前言:中文期刊網精心挑選了計算機病毒范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
計算機病毒范文1
1 定義
計算機病毒是指編制或在計算機程序中插入的、破壞計算機功能或者毀壞數據,影響計算機使用,并能自我復制的一組計算機指令或者程序代碼。
2 特點
一是攻擊隱蔽性強。病毒可以無聲無息地感染計算機系統而不被察覺,待發現時,往往已造成嚴重后果。二是繁殖能力強。電腦一旦染毒,可以很快“發病”。目前的三維病毒還會產生很多變種。三是傳染途徑廣。有線和無線網絡、硬件設備等多渠道自動侵入計算機中,并不斷蔓延。四是潛伏期長。病毒可以長期潛伏在計算機系統而不發作,待滿足一定條件后,就激發破壞。五是破壞力大。計算機病毒一旦發作,輕則干擾系統的正常運行,重則破壞磁盤數據、刪除文件,導致整個計算機系統的癱瘓。六是針對性強。
3 危害
①對計算機數據信息的直接破壞作用;②占用磁盤空間和對信息的破壞作用;③搶占系統資源;④影響計算機運行速度等。
二、計算病毒的傳播途徑
1 移動存儲器(如移動硬盤、U盤、光盤、存儲卡等);
2 網絡(這是目前計算機病毒主要傳播途徑)。
三、計算機病毒的主要防護工作
計算機病毒防治:計算機病毒是計算機安全使用的最大威脅。當病毒危害計算機時一般會出現異?,F象。對計算機病毒應采取“預防為主,防治結合”的方針。
(一)預防
1 不隨意瀏覽小網站(主要指非法網站);
2 經常升級系統補?。?/p>
3 安裝一套殺毒軟件、及安全衛士并經常升級病毒庫;
4 關閉不需要的網絡服務;
5 平日就要將重要的資料備份起來,畢竟解毒軟體不能完全還原中毒的資料,只有靠自己的備份才是最重要的;
6 建立一張緊急救援磁片,而且是干凈及可開機的,DOS的版本與硬碟相同,同時里面還要有以下程式:FDISK.EXE,,,,UNDE—LETE.EXE,SCANDISK.EXE,掃毒軟體所備份的啟動磁區及硬碟分割表檔案。如果你有PCTOOLS或Norton Utility等軟體,用它們來幫助你做一張緊急救援磁片,它們甚至可以還原CMOS資料,或是災后重建資料(別忘了貼上防寫標簽);
7 不要隨便使用來歷不明的檔案或磁碟,就算要使用,先用掃毒軟體掃一掃再用;
8 準備一些好的防毒、掃毒、解毒軟體,并且定期使用;
9 建立正確病毒基本觀念,了解病毒感染、發作的原理,亦可以提高個人的警惕。
(二)治療
請熟記以下的六字口訣:
1 關(關閉電源);
2 開(以干凈磁片開機);
3 掃(用防毒軟體掃瞄病毒);
4 除(若偵測有病毒,則立即刪除);
計算機病毒范文2
【關鍵詞】計算機安全;計算機病毒;防范策略;預防措施
計算機技術當前的發展勢頭正猛,對我們的生活方式帶來了很大的影響。計算機技術給我們的工作帶來巨大便利,與此同時計算機病毒的產生也給我們帶來了很大的困擾。隨著互聯網在全球的普及,越來越多的人在接觸互聯網的同時也意識到計算機病毒的危害性,有報告顯示,計算機病毒在網絡環境下的傳播速度是非網絡環境下傳播速度的二十倍,并且前者具有更強的破壞性。病毒一旦侵入計算機,便會對信息資源造成威脅,甚至影響到系統的正常運行,因此對計算機病毒的預防研究有積極的現實意義。
1計算機安全與計算機病毒
計算機安全涵蓋的領域較為復雜,主要包括軟件安全、運行安全和數據安全等,保證計算機的安全可以在很大程度上確保數據存取過程的安全性,最主要是保證計算機軟硬件的安全,從而保證內部存儲數據的完整性。當前影響計算機安全的因素來自很多方面,比如不可抗力因素、用戶自身使用不當、計算機病毒、黑客攻擊等,這其中對計算機安全威脅最大的因素就是計算機病毒。計算機病毒技術隨著計算機技術的發展而升級,就在計算機已經被廣泛應用的今天,計算機病毒也開始泛濫成災,由于計算機病毒會嚴重拖慢系統運行速度,并且會盜取信息、毀壞數據,對信息資源的安全性影響非常大。有效防治計算機病毒是包括中國在內世界各國都需要積極面對的一大難題。