鄭海龍 鄭州理工職業學院
計算機安全與計算機病毒的預防分析研究
鄭海龍 鄭州理工職業學院
自從計算機產生的時候開始,計算機安全問題就隨之產生,并且在互聯網的不斷發展中,計算機安全問題也更加顯著。因此,只有通過較為有效的預防才能夠防止計算機安全問題的蔓延,從源頭將此問題解決。本文主要對計算機存在的安全隱患與計算機病毒的形式做出了分析,進而提出了有效預防計算機病毒的相關措施。
計算機安全 計算機病毒 預防措施
最近幾年,在計算機技術和互聯網技術的逐漸發展中,頻繁出現計算機安全事件,而這些事件讓人們在很大程度上對計算機安全也產生了質疑。在計算機安全方面也一樣有出現好的消息,黑客聯盟組織已經遭受到嚴厲打擊,在很大程度上減弱了黑客勢力。不過,對于計算機病毒,還是會出現很多高手,對各種高科技的攻擊方法與不同病毒進行研究,這對計算機安全造成了很大威脅。
目前,黑客勢力越來越強大,逐漸產生了較多聯盟組織,推動了黑客的進一步發展。現在黑客是把維基解密作為關鍵形式來攻擊計算機,而對于互聯網上的黑客聯盟組織來講,一般能夠在較短的時間之內,使成百上千萬的計算機處于癱瘓狀態。這一類黑客對計算機的安全造成了很大威脅,因而較多國家也對此引起了重視,都在組織網絡安全部隊對互聯網安全進行維護。
針對計算機來講,主要是具有各種功能應用軟件的支持,所以才會具備如此強大的功能。但是,應用軟件設計的精密程度不能得到確保,為了設計公司可以對盜版信息進行查詢,設計通常都會在應用軟件內設置后門。當前有很多計算機具備此種功能,而這也正讓黑客們可以有更好的機會攻擊計算機。同時,除了以上這種情況之外,大部分應用軟件本身就存在較多漏洞與不足之處,通常情況下都不能發現,只有在計算機遭受黑客病毒攻擊以后,才會將此顯現出來。
此種方式與黑客那種可以在短時間之內,快速讓數百萬臺計算機處于癱瘓狀態的強大氣場有明顯差異,目前這種利用各種不同的信息溝通工具誘惑人們被騙的攻擊手段,更是讓人難以防范。利用垃圾電子郵件,寫出一些比較有誘惑力的內容,使用戶主動對此進行點擊,這樣便可能會讓用戶的計算機植入木馬。同理,較多利用即時信息工具來發布一些誘惑信息,使人們受到誘騙,進而對此進行點擊,植入木馬病毒等。此類情況都是在互聯網的不斷發展中,才使得病毒的傳播速度比之前更快,并且攻擊方式也相對更為隱蔽。
現今知道的計算機病毒就已多達百萬種,并且其中的每一種病毒都有著數萬種,更或是數十萬種的變種。即使用戶及時把補丁打上,將殺毒軟件成功安裝,變種病毒也同樣會很迅速的實現對計算機的攻擊。因此當前還沒有較好的方法,可以對計算機病毒攻擊的風險進行徹底防御。
當前國內網民的數量已經高于六億人,并且在這六億人當中,有百分之九十之上的人,都會將計算機安全的問題忽略,這并非是人們對計算機安全的重要性沒有足夠的認識,主要是因為人們缺乏計算機安全技術知識。因此,在平日對計算機安全進行設置時,無法采用正確的操作方法,很多人都會認為,只要安裝殺毒軟件就可以確保計算機安全,這類計算機通常被黑客稱之為“肉雞”。對于比較有經驗的黑客來說,想要攻入這類計算機系統,通常用不到幾秒鐘就可以完成。由此可以看出,用戶及其缺乏安全意識與有關安全方法技術。
第一,具有較強的破壞性。由于計算機具備自我復制能力,可以快速將計算機系統的運行進行破壞,致使整個計算機處于癱瘓狀態。如若是互聯網病毒,也許還會致使互聯網上具有相似系統的計算機處于癱瘓狀態。第二,具有針對性。在一定情況下,病毒會具有針對性,尤其是部分木馬病毒,通常會針對計算機的銀行或是游戲賬號等進行攻擊。第三,容易擴散。把入侵計算機的程序稱之為病毒的主要原因,就是此類程序具有病毒的較多特點,例如,迅速傳播與自我復制能力等。并且在互聯網的不斷發展中,更加放大了此種傳播的力量,較多企業的電腦會因某一種病毒的傳染,繼而致使整個企業的電腦全部處于癱瘓狀態。由此可以認識到,此種快速傳播感染的效應極其危險。第四,具有潛伏性。部分計算機被病毒入侵之后,不會馬上發作,而是待到某個事件被觸發以后,便會將會計算機快速接管,或是獲取計算機內的各種機密信息。
