許多破壞活動，并在攻擊的同時進行傳播。

1.3 具有潛伏性

網絡型病毒在感染計算機設備時通常不會馬上進行進行攻擊，而是會在計算機設備中進行潛伏，然后傳染給其他的文件，這個過程人們一般很難發現計算機感染了網絡病毒，從而給計算機設備造成了巨大的隱患。

1.4 具有可觸發性

網絡型病毒潛伏在計算機設備中，在進行某項操作時就可能觸發病毒的爆發，造成計算機程序的破壞，因此在進行計算機使用時，嚴格規范操作可以防止觸發網絡型病毒，從一定程度上保障網絡的安全使用。

2 網絡型病毒的防范措施

2.1 加強工作站的防治技術

工作站的防治技術一般分為三種：第一種是利用網絡病毒查殺軟件，殺毒軟件能夠檢測出計算機中潛藏的病毒，然后提示工作人員進行查殺工作，并且殺毒軟件還能根據技術的提升增強殺毒能力，在防治網絡病毒的過程中發揮著很大的作用。第二種是在工作站安裝防護病毒卡，防病毒卡可以對信息終端的病毒進行隨時檢測，但是其升級的過程十分復雜，因此會降低網絡的運行效率。第三種是安裝防病毒芯片，防病毒芯片安裝在網絡連接口處可以都病毒進行控制和防治，但是病毒芯片的升級也十分緩慢，對網絡的運行有一定的影響。

2.2 預防引導型病毒的方法

引導型病毒可以對計算機內存進行控制，其破壞原理是，當人們啟動計算機設備時，引導型就會搶先占領內存，然后計算機的運行速度就是被拖慢，另外計算機軟盤是最容易產生引導型病毒的，軟盤一旦被引導型病毒攻擊就會徹底失去工作能力，并且病毒在攻擊軟盤之后很快進行攻擊硬盤設備。因此保護好計算機軟盤是防止引導型病毒產生、破壞計算機程序的有效方式，同時也可以利用軟盤來對硬盤進行保護。

2.3 預防文件型病毒的方法

文件型病毒是指潛伏在文件中的病毒，攻擊對象是計算機中的文件，預防文件型病毒需要加強文件的安全性工作。在計算機系統中安裝源程序的檢測、查殺軟件對于增強計算機系統中的文件有著較好的效果，該軟件可以有效區分計算機中的文件和病毒，不會給文件型病毒留下攻擊的空間，以此來抑制文件型病毒的傳播。

2.4 實行個性化預防措施

網絡型病毒通常具有普遍性和大眾性，因此具備充分的傳播條件，在計算機網絡之間進行大肆傳播，因而如果我們能夠對計算機中的文件或是源代碼進行個性化設置，設置出一定的特性，網絡型病毒在傳播中就會存在一定的困難，從而被有效的阻止，因為病毒并不能隨著文件形式的改變而改變，例如我們對文件進行加密或是將文件的擴展名更改，這樣病毒就失去了傳播的條件，有效進行了防治。

2.5 加強IT人員的職業素養

IT行業的專業性很強，在現在的應用范圍也也十分廣，IT技術人員運用高科技技術豐富網絡環境，維護網絡的穩定運行。但同時IT技術也可以對網絡環境進行破壞，實施非法行為，并且大量數據顯示，網絡型病毒的制造者也都是IT行業的從業人員，這都是由于IT技術人員職業素養不高造成的。因此在對IT人員進行職業技能培訓的同時也要加強職業素養的培養，提升IT人員的綜合素質，讓高技術人員更多的為計算機事業做貢獻。

3 計算機網絡安全技術

3.1 及時進行系統補丁，保障系統穩定性

計算機系統將常會出現漏洞，給病毒的侵入以可乘之機，及時給系統進行補丁可以有效防止網絡型病毒攻擊計算機的可能，保證計算機的正常工作。用戶應該一周至少進行以此補丁，然后在補丁之后重新啟動計算機，按照規范進行計算機的操作，并且經常清理不常使用的軟件，將不能再使用的應用插件進行卸載，可以增強計算機對病毒的抵御能力，保障網絡使用的安全。

3.2 建立防火墻

防火墻是保障計算機不收外界攻擊的良好攻擊，防火墻可以將計算機系統中的內網和外網進行區分，對于進入計算機網絡的信息進行篩選，將帶有病毒的或是危險性比較高的信息的數據進行攔截，從而保障計算機系統的安全使用。網絡型病毒想要侵入計算機系統時，首先需要攻破防火墻，因此病毒侵入計算機系統的概率就會大大降低。

3.3 構建計算機網絡安全監督體系

構建網絡安全監督體系，充分發揮網絡安全部門的監管職責也是維護網絡安全的重要手段，網絡安全監管部門應該建立完善的網絡安全監督體系，加強網絡安全的監管，引進更先進的技術，運用加密技術等方式保護網絡信息的安全。

3.4 漏洞掃描技術

漏洞掃描技術是一種主動防范的技術，通過自我檢測的方式發現網絡環境中的漏洞，進行病毒的查殺，并且梯形網絡管理人員對漏洞進行修補，從而阻止網絡型病毒對網絡環境的攻擊。漏洞掃描一般有兩種方法，一是獲取網絡端口的數據與漏洞掃描數據庫中的數據進行匹配，發現匹配的數據就是網絡環境中的漏洞，然后進行相應的修補；另一種是模擬黑客的身份，對網絡環境進行攻擊，從而發現網絡環境中比較容易被攻擊的漏洞，兩種方式都可以有效檢測到網絡環境中的漏洞，在網絡型病毒攻擊之前進行漏洞的修補，可以有效防止病毒對網絡環境的攻擊，保障用戶的上網安全。

4 結語

網絡是一把雙刃劍，使用不當就會給自己的生活帶來麻煩和損失，因此用戶要規范網絡使用，安裝殺毒軟件定期進行病毒查殺，不登錄沒有安全認證的網頁。同時網絡技術人員應該運用網絡安全技術保障網絡環境的安全，防止不法分子的攻擊給用戶帶來損失。

參考文獻

[1]張士波.網絡型病毒分析與計算機網絡安全技術[J].硅谷，2013.

[2]高衛衛.網絡型病毒分析與計算機網絡安全技術[J].信息與電腦（理論版），2012.

作者單位

濟南工程職業技術學院 山東省濟南市 250200