計算機病毒論文15篇【精品】
無論在學習或是工作中,大家都不可避免地要接觸到論文吧,論文是對某些學術問題進行研究的手段。那么你有了解過論文嗎?以下是小編幫大家整理的計算機病毒論文,歡迎閱讀與收藏。
計算機病毒論文1
摘要:在計算機網絡的使用過程中,有些不法分子利用計算機網絡病毒攻擊網絡用戶,造成用戶不同程度的損失。因此,筆者結合自身的工作實踐,對計算機病毒在網絡中的傳播進行科學的模型化分析,首先論述網絡病毒傳播的穩定性,然后分析其控制措施,希望此研究能夠提升我們對計算機網絡使用的安全性與舒適性。
關鍵詞:計算機病毒;網絡傳播;穩定性;控制
計算機這一科技產品目前在我們的生活中無處不在,在人們的生產生活中,計算機為我們帶來了許多的便利,提升了人們生產生活水平,也使得科技改變生活這件事情被演繹的越來越精彩。隨著計算機的廣泛應用,對于計算機應用中存在的問題我們也應進行更為深刻的分析,提出有效的措施,降低這種問題出現的概率,提升計算機應用的可靠性。在計算機的廣泛應用過程中,出現了計算機網絡中毒這一現象,這種現象的存在,對于計算機的使用者而言,輕則引起無法使用計算機,重則會導致重要信息丟失,帶來經濟方面的損失。計算機網絡中毒問題成為了制約計算機網絡信息技術發展的重要因素,因此,對于計算機網絡病毒的危害研究,目前已經得到人們的廣泛重視,人們已經不斷的對計算機網絡病毒的傳播和發展建立模型研究,通過建立科學有效的模型對計算機網絡病毒的傳播和發展進行研究,從中找出控制這些計算機網絡病毒傳播和發展的措施,從而提升計算機系統抵御網絡病毒侵害,為廣大網民營造一個安全高效的計算機網絡環境。
一、計算機病毒的特征
。ㄒ唬┓鞘跈嘈。正常的計算機程序,除去系統關鍵程序,其他部分都是由用戶進行主動的調用,然后在計算機上提供軟硬件的支持,直到用戶完成操作,所以這些正常的程序是與用戶的主觀意愿相符合的,是可見并透明的,而對于計算機病毒而言,病毒首先是一種隱蔽性的程序,用戶在使用計算機時,對其是不知情的,當用戶使用那些被感染的正常程序時,這些病毒就得到了計算機的優先控制權,病毒進行的有關操作普通用戶也是無法知曉的,更不可能預料其執行的結果。
(二)破壞性。計算機病毒作為一種影響用戶使用計算機的程序,其破壞性是不言而喻的。這種病毒不僅會對正常程序進行感染,而且在嚴重的情況下,還會破壞計算機的硬件,這是一種惡性的破壞軟件。在計算機病毒作用的過程中,首先是攻擊計算機的整個系統,最先被破壞的就是計算機系統。計算機系統一旦被破壞,用戶的其他操作都是無法實現的'。
二、計算機病毒網絡傳播模型穩定性
計算機病毒網絡的傳播模型多種多樣,筆者結合自身工作經歷,只對計算機病毒的網絡傳播模型———SIR模型進行介紹,并對其穩定性進行研究。SIR模型的英文全稱為Susceptible-Infected-Removed,這是對SIS模型的一種改進,SIR模型將網絡中的節點分為三種狀態,分別定義為易感染狀態(S表示)和感染狀態(I)狀態,還有免疫狀態(R)表示,新增加的節點R具有抗病毒的能力。因此,這種模型相對于傳統的SIS模型而言,解決了其中的不足,也對其中存在的病毒感染進行了避免,而且阻礙了病毒的繼續擴散。三、計算機病毒網絡傳播的控制對于計算機病毒在網絡中的傳播,我們應依據病毒傳播的網絡環境以及病毒的種類分別進行考慮。一般而言,對于局域網的病毒傳播控制,我們主要是做好計算機終端的保護工作。如安裝安全管理軟件;對于廣域網的病毒傳播控制,我們主要是做好對局域網病毒入侵情況進行合理有效的監控,從前端防止病毒對于廣域網的入侵;對于電子郵件病毒傳播的控制,我們確保不隨意點擊不明郵件,防止個人終端受到電子郵件病毒的入侵。
三、總結
網絡技術的飛速發展,促進了計算機在社會各方面的廣泛應用,不過隨著計算機的廣泛應用,計算機病毒網絡傳播的安全問題也凸顯出來。本文對計算機網絡病毒傳播的模型進行研究,然后提出控制措施,希望在入侵者技術水平不斷提高的同時,相關人士能積極思考研究,促進計算機病毒防護安全技術的發展,能有效應對威脅計算機網絡安全的不法活動,提升我國計算機網絡使用的安全性。
參考文獻:
[1]蓋紹婷.計算機病毒網絡傳播模型穩定性與控制研究[D].中國海洋大學,20xx.
[2]江浩.計算機病毒網絡傳播模型穩定性與控制研究[J].無線互聯科技,20xx,07:20.
計算機病毒論文2
摘要:經濟發展對于計算機技術的發展與進步產生了重要的促進作用,當前,計算機技術在各個領域各行業的應用越發廣泛,對于人們的生產與生活都產生了深刻的影響,但是計算機技術在給人們帶來便利的同時,各種網絡安全問題也隨之產生,由此對信息安全造成了嚴重威脅,不利于社會穩定,計算機病毒是計算機網絡安全中一種常見的問題,嚴重威脅網絡信息安全。筆者通過對計算機病毒防護技術在網絡安全中的應用進行分析,以便更好地滿足網絡安全運行需求。
關鍵詞:網絡安全;計算機病毒防護技術;病毒防御
計算機技術在人們日常生產與生活中的應用給人們帶來了極大的便利,同時,也促進了生產方式的不斷變革,引領了時代的發展與進步,信息的產生與傳播離不開計算機網絡的支持,而計算機網絡也已成為信息加工與傳播的重要媒介。但是,一些計算機網絡很容易被病毒攻擊,而且隨著信息的傳播,造成大范圍的擴散與傳染,導致整個系統崩潰,影響到信息的安全性。對此需要采取相應的病毒防護技術,以保障網絡信息存儲與傳播的安全。
1計算機病毒概述
1。1入侵方式
由于計算機網絡能夠存儲大量的信息,并且可以下載各種軟件,因此,對于人們的工作和學習都產生了極大的影響,但是正是由于這種大容量及便捷性的特點,使得計算機病毒開始泛濫,計算機病毒能夠在人們毫無察覺的情況下進入所運行的程序當中,將正常的數據順序打亂,破壞軟件的正常使用功能,而且還能夠復制錯誤代碼,改變正常的程序指令,導致網絡運行變得不能夠控制[1]。當前計算機病毒的入侵方式主要有以下幾種:取代程序代碼進入程序當中,這種病毒最終的目標在于攻擊運行程序,代替原有程序,占據內存使計算機運行變得遲緩;外殼式入侵,很多病毒不能夠從正面入侵到程序當中,但是可以從程序末端或者前端的位置進入,就如同為程序增加一個外殼,一旦用戶執行這一程序,病毒就會發現,并且發動攻擊,取代原有的代碼,入侵系統[2]。病毒入侵到計算機中以后,會修改原有系統,同時復制病毒,將原有的程序性文件替換掉,導致文件內容出現變化,而且很多文件都會感染病毒,影響到整個計算機的運行,甚至出現死機的情況。
1。2病毒特點
計算機病毒具有高偽裝性,而且有超強的繁殖能力,隨著計算機技術的不斷發展,病毒也開始變得越來越高級、越來越隱蔽,為人們的病毒防范帶來了較大的難度,病毒從最初的程序篡改損毀,到后來的感染復制,由此對程序系統形成攻擊,嚴重影響到了網絡安全[3]。即便人們能夠通過殺毒軟件進行病毒查殺,但病毒源頭依然留存,仍舊會對系統產生危害。
2計算機病毒出現原因
2。1維護機制不健全
在計算機網絡系統的運行中需要有一個完善的維護機制,才能做好病毒預防工作,但是由于當前的病毒攻擊形式多樣化,使人們防不勝防,很多單位都不能根據生產現狀構建出完善的網絡維護機制,而且很難落實,由此導致了各種程序員及病毒泛濫[4]。不健全的運行網絡維護機制,不僅會對網絡系統造成影響,還會危及到社會穩定,不利于生產的穩定及持續進行,而且很多不法信息通過計算機網絡傳播,再加上沒有設置訪問權限,任由信息進出,對于用戶的隱私也造成了極大威脅,導致信息保密性差,網絡資源應用不合理,不僅形成了資源浪費,還威脅到了集體利益。
2。2缺乏病毒防范意識
很多企業及個人應用計算機網絡,通常更注重于網絡所發揮的.作用,認為計算機只要能夠持續穩定運行即可,很少對系統進行安全檢查以及漏洞修復,下載越來越多的軟件,使得計算機網絡不堪重負,由此引發了各種網絡安全問題,只有從觀念上認識到網絡安全對于生產及生活的影響,才能夠提出有效的解決措施,保障網絡安全。
2。3相關法律法規不健全
當前我國所出臺的計算機網絡方面的法律法規較少,但隨著各項生產建設項目的不斷增多,計算機網絡的應用越發廣泛,而法律法規的滯后性導致很多生產單位對于計算機網絡安全缺乏警惕性,由此使得很多國家職能性部門的網絡易遭到病毒侵襲,嚴重影響到了國家的正常運轉及社會穩定。
3計算機病毒防護技術在網絡安全中的應用
3。1提升軟件的病毒防御能力
計算機網絡能夠帶給人們極大的便捷,并且為各項生產提供技術支持,這主要是由于計算機中能夠儲存更多軟件,但很多病毒就是出自于這些軟件,先在軟件中潛伏,然后攻擊整個系統,對此應在平時的生產與生活中加強對各種軟件的病毒查殺,并定期對軟件進行系統性體檢。如果發現病毒軟件應及時卸載,同時,還應執行軟件的安全防御功能,應用病毒防護卡,對內外的系統進行更全面的安全防護。此外,在計算機網絡中還可以通過加強防護服務器的方式,避免病毒從軟件上復制過來,一旦在服務器中發現有非法入侵病毒,就會導致服務器癱瘓,而通過下載服務器便可以實現全面的病毒掃描,以增強防護效果。