計算機病毒作為一種能夠自我復制、自動執行的程序具有很強的隱蔽性,多數病毒以互聯網為介質,尤其是它對信息的破壞作用使企業和個人蒙受了巨大的損失。所謂計算機病毒又不同于普通病毒,因為前者是不法分子可以制造出來的,有的屬于輕微的惡作劇,不會造成大范圍影響,有的則是“惡性”病毒,作者制作出來的目的是為了破壞信息并獲取自身的利益,這種病毒常常會造成計算機死機、重要數據丟失等,更嚴重的會造成整個網絡系統的癱瘓,導致無法繼續提供服務。若是針對用戶的信息數據盜取產生的影響則較大,有的黑客是針對企業、國家等進行攻擊,可能會造成巨大的經濟損失或者社會混亂,作者通常將病毒隱藏在軟件中進行擴散。比如著名的CIH病毒是臺灣大學生針對微軟系統的漏洞編寫的,這個病毒的大小不到1Kb,通過利用虛擬設備驅動技術潛入內存,并對計算機的硬盤和主板進行破壞。又如前些年著名的熊貓燒香病毒對當時的社會經濟造成了非常大的的影響。網絡病毒的傳播主要是由于網絡的開放性所致,這也充分顯現出當前計算機系統的脆弱性,但是目前所編寫的系統和軟件都無法避免漏洞的存在。即使無法從根本上杜絕病毒的產生,還是可以做好防范工作,盡量減小病毒帶來的危害。
2計算機主流病毒的基本特征
在目前的網絡環境下,病毒傳播方式較為統一,多由客戶機——服務器——客戶機這種方式循環傳播,并且不同于傳統的計算機病毒。當前環境下的病毒主要存在以下特點。
2.1主動通過網絡進行傳播
有數據顯示當前世界上流行病毒有7/10是通過網絡進行傳播,這種傳播屬于被動式,病毒主要依附在某些文件上,在用戶同互聯網進行信息交互的時候進行傳播。
2.2傳播范圍廣、速度快
基于上述特點,計算機病毒擴散的速度非???,可以通過互聯網擴散到全球各國,例如著名的愛蟲病毒在短短兩天就造成歐美等國家大量計算機系統的癱瘓。
2.3病毒變種多、難控制
當前網絡上傳播的許多病毒都是實用高級語言進行編寫,屬于腳本語言病毒或者宏病毒等。這就造成了這些病毒容易被修改再進行傳播,例如愛蟲病毒在短短十幾天內產生了30多種變種,這就給病毒防范工作帶來了許多麻煩。
3計算機病毒預防
由于從根本上防止病毒的出現是不現實的,因此必須采取有效的措施,力爭將病毒的危害性降到最小。
3.1行政管理措施
計算機病毒的防治工作比較復雜,要從防毒、查毒、解毒等層面著手,必須增強自身的安全意識,即使沒有遇到病毒也要積極做好防患工作,做到防患于未然,否則等到數據丟失的時候就為時已晚。相關工作的實施需要引起高度重視,國家可以通過立法鼓勵防范工作的實施,對病毒制作者實行相應的懲罰。將計算機病毒的治理上升到法律層面,要養成大家自覺防護的意識。
3.2技術措施
要弄清楚計算機病毒的工作原理和觸發機制,才能更有效地做出相應對策,針對當前傳播較為廣泛的計算機病毒主要可以采取以下技術措施。
3.2.1構建多層次的網絡病毒防護體系在網絡環境的大背景下,僅僅對某一臺電腦的病毒進行處理意義不是非常的大,要把整個互聯網看作一個共同體,建立多層次、立體的病毒防護體系,安裝基于服務器端的反病毒客戶軟件,并且保證相應軟件的快速升級,有效擴大病毒防范的范圍。
3.2.2建立有效的數據庫備份系統當前市面上有很多成熟的殺毒軟件,如瑞星、卡巴斯基、金山殺毒等,但是這些防毒軟件也不可能做到十分準確,有時會出現誤報現象,病毒總會有一定幾率侵入計算機,因此建立的防病毒系統只能減少病毒的攻擊,有效的建立數據庫備份系統,力爭把損失降到最小。
4結束語
計算機病毒的出現給我們的生活和工作帶來了很大的困擾,然而由于相關防范工作比較復雜,許多防范措施的實施都不是很理想。病毒防范工作需要我們共同努力去完成,而不僅僅是個人的工作。在使用計算機時要提高自身的安全防范意識,盡量做到操作規范化,對重要文件進行備份處理,將病毒危害的損失降到最小。
參考文獻
[1]王立兵.淺析計算機安全方面的存在問題及應對措施[J].計算機光盤軟件與應用,2012(20).
[2]劉帆.基層央行計算機安全工作重在管理和防范[J].華南金融電腦,2010(04).
[3]趙永彩,王效英,宋玉長.加強計算機安全管理防范金融科技風險[J].中國金融電腦,2001(06).
