【摘要】:全球信息網絡的建設和發展,對整個社會的科學與技術、經濟與文化、軍事帶來了巨大的推動和沖擊,同時也給網絡的安全運行帶來更多的挑戰。資源共享和信息安全是一對孿生矛盾。一般認為,影響計算機網絡系統的安全運行的主要因素是計算機病毒的攻擊。因此,研究計算機病毒與防治就顯得很有現實意義。本文將從計算機病毒的研究背景、計算機病毒的定義、特征、類型以及預防方面進行簡單的分析和探討。
【關鍵詞】:計算機病毒;危害;清除;預防措施
1.計算機病毒的產生
計算機病毒(Computer Virus)是在編程過程中,無意或故意編制的具有破壞計算機數據或者功能,進而影響計算機的使用,并且具有自我復制性,可以自主傳播的程序或者代碼。
最早的計算機病毒的破壞性并不像現在的“蠕蟲病毒”等那樣巨大,當時只是軟件開發者為了保護自己的軟件專利權而設置的一些小程式,對非法使用軟件者進行警示,并不具備傳播性。隨著科技的發展,一些程序設計者或者出于證明自己能力的目的,或者出于對上司不滿的原因,或者為了求愛、好奇等等,而編制的一些具有遠程控制能力的程序,甚至是為了以后為自己增加琺碼而設置的軟件“后門”等等,都造成了計算機病毒的快速“升級”,破壞性也越來越烈。當然,這里面也有政治性、宗教性的因素而產生的一些計算機病毒。計算機病毒不會自己產生,每種計算機病毒都有其最初的設計者。
2.病毒的種類及危害
計算機病毒的種類非常之多,但一般可按它的特征來分類。
2.1按傳染方式分類
按傳染方式分類可分為引導型病毒、文件型病毒和混合型病毒3種上世紀90年代中期,引導區病毒主要通過軟盤在16位磁盤操作系統(DOS)環境下傳播,引導區病毒會感染軟盤內的引導區及硬盤,而且也能夠感染用戶硬盤內的主引導區;文件型病毒一般只傳染磁盤上可以執行文件(COM, EXE),其特點是附著于正常程序文件,成為程序文件的一個外殼或附件;混合型病毒則兼有以上兩種病毒的特點,既感染引導區又感染文件,因此擴大了這種病毒的傳染途徑。
2.2按連接方式分類
按連接方式分類可分為源碼型病毒、入侵型病毒和操作系統型病毒等3種,其中源碼型病毒主要攻擊高級語言編寫的源程序,它會將自己插入到系統源程序中,并隨源程序一起編譯,連接成可執行文件,從而導致剛剛生成的可執行文件直接帶毒;入侵型病毒用自身代替部分加入或替代操作系統的部分功能,危害性較大。
2.3依據攻擊系統分類
依據攻擊系統分為‘'DOS病毒、Windows病毒、UNIX病毒”等。
2.4新型病毒
當前計算機病毒的推陳出新讓部分獨特型的新型病毒無法依照上邊常規類型進行分類,如通過英特網傳播的互聯網病毒、電子郵件病毒等。
3.計算機病毒的特性和危害
(1)寄生性。計算機病毒一般不會單獨存在,往往都是在某個人們會經常使用的程序之中。當人們執行這個程序時,計算機病毒才會顯露出來,并引發嚴重的后果。
(2)傳染性。計算機病毒是可以通過網絡、磁盤等媒介快速傳播的。而且,一旦病毒產生變異或者變種,傳播的速度更會加倍,其傳播速度之快甚至達到光速(電子傳播的速度)。網絡中的一臺計算機感染了病毒,如果沒有適當的措施,整個網絡的計算機都可能會感染。
(3)隱蔽性。市面上雖然有很多種殺毒軟件,但是對于數目繁多的計算機病毒,并不是都能夠查殺的。再加上計算機病毒的變化無常,變異十分迅速,殺毒軟件對這類病毒的查殺和警示就相對弱化。
(4)破壞性。計算機病毒發作后,計算機將無法正常運行,使人們工作和生活受到很大影響。甚至于有些病毒還可以偷竊計算機使用者的銀行賬號等信息,從而導致使用者更大的損失。
(5)一定條件下爆發性。計算機病毒并不是一感染就發作的,而是需要攜帶病毒的程序運行才會引發病毒的發作。
4.計算機病毒發展的趨勢及預防措施
4.1計算機病毒發展的趨勢
目前全世界已有超過47000多種計算機病毒,新的計算機病毒還在不斷的產生。計算機病毒大致可分為:程序型病毒、引擎型病毒、宏病毒、蠕蟲病毒、特洛伊木馬型病毒,多態加密病毒等幾種類型。
4.2計算機病毒的預防措施
4.2.1新購置的計算機硬軟件系統的測試
新購置的計算機是有可能攜帶計算機病毒的。因此,在條件許可的情況下,要用檢測計算機病毒軟件檢查已知計算機病毒,用人工檢測方法檢查未知計算機病毒,并經過證實沒有計算機病毒感染和破壞跡象后再使用。
新購置的計算機軟件也要進行計算機病毒檢測。有些軟件廠商發售的軟件,可能無意中已被計算機病毒感染,就算是正版軟件也難保證沒有攜帶計算機病毒的可能性,更不要說盜版軟件了。這時不僅要用殺毒軟件查找已知的計算機病毒,還要用人工檢測和實驗的方法檢測。
4.2.2加強網絡數據傳輸過程中的信息加密技術
由于網絡應用系統傳輸信息數據時,需要經過物理和邏輯的網絡通道,在傳輸過程中非常容易受到黑客的侵襲,導致傳輸的數據受到篡改和盜用。因此,針對網絡傳輸的數據采用加密措施,可以有效的防范數據的安全。數據加密技術包括公開密鑰機制不可逆加密機制等方法。其中公開密鑰加密技術要求數據的收發雙方都要采用同一個密鑰,此時密鑰的分發管理工作就會成為影響數據傳輸的安全性的重要因素,公開密鑰加密機制應用范圍有限,實際應用過程中,需要將用戶的密鑰與其他加密技術聯合使用;不可逆加密技術不需要對密鑰加密,但是傳輸的過程中,加密的數據無法還原,適用于傳輸數據較小的情況。
5.結語
由于網絡工程是一項非常龐大的工程,其安全管理是有機的、動態的,涉及的內容非常廣泛,不但包括技術方面,同時還涉及到了使用網絡的人員、管理機構等諸多內容。計算機網絡不存在絕對的安全,將防火墻技術、殺毒軟件技術和漏洞掃描等多種技術融合在一起,全方位的多層次的組合,建立一個有機的、動態更新的安全防范系統,同時構建網絡安全保障體系,確保網絡數據傳輸的可靠性和安全性。
參考文獻:
[1]張寧,吳秀娟,任丹. 淺析計算機病毒對氣象業務網絡的危害與防范[J]. 中國新通信,2016,18(21):67. [2017-09-22].
[2]孫永寧. 在新形勢下淺析計算機病毒的危害及防范措施[J]. 硅谷,2012,5(19):191+149. [2017-09-22].
[3]喬雋. 淺析高校校園網常見病毒[J]. 電子世界,2012,(08):129-130. [2017-09-22].
[4]湯軍,公學成,吳小強,侯勇. 計算機病毒的危害和預防淺析[J]. 教育教學論壇,2010,(09):189. [2017-09-22].
[5]黃少敏,黃谷子,解文明,劉就進. 淺析計算機病毒對校園局域網的危害與防范[J]. 中國醫學教育技術,2005,(04):313-315. [2017-09-22].