3。2對數據信息進行加密處理
當病毒入侵到第三級網絡中時,會對網絡中的信息安全產生影響,甚至會篡改信息、盜用信息等,由此影響到網絡用戶的隱私安全,對此,為了防止病毒入侵,可以通過加強計算機訪問加密的方式,來實現對病毒的防御,可以在訪問界面設置密碼,隱藏用戶重要的信息,當完成信息加密之后,文件可以采用密鑰與密文管理相結合的方式,用戶進入系統需要先進行身份驗證,然后才能夠閱讀信息,這樣便可以避免病毒入侵,營造出更加安全穩定的運行環境,同時,也能夠及時修補、及時更新發現的漏洞,保障網絡運行安全。當前各種計算機網絡中所安裝的防火墻,便很好地發揮了網絡安全防護作用。
3。3加強相關立法
要想提升人們的網絡安全意識,國家就必須出臺相關的法律法規,并嚴格敦促相關部門執行,通過完善的立法,促進各行各業提高網絡安全防護意識,營造出良好的網絡運行環境,確保生產的持續進行,在前的生產過程中,領導層應首先意識到網絡安全防范的重要性,然后督促各個部門進行網絡安全防范,并加強對于職工的培訓,以促進網絡穩定與安全運行。完善計算機網絡安全方面的法律法規,可以為計算機網絡安全維護提供政策支持,并且在法律的指引下會更加有序及規范,避免了盲目性,提高了網絡安全水平,實現了網絡安全防范的可行性。
4結語
信息技術的發展帶動了時代的不斷進步,同時,也促進了生產及生活水平的不斷提高,為人們帶來了極大的便利,與此同時,計算機網絡安全問題已成為困擾人們日常生產與生活的一個重要問題,因此,需要始終堅持防范網絡安全病毒,并采取更加科學有效的方法進行軟件病毒查殺,同時,配合各種加密技術及驗證方法,提高人們的安全防范意識,以從根本上杜絕病毒的入侵,從而促進網絡安全運行質量的提高。
參考文獻
[1]李曉丹。計算機網絡安全中病毒防護技術的應用[J]。信息與電腦(理論版),20xx(1):185—186。
[2]張建棟。計算機網絡安全中病毒防護技術的應用[J]。技術與市場,20xx,24(11):88,90。
[3]陳斌。病毒防護技術在計算機網絡安全防護中的應用研究[J]。電腦迷,20xx(10):60。
[4]夏煒,夏端峰。病毒防護技術在計算機網絡安全防護中的應用[J]?萍硷L,20xx(9):77。
計算機病毒論文3
摘要:隨著時代的進步,信息技術的快速發展,計算機在各行各業的應用范圍逐漸擴大。在這樣的背景下,計算機安全問題已然成為人們關注的焦點。尤其是近年來,計算機病毒的不斷更新,不僅影響各行各業的正常運營,還造成了不同程度的財產損失。因此,如何有效消除計算機病毒,提升計算機的安全性已一個重要的議題。筆者就計算機病毒原理及免殺技術進行相應的研究,并在此基礎上給出具有針對性的解決措施,進一步提升計算機的安全水平,希望能為相關工作人員提供參考。
關鍵詞:計算機;病毒免殺;安全策略
現階段,互聯網技術在全球范圍內得到了廣泛的應用,并在此基礎上衍生出較多的產業,形成了全新的互聯網生態群落。眾所周知,任何事物的發展都是一把雙刃劍,在計算機技術快速發展的同時,不可避免地出現一些問題,如計算機病毒、網絡“釣魚”等。隨著計算機的使用越來越普遍,被病毒攻擊后的損失也越來越大。因此,研究計算機病毒免殺對于保障計算機網絡安全有重要意義,不僅可以有效提升計算機使用的安全性,還能夠促進計算機網絡技術更好發展。
1計算機病毒及殺毒軟件原理概述
1.1計算機病毒的內涵
狹義的計算機病毒,主要是指編制者插入的破壞計算機功能或數據的代碼,而廣義上的計算機病毒,包括計算機病毒、蠕蟲、木馬等計算機惡意軟件。反病毒軟件的任務是實時監控和掃描磁盤[1]。部分反病毒軟件通過在系統添加驅動程序的方式進駐系統,并且隨操作系統啟動。大部分的殺毒軟件還具有防火墻功能。
1.2計算機殺毒軟件概述
殺毒軟件也稱反病毒軟件,一般包括掃描器、病毒庫和虛擬機三個部分。實際上,殺毒軟件是一種可以清除計算機病毒、木馬等一切已知的、對計算機有危害的程序代碼的程序工具。殺毒軟件通常具有監控計算機并識別、掃描、清除病毒的功能,同時,該軟件還兼具自動升級病毒庫、主動防御病毒入侵等功能,有的殺毒軟件還帶有數據恢復的'功能,是當前計算機防御系統的重要組成部分。目前的很多殺毒軟件已取得了不錯的效果,但是還仍然存在著很多有待改進的地方。例如,隨著信息技術的快速發展,計算機殺毒軟件的更新速度相對于計算機病毒的制造速度來說,仍存在一定的滯后性。另外,隨著殺毒軟件的功能增加、程序代碼的更新,在電腦中所占用的內存空間也逐步增加,在計算機日常使用中,會在一定程度上降低系統的運行速度,導致殺毒軟件的客戶體驗相對不高,在市場推廣的過程中受到較多的阻礙。除此之外,就未來的發展而言,殺毒軟件應深入探究的另一個領域是智能識別病毒。因為隨著各種病毒的出現,殺毒軟件已標記的特征在未來不一定有效,那么如何更加智能地識別病毒,如何在它剛出現時就能識別甚至破解,是相關的工作人員需要思考的一個問題。也只有事先預防和及時反應,智能識別未知病毒,從而更好發現未知病毒,才能最終保證殺毒軟件的持久性作用和未來更加長遠的發展。
2計算機病毒免殺技術
2.1文件免殺技術
文件免殺技術,主要是指基于文件特征的病毒掃描及清除技術,是當前使用較早、使用范圍較廣的殺毒技術之一。具體來說,文件免殺技術的操作較為簡單,包括:修改特征碼,改變自己的內容。這樣一來,往往病毒文件就可以躲過殺毒軟件的掃描。還有其他的一些技術也比較典型,如應用花指令(人為添加在計算機病毒文件中修改程序執行流程的代碼),從而可以有效地阻礙反編譯,避開殺毒軟件查殺;添加免殺殼,軟件加殼一般是對軟件進行加密或壓縮,原軟件經過加殼處理后,就會成為最終文件里的一段代碼。面對當前計算機病毒的變種日益增加的情況,計算機文件免殺技術已難以滿足實際的殺毒需求。
2.2行為免殺技術
由于計算機病毒在運行過程中,總會表現出與正常程序的不同之處,因此,殺毒軟件可以采取一些措施,從而抵御病毒。某些計算機病毒能夠在進行殺毒軟件的靜態特征碼掃描以及內存特征碼掃描時呈現出“無毒”的狀態,一旦加載驅動,或者是修改含有此類病毒的注冊表時,這些病毒就會做出相應的惡意行為。相對來說,任何一個程序都不是完美無缺的,或多或少都存在一定的漏洞,而病毒就是利用這些漏洞達到預期的破壞目的。行為免殺技術則是通過利用可信進程來突破主動防御。由于計算機有很多常用功能和非病毒軟件,因此,有很多常用進程是被殺毒軟件信任的,而病毒可以讓惡意代碼獲得可信進程的執行權限,從而執行惡意操作。
2.3內存免殺技術
計算機病毒的內存免殺原理與文件免殺原理相似,多是采用無關上下文互換、等值語句替換等技術達到病毒免殺的目的。具體來說,在實際操作的過程中,內存免殺技術最常用的是空自區域跳轉技術,使程序中特征碼的偏移量地址發生變化,從而達到免殺目的。
2.4Rootkit技術
Rootkit技術包括內核層Rootkit技術和用戶層Rootkit技術。它可以讓病毒在目標系統中隱藏自己,并長期潛伏。這種技術難度較高,一直以來也是相關工作人員關注的一個重點。需要人們在這方面多加學習。同時,Rootkit技術也能夠在殺毒、保護隱私等方面發揮重大作用。
3應對策略
3.1尋找異常痕跡
一直以來,病毒因為其不斷變化的代碼和技術,對殺毒造成了很大的阻礙。因此,為了實現殺毒的目的,人們應將目光放在病毒在安裝運行后出現的一些異常痕跡上。原因在于,無論是哪種免殺技術在尋找病毒的過程中,難度都相對較大,而轉為尋找修改的痕跡卻能夠敏銳識別,因而能有效地實現病毒查殺的目的。
3.2啟動主動防御
啟發式掃描技術、主動防御技術以及云殺毒技術都是基于行為的殺毒技術,在實際使用的過程中,需要計算機用戶多加注意和配合。在啟動主動防御之后,殺毒軟件會給出很多相關的提示,這時就需要用戶注意這些提示信息并及時查殺,否則,就會讓病毒進入系統破壞數據。
3.3阻止病毒進入
其實在實際情況中,許多病毒的入侵都是因為用戶監控不當,使得U盤或者軟件攜帶的病毒等進入計算機,從而導致病毒入侵。因此,就這方面,必要要加以小心。對外來的可能攜帶病毒的設備必須要嚴加監控,才能從根源上阻止病毒入侵。
4結語
就現代社會而言,計算機已成為了人們生活中非常重要的一部分。因此,研究計算機病毒免殺技術及應對安全策略非常重要。就計算機病毒免殺技術而言,經典的技術有:文件免殺技術、行為免殺技術、內存免殺技術、Rootkit技術等。與此同時,用戶也應采取相應的策略。比如,相關的工作人員可以尋找異常痕跡、啟動主動防御、阻止病毒進入等。只有做好防范措施,不斷創新技術,才能更好地應對病毒。
參考文獻
[1]納穎,肖鹍.對計算機病毒及防范措施研究[J].科技信息,20xx(3):129,170.
[2]馬宗亞,張會彥,安二紅.計算機安全與計算機病毒的預防分析研究[J].煤炭技術,20xx,32(5):176-178.