計算機病毒范文3
(一)再生特性
生物病毒最重要的特征就是再生。病毒可以通過傳染的方式完成從某一生物體向另外的生物體擴散的過程。通常計算機病毒傳播有多種途徑,大多數計算機被感染后會出現工作失常嚴重可導致癱瘓狀態。因此,傳染與破壞就是計算機病毒基本的和最重要的特征。我們知道計算機病毒其實是人為編寫的能夠系列傳播的程序代碼而已,如果它在計算機中執行以后,會同系統中的有關程序連接起來,同時迅速連續地傳染、連接或覆蓋其它程序系統。計算機病毒的再生特性就是說其傳染特性能夠讓病毒代碼在所有未被傳染程度之上傳染,并迅速在一臺計算機內部以及網絡上擴散傳播。并且計算機被感染后又成為新的病毒傳染源,同時其某種程度上對計算機正常工作帶來嚴重影響,導致計算機運行速度下降,主要功能喪失,或者相關文件和數據丟失等問題。
(二)控制權奪取特性
通常計算機病毒如果不運行,就沒有傳染及破壞性質,關鍵在于CPU的控制權。如果計算機處于正常程序控制運行狀態,而攜帶病毒的程序并沒有運行的情況下,其仍然安全可靠。然而,一旦計算機病毒運行后,大都會在初始化完成后進入內存之中,然后作用于系統軟件,重新執行原來已被感染的程序內容,也就是說當系統尚未癱瘓時,只要系統執行操作命令都可能給病毒運行帶來機會,給尚未被感染的程序帶來嚴重威脅。再有,計算機系統程度和病毒程序之間,以及計算機病毒和其它計算機病毒之間,會同時爭奪計算機系統的控制權,其結果通常導致系統崩潰或者計算機癱瘓現象。
(三)隱蔽特性
只有對程序代碼進行分析以及對計算機病毒代碼進行掃描操作,才能有效區分正常程序和病毒程序的不同。反之則很難區分,因為屏幕沒有異常顯示內容,計算機系統傳染病毒后其程序仍可以執行,發現不了運行異常情況,也就是說計算機病毒在傳染時具體隱蔽特性。也許正是由于該特點,才使得計算機病毒能于無形之中瘋狂傳播。
(四)潛伏特性
計算機病毒除隱蔽特性以外,還具有潛伏特性。其重要表現就是不通過專業檢測程序無法進行有效識別,有些病毒可能毫無察覺地存在于外存儲器中,少則數日多則數年,尋找運行的最佳時機,一旦運行即會大肆繁殖傳播,帶來無窮的危害。再有一種重要表現就是在其內部有某種觸發機制存在,如果觸發條件尚未滿足,則其只傳染而沒有更大的破壞性。然而,一旦滿足了觸發條件時,就會對系統數據造成破壞,以及造成計算機或系統死鎖等。其觸發條件主要有:(1)利用計算機內的實時時鐘提供的時間作為觸發器。(2)利用病毒體內自帶的計數器作為觸發器。(3)利用計算機內執行的某些特定操作作為觸發器。
(五)破壞特性
計算機病毒分為惡性、良性兩種,其破壞性是多重且嚴重的。所謂惡性病毒,主要指運行病毒代碼會對計算機系統造成破壞;所謂良性病毒,主要指代碼不會直接破壞計算機系統,僅是不停擴散,并不對計算機內的數據起先破壞。通??刂茩啾涣夹圆《精@得后,會占用空間內存導致系統運行較慢,部分應用程序運行困難,給程序操作帶來麻煩。
二、計算機病毒的預防
功能再強大的殺毒軟件,其查殺病毒也是以已知病毒為對象,而對新病毒仍然束手無策。現實卻是不斷有新病毒出現,更嚴重的是隨著Internet迅速發展,導致病毒傳播速度也明顯提高。如果感染病毒,計算機就會受到不同程度損害。雖然到最后病毒可以被殺掉,但損失卻是無法挽回的。預防病毒可采取以下方法:
(一)慎重進行拷貝
對于來歷不明軟件千萬不能進行拷貝操作,對于未經授權的軟件也千萬不可使用。病毒通常以游戲軟件以及各種免費軟件當作重要傳播載體利用,因此我們在使用時必須進行殺毒操作。并且工作用電腦不要進行游戲操作等。再有,對于郵件附件內容不能直接打開或者運行,對于應用軟件特別是可執行文件、OFFICE文檔等也不能任意下載使用,必須下載使用時要做好查殺病毒工作。
(二)及時加寫保護
給系統盤與文件加上寫保護,以防止系統盤與文件被感染。
(三)注重備份工作
系統和重要軟件及時備份,以防系統遭到破壞時,把損失降到最小限度。在計算機沒有染毒時,一定要做一張或多作幾張系統啟動盤。盡管大多數病毒通過殺毒就能消失,然而,還有一部分病毒會在在電腦內存中駐留,該情況下殺毒只是硬盤上消失了,但內存中仍然存在,即使殺毒完成也會立即又被傳染,因此必須通過啟動盤使系統在未感染的狀態進行殺毒,方可確保能夠對計算機病毒進行徹底查殺干凈。
