總結(jié)是在一段時間內(nèi)對學習和工作生活等表現(xiàn)加以總結(jié)和概括的一種書面材料。在寫總結(jié)之前,要明確總結(jié)的目的和范圍。推薦閱讀一些經(jīng)典的總結(jié)范文,可以給自己更多的啟發(fā)和思路。
計算機病毒論文總結(jié)篇一
:本文首先分析了計算機病毒網(wǎng)絡(luò)傳播模型的穩(wěn)定性,例如sis模型、sir模型、seir模型等,隨后文章有提出了促進計算機網(wǎng)絡(luò)病毒傳播有效控制的具體措施,包括電子郵件控制法、局域網(wǎng)中的病毒控制措施、互聯(lián)網(wǎng)中的病毒控制方法等,希望能給相關(guān)人士提供一些參考。
隨著我國互聯(lián)網(wǎng)技術(shù)的持續(xù)發(fā)展,我國的社會生產(chǎn)方式和人們的生活方式都發(fā)生了較大的改變,計算機的使用范圍也越來越廣泛,但同時也出現(xiàn)了令人擔憂的計算機網(wǎng)絡(luò)安全的問題。有部分不法分子會通過網(wǎng)絡(luò)進入他人的計算機,并偷取一些機密信息,利用計算機網(wǎng)絡(luò)進行一些違法活動,從而給他人造成不同程度的財產(chǎn)損失。因此在計算機發(fā)展的同時我們也要重視網(wǎng)絡(luò)的安全問題,做好計算機的防御工作。
(一)sis模型。
這種網(wǎng)絡(luò)中的病毒模型將其中的節(jié)點劃分成不同的兩種狀態(tài),一種是容易受到感染的狀態(tài)用符號s來進行表示,另一種是已經(jīng)受到感染的狀態(tài),用符號i來表示,在具體情況下節(jié)點在這兩種狀態(tài)中可以進行轉(zhuǎn)化。比如節(jié)點在s狀態(tài)下被病毒所感染,就會從s狀態(tài)轉(zhuǎn)變成i的狀態(tài)。當節(jié)點處于i狀態(tài)中并且經(jīng)過相關(guān)的殺毒處理后同樣可以轉(zhuǎn)化為s的狀態(tài)。
(二)sir模型。
這種模型是對sis模型的一種改進,它在網(wǎng)絡(luò)中將其中的節(jié)點劃分成三種狀態(tài),除了在sis模型中涉及到的感染狀態(tài)i和易感染s的狀態(tài),還新添了一種處于免疫狀態(tài)的r,這個新出現(xiàn)的狀態(tài)r具有一定的抗病毒能力。由此我們可以看出這種模型在一定程度上幫助sis模型解決了一些不足,在幫助計算機防止感染病毒的同時,還有效阻隔了病毒的傳播擴散。
(三)seir模型。
這種模式是對sir模型的一種改進,除了涉及到免疫的狀態(tài)r、已經(jīng)被感染的狀態(tài)i、易感染的狀態(tài)s外,還增加了一種處于潛伏狀態(tài)的病毒e狀態(tài)。e狀態(tài)就是指其中的某個節(jié)點已經(jīng)受到病毒的感染,但顯示出來的卻是沒有受到感染的狀態(tài),這一特點也體現(xiàn)了感染病毒的延后性,這種節(jié)點在感染病毒的初期會處于潛伏狀態(tài)表現(xiàn)一切正常,但一旦爆發(fā)就會將感染特點暴露出來,并迅速擴散開來。
(一)電子郵件控制法。
隨著我國網(wǎng)絡(luò)通信技術(shù)的不斷發(fā)展,人們逐漸使用郵件的方式來進行信息的傳播。但同時郵件病毒也開始在網(wǎng)絡(luò)中傳播開來,逐漸威脅到網(wǎng)絡(luò)的安全,因此需要及時采取有效的措施進行解決?,F(xiàn)在我國的大型企業(yè)中都普及了自動化辦公系統(tǒng),其中郵件服務(wù)器是這個辦公系統(tǒng)中的主要組成部分,因此會受到較大的威脅[1]。面對這種問題,企業(yè)可以將監(jiān)控系統(tǒng)和病毒防御系統(tǒng)安裝在郵件服務(wù)器里。比如可以在被病毒感染的電子郵件進入企業(yè)計算機系統(tǒng)后就會進行自動的查殺和攔截,從而保證郵件的安全后在將其轉(zhuǎn)發(fā)給相關(guān)用戶。而一般的普通用戶可以在接收帶有疑問的軟件時將計算機中的病毒防御軟件同時開啟,并實時處理電腦病毒。
(二)局域網(wǎng)中的病毒控制措施。
一般情況下,在局域網(wǎng)絡(luò)中進行傳播的病毒往往是危害最大,傳播速度也是最快的,當計算機在局域網(wǎng)內(nèi)被感染病毒后,就會使計算機內(nèi)的文件出現(xiàn)損壞或是丟失的問題。甚至要想將其中的部分病毒完全清除需要將硬盤格式化才可以,從而造成文件的丟失,從這里我們也能看出,在局域網(wǎng)中進行傳播的病毒相對來說解決難度較大,傳播范圍較廣,并且具有很大的破壞性。為此要想對局域網(wǎng)中的病毒進行有效的控制就需要做好計算機的保護工作,及時安裝有效的殺毒軟件,并定時維護計算機,做好殺毒處理工作,從而為計算機的正常運轉(zhuǎn)提供基礎(chǔ)的保障,比如一些較為常用的殺毒軟件騰訊殺毒、360殺毒等軟件。此外,計算機用戶還要保證文明上網(wǎng)、綠色上網(wǎng),防止瀏覽一些不好的網(wǎng)站,正常情況下,那些不正規(guī)的網(wǎng)站一般都會帶有各種病毒。在插入u盤時,也要先查殺病毒,在確認沒有威脅后在進行使用。在計算機的日常使用中也要對殺毒軟件進行及時的更新,修補計算機的漏洞。加強管理局域網(wǎng),構(gòu)建科學的管理系統(tǒng),尤其是在大規(guī)模的局域網(wǎng)中要組建病毒檢測中心,以此來對計算機進行嚴格的管控,一旦發(fā)現(xiàn)病毒就要立即切斷感染源,避免病毒的傳播擴散。
(三)互聯(lián)網(wǎng)中的病毒控制方法。
