病毒防護技術在計算機網絡防護中的運用分析

◆崔雪文

病毒防護技術在計算機網絡防護中的運用分析

◆崔雪文

（中國地質調查局牡丹江自然資源綜合調查中心 湖北 127000）

計算機網絡安全防護工作非常重要，本文結合目前計算機網絡防護情況分析，最常用的防護方法就是采用病毒防護技術，注重各環節的病毒防護，確保計算機網絡運行安全性與穩定性，突出病毒防護技術應用價值。

病毒防護技術；計算機；網絡防護；運用

計算機技術的廣泛應用，深刻改變了人們生活、工作和學習方式，也極大促進了人類社會快速發展。計算機信息技術最主要的應用價值就是以信息數據安全儲存為基礎前提，在滿足信息數據傳輸要求的同時，提高信息數據應用率。而隨著計算機信息技術被廣泛應用，其網絡安全引起各領域重視，因計算機網絡安全會受各種病毒侵害與影響，一旦忽視對各類病毒防控或防控工作不到位，就會使計算機網絡安全性降低，嚴重的還會發生系統崩潰、數據丟失、被篡改等情況。針對此情況，還需合理應用病毒防護技術，全程控制與管理網絡安全，增加網絡系統可靠性、穩定性、安全性，從而確保計算機信息技術的應用價值。

1 計算機病毒的分類

第一種，源碼型病毒。這種病毒主要攻擊高級語言編寫的程序，經過編譯成功后成了合法程序的一部分。

第二種，嵌入型病毒。顧名思義，這種病毒是將自己嵌入到已經存在的程序中。因其難以被編程，一旦進入程序后就很難清除。比如桌面進程文件加載了很多DLL文件，這些DLL文件一旦被嵌入病毒后就會成為 Explorer.exe進程的一部分。若貿然試圖清除，會造成進程崩潰。

第三種，外殼型病毒。這種病毒經常依附在主程序的首尾，在文件執行時先執行這種程序，然后不斷復制自己，占用計算機資源，癱瘓服務，形成所謂的DoS攻擊。

第四種，操作系統病毒。這種病毒并不是系統自帶的病毒，而是病毒替換掉操作系統中的某一段程序代碼，成為其一部分。這種病毒隱蔽性強，感染性強，更難以清除。

2 計算機病毒入侵后果

因計算機病毒具有較強感染及繁殖能力，一旦計算機程序或系統受到病毒入侵破壞時，就會危及網絡安全及穩定。我們都知道，計算機病毒防控是大部分技術人員最頭痛的問題，因為病毒可能會出現在計算機網絡的各個環節中，甚至還會因為病毒頑固性而無法徹底消除。再加上病毒感染性及繁殖能力較強，一旦計算機系統受病毒入侵，就會在計算機程序運行階段面臨被篡改問題。同時，還會使計算機系統內所存在的信息數據受到破壞，導致計算機程序運行被擾亂，最終計算機用戶個人信息及文件信息安全性受到嚴重威脅。從計算機病毒處理角度分析，最常見的處理方式就是在計算機系統內安裝殺毒軟件，但是所起到的防護效果并不明顯，因為計算機病毒感染率、繁殖力都比較高，甚至還有一些計算機病毒具備偽裝性特點，無法徹底清除計算機病毒，最終影響計算機病毒預防工作質量。

此外，還會受計算機病毒攻擊性特點因素影響。隨著用戶對計算機程序應用，病毒逐漸擴散，嚴重的還會導致病毒分布在整個計算機系統中。對此問題分析，第一，是因為計算機程序由人工編制完成的，在計算機程序應用過程中，也會因人工編制方式影響使病毒被植入到計算機程序中。并且，還有部分計算機病毒具有隱蔽性特點，使用戶在日常操作過程中無法發覺病毒，導致計算機系統內所儲存的文件攜帶病毒，最終使信息文件受到破壞[2]。而計算機病毒攻擊性特點，是因為各類病毒之間能夠相互影響、相互傳播，如果忽視對計算機病毒防控或防控不到位，就會使計算機病毒大面積地爆發，多種病毒類別增加了計算機病毒防控難度，最終威脅到計算機網網絡安全。

3 計算機病毒入侵原因分析

針對計算機病毒入侵原因，我認為主要有以下兩點原因：

一是計算機網絡安全等級不夠，給了病毒入侵的機會。無論是不法分子違法攻擊還是各類病毒肆意入侵，很大一部分原因都跟網絡的安全防護措施不到位有關。一個成熟的計算機網絡，需要有明確的安全邊界，齊全的防護設備，嚴格的操作規范，比如必須部署防火墻、入侵檢測、審計系統，照章操作等等。

二是計算機系統安全措施不到位。假如計算機所處網絡體系有漏洞，而計算機系統本身有足夠的防護措施，則也有可能阻止病毒的入侵。比較常見的是，很多計算機系統未安裝殺毒軟件，未開啟防火墻，未關閉不必要的端口，甚至未設置密碼或存在弱口令的情況。