(四)經常查殺病毒
經常用殺毒軟件對計算機作檢查,及時發現病毒、消除病毒。
(五)注意安全網絡
上述措施既可以在獨立計算機上實行,還能夠在網絡工作站的計算機上實行。針對網絡計算機系統,我們建議采取的措施如下:
(1)進行網絡服務器安裝時,要確保計算機中無病毒。
(2)進行網絡服務器安裝時,要將文件卷系統劃分為操作系統卷、共享應用程序卷以及網絡數據卷等,確保網絡服務器能夠處于安全運行狀態,以及保護用戶數據的安全。
(3)通過硬盤進行網絡服務器的啟動。
(4)設置操作系統卷以及應用程序卷,使其對普通用戶為只讀權限,當其它用戶執行讀以外操作時進行屏蔽,未經授權和病毒檢測不能在共享應用程序卷里執行安裝操作,確保聯網工作環境的安全。
計算機病毒范文4
【關鍵詞】計算機 病毒 防治措施
【中圖分類號】TP309.5 【文獻標識碼】A 【文章編號】2095-3089(2013)06-0166-02
計算機技術的發展,使得計算機病毒技術不斷發展,隨著計算機網絡的發展,計算機病毒也從單機病毒發展到網絡病毒,從單機傳染、破壞到網絡的傳播、破壞,綜觀病毒的發展史,當一種新的計算機技術出現以后,新的病毒技術也相繼出現,病毒迅速發展,接著反病毒技術的發展會抑制病毒流傳。目前,計算機硬件、軟件不斷向高技術發展,未來的計算機病毒也朝著更高技術方向發展。
1.計算機病毒概述
1.1計算機病毒定義
計算機病毒是一組通過復制自身來感染其它軟件的程序。當程序運行時,嵌入的病毒也隨之運行并感染其它程序。一些病毒不帶有惡意攻擊性編碼,但更多的病毒攜帶毒碼,一旦被事先設定好的環境激發,即可感染和破壞。
1.2計算機病毒特性
1.2.1 傳染性
計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機,在某些情況下造成被感染的計算機工作失常甚至癱瘓。因此,這也是計算機病毒這一名稱的由來。
1.2.2 潛伏性
有些計算機病毒并不是一侵入你的機器,就會對機器造成破壞,它可能隱藏在合法文件中,靜靜地呆幾周或者幾個月甚至幾年,具有很強的潛伏性,一旦時機成熟就會迅速繁殖、擴散。
1.2.3 隱蔽性
計算機病毒是一種具有很高編程技巧、短小精悍的可執行程序,如不經過程序代碼分析或計算機病毒代碼掃描,病毒程序與正常程序是不容易區別開來的。
1.2.4 破壞性
任何計算機病毒浸入到機器中,都會對系統造成不同程度的影響。輕者占有系統資源,降低工作效率,重者數據丟失、機器癱瘓。
除了上述四點外,計算機病毒還具有不可預見性、可觸發性、衍生性、針對性、欺騙性、持久性等特點。正是由于計算機病毒具有這些特點,給計算機病毒的預防、檢測與清除工作帶來了很大的難度。
2.計算機病毒的主要傳播途徑
計算機病毒具有自我復制和傳播的特點,因此,只要是能夠進行數據交換的介質都有可能成為計算機病毒的傳播途徑。
2.1通過移動存儲設備來傳播,包括軟盤、光盤、U 盤、移動硬盤等。其中 U盤是使用最廣泛、移動最頻繁的存儲介質,因此也成了計算機病毒寄生的“溫床”。
2.2 通過網絡傳播,如電子郵件、BBS、網頁、即時通訊軟件等,計算機網絡的發展使計算機病毒的傳播速度大大提高,感染的范圍也越來越廣。
2.3 利用系統、應用軟件漏洞進行傳播,尤其是近幾年,利用系統漏洞攻擊已經成為病毒傳播的一個重要的途徑。
2.4 利用系統配置缺陷傳播。很多計算機用戶在安裝了系統后,為了使用方便,而沒有設置開機密碼或者設置密碼過于簡單、有的在網絡中設置了完全共享等,這些都很容易導致計算機感染病毒。
2.5 通過點對點通信系統和無線通道傳播,在無線網絡中被傳輸的信息沒有加密或者加密很弱,很容易被竊取、修改和插入,存在較嚴重的安全漏洞。目前,這種傳播途徑十分廣泛,已與網絡傳播一起成為病毒擴散的兩大“時尚渠道”。
3.計算機病毒的防治措施
3.1建立新型的病毒防治理念
由于計算機軟件的脆弱性和互聯網的開放性,以及計算機技術的廣泛應用,要從根本上完全杜絕和制止計算機病毒的產生和發展是不可能的。我們所面臨的計算機病毒的攻擊事件不但沒有減少反而日益增多,病毒的種類也越來越多,破壞方式日趨多樣化。面對此種嚴峻形勢,我們必須建立新型的病毒防治理念,進一步提升病毒科學防治意識。