互聯(lián)網(wǎng)的誕生使人們的工作和生活方式發(fā)生了較大的改變,在日常生活中,人們使用互聯(lián)網(wǎng)的時間也越來越長,人們在使用計算機時受病毒感染的幾率較大,互聯(lián)網(wǎng)中的病毒具有較深的隱蔽性,人們很難發(fā)覺。因此許多網(wǎng)絡(luò)中的不法分子都喜歡將病毒文件放置在用戶處于正常使用的程序中,當用戶不將軟件啟動時,病毒就會一直隱藏起來,即便用戶啟動殺毒軟件,也難以發(fā)現(xiàn)病毒。但當用戶瀏覽病毒網(wǎng)站時,隱藏在軟件中的病毒就會立即顯示出來,這時在用軟件查殺病毒就已經(jīng)晚了,只能對病毒進行一定的控制,隨后在處理病毒。因此在登入互聯(lián)網(wǎng)時,一定要做好計算機的病毒防御手段,做好防火墻工作,及時攔截一些有問題的信息,用戶在觀看網(wǎng)頁時,要一直啟動病毒查殺軟件[2]。
總上所述,隨著我國計算機網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,人們的生活方式產(chǎn)生了很大的變化,人們對于計算機網(wǎng)絡(luò)的依賴也越來越大。但由于計算機網(wǎng)絡(luò)病毒的傳播特性,我們可以看出互聯(lián)網(wǎng)并非是一個絕對安全的區(qū)域,因此我國應(yīng)該繼續(xù)加強計算機病毒的防控研究,維護好我國的網(wǎng)絡(luò)安全。
[1]閆巖。計算機病毒網(wǎng)絡(luò)傳播模型穩(wěn)定性與控制初探[j].電子制作,20xx(10):40+29.
[2]楊洋。計算機病毒網(wǎng)絡(luò)傳播模型穩(wěn)定性與控制措施分析[j].企業(yè)導報,20xx(14):146+98.
計算機病毒論文總結(jié)篇二
在這個全新的21世紀,是一個以經(jīng)濟和科技的力量為主宰的時代,經(jīng)濟和科技的發(fā)展成為了社會進步的動力,社會的發(fā)展也依靠著經(jīng)濟和科技的進步,時代的飛速發(fā)展使得網(wǎng)絡(luò)覆蓋到千家萬戶,互聯(lián)網(wǎng)技術(shù)越來越強大,但是,一項技術(shù)的快速發(fā)展是一把雙刃劍,有好的一面也有不好的一面,網(wǎng)絡(luò)的快速發(fā)展給人們的生活帶來了方便,但是網(wǎng)絡(luò)的快速發(fā)展也給很多非法分子提供了通道,并且,由于網(wǎng)絡(luò)經(jīng)濟的特殊性,使得該領(lǐng)域的法律規(guī)制更為復雜。
在這個全新的時代,經(jīng)濟發(fā)展迅速,計算機也被人們普遍使用進入了千家萬戶,雖然,計算機的使用給大家?guī)砹撕艽蟮姆奖?,但是,計算機的普遍使用也給很多不發(fā)分子帶來了機會,開始制造計算機病毒,計算機病毒是一個程序,一段可執(zhí)行碼,就像生物病毒一樣,計算機病毒有他自己特有的復制能力,計算機病毒可以非常迅速的遍布在計算機中,而且,在清除這些計算機病毒的時候又非常困難,這些計算機病毒可以把自己附在各種文件上面,隨著文件的傳播,計算機病毒也在不斷地傳播。這種計算機病毒的制造主要是利用計算機軟件與硬件的缺陷,來對計算機內(nèi)部所儲存的數(shù)據(jù)和資料進行破壞。,我國對如何正確使用網(wǎng)絡(luò)也制定著各種使用方式和使用原則,可是今天這個物欲橫流的時代,在朝‘錢’看的現(xiàn)代社會大環(huán)境下,很多人為了的利益投資:成本小、時間短、風險低并且迅速獲得大量資金。因此通過網(wǎng)絡(luò)的方式采取一些不正當?shù)母偁幨侄?,制造一些計算機病毒,損害他人的合法權(quán)益,為自己提供收益。
計算機技術(shù)的飛速發(fā)展給我們的日常生活和工作帶來了方面,但是計算機的飛速發(fā)展也給很多不法分子提供了機會,計算機病毒開始被這些不法分子利用,計算機病毒的特征主要有:隱蔽性、程序性以及傳播性,同時計算機病毒還有很強的危害性,計算機資源的損失和破壞,不會造成資源和財富的浪費,但是可能會造成社會性的災(zāi)難。
2.1隱蔽性。
計算機病毒的主要特征是隱蔽性強,計算機病毒是一種具有很高編程小巧的程序,這種計算機病毒通常依附在正常的計算機程序之中,或者是隱藏在磁盤中,然后隨著這些有病毒隱藏在其中的計算機程序的使用和磁盤的使用,使得計算機病毒進行傳播。
2.2程序性。
計算機病毒還具有程序性,計算機病毒主要是一段可執(zhí)行碼,計算機病毒和其他的合法程序是相同的,但是計算機病毒不是獨立存在的,他需要隱藏在其他的計算機程序之中,當這個計算機程序被使用和被傳播的過程中,就實現(xiàn)了計算機病毒的傳播,但是,只要這個計算機程序沒有被使用,計算機病毒就不會被發(fā)現(xiàn),由此可見計算機病毒具有程序性。
2.3傳播性。
計算機病毒出了有隱蔽性、程序性還具有傳播性,由于計算機擁有隱蔽性和程序性,計算機病毒是一種隱藏在其他計算機程序中的一段有機碼,要想使的計算機病毒發(fā)揮作用就一定要實現(xiàn)存在計算機病毒的程序進行使用或者是傳播,這個時候計算機病毒才能發(fā)揮作用,成功的危害使用擁有計算機病毒程序的人的合法利益。
3.1導致電腦運行速度變慢。
計算機病毒會導致電腦的運行速度變慢,因為計算機的病毒在運行的時候不僅要占用內(nèi)存,還會干擾計算機系統(tǒng)的正常運行,這就會使的計算機的運行速度變慢,還會有計算機卡機計算機黑屏的危險,這些計算機病毒能夠控制計算機程序,當這個計算機程序被啟動時這些隱藏在計算機程序內(nèi)的計算機病毒就會開始執(zhí)行他們的任務(wù),破壞計算機原本的程序,導致計算機運行速度變慢,造成使用上的困難。
3.2侵犯他人計算機里的秘密。