此外，從計算機用戶角度分析，安全意識不強，操作不規范，只考慮到自身應用需求而忽視計算機網絡安全也是導致計算機被攻擊的一大原因。

4 病毒防護技術在計算機網絡防護中的運用對策

（1）加大病毒防護技術應用力度，提升計算機網絡安全性。

因各種病毒會通過網絡傳播，對計算機網絡安全、程序運行等造成重大影響，所以還需加大病毒防護技術實施力度，提高計算機網絡安全性，使其能夠在計算機程序各階段運行過程中防控病毒，突出病毒防護技術在計算機網絡安全防護中的應用價值[4]。比如，在計算機網絡中架設防火墻、入侵檢測、審計系統，建立明確的網絡安全邊界，每年定期開展網絡安全等保測評，這些都是提升網絡安全的有效途徑。除此之外，由專業技術人員進行病毒防護技術實施，既能夠對計算機程序運行狀態全面掌握，還可有效掌握病毒侵入情況，掌握各類病毒特點及侵入方式后，再對病毒防護技術實施手段創新，才能不斷提升計算機系統自身功能性，以此為基礎，確保計算機網絡安全。

（2）提倡信息數據加密處理，確保計算機程序穩定運行

因病毒在計算機軟件設計階段、程度運行階段均會影響到計算機網絡安全，那么還需通過各項工作環節細節控制與防護，控制病毒入侵或逐漸縮小病毒入侵影響范圍。其中，在計算機程序運行階段最易因病毒影響導致系統內文件、信息數據攜帶病毒，不法分子會利用計算機系統漏洞盜取或破壞信息數據，最終給計算機用戶帶來巨大影響。針對此情況，也需引起相關工作人員重視，大力提倡信息數據加密處理方式對計算機系統中各類信息數據的加密保護，如：對信息數據重新編碼、隱藏重要信息數據等[5]。

此外，在信息數據加密處理過程中，還可選擇網絡預警安全方式，從信息數據產生階段到信息數據傳輸，最后到生成標準文件后，都能全方位地跟蹤與處理計算機病毒及網絡安全。此外，還可根據信息數據重要程度，采用密文保存、密鑰管理方式等方式，也是對計算機信息數據一種保護，從而確保計算機程度能夠穩定運行。

（3）完善計算機系統防護功能，嚴格控制計算機訪問權限。

計算機系統應配備殺毒軟件，設置高強度密碼，關閉不必要的開放端口，并實時更新病毒庫，查殺病毒。同時，應控制訪問系統安全性。根據用戶身份，劃分不同級別的訪問權限、管理權限，實現單點登錄。在用戶操作過程中，系統會第一時間進行身份識別，在用戶訪問過程完成系統安全控制與管理。或者是在用戶身份識別的過程中對用戶行為權限進一步審核，確保用戶使用權限合理性，也可有效避免各種安全問題發生。

此外，也可選擇物理安全隔離方法，對加密技術與隔離技術融合應用，對計算機系統進行各周期風險漏洞預測與控制，尤其在信息數據傳輸過程中，重點加強底層安全性，也會因為底層安全性提升，避免信息數據中攜帶計算機病毒。再加上技術部署安全訪問平臺、信息數據安全儲存及傳輸安全控制等，明確用戶安全訪問安全核心，把計算機病毒防護工作做到位，從而增強計算機系統穩定性及計算機網絡安全性。

5 結語

因計算機信息技術在使用階段會受到病毒入侵影響，導致計算機網絡安全性降低，計算機程序運行、計算機系統等穩定性均受到不同程度影響，使計算機信息技術水平發揮受阻。針對此情況，還需引起重視，要結合計算機病毒入侵方式、計算機病毒特點、計算機網絡安全影響因素、計算機系統應用現狀等全面分析，加大病毒防護技術應用力度，提升計算機網絡安全性，提倡信息數據加密處理，確保計算機程序穩定運行，增強計算機服務器功能，起到病毒掃描、殺毒作用，從而為計算機用戶提供安全、穩定計算機系統。

[1]胡浩越.病毒防護技術在計算機網絡安全中的應用研究[J].數碼設計（下），2019，3（01）：14-14.

[2]方汝峰.淺析計算機網絡安全防護中云計算技術的運用[J].數字通信世界，2019，6（03）：186-186.

[3]羅榮燊.計算機病毒防護技術在網絡安全中的應用[J].信息與電腦（理論版），2018，46（11）：196-197.

[4]王鑫琰.病毒防護技術在計算機網絡安全防護中的應用[J].電子技術與軟件工程，2017，68（19）：217-217.

[5]鄧一輝，袁梓峰.網絡應用病毒防護技術提升計算機網絡應用安全的分析[J].計算機產品與流通，2018，64（12）：20-20.

[6]李曉丹.計算機網絡安全中病毒防護技術的應用[J].信息與電腦（理論版），2018，48（15）：191-192.