- 相關推薦
淺談計算機病毒防護論文
摘要:現今,有許多網絡用戶為自己的計算機被一種甚至是幾種病毒反復感染而百思不得其解。其實我們可以通過一個很形象的例子來解釋:假如有一家人在一段時間內相繼感染一種疾病,每次都是對癥下藥,但還是避免不了有人反復感染,原因何在?原來大家誰都沒有想到去消除病源的所在——碗筷。當今的網絡化社會,計算機病毒防護無論對企業還是個人來說,都不是簡單地在機器上安裝一套防毒軟件就能夠萬事大吉了,許多病毒感染就是發生在網絡文件共享服務器上。本文通過對網關防毒技術的介紹,分析和闡述了如何在根本上防病毒。
關鍵詞:計算機病毒 防護
如今的計算機網絡時代,病毒的發展呈現出下列趨勢:嘿客程序與病毒二者相結合、蠕蟲病毒更加猖獗、病毒的破壞性逐漸變大、產生病毒的方法更簡單、病毒傳播速度更加迅速,傳播渠道更多、病毒感染對象越來越廣。因此,一個完善的安全體系應該包含了從桌面到服務器、從內部用戶到網絡邊界的全面地解決方案,以抵御來自嘿客和病毒的威脅。近年來逐漸興起的網關防病毒技術在安全體系中的應用“熱”起來了。筆者針對如何進行計算機病毒防護進行了闡述和分析。
1、網關防病毒技術的發展
很早以前,計算機病毒主要是通過移動存儲介質進行傳播的,自蠕蟲病毒出現之后,網絡則取代了移動存儲介質的位置。許多業內人士得出的結論是,只要斬斷郵件自動轉發這一主要傳播途徑,就可以有效控制計算機病毒的擴散,網關防毒則是斬斷其傳播途徑的最為有效的手段之一。在信息安全技術領域中,基于硬件開發的防毒網關已經推出一段時間,而具有相同功能的軟件產品在市場上出現得更早。從應用效果上看看,硬件產品以高性能高穩定性得到用戶的青睞。軟件防毒墻最大的缺陷是軟件在易用性、安全性等方面與硬件產品存在一定的差異。由于軟件防毒墻要安裝到基于NT、Unix或者是Linux等開放式操作系統平臺上才能使用。而開放式系統往往存有安全漏洞,且這些安全漏洞在互聯網上就可查到,若不及時打補丁,非法入侵者只需采用對開放系統進行攻擊的方法就可突破網絡防護。這時網絡安全產品不僅起不到安全防護作用,反而成為網絡的安全隱患。
同防火墻產品發展的過程類似,防毒墻產品的發展也經歷了由軟件到硬件的發展過程,而且從應用到技術實現有許多類似之處。首先,這兩類產品在網絡上處于相同位置,均在網關上起著十分重要的安全防護作用;其次,硬件防火墻和防毒墻都是基于工控機開發的,是獨立于操作系統平臺之外的產品。對于硬件防毒墻來講,這個產品特性使其便捷性更為突出。過去在用戶挑選相關軟件產品時,不僅要考慮用戶使用何種操作系統,還要對用戶使用的郵件系統進行甄別,不同的郵件系統要使用不同的郵件安全過濾產品來適應。而且當用戶的郵件系統升級或者改用其它郵件系統時,往往需要重新購買與之相匹配的安全產品,最后,隨著用戶對網絡速度的要求越來越高,基于硬件的信息安全專用產品可以很好地滿足用戶需求。對于硬件防毒網關來講,在產品設計上廠商采用與防火墻產品大致相同的策略——精簡操作系統,基于專用硬件平臺等辦法,來保證數據在網絡中快速傳輸。
2、著眼于服務器的管理功能
防病毒對于以服務器為基礎和以用戶為基礎的反病毒防護來說,其性能的含義又有所不同。任何以服務器為基礎的產品,包括反病毒軟件在內,其性能是一直以來備受關注的問題。以用戶為基礎的產品,主要的性能標準是它對硬盤進行掃描所需的時間,但對于以服務器為基礎的產品,對網絡中所有文件的實時掃描及其管理控制能力則更為重要。這一性能指標充分體現了反病毒軟件的管理能力是否強大,是否能夠對病毒的蔓延具有控制能力。所以,衡量反病毒產品的性能不但要注重反病毒軟件的病毒清除能力外,還要著眼于服務器的管理功能。很多用戶在進行網絡的防毒工作時,確實遇到了很多問題。有網絡連接必然就會有數據的共享,如果一臺機器存在病毒,則病毒可以通過服務器便會形成大范圍的感染,網絡管理人員只能不停地穿梭于這些機器之間去治病殺毒,究竟是否會"毒傷復發"還是個未知數。升級問題更是令人頭疼,幾百幾千臺機器,需要逐個去升級,工作雖簡單卻極繁瑣。因此,用戶需要網絡反病毒產品尤其在服務器端能夠達到某種管理的高度,將人工操作轉為機器的主動運作,將會大大減輕系統管理員的負擔。
3、防病毒系統控制程序
網絡中會有成百上千個節點(服務器和工作站),因此,該系統必須對整個域中所有節點(服務器和工作站)實行集中的管理和控制,在一臺或幾臺計算機上安裝的防病毒系統控制程序,能對整個網絡或其中任何一個節點的變化通過實時和定時的掃描作出反應和控制,可以獲取病毒信息,進行設置和操作。也就是說,反病毒軟件應該能夠提供服務器的中心配置,使網絡使用者能夠確定在不同的時間執行各種不同的任務,并且能夠讓用戶為多個服務器和平臺的掃描工作進行定時設置,利用多個服務器和平臺事件的相互聯系,從而把一個大環境中的許多事件大大簡化。隨著世界科學技術的迅猛發展和信息技術的廣泛應用,中國國民經濟和社會信息化建設進程全面加快,網絡與信息系統的基礎性、全局性作用日益增強,近幾年,在全球范圍內,計算機病毒、各種有害信息、系統安全漏洞和網絡違法犯罪等網絡與信息安全問題日漸突出,不僅制約了信息通訊行業的持續健康發展,也給國家經濟建設和人們社會生活帶來了諸多負面影響。
4、結語
通過以上的論述我們了解到,對于網絡病毒的防護,通過加強服務器的管理功能從而達到預防病毒的目的是關鍵所在。就像人們得了感冒都會知道打針吃藥,但為什么不去避免讓病毒襲擊人體呢,所以,從服務器著手提高自身的抵抗力,預防病毒的萌生與蔓延是企業防毒的根本。由此可見計算機病毒防護還有很長的路要走,所謂“魔高一尺,道高一丈”,只要相關安全技術人員努力創新防毒技術,與時俱進,才能使廣大人民和企業在使用計算機是高枕無憂。
參考文獻
[1]高凱鵬.網絡信息系統的安全問題及對策[J].吉林大學學報(地球科學版),2008年S1期.
[2]李壽廷.計算機網絡安全技術[J].才智,2009年12期.
【淺談計算機病毒防護論文】相關文章:
淺析計算機病毒及防護08-22
淺談計算機信息安全技術及防護措施論文10-26
計算機病毒論文06-20
計算機病毒論文08-15
淺談計算機病毒及其檢測與預防07-31
個人計算機信息安全的防護方法淺談論文09-23
計算機病毒論文15篇10-05
淺談計算機病毒的診斷和清除方法10-08
淺談機械密封的腐蝕類型與防護措施10-28
計算機病毒檢測方法論文08-09