計算機病毒論文4
摘要:現今,有許多網絡用戶為自己的計算機被一種甚至是幾種病毒反復感染而百思不得其解。其實我們可以通過一個很形象的例子來解釋:假如有一家人在一段時間內相繼感染一種疾病,每次都是對癥下藥,但還是避免不了有人反復感染,原因何在?原來大家誰都沒有想到去消除病源的所在——碗筷。當今的網絡化社會,計算機病毒防護無論對企業還是個人來說,都不是簡單地在機器上安裝一套防毒軟件就能夠萬事大吉了,許多病毒感染就是發生在網絡文件共享服務器上。本文通過對網關防毒技術的介紹,分析和闡述了如何在根本上防病毒。
關鍵詞:計算機病毒 防護
如今的計算機網絡時代,病毒的發展呈現出下列趨勢:嘿客程序與病毒二者相結合、蠕蟲病毒更加猖獗、病毒的破壞性逐漸變大、產生病毒的方法更簡單、病毒傳播速度更加迅速,傳播渠道更多、病毒感染對象越來越廣。因此,一個完善的安全體系應該包含了從桌面到服務器、從內部用戶到網絡邊界的全面地解決方案,以抵御來自嘿客和病毒的威脅。近年來逐漸興起的網關防病毒技術在安全體系中的應用“熱”起來了。筆者針對如何進行計算機病毒防護進行了闡述和分析。
1、網關防病毒技術的發展
很早以前,計算機病毒主要是通過移動存儲介質進行傳播的,自蠕蟲病毒出現之后,網絡則取代了移動存儲介質的位置。許多業內人士得出的結論是,只要斬斷郵件自動轉發這一主要傳播途徑,就可以有效控制計算機病毒的擴散,網關防毒則是斬斷其傳播途徑的最為有效的手段之一。在信息安全技術領域中,基于硬件開發的防毒網關已經推出一段時間,而具有相同功能的軟件產品在市場上出現得更早。從應用效果上看看,硬件產品以高性能高穩定性得到用戶的青睞。軟件防毒墻最大的缺陷是軟件在易用性、安全性等方面與硬件產品存在一定的差異。由于軟件防毒墻要安裝到基于NT、Unix或者是Linux等開放式操作系統平臺上才能使用。而開放式系統往往存有安全漏洞,且這些安全漏洞在互聯網上就可查到,若不及時打補丁,非法入侵者只需采用對開放系統進行攻擊的方法就可突破網絡防護。這時網絡安全產品不僅起不到安全防護作用,反而成為網絡的安全隱患。
同防火墻產品發展的過程類似,防毒墻產品的發展也經歷了由軟件到硬件的發展過程,而且從應用到技術實現有許多類似之處。首先,這兩類產品在網絡上處于相同位置,均在網關上起著十分重要的安全防護作用;其次,硬件防火墻和防毒墻都是基于工控機開發的,是獨立于操作系統平臺之外的產品。對于硬件防毒墻來講,這個產品特性使其便捷性更為突出。過去在用戶挑選相關軟件產品時,不僅要考慮用戶使用何種操作系統,還要對用戶使用的郵件系統進行甄別,不同的郵件系統要使用不同的郵件安全過濾產品來適應。而且當用戶的郵件系統升級或者改用其它郵件系統時,往往需要重新購買與之相匹配的安全產品,最后,隨著用戶對網絡速度的要求越來越高,基于硬件的信息安全專用產品可以很好地滿足用戶需求。對于硬件防毒網關來講,在產品設計上廠商采用與防火墻產品大致相同的策略——精簡操作系統,基于專用硬件平臺等辦法,來保證數據在網絡中快速傳輸。
2、著眼于服務器的管理功能
防病毒對于以服務器為基礎和以用戶為基礎的反病毒防護來說,其性能的含義又有所不同。任何以服務器為基礎的產品,包括反病毒軟件在內,其性能是一直以來備受關注的問題。以用戶為基礎的產品,主要的性能標準是它對硬盤進行掃描所需的.時間,但對于以服務器為基礎的產品,對網絡中所有文件的實時掃描及其管理控制能力則更為重要。這一性能指標充分體現了反病毒軟件的管理能力是否強大,是否能夠對病毒的蔓延具有控制能力。所以,衡量反病毒產品的性能不但要注重反病毒軟件的病毒清除能力外,還要著眼于服務器的管理功能。很多用戶在進行網絡的防毒工作時,確實遇到了很多問題。有網絡連接必然就會有數據的共享,如果一臺機器存在病毒,則病毒可以通過服務器便會形成大范圍的感染,網絡管理人員只能不停地穿梭于這些機器之間去治病殺毒,究竟是否會"毒傷復發"還是個未知數。升級問題更是令人頭疼,幾百幾千臺機器,需要逐個去升級,工作雖簡單卻極繁瑣。因此,用戶需要網絡反病毒產品尤其在服務器端能夠達到某種管理的高度,將人工操作轉為機器的主動運作,將會大大減輕系統管理員的負擔。
3、防病毒系統控制程序
網絡中會有成百上千個節點(服務器和工作站),因此,該系統必須對整個域中所有節點(服務器和工作站)實行集中的管理和控制,在一臺或幾臺計算機上安裝的防病毒系統控制程序,能對整個網絡或其中任何一個節點的變化通過實時和定時的掃描作出反應和控制,可以獲取病毒信息,進行設置和操作。也就是說,反病毒軟件應該能夠提供服務器的中心配置,使網絡使用者能夠確定在不同的時間執行各種不同的任務,并且能夠讓用戶為多個服務器和平臺的掃描工作進行定時設置,利用多個服務器和平臺事件的相互聯系,從而把一個大環境中的許多事件大大簡化。隨著世界科學技術的迅猛發展和信息技術的廣泛應用,中國國民經濟和社會信息化建設進程全面加快,網絡與信息系統的基礎性、全局性作用日益增強,近幾年,在全球范圍內,計算機病毒、各種有害信息、系統安全漏洞和網絡違法犯罪等網絡與信息安全問題日漸突出,不僅制約了信息通訊行業的持續健康發展,也給國家經濟建設和人們社會生活帶來了諸多負面影響。
4、結語
通過以上的論述我們了解到,對于網絡病毒的防護,通過加強服務器的管理功能從而達到預防病毒的目的是關鍵所在。就像人們得了感冒都會知道打針吃藥,但為什么不去避免讓病毒襲擊人體呢,所以,從服務器著手提高自身的抵抗力,預防病毒的萌生與蔓延是企業防毒的根本。由此可見計算機病毒防護還有很長的路要走,所謂“魔高一尺,道高一丈”,只要相關安全技術人員努力創新防毒技術,與時俱進,才能使廣大人民和企業在使用計算機是高枕無憂。
參考文獻
[1]高凱鵬.網絡信息系統的安全問題及對策[J].吉林大學學報(地球科學版),20xx年S1期.
[2]李壽廷.計算機網絡安全技術[J].才智,20xx年12期.
計算機病毒論文5
一、在對計算機病毒數據庫的數據挖掘方面存在的問題和局限
1.1對計算機病毒數據庫的數據挖掘技術有限
據有關調查,目前的信息技術行業對計算機病毒數據庫的數據挖掘在技術方面還是存在局限與問題的;從客觀層面上來講,沒有哪一種計算機的技術可以完全杜絕或制止計算機病毒對計算機數據庫的侵入和威脅,這種糟糕情況的出現,不僅給單個計算機的系統造成損害,而且給整個計算機技術行業在某些時候也會造成不必要的損失和危害。所以說,開創有關減弱甚至是消滅計算機病毒數據庫的計算機技術就顯得尤為重要。
1.2對計算機病毒數據庫的數據挖掘效率極低
我們都知道,可以利用相應的計算機技術來對計算機病毒數據庫的數據進行挖掘,但是就目前而言,單一而又較為簡單的計算機技術很難高效地對數據進行挖掘,只能夠從具有病毒的數據庫中挖掘出極少數數據甚至是挖掘不出來。所以說,提高計算機病毒數據庫的數據挖掘效率也就顯得尤為重要。
1.3對計算機病毒數據庫的數據挖掘成本較高
值得注意的是,某些計算機病毒數據庫中的數據是值得使用和發揮作用的,所以,計算機行業的某些操作人員就會盡可能采用多種渠道和方法來對有用的數據進行挖掘和分析,這樣一來,通;ㄙM的成本就會相對地高,不免也就會給某些企業造成沉重的負擔。所以說,降低對計算機病毒數據庫的數據挖掘成本就顯得尤為重要了。
二、計算機病毒數據庫的數據挖掘的策略與方法
2.1實施相應的計算機病毒監控技術
如何進一步地減弱計算機病毒對計算機數據庫的侵入和威脅,我們需要慎重考慮,而實施相應的計算機病毒監控技術已成為此時的無疑之策;進一步來說,就是設置多種監控技術,例如設置內存監控,配備相應的文件監控,還有就是注冊不同的表監控等等,這些都是有效地減弱甚至是防止計算機病毒侵襲數據庫的監控技術?傊,我們通過這些技術,就會盡可能的從計算機病毒數據庫中挖掘出需要的數據。
2.2配置適當的計算機病毒源的追蹤設備
據有關部門調查,目前使用較為有效的計算機病毒源的追蹤設備就是郵件追蹤設備,它能夠有效地通過相應的消息或指令來對計算機的查詢進行追蹤,這樣就能夠高效地檢測出是否有計算機病毒侵入。依據這種情況,我們可以進一步開拓思維,尤其是計算機行業的'管理員和操作人員,更應該為計算機設計出以及配置適當的不同的計算機病毒源的追蹤設備,從而使人們在計算機病毒侵入數據庫的情況下,仍然能夠得到自己想要的正常數據。
2.3設置獨特的計算機反病毒數據庫
所謂的計算機反病毒數據庫,就是在計算機操作系統的底部值入反病毒的指令或程序,讓它成為計算機系統內部數據庫的底層模塊,而不是計算機系統外部的某種軟件。這樣一來,當計算機的病毒侵入系統內數據庫時,就會被底層的反病毒程序代碼或指令反攻出來,就進一步達到了減弱甚至消除計算機病毒對計算機數據庫的侵襲和威脅的目的,那么我們這時就可以挖掘出必需的數據了。
三、結束語
概而言之,就現在的計算機病毒來說,可謂是呈現日益猖獗的態勢;也就是說,計算機技術迅速發展了,計算機病毒也就會跟其迅速“發展”。我們想要有效地遏制住計算機病毒,從計算機病毒數據庫中挖掘出必需的數據,對于普通人來說就應該多多了解一些預防計算機病毒侵入的知識;而對于計算機行業的管理員或操作人員來說,就應該多設計出一些遏制計算機病毒侵襲的軟件或方案,從而使我們的計算機環境更干凈,更安全。
計算機病毒論文6
1網絡環境下計算機病毒特點
1.1破壞性大
在計算機病毒中,往往融合著多項技術,具有極強的破壞性,一旦計算機感染病毒,不僅用戶私人信息會被竊取,還會給計算機系統帶來很嚴重的破壞,輕則網絡出現擁堵、掉線的情況,重則計算機直接癱瘓,甚至有些計算機被侵入者控制,成為攻擊別人的“網絡僵尸”。基于此,在網絡環境下,計算機系統及網絡都受到計算機病毒的嚴重破壞。
1.2難于控制
隨著網絡技術的發展,計算機離不開網絡,計算機病毒伴隨網絡而來,通過網絡計算機病毒進行傳播、攻擊,而且計算機病毒一旦侵入到計算機中,傳播、蔓延的速度就會進一步加快,很難控制,幾乎準備采取措施時,計算機病毒危害已經產生,如果想要避免受到計算機病毒的影響,可以選擇關閉網絡服務,然而,對于人們的生活及工作來說,關閉網絡服務所帶來的損失將會更加嚴重,因此,計算機病毒傳播難以控制與網絡服務之間形成突出矛盾。
1.3蠕蟲和網路入侵者程序功能
隨著網絡技術的發展,計算機病毒的編程技術也得到了提高,由此,使得計算機病毒具有更多特點。在過去計算機病毒在侵入計算機之后,可以進行自身復制,從而感染其他程序,然而編程技術提高之后,計算機病毒具備了新特點——蠕蟲,基于這一特點,計算機病毒可以利用網絡進行傳播,加大了計算機病毒的.傳播速度和傳播途徑。另外,計算機病毒還具有網路入侵者程序功能,也就是說當計算機病毒侵入計算機之后,病毒控制者可以利用病毒對計算機系統進行控制,獲取用戶私人信息,給用戶帶來嚴重影響。