侵犯他人計算機里秘密行為是指以不正當手段,獲取、披露、使用或允許他人使用權(quán)利人的儲存在計算機里的秘密,給權(quán)利人造成重大損失的行為。這種利用計算機,在網(wǎng)絡(luò)競爭中時常被不法人員使用,侵犯他人商業(yè)秘密與專利、注冊商標的竊取并不相同,侵犯他人商業(yè)秘密主要是以盜竊、利誘、脅迫或者其他不正當手段獲取權(quán)利人的商業(yè)秘密,并對權(quán)利人的利益造成損害。
3.3破壞磁盤以及電腦數(shù)據(jù)。
計算機病毒會導致電腦的磁盤破壞以及電腦數(shù)據(jù)遭受損壞,計算機病毒會使的病毒破壞電腦磁盤,使的計算機無法啟動,計算機內(nèi)所保存的數(shù)據(jù)丟失或者損壞,有時候計算機病毒還會向計算機系統(tǒng)內(nèi)瘋狂的發(fā)一些垃圾的郵件或者是發(fā)送一些垃圾信息,有時候還會莫名的自動打開一些垃圾的窗口,給計算機造成嚴重的后果,嚴重的情況下會直接導致計算機的網(wǎng)絡(luò)癱瘓。
計算機病毒的危害還有利用計算機病毒實施不正當商業(yè)競爭行為,這種計算機病毒的運用主要是不法分子通過網(wǎng)絡(luò)技術(shù)的更新發(fā)展利用計算機病毒的隱秘性來進行傳播,運用計算機病毒影響他人計算機的正常使用,實施不正當?shù)母偁帲:λ说睦娴男袨?,這種不正當?shù)母偁幮袨槭亲铍y預防的一種不正當?shù)母偁幮袨椋瑖乐赜绊懥擞行虻木W(wǎng)絡(luò)環(huán)境。
4.1安裝專業(yè)的正版殺毒軟件。
要想更好地預防計算機病毒對電腦的入侵,就要安裝專業(yè)的正版的殺毒軟件,時常的對電腦進行殺毒,并且要隨著計算機殺毒軟件的更新及時的更新升級,來更好的對電腦進行殺毒,防止計算機病毒對電腦的系統(tǒng)進行損害。
4.2在電腦的使用過程中及時關(guān)閉或者是刪除系統(tǒng)中不需要的服務(wù)。
要想更好地預防計算機病毒對電腦的入侵,就要在電腦的使用過程中及時關(guān)閉或者是刪除系統(tǒng)中不需要的服務(wù),在默認的情況下,許多的操作系統(tǒng)都會自動的安裝一些不必要的輔助服務(wù),這些服務(wù)雖然對計算機病毒的發(fā)布者提供了方便,但是對計算機的使用者沒有太大的作用,應(yīng)該及時的關(guān)必以免造成對計算機的損害。
4.3制定法律來規(guī)范計算機病毒制造者的行為。
在網(wǎng)絡(luò)的環(huán)境中,對于不正當?shù)氖褂镁W(wǎng)絡(luò)的行為制定法律規(guī)制,首先要確定主體,我國目前制定的有關(guān)正確使用網(wǎng)絡(luò)相關(guān)法律中,對主體的定義比較模糊,只是著重強調(diào)了要規(guī)范網(wǎng)絡(luò)使用者的行為,。但是,從這些法律的規(guī)定還應(yīng)該包括與不正當使用網(wǎng)絡(luò)行為有關(guān)的國家機關(guān)及其工作人員對于經(jīng)營者的界定,再加上由于我國的歷史原因,我國對于網(wǎng)絡(luò)使用的管理發(fā)展的起步較晚,并且發(fā)展緩慢,對于主體的界定并不明確,這就使得一些不法網(wǎng)絡(luò)使用者或者是商家,在網(wǎng)絡(luò)競爭中利用法律主體模糊這一點,肆意的進行不正當?shù)母偁幮袨橹圃煊嬎銠C病毒,嚴重影響了網(wǎng)絡(luò)使用的正常的秩序,因此,我們應(yīng)該制定明確主體的法律法規(guī)來還網(wǎng)絡(luò)使用者一個安全有序的環(huán)境。
4.4完善有關(guān)計算機病毒傳播法律責任的規(guī)定。
想要使得計算機病毒制造或者傳播的立法在網(wǎng)絡(luò)環(huán)境下的完善,我們應(yīng)該完善法律責任的規(guī)定,網(wǎng)絡(luò)的不正當使用行為在承擔法律責任方面,不同的違法情況要承擔不同的相應(yīng)民事責任、行政責任、或者刑事責任。目前我國的法律法規(guī)中所規(guī)定的民事責任,都是屬于一般的民事責任,當發(fā)生網(wǎng)絡(luò)侵權(quán)行為時,都是按照一般的民事責任進行處理的,不能對違法人員起到警告的作用,面對這種情況,應(yīng)該對違法人員違法的實際情況進行所造成損失的嚴重性進行處理,我國在刑事責任的處理上業(yè)還有很多不足之處都需要進行不斷的改進,因此,我們應(yīng)該完善法律責任的規(guī)定。
隨著經(jīng)濟的不斷發(fā)展,世界逐漸成為一個整體,網(wǎng)絡(luò)也在不斷地發(fā)展,進入了千家萬戶給人們的生活帶來了方便,但是計算機技術(shù)的不斷發(fā)展被不法分子利用來對我們網(wǎng)絡(luò)的正常使用造成了危害,面對這種情況我們通過研究得出結(jié)論,要想更好地預防計算機病毒對電腦的入侵,就要在電腦的使用過程中及時關(guān)閉或者是刪除系統(tǒng)中不需要的服務(wù),安裝專業(yè)的正版殺毒軟件,制定法律來規(guī)范計算機病毒制造者的行為,以及完善有關(guān)計算機病毒傳播法律責任的規(guī)定。
計算機病毒論文總結(jié)篇三
事物都具有兩面性,計算機網(wǎng)絡(luò)化給人們帶來了方便和快捷,但由于計算機病毒的存在,計算機網(wǎng)絡(luò)也存在這很多的風險。本文對當前網(wǎng)絡(luò)環(huán)境下計算機病毒的具體特性以及品種的分類進行了分析和探討,并以此作為理論依據(jù),同時結(jié)合筆者自身防治計算機病毒的經(jīng)驗,對當前網(wǎng)絡(luò)環(huán)境下計算機病毒的應(yīng)對方式和方法進行了歸納和總結(jié),并且提出了一些建議和意見。希望可以為網(wǎng)絡(luò)環(huán)境的安全發(fā)展提供一定的幫助。
