計算機網絡病毒防御技術方案設計

邴慶禹

[摘 要]計算機網絡病毒問題越來越嚴重，尤其在計算機全面普及的基礎上，網絡病毒類型逐漸增多，因此，相關企業必須制訂有效的防御方案，保證計算機穩定運行。本文主要針對計算機網絡病毒防御技術方案設計展開分析，首先介紹了計算機網絡病毒，進而分析了網絡病毒防御技術方案設計要求，最后總結出計算機網絡病毒防御技術方案設計的有效措施，旨在進一步提高計算機網絡病毒的防御能力，降低計算機網絡病毒入侵率，提高計算機的運行效率。

[關鍵詞]計算機;網絡病毒;硬盤還原卡;防火墻

doi：10.3969/j.issn.1673 - 0194.2019.06.077

[中圖分類號]TP393.08[文獻標識碼]A[文章編號]1673-0194（2019）06-0-02

計算機在生活、生產、工作中發揮著重要作用，為人們帶來了很多便利，但一旦感染病毒，便會面臨數據泄露、文件丟失等問題。計算機網絡病毒具有傳播速度快、傳播途徑廣以及傳播模式多等特點，通過互聯網方式傳播，能夠在短時間內進行大范圍傳播。因此，科學設計計算機網絡病毒防御技術方案，積極防御計算機網絡病毒，是未來計算機網絡發展的焦點。

1? ? ?計算機網絡病毒概述

計算機網絡病毒可能是程序，也可能是可執行代碼，其對計算機網絡程序具有超強的破壞性，甚至會直接損壞計算機硬盤。計算機網絡病毒類似生物病毒，具有較強的復制能力，在無形中會迅速蔓延整個計算機網絡系統，并且很難徹底根除，一旦感染，便會泄露機密信息，導致網絡癱瘓。計算機網絡病毒主要有以下特點：①計算機網絡病毒具有傳染性與潛伏性，不易被發覺，危險性極高;②計算機病毒具有寄生性、觸發性、破壞性、不可預見性等特點，在制訂網絡病毒防御技術方案時必須仔細斟酌。常見的計算機網絡病毒包括“QQ尾巴”“蠕蟲”病毒、熊貓燒香、木馬病毒等。例如，“蠕蟲”病毒主要以計算機系統漏洞為切入點，利用電子郵件、網絡信息等進行傳播，與生物病毒中的蠕蟲相似，將病毒傳播到另一個載體中。

2? ? ?計算機網絡病毒防御技術方案的設計要求

2.1? ?網絡環境

在計算機網絡病毒防御技術方案設計的過程中，相關人員必須綜合考慮網絡環境，尤其是企業或者事業單位，要采用國際互聯網方式設置安全防火墻，利用交換機將防火墻分配到不同計算機中。計算機管理分為主機與分機，主機具有控制分機的權力，并不定期檢查其他計算機網絡的數據與信息。

2.2? ?防護效果

如果計算機在使用過程中不小心感染網絡病毒，則必須在最短的時間內清除網絡病毒，否則有可能會泄露計算機數據信息，給企業或者個人帶來不同程度的損失。計算機網絡病毒防護效果觀察，主要從病毒流行、擴散、計算機健康等方面出發，保障計算機穩定運行。

3? ? ?計算機網絡病毒防御技術方案的設計內容

3.1? ?網絡病毒防御技術的設計思路

計算機病毒主要來源于互聯網、移動存儲設備，因此，設計人員應注意結合來源設計病毒防護思路。首先，設置計算機防火墻，有效阻止病毒入侵計算機。其次，在防火墻基礎上安裝殺毒軟件，提升計算機的病毒防御能力，及時將病毒阻隔在移動存儲設備之外。再次，利用硬盤保護卡保護部分操作系統。最后，加強計算機管理，及時更新系統補丁，做好系統備份工作，增強病毒防范意識。

3.2? ?網絡病毒防御技術措施

3.2.1? ?建立防火墻

防火墻作為計算機內外部網絡通信的唯一通道，雖然可以全面阻隔病毒，但是在設計中依然存在漏洞。為了防御互聯網病毒，首先，設計人員應將防火墻設置為計算機的第一道防線，必須做好端口與協議等管理，控制好計算機流量，奠定堅實的網絡基礎。其次，解決當前防火墻存在的低策略問題，提高對新型網絡病毒的防御能力。再次，優化防火墻構架，升級硬件體系，并控制防火墻并發會話數量。最后，結合移動存儲設備阻隔計算機病毒，盡量減少計算機移動存儲設備的應用次數。在實際工作不允許的情況下，相關企業應結合計算機網絡病毒傳播的特點與計算機網絡的使用情況，及時關閉客戶機使用的移動存儲接口，盡量迅速處理數據的輸入與輸出等操作，提升計算機的安全防護能力。

3.2.2? ?安裝殺毒軟件

預防技術作為提高計算機病毒防護能力的基礎，要利用科學的方法避免計算機病毒破壞計算機系統。殺毒軟件技術作為動態判定技術的一種，通常情況下被稱為行為規則判定技術。筆者通過分析發現，計算機病毒預防主要是利用病毒的自身規則進行科學分類與處理，并在計算機程序運行期間將具有相似運行規律的程序認定為計算機病毒。通過整體分析可以發現，所謂計算機病毒預防工作就是防止計算機病毒通過各種途徑進入計算機系統內存中，避免計算機病毒對磁盤等硬件進行非法操作。因此，大多數預防病毒技術經常使用殺毒軟件技術，主要包含病毒檢測、預防以及清除等內容。此外，人們通過安裝殺毒軟件可以有效清除大部分網絡病毒以及移動硬盤中的病毒。