3.1.1樹立積極應對的觀念
面對來勢兇猛的病毒攻擊,我們必須保持清醒的頭腦,克服麻痹、僥幸、恐慌心理,采取積極的態度,不斷提高病毒防范意識和水平,認真、負責地把病毒防治措施落到實處。
3.1.2樹立群防群治的觀念
計算機應用具有獨立性和相關性兩重屬性,一旦一臺計算機系統受到病毒的攻擊,就很可能會波及其它計算機系統。所以必須堅持以人為本,加大宣傳力度,動員全社會力量,人人參與,綜合治理,才能有效地控制計算機病毒的蔓延。
3.1.3樹立持續發展的觀念
計算機病毒防治是一項長期、艱巨的工作,不能有絲毫的放松、懈怠,應長期防治,持之以恒,并根據計算機技術發展的要求,不斷提高防范理念、水平、措施。經常性地對計算機病毒問題進行專題研究、交流,推動計算機病毒防治工作的發展。同時,要不斷加強計算機信息安全人才的培養,提高各級計算機安全人員的安全技術水平,造就一支計算機信息安全專業技術隊伍。
3.1.4樹立科學防治的觀念
緊緊依托科學技術,加大科技投入,構建先進的防病毒系統,并充分發揮科技新成果的功效。建立與國家計算機病毒應急處理中心、公安機關計算機監察部門及有關防病毒專業機構的聯系,及時掌握病毒防治技能。
3.2建立完善的病毒防治機制
3.2.1組織管理機制
在管理上應建立相應的組織機構,采取行之有效的管理方法,扼制計算機病毒的產生、傳播和危害。各級部門要設立專職或兼職的安全員,形成以各地公安計算機監察部門為龍頭的計算機安全管理網,加強密切配合、信息共享和技術互助。
3.2.2法規管理機制
計算機病毒的防治應有相應的規章制度、法令法規作保障。計算機病毒的編制、蓄意傳播擴散是一種危害社會公共安全的行為,應受到國家法令、法規的打擊。各級部門也要建立和完善病毒防治規章制度,對計算機操作人員、數據存儲介質、軟件、硬件及操作規程進行規范管理,制止違規行為。
3.2.3應急處理機制
堅持“積極預防、及時發現、快速反應、確保恢復”的病毒防治原則,建立一套行之有效的防范計算機病毒的應急措施和應急事件處理機構,以便對發現的計算機病毒事件進行快速反應和處置,為遭受計算機病毒攻擊、破壞的計算機信息系統提供數據恢復方案,保障計算機信息系統和網絡的安全、有效運轉。
3.2.4病毒預警機制
需建立一種快速的預警機制,能夠在最短的時間內發現并捕獲病毒,向計算機用戶發出警報,提供計算機病毒的防治方案。
3.2.5病毒報告機制
一旦發現計算機病毒,應及時向應急中心報告,如果是重大計算機病毒疫情要報告公安部門,以便能迅速地向社會病毒疫情,減少計算機病毒對我國計算機信息系統和網絡的破壞。
3.3建立科學的技術規范
3.3.1產品的準入程序
對計算機的硬件、軟件及安全防范產品要嚴格按照有關技術標準,把好準入關。對新購置的機器和軟件不要馬上投入正式使用,經檢測后,試運行一段時間,未發現異常情況,驗收合格方可交給有關部門使用。
3.3.2系統的安裝標準
由于很多病毒的傳播利用操作系統及相關軟件的漏洞和缺陷,因此計算機系統軟件安裝的完整性是確保系統安全的前提。在操作系統安裝完成后不能馬上投入正式使用,還要安裝相關軟件。一是為系統打好最新補丁,修補系統本身存在的漏洞,堵住病毒入口;二是利用單機版查殺病毒軟件,對系統進行全面、徹底的病毒清除,提高防病毒系統環境的安全性和可靠性;三是制作系統啟動應急盤,防止引導型病毒對系統的破壞;四是安裝防毒軟件,并根據自身需求合理配置軟件功能,使病毒防護產品發揮最大功效保護系統安全。
3.4防范的技術措施
3.4.1傳播途徑的控制
建立和執行嚴格的數據軟盤和外來軟件的病毒檢查制度,不要隨便使用在別的機器上使用過的可擦寫存儲介質(如:軟盤、硬盤、可擦寫光盤等)。
3.4.2數據的安全保護
將操作系統單獨存放于一個邏輯分區,數據、文件等存放在其他的邏輯分區,并做好系統以及數據的備份,以便在遭受病毒感染后及時恢復,降低損失。
3.4.3防病毒軟件的管理
及時升級殺毒軟件和病毒庫,啟動實時監控功能,關閉不必要的端口,以提高系統的安全性和可靠性。
3.4.4網絡的安全管理
加強對內部網絡的資源管理,建立網絡監測系統和防火墻系統,杜絕非法外聯,扼制非法入侵,對于重要部門的計算機要盡量專機專用,并與外界隔絕。