1.4網頁掛馬式傳播
所謂網頁掛馬,是指將各種病毒植入網站中,將網頁中內容更改,當用戶瀏覽網站時,計算機就會病毒感染,F階段,網頁掛馬已經成為計算機病毒主要的傳播渠道之一,一旦計算機通過網頁掛馬式傳播途徑感染病毒,那么將會造成比較嚴重的損失,甚至會出現網絡財產損失。
1.5傳染途徑廣且隱蔽性高
現今,隨著網絡的發展,計算機病毒的傳播途徑也變得越來越廣,用戶的瀏覽網頁、發送電子郵件、下載文件等操作都可能感染計算機病毒,同時,計算機病毒的隱蔽性非常高,用戶很難發覺,很容易在無意中促進了計算機病毒的傳播,進而使用戶自身的合作伙伴也受到計算機病毒的感染。
2網絡環境下計算機病毒的防范策略
2.1管理方面的防范策略
第一,加強計算機病毒的防護意識。對計算機使用人員展開計算機病毒教育,讓使用人員充分的認識到計算機病毒的危害性,進而自覺地養成防范計算機病毒的意識,從自身做起,維護計算機安全。第二,建立快速預警機制。實際上,對于計算機病毒并無法做到徹底的杜絕,因此,建立完善的預警機制十分重要。通過預警機制的建立,可以及時的發現入侵計算機的病毒,并對病毒進行捕獲,隨后向用戶發出警報,給用戶提供合理的解決措施?焖兕A警機制的建立除了依賴于相應的技術之外,還需要完善的防治機構及人員的支持,在建立防治機構并選擇防治人員時,要根據自身的實際情況來建立,同時保證選擇的防治人員具備較高的綜合素質和技能,有效加強對計算機病毒的管理與防治。第三,制定并執行嚴格的病毒防治技術規范。在對計算機病毒進行防治時,要建立相應的技術規范,從制度上來保證計算機病毒防治的有效性。制定技術規范時,要堅持合理性及規范性原則,同時,制定完成之后要認真的落實和執行,真正發揮技術規范的重要作用。
2.2技術方面的防范策略
第一,建立多層次的、立體的網絡病毒防護體系。在網絡環境下,計算機病毒的防范不能是只針對單臺電腦,必須要在整個網絡中進行,將網絡看成一個整體,進行有效地病毒防治。因此,要針對網絡的特點,建立起有效的病毒防護體系,真正的實現保證計算機的安全。不過,在建立病毒防護體系時,需要進行全面的考慮,比如病毒查殺能力、智能管理、病毒實時監測能力、軟件商的實力等,這樣才能保障病毒防護體系的完善性。第二,建立完善的數據備份系統。隨著網絡技術的發展,計算機病毒也發生了相應的變化,新病毒種類不斷地產生,這樣一來,原有的防毒、殺毒軟件就會無法進行全面的計算機防護,因此,必須要建立完善的數據備份系統,以便于受到病毒攻擊時,將產生的損失降低。
計算機病毒論文7
摘要:隨著時代的發展與進步,促進計算機技術不斷發展,與此同時,計算機病毒以各種形式危害著計算機系統。對于本文,首先對計算機病毒的特征進行分析,最終提出對應的策略來防御病毒,通過防御,使得計算機不被病毒危害。
關鍵字:病毒;特征;防御
引言:
對于計算機,一旦受到病毒入侵,其大范圍會被破壞,而計算機網絡一旦被病毒入侵,便會產生很多問題,包括:信息被泄露、系統處于崩潰狀態、設備被損壞等。所以,有必要對計算機病毒的特征,及有效防御進行研究,這樣就會大大減少計算機病毒對計算機的入侵,確保計算機網絡使用的安全。
1計算機病毒的特征
1.1非授權可執行性
針對計算機用戶,當按照合法程序執行的時候,往往會把這個系統控制權給與這個合法的程序,并把相應的資源分配給這個合法的程序,最終的目的是為了程序能夠正常運行。對于計算機病毒,盡管沒有合法性,但其所有特征與合法程序的一樣,往往隱含在合法程序中,也就是當用戶在調動合法程序之前,計算機病毒就開始運行了,從而得到系統的控制權,在這之后,控制著計算機系統,同時,進行一些不合法的操作,最終破壞計算機系統。
1.2隱蔽性
對于計算機病毒,具有較強的隱蔽性,也就是,其往往隱藏在其他程序、軟件當中,即使出現,方式也比較特殊,即以隱含文件的形式。若計算機沒有對程序進行的代碼分析的話,往往不容易把計算機病毒與正常的程序區分開來。另外,對于計算機病毒,一旦取得系統控制權,在這之后,往往把大量傳播病毒留在計算機系統當中,盡管計算機系統仍以正常程序運行著,但是,這些病毒已經入侵計算機,而用戶往往感受不到病毒。由此可見,計算機病毒的隱蔽性較強。
1.3傳染性
對于計算機病毒,其具有顯著的傳染性,這個特征屬于一個最重要的方面,也就是,計算機病毒強行把自身的代碼傳染給其他的計算機程序。當一臺計算機被病毒入侵之后,那么,凡是其他設備與這臺計算機相連的話,往往也會被病毒入侵。另外,對于一些計算機病毒,往往還會留在在一些軟件當中,當用戶把這些軟件下載的時候,也會被病毒入侵。由此可見,計算機病毒的傳染性也較強。
1.4破壞性
計算機病毒之所以傳播,是為了破壞計算機的系統,而計算機,只要被病毒入侵,就會被徹底破壞。比如,一些計算機病毒,往往具有占有的心理,即占用系統的資源,使計算機系統的.運行速度降低,再有,一些計算機病毒更加猖狂,不僅破壞系統的數據,還要盜取系統的信息據為己有,甚至徹底破壞系統。由此可見,計算機病毒的具有強的破壞性。
1.5潛伏性
對于大部分計算機病毒,一旦入侵系統之后,往往會隱藏起來,也就是不會立刻對計算機進行破壞,而是以一種隱藏的姿態,存在于計算機系統當中,不斷給計算機傳播和擴散病毒,一直到了一定層度的時候,計算機病毒才會爆發,給與計算機系統徹底性的破壞。若沒有利用專門的檢測軟件對計算機病毒進行檢測的話,計算機病毒往往會一直埋伏在系統當中,繼續擴散病毒。由此可見,計算機病毒的潛伏性較強。
1.6可觸發性
對于任何一種計算機病毒,均有一定的觸發條件,也就是,當系統達到了計算機病毒的觸發條件的時候,會把計算機病毒激活,這樣一來,病毒會開始傳染、破壞計算機。例如,一些計算機病毒的設計者,為計算機病毒的觸發條件進行了設置,包括:以某個文件、字符等,也就是,計算機用戶若在無意當中,把特定的字符,或使用特定的文件輸入到計算機的時候,計算機病毒便會被激活。
1.7不可預見性
關于計算機病毒,其種類多而繁,同時,其代碼多種多樣。目前,通過殺毒程序,憑借代碼對這些病毒進行查殺,但是,仍有部分計算機病毒沒有識別出來。另外,一些程序往往通過病毒的運行方式,來進行病毒操作,基于這種方法,使得系統出現誤報的情況,也就是病毒檢查有誤。由此可見,計算機病毒的不可預見性也較強。
2計算機病毒的分類
關于計算機病毒,往往包括兩種,即善意的、惡意的。第一,剛出現計算機的時候,保護軟件版權的法律不健全,對于一些軟件開發商,為了保護自己的利益,往往在自己產品當中設置了一些特別的程序,這樣做的目的是為了不讓用戶自私復制或傳播這些產品。直到今天,信息產業逐步實現了法制化。第二,對于一些喜歡操作計算機,以及精通計算機技術的一些人,為了顯示自己的高超的技術和技能,編制出一些特殊的程序在計算機當中。其實,他們不愿意計算機病毒給計算機帶來危害,但是,這些病毒通過這些程序進行了傳播,最終給社會帶來很大的危害。
3計算機感染病毒后的癥狀
當計算機被病毒感染以后,往往會出現很多癥狀,包括以下幾種。
3.1運行速度明顯降低,以及內存占有量減少,虛擬內存不足,或者內存不足
對于計算機,當正常運行的時候,其軟件往往不會占用太多的資源,其運行速度也不會受到影響,當速度降低的時候,需要檢查CPU,查看其占用率,以及內存的使用率,然后,對進程進行檢查,即看用戶的進程,主要看哪個程序占用的資源情況異常。若虛擬的內存缺乏,很有可能被病毒占用了,甚至是不當的設置造成的。
3.2運行程序突然異常死機
對于計算機程序,若設計沒有錯誤的話,可以完成正常的打開、關閉等操作。但是,若被病毒入侵的話,有很多程序里面設置的文件均會停止使用,所以,死機的情況可能會發生。
3.3文件大小發生改變
對于有些病毒,往往憑借計算機的可執行文件,也就是與可執行文件進行捆綁在一起,當運行的時候,這兩個程序一起工作。
4計算機病毒的防御策略
4.1服務器防治技術
計算機網絡運行,需要一個網絡服務器,當網絡服務器遇到計算機病毒入侵的話,使得所有網絡被計算機病毒入侵。因此,我們有必要研究服務器的防治技術,來防御計算機病毒的入侵。對于服務器的防治技術,需要在網絡服務器中,把防病毒的可裝載模塊安裝進去,從而徹底掃描計算機系統和計算機網絡,最終防范病毒的侵害。另外,為了防御計算機病毒,還可以借助防火墻技術,及時監控網絡的安全。
4.2工作站防治技術
我們把工作站比作計算機網絡的一個大門,所以,為了避免計算機病毒的入侵,需要做好工作站的防病毒工作。目前,工作站的防治技術發展了很多種,即軟件的防治技術、防毒卡的技術、防毒芯片的技術。對于軟件防毒,即借助防病毒的軟件,及時監督、監測工作站的網絡環境,尤其查看工作站是否被病毒感染,以及狀況如何,并根據病毒感染,實施對應的措施來殺毒,而防毒卡技術,即在工作站插一個防毒卡,及時監測工作站受到病毒入侵的狀況。但是,防毒卡也具有自己的不足,包括:升級不全面、工作站運行速度差等;對于防毒芯片技術,即在網絡接口,把防毒芯片安裝其內,對于防毒芯片,具有主要的作用,即控制工作站的存取,防護工作站;以及保護工作站與服務器的連接情況。
4.3提高防毒意識
對于計算機病毒,在破壞計算機系統的同時,危害計算機用戶。因此,有必要提高計算機用戶的安全意識。首先,針對計算機使用人員,有個好的上網習慣很重要,另外,對計算機及時殺毒與更新,再有,及時修補計算機系統的漏洞情況,使得計算機能夠安全地運行。
4.4加強法制管理
有些計算機駭客,往往通過計算機病毒實施網絡犯罪,所以,我國對計算機網絡的法治管理應加強,以及構建一個健全的法律體系為計算機網絡服務,通過立法的手段,限制計算計網絡的使用行為,對于計算機使用人員,制定其具有的權利和義務,針對那些違法行為給與嚴厲處罰,比如,惡意傳播計算機病毒的、網絡犯罪等行為,另外,政府相關部門通過網絡、電視、書籍等媒介,把計算機網絡法律,傳向社會群眾,讓他了解計算機網絡的法律政策、法律措施,更好地保護計算機網絡的安全,使人們能夠有效地使用網絡。
參考文獻
[1]陳英.淺談計算機病毒的特征及有效防御[J].電腦迷,20xx,(09):82
[2]趙雪.計算機病毒的特征與防御[J].科學大眾(科學教育),20xx,(05):133
[3]陳鑫.基于數據挖掘的木馬病毒檢測技術研究[D].福建師范大學,20xx.