1.1病毒的傳播能力和擴散能力強。
以往在沒有網(wǎng)絡(luò)的時代,病毒只能通過磁盤的方式來進行傳播,但是進入網(wǎng)絡(luò)時代之后,病毒通過網(wǎng)絡(luò)的傳播,使之傳播的速度以及廣度都得到了很大的提升,感染一個局域網(wǎng)可能只需要幾秒鐘。同時通過網(wǎng)絡(luò)進行傳播的病毒不需要潛伏階段,可以在感染計算機后立即對計算機系統(tǒng)進行破壞。
1.2病毒的傳播形式多樣化。
病毒的傳播方式是非常多樣化的,可以通過網(wǎng)絡(luò)的工作站來進行傳播,也可以通過網(wǎng)絡(luò)服務(wù)器來進行傳播,經(jīng)過高級程序編寫的病毒還可能在傳播的過程中進行變形,形成新的病毒。病毒在變形的時候速度非常的快,可以在幾天之內(nèi)變出幾十種不同的病毒形式。
1.3病毒很難被徹底清除。
病毒在計算機系統(tǒng)中通常是很難被徹底清除的,通常病毒都是在計算機的某個隱藏文件夾中進行潛伏,通過格式化的方式可以把單一計算機的病毒徹底清除,但是在當前的網(wǎng)絡(luò)環(huán)境下,病毒可以通過網(wǎng)絡(luò)進行傳播,只要連上互聯(lián)網(wǎng),就有可能被傳染,所以說,在網(wǎng)絡(luò)時代,想要徹底的清除病毒是非常難的。
1.4病毒具有很強的破壞性。
病毒對于計算機的破壞主要體現(xiàn)在使計算機不能正常的進行工作上,對計算機的運算造成影響,有時還會破壞和刪除文件資料,使文件資料丟失或者不可用。更可怕的是對計算機系統(tǒng)的徹底破壞,使計算機系統(tǒng)無法正常運行。
2.1蠕蟲形式的病毒。
所謂的蠕蟲病毒其實就是利用計算機系統(tǒng)的缺陷和漏洞對計算機進行入侵的一種病毒,這種病毒通過對自身的復制來進行傳播,通常嘿客們都是利用蠕蟲病毒來入侵其他的計算機來獲得其他計算機的控制權(quán)限。這種病毒對于計算機內(nèi)的機密文件和資料是致命的,使之很容易遭到泄漏或者竊取。
2.2木馬形式的病毒。
木馬病毒具體的作用就是用來盜竊用戶的登錄帳號和密碼,它通過對自身進行偽裝,來模擬出計算機上的登錄界面,從使得用戶的登錄密碼以及帳號遭到泄漏,對用戶的安全以及經(jīng)濟利益造成損失。
2.3嘿客制作的程序病毒。
客觀的來說,嘿客制作的程序病毒不算病毒,應(yīng)該算做一種計算機程序工具,也沒有傳播的能力。但是由于嘿客的利用,它也就具有了病毒的相關(guān)特性。嘿客利用程序病毒可以對其他用戶的計算機進行控制以及文件資料的竊取,所以說,它也是病毒的一個種類。
3.1在網(wǎng)絡(luò)管理上加強病毒的防治。
從網(wǎng)絡(luò)管理方面來考慮,可以在注冊環(huán)節(jié)以及權(quán)限和服務(wù)器方面對病毒傳播進行防范,同時也要對計算機的使用者進行病毒防范的知識培訓,使其了解到病毒比較容易通過哪些不當?shù)挠嬎銠C操作來進行感染,以及計算機出現(xiàn)哪些情況表示已經(jīng)遭到病毒的入侵。在確定計算機受到病毒入侵的時候,應(yīng)該首先把計算和互聯(lián)網(wǎng)之間的連接切斷,防止病毒對其他計算機進行入侵。同時對該計算機進行相關(guān)的殺毒方式??偟膩碚f,對于計算機進病毒的防范和治理是需要通過計算機操作人員的配合來得到實現(xiàn)的,計算機操作人員對于計算機病毒的防范意識越高,計算機遭到病毒入侵的風險就會越小。
3.2增加工作站網(wǎng)絡(luò)的防病毒功能。
事實證明,在網(wǎng)絡(luò)工作站安裝專門的殺毒軟件,對于病毒的防范和治理都非常的有效,例如360殺毒軟件系統(tǒng)或者卡巴斯基殺毒系統(tǒng),這些軟件不但可以對潛伏在計算機系統(tǒng)的病毒進行查殺,并且能夠?qū)τ嬎銠C病毒進行一個有效的防范和預警。同時,也可以對計算機安裝防止病毒入侵的芯片,對于計算機病毒的防范和查殺也非常的有效。
3.3設(shè)立防治病毒的網(wǎng)絡(luò)體系。
在當前的網(wǎng)絡(luò)環(huán)境下,想要徹底的對病毒入侵進行防范,設(shè)立一個防止病毒的網(wǎng)絡(luò)體系是非常有必要的。利用多種病毒防護手段來組成一個病毒防護網(wǎng)絡(luò)體系。利用多層次,多種類的防護特點來針對病毒的入侵,這種技術(shù)通常被使用在對局域網(wǎng)的保護上,可以有效的防止局域網(wǎng)遭到病毒的入侵。
3.4及時的對系統(tǒng)數(shù)據(jù)進行備份。
再好的病毒防護系統(tǒng)以及再好的殺毒軟件,也會有意外的發(fā)生。為了從根本上降低計算機受到病毒入侵的損失,就要及時的對計算機的系統(tǒng)數(shù)據(jù)進行備份。使得計算機早遭到病毒入侵之后,可以有效的通過備份系統(tǒng)對計算機系統(tǒng)進行恢復。同時在使用計算機上網(wǎng)的時候,也要養(yǎng)成良好的網(wǎng)絡(luò)習慣,對于不熟悉的網(wǎng)站或者郵件不要輕易的點擊。所設(shè)置的帳號密碼要盡量是數(shù)字和字母結(jié)合而成的,從人為的角度,降低病毒入侵家計算機的風險。
本文通過對計算機病毒特性以及總類的分析和探討,對計算機防治病毒的方法進行了闡述??偟膩碚f,對于計算機病毒防范最有效的手段還是使用計算機的用戶具有防范計算機病毒的意識。在使用計算的時候培養(yǎng)良好的上網(wǎng)習慣,及時的對數(shù)據(jù)進行備份,安裝合理的殺毒軟件,可以有效的對計算機病毒進行防范和治理。
[1]許銘。如何認識和防治計算機病毒[j].科技信息,20xx,(1):116.