4.結語
互聯網的發展,使病毒制造手段越來越高明,結構越來越特別,病毒、黑客、后門、漏洞、有害代碼等相互結合,更具有隱蔽性、破壞性,傳播能力更強.所以,研究計算機未來病毒的發展趨勢,提高反病毒技術,防治計算機病毒,減少病毒的危害,將是我們信息時代能否健康發展的關鍵。
參考文獻:
[1]袁忠良. 計算機病毒防治實用技術[M].清華大學出版社
[2]張忠利. 淺談計算機病毒[J]. 科技資訊, 2009,(29)
[3]張文娜. 計算機病毒的特征與防治[J]. 光盤技術, 2008,(01)
[4]李亞芳. 淺談計算機病毒的特點及防治措施[J]. 中國科技信息, 2009,(07)
計算機病毒范文5
關鍵詞:計算機;病毒;防范;措施
隨著計算機在社會生活各個領域的廣泛運用,計算機病毒攻擊與防范技術也在不斷拓展。據報道,世界各國遭受計算機病毒感染和攻擊的事件數以億計,嚴重地干擾了正常的人類社會生活,給計算機網絡和系統帶來了巨大的潛在威脅和破壞。與此同時,病毒技術在戰爭領域也曾廣泛的運用,在海灣戰爭、科索沃戰爭中,雙方都曾利用計算機病毒向敵方發起攻擊,破壞對方的計算機網絡和武器控制系統,達到了一定的政治目的與軍事目的??梢灶A見,隨著計算機、網絡運用的不斷普及、深人,防范計算機病毒將越來越受到各國的高度重視。
1. 計算機病毒的技術分析
長期以來,人們設計計算機的目標主要是追求信息處理功能的提高和生產成本的降低,而對于安全問題則重視不夠。計算機系統的各個組成部分,接口界面,各個層次的相互轉換,都存在著不少漏洞和薄弱環節。硬件設備缺乏整體安全性考慮,軟件方面也更易存在隱患和潛在威脅。對計算機系統的測試,目前尚缺乏自動化檢測工具和系統軟件的完整檢驗手段,計算機系統的脆弱性,為計算機病毒的產生和傳播提供了可乘之機;全球萬維網(www)使“地球一村化”,為計算機病毒創造了實施的空間;新的計算機技術在電子系統中不斷應用,為計算機病毒的實現提供了客觀條件。
實施計算機病毒人侵的核心技術是解決病毒的有效注人。其攻擊目標是對方的各種系統,以及從計算機主機到各式各樣的傳感器、網橋等,以使他們的計算機在關鍵時刻受到誘騙或崩潰,無法發揮作用。從國外技術研究現狀來看,病毒注人方法主要有以下幾種:
1.1. 無線電方式
主要是通過無線電把病毒碼發射到對方電子系統中。此方式是計算機病毒注人的最佳方式,同時技術難度也最大??赡艿耐緩接?①直接向對方電子系統的無線電接收器或設備發射,使接收器對其進行處理并把病毒傳染到目標機上。②冒充合法無線傳輸數據。根據得到的或使用標準的無線電傳輸協議和數據格式,發射病毒碼,使之能夠混在合法傳輸信號中,進人接收器,進而進人信息網絡。③尋找對方信息系統保護最差的地方進行病毒注放。通過對方未保護的數據鏈路,將病毒傳染到被保護的鏈路或目標中。
1.2. “固化”式方法
即把病毒事先存放在硬件(如芯片)和軟件中,然后把此硬件和軟件直接或間接交付給對方,使病毒直接傳染給對方電子系統,在需要時將其激活,達到攻擊目的。這種攻擊方法十分隱蔽,即使芯片或組件被徹底檢查,也很難保證其沒有其他特殊功能。目前,我國很多計算機組件依賴進口,困此,很容易受到芯片的攻擊。
2. 對計算機病毒攻擊的防范的對策和方法
2.1. 計算機病毒防止對策
2.1.1. 建立有效的計算機病毒防護體系
有效的計算機病毒防護體系應包括多個防護層。一是訪問控制層;二是病毒檢測層;三是病毒遏制層;四是病毒清除層;五是系統恢復層;六是應急計劃層。上述六層計算機防護體系,須有有效的硬件和軟件技術的支持,如安全設計及規范操作。
2.1.2. 嚴把收硬件安全關
國家的機密信息系統所用設備和系列產品,應建立自己的生產企業,實現計算機的國產化、系列化;對引進的計算機系統要在進行安全性檢查后才能啟用,以預防和限制計算機病毒伺機人侵。
2.2. 計算機病毒的防治技術
2.2.1. 計算機病毒防治基本方法
目前,反病毒技術所采取的基本方法,同醫學上對付生理病毒的方法極其相似即:發現病毒——提取標本——解剖病毒——研制疫苗。所謂發現病毒,就是靠外觀檢查法和對比檢查法來檢測是否有病毒存在。一旦發現了新的病毒,反病毒專家就會設法提取病毒的樣本,并對其進行解剖.通過解剖,可以發現病毒的個體特征,即病毒本身所獨有的特征字節串。這種特征字節串是從任意地方開始的、連續的、不長于64個字節的,并且是不含空格的。