計算機病毒論文8
摘要:計算機病毒教學是我們高中計算機教學中的重難點教學內容,計算機教師在講課時,重點給我們講述了計算機病毒的未來發展趨勢及防控對策,對基本的計算機病毒防范措施進行重點講述,為我們安全和高效使用計算機進行學習提供了極大的便利。本文對計算機教師的教學內容進行歸納整理,對計算機病毒的發展趨勢進行簡要介紹,深入分析計算機病毒的防控對策,希望能給班級內其他同學的計算機病毒學習提供借鑒。
關鍵詞:計算機病毒;發展趨勢;防控對策
近年來,計算機在我們高中生的日常學習中發揮了重要的作用,我們可以運用計算機網絡進行自主學習,上網查找資料,給我們的學習提供了較大的便利。但是受計算機系統自身因素的影響,常會出現計算機病毒,降低了計算機信息的實用性、有效性和完整性,導致學習資料常會出現丟失現象,給我們的學習造成較大的困擾。因此,對計算機病毒的發展趨勢及防控對策進行研究很有必要。
一、計算機病毒的發展趨勢
(一)綜合利用多種變成新技術成為計算機病毒主流
病毒在未來的發展過程中,為了達到入侵計算機的目的,會從Rootkit技術不斷向映像劫持技術進行轉變,病毒的磁盤過濾驅動系統也會向還原系統SSDTHOOK和內核HOOK技術進行轉化,為了能夠達到侵犯計算機病毒的目的,無所不用其極。病毒通過Rootkit技術能夠插入到進程中,利用HOOK技術來破壞反病毒軟件,導致驅動光盤遭受到嚴重的病毒感染。
(二)ARP病毒將成為局域網的最大威脅者
ARP病毒在未來的發展過程中,會成為計算機網絡病毒的重要組成部分,對計算機局域網的正常運行造成較大的安全威脅,主要是利用ARP技術局域網掛馬攻擊技術來開展惡意廣告。ARP病毒一旦發作,會導致網絡掉線,電腦不能正常上網,網頁斷開和網速較慢現象。更為惡劣的是,ARP病毒自身具有較強的偽裝功能,將自身偽裝成為網關,在用戶請求界面進行惡意代碼的添加,給殺毒軟件的正常使用造成較大影響,用戶無論是訪問何種界面,殺毒軟件都會自動發生警報[1]。
(三)病毒制作方法簡單,傳播速度快
隨著計算機網絡技術的發展,計算機的編程方法將會變得更加的便利,用戶能夠輕松的掌握計算機編程方法,也能夠獲取更多的計算機病毒軟件工具,但是用戶在進行簡單的操作過程中,會隨之產生殺傷力較強的病毒。網絡技術的發展,數據的傳輸速度逐漸提升,傳播的方法和傳播手段日益多樣化,導致病毒的'危害性也呈現出多樣化特點。
二、計算機病毒防控對策
(一)樹立新型病毒防控理念
首先,應該樹立可持續發展觀念,意識到抵制計算機病毒是一項需要長期堅持的工作,不可以輕視和懈怠,應該持之以恒的堅持下去,結合目前計算機網絡化的發展要求,促進計算機病毒防控理念和管理水平的不斷提高,強化計算機病毒防控措施。要求政府部門要發揮自身的重要作用,定期的開展計算機病毒防治研討會議,開展計算機病毒專題研究,為更好的開展計算機病毒防控工作起到推動性作用。建立一支計算機信息安全技術團隊,不斷的提高計算機安全人員的技術水平。其次,樹立科學的防控觀念,計算機病毒的防控工作需要與科學技術緊密的結合起來,建立健全的計算機病毒系統,充分利用科學技術成果優勢,與國家的安全監察部門建立緊密的合作關系,掌握最新的計算機病毒防控措施[2]。
(二)建立健全的病毒防控機制
首先,建立組織管理機制,設立專職和兼職安全員,加強計算機網絡化管理,促進計算機信息共享,強化計算機技術,在根源上遏制計算機病毒的產生,防止計算機病毒的入侵,降低計算機病毒所造成的危害。其次,建立法規管理機制。計算機病毒會給社會的公共安全造成較大的危險,計算機的運行安全應該受到法律的保護,充分發揮法律的作用,嚴格抵制計算機病毒違法犯罪行為,通過健全的計算機病毒防治法律規范制度,要求計算機操作人員要嚴格按照計算機操作規范和管理上的要求,杜絕計算機安全漏洞,遏制計算機病毒違法行為,加大計算機病毒防治宣傳力度。
(三)明確病毒防控技術標準
首先,需要制定產品準入程序,做好計算機的硬軟件管理工作,設置計算機技術標準。對于新投入的計算機管理軟件不要馬上進行投入使用,要經過一段時間的試運營和檢測之后,待沒有發現異常情況后,才可以正式的投入使用,在根源上消除計算機病毒安全隱患。其次,遵守計算機系統安裝標準。計算機病毒是由于操作軟件漏洞和缺陷而產生的,因此需要確保計算機系統安裝的合理性,做好系統的最新補丁和系統修補工作,堵住病毒的入口。運用單機版殺毒軟件,對系統進行全面的體檢,徹底根除系統病毒,提高計算機系統的可靠性和安全性。在計算機內部安裝防毒軟件,結合自身的實際需要,配置軟件功能,使防病毒產品發揮出最大的功效[3]。
三、結論
計算機病毒給計算機的正常運行造成了較大的危害,為了更好的掌握計算機病毒知識點,為我們的網絡學習提供幫助,我們高中生需要高度重視計算機病毒的發展趨勢,掌握計算機病毒防范知識及應用方法,掌握先進的計算機病毒處理技術,在根本上提高計算機的使用功能,建立健全的計算機病毒防范體系,確保計算機系統的安全穩定運行,使計算機信息更具完整性。
參考文獻:
[1]蔣敘,倪崢.計算機病毒的網絡傳播及自動化防御[J].重慶文理學院學報(自然科學版),20xx,02:78-83.
。2]馮玉林.談談計算機病毒的防范[J].天津社會保險,20xx,02:70-71.
。3]曹鵬,張健,陳建民.我國計算機病毒防治產品現狀及發展趨勢[J].信息網絡安全,20xx,09:116-119.
計算機病毒論文9
摘要:目前,計算機病毒防御系統采用的技術很多,比如安全免疫技術、防火墻、Web安全服務和殺毒軟件,隨著移動通信、物聯網等新型網絡的誕生,越來越多新型攻擊誕生,以往的防御系統無法實現主動式殺毒,因此不利于計算機殺毒,本文分析了基于主動模式的網絡防御系統,以期能提高計算機病毒防御能力。
關鍵詞:主動防御;安全免疫;風險分析;安全評估
1.引言
隨著“互聯網+”技術的普及和發展,誕生了智能旅游、在線學習、手機銀行、手機網游、工業監控等先進的計算機應用系統,這些系統可以提高人們生活娛樂、工作學習的便捷性和智能化,進一步提高了計算機應用水平[1];ヂ摼W在為人們提供便捷服務的同時也面臨著安全風險,傳統的防火墻、安全免疫和殺毒軟件無法提供較強的防御能力,因此亟需引入網絡數據采集、風險分析、安全評估、安全防御等技術,構建主動性的防御模式,進一步提高計算機病毒防御能力[2]。
2.計算機病毒防御技術分析
計算機病毒防御技術包括安全免疫技術、防火墻技術、Web安全服務技術、殺毒軟件等,詳細描述如下:(1)安全免疫技術。安全免疫是一種先進的計算機病毒防御技術,其主要思想是采取安全隔離技術,能夠將不安全的信息隔離起來,為硬件設備設置一個密碼認證步驟,并且逐步地硬件密碼操作技術,實現計算機病毒接入的可信計算,阻止惡意代碼攻擊計算機,提高通信的免疫能力[2]。(2)防火墻。防火墻是計算機主流的防御技術,其可以設定一些安全訪問規則,阻止非法訪問侵入網絡,破壞網絡數據安全。但是,防火墻設置的規則是靜態的,不能實時根據計算機安全需求改進防御性能,一些病毒或木馬變異之后就無法識別,因此具有一定的被動性,無法達到最佳的效果。(3)Web安全服務。計算機最為關鍵的功能就是為用戶提供解析操作服務,能夠實現Web互聯網通信協議,因此可以利用Web技術自帶安全協議進行操作。Web安全服務關鍵組成部分為表單密碼技術,該技術可以利用HTTPS進行安全加密,引入了128非對稱加密技術,當用戶輸入Web內容請求之后即可將信息加密發送給目的方,互聯網通信無法識別加密數據[3]。(4)殺毒軟件。互聯網在運行時難以避免一些病毒通過漏洞侵入系統,因此這就需要安裝一些殺毒軟件,利用這些軟件實現對病毒、木馬進行查殺,這些軟件包括360安全衛士、騰訊安全管家、卡巴斯基殺毒軟件等。
3.基于主動模式的計算機病毒防御系統設計
計算機病毒防御系統可以劃分為四個關鍵功能,分別是數據采集、風險分析、安全評估、安全防御[4]。每一個防御功能都可以引入先進的防御技術,比如深度包過濾、風險等級評價、風險矩陣等,進一步提高計算機病毒識別、判定能力,保證計算機處理具有重要作用。(1)數據采集計算機病毒來源非常多,主要分布于應用程序、數據庫等;數據傳輸的通道也很多,比如交換機、路由器和服務器等。因此,數據采集的環節也非常多,可以利用深度包過濾技術、包抓取設備等,從硬件設備、軟件中抓取數據包,并且針對這些數據包進行分類,將其劃分為日志數據、設備數據、用戶數據等,采集完畢之后可以將其保存在病毒數據庫中,這個數據庫采用先進先出的原則進行設計,可以將最新的數據保存在最優先訪問的位置,這樣就可以實時地、快速地訪問采集的數據,將這些數據發送給風險分析模塊。(2)安全風險分析計算機數據采集完畢之后,可以采用先進的數據挖掘和分析技術,針對互聯網數據進行歸一化預處理,構建一個互聯網風險數據矩陣,劃分為兩個維度,第一個維度是互聯網數據來源,第二個維度就是互聯網安全風險考量指標,按照風險考量指標進行度量,判斷互聯網中是否存在攻擊威脅。安全風險分析采用的數據挖掘技術有很多,常見的有BP神經互聯網、支持向量機。(3)安全評估功能計算機病毒數據評估風險之后,因此可以將這些結果發送給安全評估模塊,針對軟硬件資源進行安全等級分析和評估。安全評估的結果可以劃分為五個等級,分別是優秀、良好、一般、輕度、嚴重。優秀是指軟硬件資源中不存在任何的安全風險,可以保證互聯網的正常運行;良好等級說明軟硬件資源運行的狀態也非常良好,只需要偶爾進行監控就可以;一般等級是指軟硬件資源處于正常運行狀態,需要實時地進行監控,以便能夠及時地發現互聯網是否存在風險;輕度等級說明互聯網中存在一定的風險,比如可能產生了不正常的數據流量,也可能是檢測出來系統中存在一定的.漏洞,這些都需要進行有效的預防;嚴重等級是指系統已經檢測出來明顯的漏洞,并且系統中存在較為嚴重的病毒、木馬,這些都會嚴重影響互聯網正常運行。(4)安全防御功能計算機主動防御最為關鍵的功能就是安全防御,安全防御系統構建了一個多層次的防御體系,第一層為訪問控制列表,其可以限制一些黑名單用戶訪問服務器,避免這些用戶非法盜取互聯網中的數據資源,訪問控制列表可以限制一些已經檢測出來的非法訪問地址或用戶;第二層為Web安全服務器,該服務器集成了深度包過濾功能,分析數據包中的每一個協議字段,發現數據包中存在的安全威脅,及時地將其報告給殺毒軟件;第三層為木馬查殺、病毒查殺軟件。
4.結束語
計算機病毒主動防御系統具有數據采集、風險分析、安全評估和主動查殺等功能,其可以大大地提升計算機病毒安全防御能力,改善計算機網絡安全應用性能。
參考文獻:
[1]李延香,袁輝.網絡環境下計算機病毒及其防御技術的研究與實施[J].自動化技術與應用,20xx,35(7):36-38.