[4]程勇兵。計算機病毒的危害及防治略論[j].科技致富向?qū)В?0xx,(18):120.
計算機病毒論文總結(jié)篇四
傳統(tǒng)的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質(zhì)實現(xiàn)的,隨著現(xiàn)階段計算機技術(shù)及網(wǎng)絡(luò)的不斷發(fā)展,計算機病毒通過網(wǎng)絡(luò)的方式進行傳播,擴散途徑較大且范圍較廣,現(xiàn)代計算機病毒破壞及攻擊對象已經(jīng)不再是個人主機上的文件及內(nèi)存資料等,網(wǎng)絡(luò)服務(wù)器進行攻擊的病毒,危害性較大。
1、1計算機病毒會影響氣象業(yè)務(wù)網(wǎng)絡(luò)的正常運行。
由于氣象業(yè)務(wù)網(wǎng)絡(luò)對于信息的實時性要求較高,氣象業(yè)務(wù)網(wǎng)絡(luò)正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務(wù)網(wǎng)絡(luò)的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務(wù)網(wǎng)絡(luò)受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務(wù)網(wǎng)絡(luò)的正常運行幾率,損害了氣象業(yè)務(wù)網(wǎng)絡(luò)的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務(wù)網(wǎng)絡(luò)的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務(wù)信息受到了一定的威脅,在實際的氣象業(yè)務(wù)網(wǎng)絡(luò)的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務(wù)網(wǎng)絡(luò)的信息安全。
隨著科學技術(shù)及計算機水平的不斷發(fā)展,計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來,常規(guī)的防范方式很難應(yīng)對這些多種類型的計算機病毒混合體。
2、1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一,在系統(tǒng)軟件的設(shè)計過程中極易出現(xiàn)一些漏洞,計算機病毒就是通過這些漏洞進行傳播的,這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此,預防這種計算機病毒的擴散顯得尤為重要,相關(guān)的計算機系統(tǒng)軟件設(shè)計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布,利用這些補丁程序進行發(fā)布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防,在計算機內(nèi)及時將系統(tǒng)補丁程序進行下載后,將系統(tǒng)的漏洞堵住,能有效阻礙計算機病毒的傳播。
2、2加強氣象業(yè)務(wù)網(wǎng)絡(luò)計算機運行的保障措施。
整個氣象業(yè)務(wù)的正常運行依靠著氣象業(yè)務(wù)網(wǎng)絡(luò)正常運行而維持,在實際的氣象業(yè)務(wù)網(wǎng)絡(luò)運行過程中保障其網(wǎng)絡(luò)的安全運行最為重要。因此,首先應(yīng)該做的就是構(gòu)建一個完善的氣象業(yè)務(wù)網(wǎng)絡(luò)運行體系,加強相關(guān)研究人員、資金及相關(guān)技術(shù)的投入力度,完善氣象業(yè)務(wù)網(wǎng)絡(luò),將氣象業(yè)務(wù)網(wǎng)絡(luò)運行及安全防范能力提至最高,為氣象業(yè)務(wù)網(wǎng)絡(luò)運行引進先進的人才,完善較為先進的運行體系及管理體系,保障氣象業(yè)務(wù)網(wǎng)絡(luò)的安全運行。相關(guān)部門還應(yīng)制定明確的制度及規(guī)范用于提高網(wǎng)絡(luò)運行的安全性,減少網(wǎng)絡(luò)安全犯罪行為,加大對于網(wǎng)絡(luò)信息安全的懲罰力度,將這種計算機病毒的傳播及網(wǎng)絡(luò)詐騙行為扼殺在搖籃里。
2、3加強氣象業(yè)務(wù)網(wǎng)絡(luò)信息安全的防范力度。
在整個氣象業(yè)務(wù)網(wǎng)絡(luò)安全中氣象業(yè)務(wù)網(wǎng)絡(luò)信息安全的防范屬于重點內(nèi)容,在實際的操作過程中應(yīng)構(gòu)建氣象業(yè)務(wù)網(wǎng)絡(luò)安全體系,整體提高氣象業(yè)務(wù)網(wǎng)絡(luò)安全的保護程度及力度。構(gòu)建一個完善的氣象業(yè)務(wù)網(wǎng)絡(luò)信息安全體系,針對對氣象業(yè)務(wù)網(wǎng)絡(luò)直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控,在源頭上提高氣象業(yè)務(wù)網(wǎng)絡(luò)信息安全的安全程度,完善木馬病毒專用防火墻,通過專業(yè)人員構(gòu)建及完善相關(guān)的氣象業(yè)務(wù)網(wǎng)絡(luò)新型防火墻,提高木馬病毒的防范安全性。還可以采用在服務(wù)器、客戶機及網(wǎng)關(guān)等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象,在網(wǎng)關(guān)處開始實施對計算機病毒的防范,能有效將計算機病毒防止在氣象業(yè)務(wù)網(wǎng)絡(luò)信息安全的門外。