2.2.2. 計算機網絡病毒的防治方法
(1)基于工作站的防治技術。工作站防治病毒的方法有三種:
一是軟件防治,即定期不定期地用反病毒軟件檢測工作站的病毒感染情況。軟件防治可以不斷提高防治能力,但需人為地經常去啟動軟盤防病毒軟件。二是在工作站上插防病毒卡。防病毒卡可以達到實時檢測的目的,但防病毒卡的升級不方便,從實際應用的效果看,對工作站的運行速度有一定的影響。三是在網絡接口卡上安裝防病病毒芯片。它將工作站存取控制與病毒防護合二為一,可以更加實時有效地保護工作站及通向服務器的橋梁。
(2)基于服務器的防治技術。網絡癱瘓的一個重要標志就是網絡服務器癱瘓。網絡服務器一旦被擊垮,造成的損失是災難性的、難以挽回和無法估量的。目前基于服務器的防治病毒的方法大都采用防病毒可裝載模塊(NLM),以提供實時掃描病毒的能力。有時也結合利用在服務器上的插防毒卡等技術,目的在于保護服務器不受病毒的攻擊,從而切斷病毒進一步傳播的途徑。
(3)加強計算機網絡的管理。目前在網絡病毒防治技術方面,基本處于被動防御的地位,但管理上應該積極主動。首先應從硬件設備及軟件系統的使用、維護、管理、服務等各個環節制定出嚴格的規章制度,對網絡系統的管理員及用戶加強法制教育和職業道德教育,規范工作程序和操作規程,嚴懲從事非法活動的集體和個人。
3. 結語
計算機病毒攻擊與防御手段是不斷發展的,要在計算機病毒對抗中保持領先地位,必須根據發展趨勢,在關鍵技術環節上實施跟蹤研究。實施跟蹤研究應著重圍繞以下方面進行:一是計算機病毒的數學模型。二是計算機病毒的注人方式,重點研究“固化”病毒的激發。三是計算機病毒的攻擊方式,重點研究網絡間無線傳遞數據的標準化,以及它的安全脆弱性和高頻電磁脈沖病毒槍置人病毒的有效性。四是研究對付計算機病毒的安全策略及防御技術。
參考文獻:
計算機病毒范文6
關鍵詞:計算機病毒;安全;防護
1計算機病毒
病毒指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。計算機病毒往往會對計算機系統以及計算機網絡造成破壞,使之無法使用,甚至會對硬件系統造成損害。計算機病毒就像生物病毒一樣,具有著復制性和巨大的破壞性,一旦感染往往無法徹底根除。
1.1計算機病毒的特點
計算機病毒通常附著于各類文件中,能夠在計算機系統以及計算機網絡中迅速傳播,且又難以根除。當感染了病毒的文件被復制或者傳輸時,病毒就隨之傳播開來。病毒布局與獨立性,其往往隱藏于執行程序中,具有潛伏性、傳染性以及破壞性。一旦被感染輕則計算機設備運行速度降低,重則會使得硬件設備癱瘓,數據被破壞、丟失,給用戶造成巨大損失。
1.2病毒破壞過程
計算機病毒對計算機系統的破壞過程主要有四個階段:首先是潛伏。在這一階段中病毒始終為休眠狀態,需要通過某一條件進行激活。這種條件一般為時間、程序、文件或者磁盤容量超出某一范圍等,并非所有的病毒都具有潛伏期。其次是繁殖。這一階段中,病毒會將自身在特定的系統區域或者程序中防治同自身的副本,受到感染的程序都會含有病毒副本。繼而是觸發。這一階段中,病毒會通過某一系統事件被激活,從而實現其功能,而觸發事件往往依照病毒的不同而不同,激發功能也可能包含病毒的復制次數。最后則是執行。在這一階段中,病毒最終實現自身功能,這一功能可能無害也可能具有巨大的破壞性。
1.3計算機病毒的種類
計算機病毒種類多種多樣,目前常見的種類主要有寄生病毒、以及隱形病毒和多態病毒等。寄生病毒是最為常見的傳統病毒形式。其主要在可執行文件中附著,當執行該程序時,該類病毒就會急需感染其他文件,以此重復執行。而存儲器病毒則主要駐留于主存中,從而感染所有的執行程序。引導區病毒主要對引導記錄進行感染,從而在系統中傳播。隱形病毒是一種針對反病毒軟件設計的病毒種類,在反病毒軟件進行病毒檢測時能夠隱藏自己。多態病毒則是一種在感染時會發生改變的病毒,若通過檢測病毒“簽名”的方式檢測該種病毒,則無法檢測出。
1.4傳播途徑