[2]孫曉冬,肖萍.基于主動模式的互聯網輿情監控系統設計[J].信息網絡安全,20xx(9):272-277.
[3]劉杰,劉建國,朱春祥.一種基于主動防御技術的跳擴混合Web應用系統設計[J].重慶理工大學學報,20xx,31(6):134-139.
[4]穆榮.一種基于云的高校網站防御系統的設計[J].網絡安全技術與應用,20xx(1):101-101.
計算機病毒論文10
0引言
如今,信息互聯網的軟硬技術快速發展和應用越來越廣,計算機病毒的危害也越來越嚴重。而日益泛濫的計算機病毒問題已成為全球信息安全的最嚴重威脅之一。同時因為加密和變形病毒等新型計算機病毒的出現,使得過去傳統的特征掃描法等反毒方式不再有效,研究新的反病毒方法已刻不容緩。廣大的網絡安全專家和計算機用戶對新型計算機病毒十分擔憂,目前計算機反病毒的技術也在不斷更新和提高中,卻未能改變反病毒技術落后和被動的局面。我們從互聯網上的幾款新型計算機病毒采用的技術和呈現的特點,可以看得出計算機病毒的攻擊和傳播方式隨著網絡技術的發展和普及發生了翻天覆地的變化。目前計算機病毒的傳播途徑呈現多樣化,比如可以隱蔽附在郵件傳播、文件傳播、圖片傳播或視頻傳播等中,并隨時可能造成各種危害。
1目前計算機病毒發展的趨勢
隨著計算機軟件和網絡技術的發展,信息化時代的病毒又具有許多新的特點,傳播方式和功能也呈現多樣化,危害性更嚴重。計算機病毒的發展趨勢主要體現為:許多病毒已經不再只利用一個漏洞來傳播病毒,而是通過兩個或兩個以上的系統漏洞和應用軟件漏洞綜合利用來實現傳播;部分病毒的功能有類似于駭客程序,當病毒入侵計算機系統后能夠控制并竊取其中的計算機信息,甚至進行遠程操控;有些病毒除了有傳播速度快和變種多的特點,還發展到能主動利用電子郵件等方式進行傳播。通過以上新型計算機病毒呈現出來的發展趨勢和許多的新特征,可以了解到網絡和計算機安全的形勢依然十分嚴峻。
2計算機病毒的檢測技術
筆者運用統計學習理論,對新計算機病毒的自動檢測技術進行了研究,獲得了一些成果,下面來簡單介紹幾個方面的研究成果。
2.1利用集成神經網絡作為模式識別器的病毒靜態檢測方法
根據Bagging算法得出IG-Bagging集成方法。IG-Bagging方法利用信息增益的特征選擇技術引入到集成神經網絡中,并通過擾動訓練數據及輸入屬性,放大個體網絡的差異度。實驗結果表明,IG-Bagging方法的泛化能力比Bagging方法更強,與AttributeBagging方法差不多,而效率大大優于AttributeBagging方法。
2.2利用模糊識別技術的病毒動態檢測方法
該檢測系統利用符合某些特征域上的.模糊集來區別是正常程序,還是病毒程序,一般使用“擇近原則”來進行特征分類。通過利用這種新型模糊智能學習技術,該系統檢測準確率達到90%以上。
2.3利用API函數調用短序為特征空間的自動檢測方法
受到正常程序的API調用序列有局部連續性的啟發,可以利用API函數調用短序為特征空間研究病毒自動檢測方法。在模擬檢測試驗中,這種應用可以在檢測條件不足的情況下,保證有較高的檢測準確率,這在病毒庫中缺少大量樣本特征的情況下仍然可行。測驗表明利用支持向量機的病毒動態檢測?赡苡行У刈R別正常和病毒程序,只需少量的病毒樣本數據做訓練,就能得到較高的檢測精準確率。因為檢測過程中提取的是程序的行為信息,所以能有效地檢測到采用了加密、迷惑化和動態庫加載技術等新型計算機病毒。
2.4利用D-S證據理論的病毒動態與靜態相融合的新檢測方法
向量機作為成員分類器時,該檢測系統研究支持病毒的動態行為,再把概率神經網絡作為成員分類器,此時為病毒的靜態行為建模,再利用D-S證據理論將各成員分類器的檢測結果融合。利用D-S證據理論進行信息融合的關鍵就是證據信度值的確定。在對實際問題建模中,類之間的距離越大,可分性越強,分類效果越好,因此得出了利用類間距離測度的證據信度分配新病毒檢測方法。實驗測試表明該方法對未知和變形病毒的檢測都很有效,且性能優于常用的商用反病毒工具軟件。
2.5多重樸素貝葉斯算法的病毒動態的檢測系統
該檢測系統在測試中先對目標程序的行為進行實時監控,然后獲得目標程序在與操作系統信息交互過程中所涉及到的API函數相關信息的特征并輸入檢測器,最后檢測器對樣本集進行識別后就能對該可疑程序進行自動檢測和殺毒,該法可以有效地檢測當前越來越流行的變形病毒。3結語新型未知計算機病毒發展和變種速度驚人,而計算機病毒的預防和檢測方法不可能十全十美,出現一些新型的計算機病毒能夠突破計算機防御系統而感染系統的現象不可避免,故反計算機病毒工作始終面臨巨大的挑戰,需要不斷研究新的計算機病毒檢測方法來應對。
計算機病毒論文11
摘要:隨著計算機技術的飛速發展,人們對計算機的使用越來越普遍,但同時計算機安全問題也日益嚴峻,計算機病毒時刻威脅著人們的計算機安全。為了有效解決這一問題,本文首先分析了計算機所存在的安全問題,其后闡述了計算機病毒的主要特征,最后就如何提高計算機安全,預防計算機病毒所采取的措施進行了一系列的探討,希望以此更好地保障計算機安全。
關鍵詞:計算機;安全;病毒;預防
近年來,計算機安全事件頻發,對國家相關部門和社會都造成了不良的影響,危害了國家安全和社會和諧,人們對計算機的安全性能產生了極大的懷疑。但是,任何事情都具有雙重性質,在計算機安全受到威脅的同時,國家相關部門對計算機病毒也進行了研究,并且對也進行了大范圍的打擊,削弱了組織的勢力,但是隨著安防系統和病毒的同步升級,計算機安全和病毒防護已經是不斷進步的一個過程了,由于病毒的多樣性和潛伏性,不斷有進行研究并且尋找機會攻擊著國家的計算機防護。有的甚至覺得這是證明自己的途徑,所以在后期會不停地攻擊計算機防護系統,以此證明自己的能力。
一、計算機存在的安全問題分析
。ㄒ唬╆犖榈牟粩鄩汛,手段現今
當前,越來越多的計算機人才為了證明自己的能力,選擇加入組織聯盟,導致隊伍的擴大,對計算機安全的威脅也逐漸加大。對計算機的攻擊主要是以維基解密的方式進行的,對系統以及相關軟件進行病毒的種植,到達合適的機會就對病毒進行傳播,這樣可能會導致整個城市計算機系統在最短的時間內全面癱瘓。隨著我國計算機安全系統的升級和改進,技術水平也在不斷提升,制造各種病毒,無孔不入。這樣的組織聯盟對社會和國家安全的影響是非常大的,因此國家不得不引起重視,不斷完善和改進安全防護系統。
。ǘ┎《痉N類多,更新快
隨著計算機技術的不斷發展和改進,計算機病毒種類也是層出不窮,而且也隨著安防系統的改進,計算機病毒的更新速度也不斷加快,越來越不易察覺,在最短的時間內進行大范圍的傳播。有的用戶安裝了360殺毒、小紅傘等殺毒軟件,并且及時進行了病毒木馬的清理,對系統漏洞及時打上補丁,但是仍然有很多更新換代的病毒不斷對計算機發起攻擊,影響計算機安全,并且截止到目前為止,全國甚至全球仍沒有一套科學的方案和技術對病毒傳播進行有效的控制。
(三)應用軟件存在漏洞
計算機是由系統軟件和應用軟件共同構成的,并且應用軟件的種類越來越多,人們對其的使用也越來越頻繁,但是,很多應用軟件的整體安防效果是不科學的,其在設計上存在一定的漏洞,有的軟件開發公司為了保證軟件的正版,杜絕盜版軟件,會在設計時在軟件中設置后門,并且根據研究表明,這樣的公司不是個例,而是大多數都在使用的,廠家為了確保正版,卻為提供了可乘之機,可以通過后門對應用軟件進行病毒的種植。另外,有的應用軟件并沒有達到相關標準就已經投放市場,準備在后期進行更新改進,但是這是由于這種想法,才讓病毒得以擴散和蔓延。
(四)系統設計存在缺陷
根據實際情況我們可以看出,我們所使用的電腦系統會不定時的提醒用戶進行更新,目前微軟系統已經開發到Windows10,但這種情況仍然難以避免,每隔一段時間就會進行更新和漏洞補丁,此時如果用戶不及時進行更新,打好補丁,就會埋下安全隱患,給計算機病毒的傳播提供捷徑。由此可見,不論是多么完善的計算機系統,在設計上存在缺陷都是不能完全避免的。
。ㄎ澹┎《緜鞑シ绞蕉鄻樱啦粍俜
當前計算機病毒的傳播方式已經不僅僅局限于對系統的攻擊直接導致系統的整體崩潰,大多數都是通過人們使用的實時通訊工具進行,不管是微信鏈接還是郵箱郵件的接受,只要人們點開鏈接就會受到病毒的攻擊,輕則盜取個人信息,重則損失財物。通常這些鏈接都是以具有誘導性的文字標題吸引用戶的'注意,當用戶感興趣時,點開鏈接立馬就將編寫好的木馬程序植入用戶系統。隨著計算機技術的不斷發展,人們的財產安全也受到了極大的威脅,病毒的傳播方式更加多樣,使用戶防不勝防。
。┯嬎銠C用戶安全意識不強
我國是人口大國,目前對計算機的使用人數已經高達7億人,但是大多數用戶對計算機安全的意識并不強,也不了解計算機相關的技術以及使用說明,對計算機安全防護知識不了解。大多數用戶認為只要電腦安裝了殺毒軟件就可以高枕無憂了,對計算機的安全意識也僅限于此,這樣的用戶是最容易收到威脅的,對其的入侵往往用時最短,對其造成的損失又是最大的。
二、計算機病毒的主要特征分析
。ㄒ唬摲。根據實踐表明計算機病毒是有一定潛伏性的,根據編寫的程序不會在進入電腦時就進行傳播,引起計算機系統的崩潰。只有在完成某種行為,點擊某種鏈接之后才能觸發,然后對計算機進行攻擊,改變計算機的存儲路徑,泄露個人信息或者改變計算機運行狀態等。(二)破壞性。計算機病毒的破壞性是極強的,一方面,病毒的裂變效果是非常明顯的,能夠在短時間內數以千倍萬倍的裂變,另一方面,計算機病毒的傳播速度是非常快的,一個有經驗的能夠在幾分鐘內使整個城市的計算機系統崩潰癱瘓,一旦系統崩潰,對計算機運行的影響是非常大的。(三)針對性。當前病毒的傳播具有很強的針對性,通常對計算機的攻擊主要針對用戶的個人信息,銀行賬號及密碼以及重要資料的竊取等。
三、預防計算機病毒的有效措施
。ㄒ唬┘訌姅祿䝼鬏斶^程中的病毒防范