在氣象業(yè)務(wù)網(wǎng)絡(luò)正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務(wù)網(wǎng)絡(luò)運行及發(fā)展帶來一定的阻礙及困難,在實際的網(wǎng)絡(luò)運行過程中要想加強氣象業(yè)務(wù)網(wǎng)絡(luò)的安全措施,為氣象業(yè)務(wù)網(wǎng)絡(luò)信息安全及運行進行保障就應(yīng)加大氣象業(yè)務(wù)網(wǎng)絡(luò)對于計算機病毒的防范力度,有效地將計算機病毒的傳播及擴散及時消滅或扼殺,保證氣象業(yè)務(wù)網(wǎng)絡(luò)信息的安全運行及發(fā)展。
計算機病毒論文總結(jié)篇五
本文對計算機病毒進行系統(tǒng)的概括,對新病毒的特點進行總結(jié),分析計算機病毒的重要作用,并對計算機病毒檢測技術(shù)進行具體探究,旨在為我國的計算機病毒檢測提供理論幫助。
計算機病毒是指能夠?qū)τ嬎銠C的程序造成破壞的編碼。隨著科技的進步,計算機病毒也在不斷更新,攻擊速度變快,傳播途徑更加廣泛,破壞力更大。計算機病毒的發(fā)展主要體現(xiàn)在以下幾個方面:
1.1新特點。
計算機病毒隨著計算機技術(shù)在不斷發(fā)展,新的計算機病毒的種類增多,傳播速度較快,能夠主動傳播。此外,新病毒的“蠕蟲特征”使得病毒能夠在自身不斷復制的基礎(chǔ)上,利用網(wǎng)絡(luò)傳播到其他程序上。
1.2新途徑。
計算機病毒的傳播途徑多種多樣,除了以qq、郵件、網(wǎng)頁等途徑進行傳播,計算機病毒還能夠利用軟件的漏洞來傳播和攻擊。此外,計算機病毒能夠同時利用多個軟件的漏洞進行攻擊,且攻擊力度增大,導致計算機安全系統(tǒng)遭到破壞。
1.3新功能。
除了自動復制的功能外,計算機病毒還具有遠程控制的功能。當病毒成功入侵計算機后,通過病毒對計算機的系統(tǒng)進行遠程控制,這種病毒與入侵者非常相似,能夠盜取計算機內(nèi)的信息或者導致計算機的系統(tǒng)崩潰。常見的病毒為qq木馬病毒、熊貓燒香病毒等,這些病毒造成的危害非常大[1]。
(1)切斷計算機病毒的傳播途徑,病毒檢測技術(shù)在發(fā)現(xiàn)病毒時會及時采取防護措施,向計算機使用者發(fā)出提醒,阻止計算機使用者打開帶有病毒的郵件和消息,保護計算機程序和相關(guān)資料的安全。
(2)打擊病毒制造者的違法犯罪行為。我國的法律法規(guī)明確規(guī)定,禁止制造計算計病毒攻擊他人的計算機,若造成計算機使用者的人身財產(chǎn)損失,計算機病毒制造者要承擔相應(yīng)的法律責任,賠償損失。計算機病毒檢測技術(shù)能夠在病毒產(chǎn)生侵害之前對其進行制止,有效打擊制造病毒的違法行為。
3.1特征代碼掃描法。
(1)以代碼的長度為根據(jù)選擇代碼串。病毒代碼在不同環(huán)境下的長度會發(fā)生變化,短代碼只有100字節(jié),而長代碼的長度將近10k字節(jié),只選取病毒代碼的一小段作為病毒代碼不具有代表性,因此,檢測病毒時不能只選用其中一段病毒代碼串。
(2)以病毒代碼的唯一性為根據(jù)選擇代碼串。若病毒的代碼每增加一字節(jié),要檢測20xx種病毒,那么增加的空間就為20xx字節(jié),因此,在保證特征代碼的唯一性的基礎(chǔ)上,減少時間和空間的開銷,盡量使特征代碼的長度維持在最小值。
(3)以病毒代碼的代表性為根據(jù)選擇代碼串。選擇的代碼串具有代表性才能夠?qū)⒋瞬《九c其他病毒區(qū)分,因此,要全面分析程序,保證代碼串的代表性。
(4)以病毒代碼所處數(shù)據(jù)區(qū)為依據(jù)。病毒所處的數(shù)據(jù)區(qū)不是固定不變的,因此,代碼串不能處于不斷變化的數(shù)據(jù)區(qū)內(nèi)。
3.2特征字掃描法。
通過升級特征串掃描,加快掃描速度,提高掃描的準確性。特征字庫的特征字數(shù)量較少,只需截取少量的病毒關(guān)鍵特征字就可進行工作,字節(jié)長度較短,并且不用進行串匹配,處理字節(jié)的時間被大大縮短,進而提高了對病毒的掃描速度。此外,生物活性實驗與此方法有著相似之處,對病毒的掃描比較準確,報錯率較低。經(jīng)過長期的發(fā)展,智能引擎技術(shù)對特征字掃描法進行的完善,能夠準確識別病毒的變種,并且速度也得到相應(yīng)提升。
3.3啟發(fā)式代碼掃描方法。
此方法主要依賴殺毒軟件來進行檢測,殺毒軟件對于病毒的種類進行記憶備份,當入侵的病毒種類與記憶的病毒種類相似時,殺毒軟件進行及時處理,向計算機使用者發(fā)出提醒。由于殺毒軟件要對計算機的所有程序進行掃描,識別程序的代碼,因此,此方法的應(yīng)用前提是保證計算機正常運行。到目前為止,該檢測方法經(jīng)常出現(xiàn)誤報病毒的情況,檢測結(jié)論的準確性有待提高,產(chǎn)生這種現(xiàn)象的主要原因是啟發(fā)式代碼掃描技術(shù)發(fā)展還不成熟,無法對模糊的病毒程序進行有效識別。