計算機病毒的傳播途徑多種多樣,以下便簡要分析幾種常見的傳播途徑。首先為移動存儲設備。移動存儲設備給人們帶來了便利,但與此同時也給病毒的傳播提供了方便。常見的移動存儲設備包括移動硬盤、U盤以及光盤等。這些介質使用頻繁,移動性高使用廣泛,一旦移動存儲設備中感染了病毒,不但會破壞設備中原有的文件,還會對設備硬件完成損壞,一旦移動存儲設備又連接了其他計算機,則會將病毒傳播出去,加速了病毒的擴散。其次為網絡傳播?,F在越來越多的計算機終端接入互聯網,互聯網以其便捷的信息傳輸優勢得到了大眾的認可。但是互聯網中所傳播的信息、資源等并非是完全安全的。其中夾雜的病毒產生了極大的危害。常見的網絡傳播方式包括即時通訊軟件、網頁以及郵件等,計算機病毒會附著于正常文件通過上述方式在網絡中傳播,其傳播速度是目前幾種傳播方式中最快且影響最廣的。系統漏洞以及軟件漏洞是病毒傳播的又一途徑,近幾年,不法分子通過系統漏洞對計算機系統進行攻擊也成為了病毒傳播的又一途徑。另外,計算機中不可移動的硬件設備也能夠傳播病毒,雖然能夠通過這種方式進行傳播的病毒種類極少,但其破壞力無與倫比,且目前沒有檢測手段能夠對付該種病毒。無線通道以及點對點通信系統也是病毒傳播的方式。由于無線網絡傳輸中,數據信息的加密很弱或者有些根本沒有加密,因此該類信息極易容易被竊取、修改,因此存在較大的安全漏洞。而隨著無線網絡技術的發展,以及無線網絡應用的普及,大量針對無線終端的病毒層出不窮,無線通訊網絡成為了病毒的又一“溫床”。
2防護措施
防治是減少、消除病毒威脅的最有效方式,從根本上杜絕病毒侵入系統。從而削弱病毒的危害性,降低病毒攻擊的成功率。但這只在理論上可行,實際中這個目標無法完美實現。目前對計算機安全技術中防護病毒的措施主要有三步,即檢測、標識、清除。若被感染的程序被檢測出來但無法予以標識和清除,那么就只能被丟棄,用戶可以重新安裝一個干凈的程序,以此消除病毒威脅。病毒防御技術在發展,同樣病毒技術也同樣在發展,二者的發展具有相似性和同步性。最早出現的病毒主要由代碼片段構成,相對較為簡單,當時使用的反病毒軟件也同樣較為簡單,秩序對病毒代碼進行標識清除即可。但隨著病毒技術的不斷演化發展,反病毒也越來越精密復雜。計算機技術在發展,計算機的安全防護常識也隨之普及,人們也逐漸的掌握了一些簡便有效的計算機病毒防護知識和技能,下面便針對幾種常見的病毒預防方法進行簡要的論述。(1)系統備份。在確認計算機未感染病毒時,對用戶系統中重要的文件進行備份,以便在系統受計算機病毒攻擊而崩潰時進行恢復。除了系統本身的備份外,也要及時備份用戶數據。(2)安裝防病毒程序、及時更新病毒特征庫并定期掃描,同時,要及時進行計算機病毒特征代碼庫升級,目前可以通過因特網進行及時的在線升級。(3)安裝防火墻。安裝較新的正式版本的防火墻,并要及時升級。同時為操作系統及時安裝補丁,阻止程序入侵操作系統。經常使用防殺計算機病毒軟件對系統進行計算機病毒查殺。(4)關閉系統還原。右鍵單擊“我的電腦”-“屬性”-“系統還原”-選中“在所有驅動器上關閉系統還原”。(5)注意遠離惡意網站或不健康網站。上網瀏覽時一定要開啟殺毒軟件的實時監控功能,特別是“網頁監控”,以免遭到病毒侵害。(6)不要打開不明來歷的郵件。郵件是傳染病毒最快的也是影響最廣的途徑之一,若郵箱中發現不明來歷的郵件,一定不能輕易打開。
3結束語
計算機技術的發展以及計算機網絡技術的普及應用,極大的促進了人類文明的發展,在此基礎上建立的經濟、文化秩序也烙上了信息文明的烙印。但是技術帶給人們以方便的同時,也帶了諸多的挑戰,安全問題始終是目前計算機技術以及網絡應用技術亟待解決的問題。其中來自網絡外的計算機病毒就是現代信息技術發展面臨的首要難題,如何應用合理有效的防護措施,以最小的代價最大限度提高計算機的安全性,是目前計算機安全技術研發的重點。對計算機病毒及其預防進行研究能夠令人們對計算機病毒攻擊進行正確的認知,從而有效進行防范,保障計算機系統、計算機網絡安全,發揮計算機技術及計算機網絡的積極作用,令其更好的服務于人類文明的發展。
參考文獻
[1]吳功宜.計算機網絡[M].清華大學出版社,2012(5).
[2]閆麗娟.計算機病毒的防范[J].信息與電腦,2010(5).