人們使用計算機大多數是為了進行文件數據的實時傳輸,對于數據的傳輸方式也是多種多樣的,比如U盤,移動網盤、硬盤,再比如電子郵件、百度云軟件、微云分享等等。由于計算機病毒的潛伏性,可能在數據傳輸的過程中會觸發病毒程序,從而引起病毒的傳播。因此,在進行數據傳播之前,不論是接收數據還是傳遞數據,都應當先進行病毒的查殺,確保數據的安全性,避免病毒對計算機的攻擊。
(二)對數據和系統及時進行備份
根據實踐反映的情況,截止到目前為止全球范圍內都沒有有效的規避手段可以對計算機病毒進行準確的預防,計算機安全還是時刻經受著的攻擊,為了最大程度地減小損失,我們提倡對計算機的重要系統和數據信息進行備份處理,盡可能保留重要文件以免丟失,對系統而言,特別是企業系統,為了竊取相關資料,通常會攻擊企業計算機的文件服務器,所以對系統也要及時備份,確保系統的安全性。
。ㄈ┌惭b正版殺毒軟件
部分有計算機興趣愛好的用戶一般都不喜歡安裝殺毒軟件,因為殺毒軟件在一定意義上也是一種病毒。這種行為對普通病毒可能有效,用戶可以對注冊表進行及時的修復,然后強制性地山旭計算機病毒,但是一旦遇到計算機技術比自己強的,就難以對病毒進行有效的防護。如果用戶安裝一個未經病毒查殺的軟件,病毒會在最短時間內裂變傳播,對計算機發起攻擊。為了有效對病毒進行防護,用戶應當安裝正版的殺毒軟件,對系統進行升級更新,不斷減少漏洞,同時不斷更新殺毒軟件,防止病毒的不斷發展和改進。
結束語
計算機安全在整個社會而言已經越來越重要了,為了有效防止計算機病毒的傳播和發展,用戶應當做好數據傳輸中的防護工作、及時對數據系統進行備份,安裝正版的殺毒軟件,提高計算機安全性能。
參考文獻:
[1]白司晨,杜晨暉,吉文.計算機安全與計算機病毒的預防分析研究[J].金田,20xx(6).
[2]李輝.計算機安全與計算機病毒的預防探究[J].黑龍江科技信息,20xx(26):211-211.
[3]付圻.計算機安全與計算機病毒的預防分析研究[J].工程技術:引文版,20xx(2):00281-00281.
[4]金麗.計算機安全與計算機病毒的預防[J].電子技術與軟件工程,20xx(4):211-211.
作者:邱好 周潔 單位:沈陽城市學院計算機科學與技術 西華大學軌道交通信號與控制
計算機病毒論文12
就國際上最新統計數據得出:在每一天新型計算機病毒產生的數量都在10以上,目前所了解的計算機病毒也高達數萬種。在國內,90%的計算機都受到過病毒攻擊。隨著對外開放的實現、計算機軟件的進口,導致國際上的計算機病毒也流入國內,如此,對國內計算機網絡用戶計算機的正常使用也帶來了威脅,因此,采取必要的防范措施不可少。
一、計算機病毒的特點
(一)破壞性
一般來說,凡是通過軟件手段能夠觸及到的計算機資源,都可能受到病毒的破壞。最主要的表現在于:CPU時間占用,內存開銷,從而導致計算機文件受到破壞,進程堵塞,屏幕顯示被打亂。
(二)寄生性
一般來說,計算機病毒都是在電腦程序中寄生,在這一個程序的執行期間,病毒就會對其產生破壞,如果沒有啟動該項程序,就很難被人察覺。
(三)潛伏性
第一類表現在專用的病毒檢測程序的使用,否則病毒就可能在磁帶或者磁盤內“躲”上幾天,甚至幾年,等待時機成熟之后,才會擴散、反之;第二類表現在病毒一般來說都有一種內部觸發機制,如果病毒觸發條件未能滿足,一般都不會產生傳染等破壞。但一旦滿足了條件,就會在屏幕上顯示有關的信息、特殊標識等甚至會破壞系統的正常操作。
(四)傳染性
傳染是病毒最基本的特征,除開破壞性之外,病毒還具有一定的傳染性。如果病毒被復制或者是變種,其傳染速度就防不勝防。計算機病毒可能會通過各種各樣的方式傳播到未被感染的計算機之上,如果情況嚴重時,還可能導致計算機直接癱瘓。
(五)隱蔽性
計算機病毒一般都夾雜在計算機正常的操作程序當中,具有一定的隱蔽性,有的可以通過計算機病毒軟件查出來,但是也有的病毒完全無法使用殺毒軟件查出,這樣對于處理病毒也會增加較大的難度。
(六)可觸發性
為了盡可能低隱蔽,病毒一般都會選擇潛伏,很少有動作出現。如果病毒抑制潛伏,沒有任何動作,那么就不會有任何的破壞性與殺傷力。想要病毒不僅擁有隱蔽性而且具備殺傷力,就需要病毒擁有可觸發性。
二、計算機病毒最主要的傳播途徑、發作癥狀
一般情況下,計算機病毒主要有設備傳播和網絡傳播兩大主要方式。設備傳播主要是依靠磁帶、光盤、硬盤、U盤等傳播;網絡傳播主要是局域網、互聯網以及無線傳播三種方式。而互聯網上的傳播包含了網頁瀏覽、軟件下載、電子郵件等諸多方式。而計算機受到病毒侵襲發作的主要癥狀表現在于:
第一,計算機反應工作相比平時較為遲鈍,需要等待很長的程序載入時間;第二,出現不尋常的錯誤信息;第三,突然大量的減少了系統內存容量;第四,能夠利用的磁盤空間急劇減少;第五,可執行程序的大小受到了改變;第六,有來歷不明的`進程或者啟動項的存在;第七,文件的屬性、日期等被更改;第八,上網速度慢,網絡不穩定,常常打不開網頁;第九,網絡自動進行傳輸;第十,監控病毒的程序受到了阻礙,或者被停用。
三、計算機病毒的主要預防措施
(一)引導型病毒預防
引導性病毒主要是計算機剛啟動時,獲取了控制主動權,強行占據內存。一般來說,使用“干凈”的軟盤或者是不同軟盤來啟動系統,就不會受到引導性病毒的傳染。在軟盤寫保護的時候,也有利于軟盤不被非法的寫入入侵,這樣也能避免計算機遭受啟動型病毒的感染。
(二)文件型病毒預防
預防文件型病毒主要是要弄清楚病毒的具體功能,能夠在源程序當中增加自檢程序。這一類方法能夠讓可執行的文件從生成之時就具備一定的病毒抗性,如此也有利于可執行文件的“干凈性”。當自檢清楚功能部分與可執行文件的其余文件都相互融為一體,就不會與程序其余的功能之間產生沖突,如此以來,病毒制造者就無法制造出具有針對性的病毒。如果可執行文件沒有病毒感染上,那么也就不可能存在文件型病毒傳播一說。
計算機病毒論文13
摘要:在國際政治風云詭譎的背景下,高速發展的信息技術也被有心之人利用,各種攻擊手段層出不窮,企業信息安全形勢愈發嚴峻,除了嚴防來自網絡的惡意入侵,不聯網工控機的信息安全同樣不能忽視,而相較于人們長期關注的網絡安全威脅,工控機安全防護相對薄弱。本文將重點探討工控機病毒防治,進一步完善工控機信息安全防護,為企業的相關項目提出一定建議和方案以供參考。
關鍵詞:信息安全;工控機;防病毒
工業控制計算機(以下簡稱工控機)專門為工業控制而設計,對數據安全性要求很高,其機密性、完整性、可用性、真實性、可控性都直接關系到工業生產的進程和結果。工控機雖然外觀形態各異,但它們仍具有重要的計算機屬性和特征,具有CPU、存儲、接口,并有操作系統、計算能力、友好的人機界面等,因而工控機也有可能遭到計算機病毒的損害,工控機病毒防治具有重要的現實意義。
1工控機防病毒分析
出于安全保密需求,企業許多工控機采用單機模式運行,與互聯網及其他網絡物理隔離,只能通過移動存儲介質(光盤、U盤、移動硬盤等)與外部進行數據傳遞,一旦移動存儲介質攜帶的數據中包含病毒木馬,就會被感染,而染毒工控機又會感染其他與之數據交換的.工控機,從而造成廣泛的影響,和無法預估的損失。針對這種情況,以往采取的措施一般是給工控機安裝殺毒軟件來查殺病毒,這種方式有六點缺欠:一是部分頑固病毒不能被殺毒軟件完全清理;二是部分工控機因系統配置或軟件兼容性問題,不適宜安裝殺毒軟件;三是殺毒軟件存在誤殺,即使用查毒模式,現場操作人員對掃描結果也難以判斷;四是單機狀態下必須手動更新病毒庫,實際應用中,并不能確保更新到位;五是目前市場上的殺毒軟件往往會占用較大的系統資源;六是查殺過程會占用較多時間,影響正常科研生產活動的推進。
2工控機防病毒新措施為解決以上問題,本文提出一種新的模式
2.1變更流程,預防為主
簡單說來,就是“先殺毒,后上機”。具體措施是在生產現場設置少量中轉計算機(以下簡稱中轉機),所有移動存儲介質必須先通過中轉機進行病毒查殺,確認安全后,才被允許接入工控機。在中轉機查殺,既不占用工控機自身的運行時間和系統資源,也省得一個介質在多個工控機上重復查殺,更為不適宜安裝殺毒軟件的工控機提供了支持。查殺中若發現病毒,在中轉機上即時處理,若有刪除不了的頑固病毒,可以嘗試手動方式清除,若仍無法清除的,退回處理。以此保障所有接入工控機介質的安全性,從源頭扼制病毒木馬傳播,杜絕交叉感染。為中轉機安排專職人員負責更新病毒庫,使病毒庫維持在最新狀態,并對每一次中轉情況進行登記記錄,方便日后查找原始數據來源,為判斷誤殺、數據恢復等工作提供幫助。
2.2技術手段保落實
單純的管理規定,在實際執行過程中,難免有疏漏。要保證“先殺毒,后上機”的落實,需要輔以技術手段。以實際使用頻率最高的U盤為例,關鍵在于上機的U盤必須是查殺過病毒木馬的U盤,按照這個思路,可以對U盤本身進行定制,通過軟硬件編程,對U盤寫入標記,標識“已殺毒”、“未殺毒”兩種互斥的狀態,并在相關計算機上配置處理程序。初始,U盤賦予“未殺毒”狀態,在中轉機上殺毒成功則賦予“已殺毒”狀態,工控機對接入U盤首先進行狀態識別,“未殺毒”的拒絕讀取,“已殺毒”的允許讀取,并將狀態重置為“未殺毒”。以此確保工控機使用的都是已殺毒的U盤。另外,U盤病毒大多是利用Autorun.inf自啟動,從而感染宿主。禁止自啟動是最為簡單,卻也是最為有效的防毒方法,可在計算機組策略或者注冊表中進行設置,為簡化操作,利于推廣,將這一系列操作編成批處理命令運行,進一步強化工控設備本機安全。
3結語
本文主要探討了企業工控機病毒防治的重要性,分析了現行措施的弊端,提出了一種新的方案,推行“先殺毒,后上機”的操作流程,并通過技術手段實現對U盤的狀態識別,保證上機U盤均為殺毒U盤,如此,管理方法與技術手段雙管齊下,從根源上隔離了病毒木馬,為工控機群留出了一片干凈的空間。
參考文獻
[1]靳悅振.淺談U盤病毒(auto病毒)及其防治措施[J]太原大學教育學院學報,20xx,26(3):100-103.