3.4完整性檢測技術(shù)。
該檢測技術(shù)的檢測對象是計算機中的所有文件,首先要對計算機的引導扇區(qū)和文件內(nèi)容進行詳細了解,之后查找被更改的文件,并將預先記憶的原始文件覆蓋在已被更改的文件上,修復文件內(nèi)容[2]。此外,除了對已知病毒的檢測,該技術(shù)還能夠檢測計算機的未知病毒,并將檢測出來的病毒進行自動清除,適用于任何類型的病毒檢測。此方法的檢測范圍較全面,檢測結(jié)果較準確,被廣泛應(yīng)用。
3.5基于行為的檢測技術(shù)。
病毒的更新使得病毒變種越來越多,攻擊強度變大,攻擊途徑變多,病毒檢測工作受到阻礙,根本原因為病毒缺少特征碼,完整性不高。針對這種情況,相關(guān)的專家研發(fā)了基于行為的檢測技術(shù),該技術(shù)在病毒信息不完整的情況下,依然能夠快速檢測出結(jié)構(gòu)復雜和程序龐大的病毒,并且能夠在第一時間對變種病毒和未知病毒進行快速處理,對時間和空間資源都進行了合理利用,降低了檢測成本,大大提高了檢測工作的效率。計算機使用者要對計算機的重要數(shù)據(jù)進行加密處理,并隨時關(guān)注計算機的異?,F(xiàn)象,及時利用病毒檢測技術(shù)和殺毒軟件對計算機信息進行保護,才能夠最大程度的減少病毒對計算機造成的侵害,保護自身的財產(chǎn)和隱私安全此外,病毒檢測技術(shù)的研發(fā)者要不斷開發(fā)新技術(shù),在現(xiàn)有技術(shù)的基礎(chǔ)上對其進行改進完善,為預防新型病毒的入侵提供技術(shù)支持。
綜上所述,計算機病毒隨著計算機技術(shù)的不斷發(fā)展而更新變異,新病毒對計算機程序和文件造成的損害更大,計算機病毒檢測技術(shù)能夠有效保護計算機不受病毒侵害。目前的大部分檢測技術(shù)都存在一定的弊端,還需要被不斷改進,以適應(yīng)不斷變種的病毒,減少對計算機使用者的財產(chǎn)和隱私侵害。
計算機病毒論文總結(jié)篇六
計算機病毒是一種人為制造的,專門用來破壞或者攻擊計算機軟件系統(tǒng),并復制本身傳染其他應(yīng)用程序的代碼,隨著計算機網(wǎng)絡(luò)技術(shù)的逐漸發(fā)展和應(yīng)用,計算機病毒已經(jīng)成為信息系統(tǒng)安全的主要威脅之一。計算機病毒能夠像生物病毒一樣進行繁殖,在程序正常運行的時候,能夠進行運行自身復制,也就是說計算機病毒具有繁殖性,再有計算機病毒具有傳染性,一旦病毒被復制或者是產(chǎn)生變種,那么它的傳播速度是很難預防的,傳染性是計算機病毒基本的特征。此外計算機病毒還具有潛伏性,這跟定時炸彈是差不多的,在之前設(shè)計好病毒爆發(fā)的時間,給人以措手不及,還具有隱蔽性、破壞性等特性。計算機病毒大致上被分為宏病毒、木馬病毒、hacker工具、腳本病毒等種類,下面我們將對這些病毒進行系統(tǒng)的分析。第一,宏病毒,這是腳本病毒中的一種,但是由于其特性故將其分為一類,宏病毒的前綴是macro,第二前綴是word、excel等,較為著名的宏病毒有著名的美麗莎。第二,腳本病毒,腳本病毒的前綴是script,腳本病毒的共有特性是使用腳本語言編寫的,借助網(wǎng)頁進行傳播的病毒。第三,木馬病毒和hacker病毒,木馬病毒的前綴trojan,木馬病毒是通過網(wǎng)絡(luò)或者是系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏的,并向外界泄露用戶信息的病毒,它和hacker病毒,前綴hack一般都是成對出現(xiàn)的,木馬病毒負責入侵電腦,而hacker病毒通過木馬病毒進行控制,共同散播用戶的信息。計算機病毒除了上述的幾種還有較多的種類,而隨著計算機病毒的不斷入侵,加大對計算機病毒檢測就成為防止計算機病毒入侵的有效措施。
計算機病毒檢測技術(shù)的種類比較多,比如智能廣譜掃描技術(shù)、虛擬機技術(shù)、特征碼過濾技術(shù)以及啟發(fā)掃描技術(shù),其中特征碼過濾技術(shù)在近些年的計算機病毒查殺過程中經(jīng)常使用,并且這一技術(shù)也是目前的主流病毒檢測技術(shù),我們將對這些計算機病毒檢測技術(shù)進行系統(tǒng)的探究,全面提高計算機病毒檢測技術(shù)。
第一,智能廣譜掃描技術(shù)。這一技術(shù)是為了躲避殺毒軟件的查殺,通過對非連續(xù)性和轉(zhuǎn)變性較大的病毒的所有字節(jié)進行分析,并且進行整合的一種高變種的病毒,被稱為智能廣譜掃描技術(shù),這一技術(shù)是按照目前病毒的類型和形式的千變?nèi)f化的情況研發(fā)而出的。由于傳統(tǒng)的病毒在目前一些殺毒軟件中都有一定的資料,檢測技術(shù)也就相對比較簡單,那么為了使用殺毒軟件找出病毒,必須要對計算機病毒檢測技術(shù)進行改革,智能廣譜掃描技術(shù)能夠?qū)Σ《镜拿恳粋€字節(jié)進行分析,在發(fā)現(xiàn)程序代碼中的字節(jié)出現(xiàn)相同或者是相近的兩個病毒編碼就可以確定其為病毒。這一技術(shù)的優(yōu)點有準確性高,查找病毒速度快等優(yōu)點,但是需要收集較多的信息,針對于新的病毒并沒有殺毒功能,主要是針對已經(jīng)存在的病毒進行殺毒。