需要宿主的病毒。此種病毒關鍵有兩種表現方式:第一,利用軟件后門入侵的病毒,如若軟件沒有后門,這類病毒便不能產生入侵的作用。不過,每一款軟件基本上都會有與之對應的后門,就連計算機操作系統也同樣有后門。如若軟件隱藏較好,病毒攻擊想要通過后門實現則會相對較為困難。不過,如若后門只是進行了簡單設置,更或是這些后門只需經過某個默認的ID與密碼,就可以很容易接管軟件。有的則利用一個隱藏的事件與進程,便可以接管計算機,之后再通利用軟件對計算機操作系統進行接管,進而攻擊計算機。第二,邏輯炸彈,此種攻擊方法在很早以前就已經出現,關鍵的入侵方法是將此植入于合法程序內,由于當前木馬的產生,又變得較為活躍。具體來講,在當前數百萬種的計算機病毒中,大部分都是各種不同類型的木馬病毒,由于簡單的控制與破壞計算機操作系統,不能對黑客提供經濟利益。但是,木馬病毒卻可以利用各種方法,將計算機的機密信息快速獲取,更或者是利用入侵互聯網網站來獲得有效的數據庫信息,而這些信息通常可以給黑客帶來很大經濟利益。
不需要宿主的病毒。此種病毒也具有兩種表現方式:第一,細菌。此種病毒不會在破壞計算機內的程序與文件,但是只要植入至計算機且被激活以后,便會逐漸將自身進行繁殖。直至此細菌占據整個計算機資源以后,此計算機的速度便會變得非常慢,直至計算機處于癱瘓狀態。第二,蠕蟲病毒。此種病毒具備了病毒與細菌的所有功能,不只是有著廣泛的傳播性,同時還具備強大的自我復制能力。只要將蠕蟲病毒觸發,那么便會通過蠕蟲病毒所提供的后門,在互聯網上不斷搜集各類木馬植入至計算機中,進而快速的從感染的計算機內獲取各種不同的機密信息。蠕蟲病毒是存在于計算機內存中的一種單獨程序,其本身不會將其它程序的正常運行進行改變,也不會使計算機的功能受到影響。主要目的是提供一個開放的后門,可以使較多病毒入侵,并且蠕蟲病毒本身的就具有可擴散性,因此,通過互聯網便可以快速使數萬臺電腦受到感染。
當前,數據的傳輸極為頻繁,部分文件傳輸可能是通過優盤、移動硬盤,而部分文件傳輸則是通過互聯網的即時通訊工具與郵件的方式來完成。針對此類數據文件的傳輸,在開啟以前,應當先利用殺毒軟件進行檢測,進而有效避免此類數據中有木馬存在,使計算機受到感染。
部分計算機用戶比較偏向于“裸行”,主要就是指計算機上沒有對任何版本的殺毒軟件進行安裝。這針對一些計算機高手來講,在產生病毒的時候,可以利用對注冊表進行修復,強行把病毒主體刪除的方法來完成。不過,針對大部分計算機用戶來講,“裸行”的風險系數非常高,尤其是在互聯網得以迅速發展的現今時代,一個裸機在互聯網上沖浪,大概還沒有三秒,木馬就會對此入侵。因此,對正版殺毒軟件進行安裝非常重要,并且,還需可以利用網絡自動進行更新與升級,進而使計算機的防范功能得到加強。
目前有許多殺毒軟件都會與安全衛士相配合,進而實現對計算機的實時監控。例如,經過對計算機實行體檢,了解當前計算機是否處于健康狀態,在得知健康存在威脅的情況下,則可以利用專業的查毒軟件對此進行查殺。如若一次查殺不能達到理想的效果,那么就需要轉入安全模式,或是經過DOS環境來對此進行查殺,盡量把病毒的感染程度降至更低。
一般情況下,安裝系統與軟件時都應當選擇正版,主要是因正版系統與軟件具有較好的安全保障,不會出現此類軟件系統本身就帶有木馬病毒,使計算機受到感染的情況。但是,目前較多用戶都更加偏向于免費或是破解版的系統與軟件。而此類系統通常會人為地將部分木馬植入,也許此類木馬不會對計算機造成破壞,不過卻可以使自身獲取較大利潤。目前有很多電腦城中的GHOST系統安裝板,就存在這種問題。并且,網絡上部分免費的試用版應用軟件,都多多少少會有與木馬綁定的問題存在。
由于目前計算機病毒還不能得到徹底查殺,因此平日一定要做好相關的系統備份與數據備份工作。尤其是對于企業的文件服務器來講,按時通過移動硬盤進行備份,可以較好的消除計算機安全問題,避免使整個數據安全性受到影響,同時還可以全部格式化,重新進行安裝。不過,如若沒將數據備份,那么病毒所帶來的破壞性將會變得極其可怕。
隨著互聯網的不斷發展,計算機安全問題也隨之更加明顯,當前,還不能夠對此問題進行徹底解決。因此,計算機用戶一定要通過有效的預防措施來加強對計算機的保護,進而避免計算機病毒的侵入。同時,還需注意目前計算機病毒的發展趨向,對計算機殺毒軟件及時進行升級,這將在很大程度上提高計算機的安全屬性。
[1]施強.計算機安全與計算機病毒的預防策略[J].信息與電腦,2016(8):165-166.
[2]王眾.計算機系統安全與計算機病毒防治措施的分析[J].電子技術與軟件工程,2014(5):222-222.
[3]李巖.計算機網絡安全和計算機病毒的防范措施分析[J].電子制作,2013(12):131-131.
[4]杜林靜,李生軍.基于計算機病毒防范問題分析與研究[J].中國科技投資,2013(A21):135-135.
鄭海龍,男,1982年9月28日出生,漢族,中共黨員,現就職于鄭州理工職業學院,高校講師,副院長職務,現從事計算機科學與技術相關專業教學。