[2]李佳瑋.工業控制系統信息安全防護[J]中國電力,20xx,48(10):139-143.
[3]周航.圖書館計算機病毒防治措施的思考[J].旅游縱覽(下半月),20xx,(09):323.
[4]“計算機病毒防治技術國家工程實驗室”成立大會在津召開[J].信息網絡安全,20xx,(08):99.
[5]王眾.計算機系統安全與計算機病毒防治措施的分析[J/OL].電子技術與軟件工程,20xx,(05):222.
計算機病毒論文14
隨著現代科學技術的不斷發展,His系統在醫院計算機信息系統中被廣泛應用。計算機病毒使計算機系統運行中文件或數據遭受惡意破壞從而造成系統無法正常運行,由于醫院His系統中存儲著大量的信息資料,一旦計算機系統遭受到病毒的入侵,系統被破壞,那么這些信息資料則無法讀取,醫院的正常醫療工作則會崩潰,這對醫生及時救治患者產生了極大負面影響。
一、計算機病毒具備的特性
1.潛伏性。當計算機系統被病毒入侵后不會馬上發作,這種病毒常常會隱藏一段時間,并對系統中的其他文件進行破壞,這就是計算機病毒的潛伏性。一般而言,潛伏期越長,病毒的傳染范圍也就越大,對計算機系統造成的破壞就越嚴重。
2.觸發性。某些病毒只有在特定的條件下才會促使其發生感染,這就是病毒的觸發性,病毒的觸發因素包括時間、日期、文件類型等。一旦病毒的觸發條件滿足后,病毒就會開始運作,感染文件、破壞系統。
3.傳染性。基本上計算機病毒都會具備傳染性的特征,也就是被感染病毒的文件會通過各種方式將病毒擴散到其它文件中,這樣循環擴散使病毒的傳染性不斷擴大,從而造成計算機系統的癱瘓。
4.衍生性。病毒的衍生性又稱為病毒的可變性,是指計算機在遭受到病毒的攻擊后,原始病毒留存在系統內在一定條件下其代碼被修改,從而衍生成新型病毒,這樣形成的病毒對計算機系統的危害更大。
5.破壞性。破壞性是計算機病毒所具備的一個最明顯的基本特征。計算機病毒對系統造成的危害就是占據系統資源,從而降低計算機的工作效率。病毒設計者決定了病毒對計算機破壞性的程度,一般而言病毒都會對計算機程序的數據造成破壞,嚴重情況下會使整個計算機系統陷入癱瘓狀態,無法運行。
二、計算機安全的防范措施
1.安裝防火墻。防火墻是一種對兩個網絡之間進行控制和防范的系統,可以說是硬件也可以說是軟件,也可以說是混合型系統。安裝防火墻能較好維護本地網絡與外部網絡之間邊界系統的安全,通過與網絡防毒系統相結合,能有效地預防和控制計算機病毒的入侵。在醫院計算機系統中安裝防火墻,并在其中加入網絡防毒功能,是防治計算機病毒的有效措施和手段。
2.加強系統軟、硬件的防護。加強計算機網絡系統軟硬件的保護,最基本的方法就是安裝殺毒軟件。加強計算機硬件的防護也就是增強硬件的安全性能,從而達到系統防護的目的,在醫院His系統中可使用如雙網卡的冗余和容錯技術。加強計算機系統硬件的防護相比于軟件的保護來說,具有更高的安全性和可靠性,是醫院用于計算機病毒防護中的重要部分。加強計算機的硬件保護,能確保醫院His系統一些重要文件和數據免受病毒侵害。
3.加強計算機安裝內容的控制。計算機安裝軟件是產生病毒的重要來源。員工在使用醫院計算機網絡時,除必要的'醫院管理軟件和臨床應用軟件外,不得私自安裝并運行與工作不相關的其他軟件,更不能使用盜版軟件[3]。在相關的工作軟件初次運行時,首先要對其進行病毒掃描以檢查其是否存在病毒。盡量避免外來移動硬盤的接入,除非確認硬盤的安全性后,才可進行數據的交換。
4.網絡訪問安全控制。對計算機進行網絡訪問控制是確保計算機安全的重要手段。網絡訪問控制能對用戶進行檢驗,控制其訪問,只能在某一權限范圍內訪問網絡內容,從而使網絡資源在醫療使用過程中不被非法占用,保證系統安全。對計算機網絡的訪問控制包括口令控制和權限控制兩種形式,前者是防止非法網絡訪問操作的第一道防線,而后者對網絡用戶進行了劃分,分為特殊、一般和審計用戶三種,根據不同的劃分用戶訪問的權限范圍也不同。由此可見,在醫院信息化普及的背景下,加強對計算機系統安全防護成為醫院信息化管理工作的重點。醫院His系統保存了大量的數據資料,要想保證醫院工作的正常運行,就必須加強計算機系統軟硬件的防護。為了確保醫院His系統的安全與穩定,防治計算機病毒對系統的破壞,醫院還應采取更多的方法與措施,例如加強網絡訪問安全控制、加強計算機安裝內容控制等,使計算機網絡真正為醫療事業服務。
計算機病毒論文15
傳統的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質實現的,隨著現階段計算機技術及網絡的不斷發展,計算機病毒通過網絡的方式進行傳播,擴散途徑較大且范圍較廣,現代計算機病毒破壞及攻擊對象已經不再是個人主機上的文件及內存資料等,網絡服務器進行攻擊的病毒,危害性較大。
1、計算機病毒對氣象業務網絡的危害
1、1計算機病毒會影響氣象業務網絡的正常運行
由于氣象業務網絡對于信息的實時性要求較高,氣象業務網絡正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業務網絡的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業務網絡受到計算機病毒的侵害,一定程度上破壞了氣象業務網絡的正常運行幾率,損害了氣象業務網絡的操作效率。
1、2計算機病毒危害了氣象業務網絡的信息安全
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業務網絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數據,隨著計算機病毒的蔓延氣象業務信息受到了一定的威脅,在實際的氣象業務網絡的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的難度,導致計算機病毒侵入較為容易,影響了氣象業務網絡的信息安全。
2、計算機病毒對氣象業務網絡危害的`應對措施
隨著科學技術及計算機水平的不斷發展,計算機病毒也隨著計算機的發展變得復雜及高端起來,常規的防范方式很難應對這些多種類型的計算機病毒混合體。
2、1計算機系統的補漏操作
計算機系統的補漏操作屬于計算機病毒防范的主要措施之一,在系統軟件的設計過程中極易出現一些漏洞,計算機病毒就是通過這些漏洞進行傳播的,這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此,預防這種計算機病毒的擴散顯得尤為重要,相關的計算機系統軟件設計商針對系統中存在的一些漏洞現象及安全隱患進行定期的系統補丁程序的發布,利用這些補丁程序進行發布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防,在計算機內及時將系統補丁程序進行下載后,將系統的漏洞堵住,能有效阻礙計算機病毒的傳播。
2、2加強氣象業務網絡計算機運行的保障措施
整個氣象業務的正常運行依靠著氣象業務網絡正常運行而維持,在實際的氣象業務網絡運行過程中保障其網絡的安全運行最為重要。因此,首先應該做的就是構建一個完善的氣象業務網絡運行體系,加強相關研究人員、資金及相關技術的投入力度,完善氣象業務網絡,將氣象業務網絡運行及安全防范能力提至最高,為氣象業務網絡運行引進先進的人才,完善較為先進的運行體系及管理體系,保障氣象業務網絡的安全運行。相關部門還應制定明確的制度及規范用于提高網絡運行的安全性,減少網絡安全犯罪行為,加大對于網絡信息安全的懲罰力度,將這種計算機病毒的傳播及網絡詐騙行為扼殺在搖籃里。
2、3加強氣象業務網絡信息安全的防范力度
在整個氣象業務網絡安全中氣象業務網絡信息安全的防范屬于重點內容,在實際的操作過程中應構建氣象業務網絡安全體系,整體提高氣象業務網絡安全的保護程度及力度。構建一個完善的氣象業務網絡信息安全體系,針對對氣象業務網絡直接接觸的信息平臺如軟件及區域網等進行實施的監控,在源頭上提高氣象業務網絡信息安全的安全程度,完善木馬病毒專用防火墻,通過專業人員構建及完善相關的氣象業務網絡新型防火墻,提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網關等節點實施嚴格的防范的方式防止計算機病毒出現滲透現象,在網關處開始實施對計算機病毒的防范,能有效將計算機病毒防止在氣象業務網絡信息安全的門外。
3、結語
在氣象業務網絡正常運行的情況下出現計算機病毒將會給氣象業務網絡運行及發展帶來一定的阻礙及困難,在實際的網絡運行過程中要想加強氣象業務網絡的安全措施,為氣象業務網絡信息安全及運行進行保障就應加大氣象業務網絡對于計算機病毒的防范力度,有效地將計算機病毒的傳播及擴散及時消滅或扼殺,保證氣象業務網絡信息的安全運行及發展。
【計算機病毒論文】相關文章:
計算機病毒論文01-09
計算機病毒論文06-20
計算機病毒論文15篇01-10
計算機病毒檢測方法論文11-12
計算機病毒論文(常用15篇)06-20
淺析計算機病毒及防護03-20
研究計算機病毒與防治03-20
淺析計算機病毒及防范的措施03-18
淺談計算機病毒及其檢測與預防03-05
淺探計算機病毒的檢測及其防范01-09