3.2.3? ?利用硬盤保護卡還原技術

所謂硬盤保護卡主要指計算機操作系統使用的一種PCI擴展卡，這種擴展卡通常有還原計算機硬盤中所有數據的功能。當用戶開啟計算機時，硬盤還原卡會讓計算機硬盤中的部分或所有數據還原至使用前的內容，而在硬盤保護分區進行任何修改操作都不會產生效果，從而有利于全面保護計算機的硬盤數據內容。下面主要對硬盤保護卡運行原理以及使用、選擇等內容進行分析。

（1）硬盤保護卡運行原理。硬盤保護卡主要為硬盤芯片，通過安裝在主板與計算機硬盤中的主導扇區（即MBR）共同運行，以PCI規則為基礎，對BIOS中的INT13中斷進行全面接管處理。同時，還需要將文件分配數據（FAT）、CMOS數據信息、中斷向量表以及引導區數據等全部存儲到保護卡中的數據信息存儲單元、計算機硬盤隱藏扇區，其中，自身具有的中斷向量表要取代原有中斷向量表。此外，將FAT數據信息存儲在臨時存儲區中，為操作人員修改硬盤數據提供支持與監督。硬盤保護卡還會尋找連續空磁盤空間，保存操作人員的數據修改信息。在這種狀態下，想要進行計算機硬盤讀寫就需要通過磁盤保護卡保護程序進行讀寫工作，而操作人員寫入數據的過程，也屬于寫入硬盤操作，不能對硬盤中的FAT進行操作與修改。如果僅針對FAT備份表進行操作，計算機重啟后各種操作信息就會消失。

（2）選擇硬盤保護卡。通常情況下，計算機操作系統、主板型號等都具有較大差異，各種安裝軟件不可能確保還原卡與主機都具有較強的兼容性，從而需要保護卡具有較強的兼容性。目前，市場上保護卡種類極為豐富，在選擇期間需要確保其符合DOS、Win32、W95、97/98/2000等常見操作系統的運行需求。

（3）運用硬盤保護卡。常見的硬盤保護卡主要使用PCI總線，也就是即插即用技術，不需重新進行硬盤分區，也不需要安裝相應的驅動程序。在安裝過程中，使用人員只需將保護卡插入計算機PCI拓展插槽內，開啟計算機時便能檢測BIOS，保證硬盤參數正確。同時，還要將BIOS中的病毒警告設置為Disable，在此基礎上，當有人操作系統時，硬盤還原卡會第一時間顯示相應的安裝程序，使操作人員能夠結合實際需求設計保護選項。其中常見的為硬盤保護區設置、秘法設置以及還原模式設置等項目。在設置結束保護數據的期間，還原卡便會全面保護計算機硬盤。

將還原卡與殺毒軟件進行比較可以發現，還原技術僅是指計算機病毒破壞之后的數據信息還原功能，在一定程度上具有很強的清除病毒能力。當計算機系統受到病毒威脅時，工作人員僅需啟動系統保護重啟功能就可保證計算機還原至沒有感染的狀態。這時病毒雖然會對計算機造成破壞，但只需要重啟就會徹底清除病毒。

計算機硬盤保護卡具有的保護軟件通常固化在硬盤芯片中，各種計算機病毒很難對其造成損傷，且軟件系統資源占有率也相對較小。因此，企業和個人可以在計算機中利用硬盤保護卡還原技術，發現硬盤保護卡還原技術在病毒檢測與預防上存在的缺陷，從而能夠進一步提升計算機的安全性。

3.2.4? ?安裝系統修復程序與設置防護方案

網絡病毒會直接破壞計算機運行系統，造成運行系統出現漏洞。基于此，用戶需要第一時間在計算機中安裝系統補丁，同時更新計算機病毒免疫程序，及時抑制計算機病毒擴散。計算機病毒防范與運行系統不局限于硬件、軟件或者網絡等，而是以系統修復程序為基準的綜合系統。計算機病毒防護方案可分為4個方面。第一，計算機聯網前要安裝防火墻，并實時更新軟件。第二，利用計算機BIOS防止使用USB移動端口以及移除物理光驅;數據資料的導入與導出可在管理員設備上實現。首先，管理員在設備上安裝殺毒軟件進行全面殺毒;其次，相關工作人員審查導入、導出文件;最后，客戶利用訪問管理設備分配好的共享文件信息進行數據上傳與下載處理。第三，利用硬盤保護卡還原技術設置計算機硬盤分區的隱藏與顯示屬性。第四，在計算機運用期間，可將分區設置為保護、可見屬性，其余分區則隱藏在磁盤符中，根據實際需要提供功能或開放相應數量的分區，并將分區指令改為數據信息定期自動清除。

4? ? ?結 語

目前，隨著網絡技術的迅速發展，計算機應用范圍在不斷擴展。基于此，計算機行業必須不斷提升網絡病毒防御能力，設置規范化、全面化的病毒防范體系;通過安裝硬盤還原卡以及防火墻、殺毒軟件，有效減少病毒對計算機安全的威脅，確保計算機系統安全運行。

主要參考文獻

[1]婁紅.基于計算機網絡應用的安全防護方案的設計與實現[J].計算機光盤軟件與應用，2014（22）.

[2]符績彰.關于計算機網絡技術安全與網絡防御的研究[J].數碼世界，2016（6）.

[3]周軍，宋延輝.計算機網絡安全與防護[J].電子技術與軟件工程，2018（5）.

[4]趙廣強.基于虛擬化的沙箱防御技術的研究與實現[D].廣州：廣東工業大學，2015.