第二,虛擬機技術(shù)。虛擬機技術(shù)也就是用軟件先虛擬一套運行環(huán)境,讓病毒在虛擬的環(huán)境中進行,以此來分析病毒的執(zhí)行行為,并且由于加密的病毒在執(zhí)行的時候需要解密,那么就可以在解密之后通過特征碼來查殺病毒,在虛擬的環(huán)境中病毒的運行情況都被監(jiān)控,那么在實際的環(huán)境中就可以有效的檢測出計算機病毒。虛擬機技術(shù)主要針對的是一些新生代的木馬、蠕蟲病毒等,這一技術(shù)具有提前預知性,識別速度較快等優(yōu)點。
第三,特征碼過濾技術(shù)。在病毒樣本中選擇特征碼,特征碼在一般情況下選得較長,甚至可以達到數(shù)十字節(jié),通過特征碼對各個文件進行掃描,在發(fā)現(xiàn)這一特征碼的時候就說明該文件感染了病毒。一般在選擇特征碼的時候可以根據(jù)病毒程序的長度將文件分成幾份,這能夠有效的避免采用單一特征碼誤報病毒現(xiàn)象的。發(fā)生,此外在選擇特征碼的時候要避免選出的信息是通用信息,應(yīng)該具有一定的特征,還要避免選取出來的信息都是零字節(jié)的,最后需要將選取出來的幾段特征碼,以及特征碼的偏移量存入病毒庫,再表示出病毒的名稱也就可以。特征碼過濾技術(shù)具有檢測準確快速,誤報警率低,可識別病毒名稱等優(yōu)點,但是它也存在著一些缺點,例如:速度慢,不能夠?qū)Ω峨[蔽性的病毒等,主要是針對已知病毒進行分析和記憶貯存。第四,啟發(fā)掃描技術(shù)。
由于新的病毒的不斷出現(xiàn),傳統(tǒng)的特征碼查殺病毒很難查出新的病毒,那么為了能夠更好的檢測病毒的相關(guān)代碼,研發(fā)了啟發(fā)式掃描技術(shù),啟發(fā)掃描技術(shù)不能夠?qū)σ恍┠@鈨煽傻牟《具M行準確的分析,容易出現(xiàn)誤報,但是這一技術(shù)能夠在發(fā)現(xiàn)病毒的時候及時的提示用戶停止運行程序。這一技術(shù)是通過分析指令出現(xiàn)的順序,或者是特定的組合情況等一些常見的病毒來判斷文件是否感染了病毒。由于病毒需要對程序進行感染破壞,那么在進行病毒感染的時候都會有一定的特征,可以通過掃描特定的行為或者是多種行為的組合來判斷程序是否是病毒,我們可以根據(jù)病毒與其他程序的不同之處進行分析,來判斷病毒是否存在,這一技術(shù)主要是針對熊貓燒香病毒等。此外還有主動防御技術(shù),雖然這一技術(shù)是近些年才出現(xiàn)的新技術(shù),但是它同樣能夠?qū)共《镜耐{,在目前依靠特征碼技術(shù)已經(jīng)很難適應(yīng)反病毒的需求,而主動防御技術(shù)就是全程監(jiān)視病毒的行為,一旦發(fā)現(xiàn)出現(xiàn)異常情況,就通知用戶或者是直接將程序的進行結(jié)束。利用這些計算機反病毒技術(shù)能夠有效的防止病毒入侵計算機,給用戶一個較好的使用環(huán)境。這一技術(shù)會主動出現(xiàn)造成誤差,并且難以檢測出行為正常技術(shù)較高的病毒,它能夠在病毒出現(xiàn)后及時的提醒用戶,病毒等。
綜上所述,計算機病毒的種類較多,有木馬病毒、hacker病毒、宏病毒等,這些病毒的出現(xiàn)直接危害了計算機的安全使用,并且暴露了用戶的相關(guān)信息,所以必須要加強對計算機病毒檢測技術(shù)的研究,比如現(xiàn)行的虛擬機技術(shù)、智能廣譜掃描技術(shù)以及特征碼過濾技術(shù)等,合理的利用這些技術(shù)能夠有效的減少計算機受到病毒的危害,全面保證用戶使用計算機的安全。
計算機病毒論文總結(jié)篇七
對計算機安全問題以及計算機病毒作了簡要的介紹,對計算機病毒的主要特點進行了分析,并對當前計算機網(wǎng)絡(luò)安全存在的問題進行了探討,提出了防范計算機病毒、保障計算機網(wǎng)絡(luò)安全的具體措施。
在計算機發(fā)展的過程中,計算機網(wǎng)絡(luò)安全和計算機病毒帶來的威脅是一個迫切需要解決的問題。計算機網(wǎng)絡(luò)技術(shù)從誕生到發(fā)展的時間雖然不長,卻對整個社會生活帶來了極大的影響。一旦計算機網(wǎng)絡(luò)安全出現(xiàn)漏洞,造成了算機病毒的入侵,會對計算機安全造成極其嚴重的威脅,產(chǎn)生極其嚴重的破壞。因此必須采取有效的措施來提升計算機的安全性,防御計算機病毒的入侵,保障互聯(lián)網(wǎng)技術(shù)的健康穩(wěn)定發(fā)展。
所謂的計算機安全包含這4個層面:計算機運行的安全、計算機數(shù)據(jù)資料的安全、計算機軟件的安全、計算機硬件的安全。要保障計算機的安全就需要使用相應(yīng)的安全防護措施和技術(shù)管理措施來管理和保護計算機的相關(guān)數(shù)據(jù),避免計算機內(nèi)部的數(shù)據(jù)資料、電腦硬件、電腦軟件受到篡改、損壞、存儲和調(diào)取。有很多因素都會對計算機安全造成影響,主要的原因包括計算機病毒威脅、技術(shù)操作、機身原因和自然原因,對計算機網(wǎng)絡(luò)的危害最大的就是計算機病毒。當計算機受到計算機病毒入侵時,不僅計算機的正常運轉(zhuǎn)會受到直接的影響,甚至會使計算機系統(tǒng)癱瘓。
計算機病毒事實上就是一種計算機程序,其往往是經(jīng)過專門編制的,擁有很強的再生能力,不僅會對計算機的系統(tǒng)安全造成威脅,還會使計算機系統(tǒng)無法正常運轉(zhuǎn)。當計算機系統(tǒng)受到計算機病毒的入侵時,計算機病毒就會干擾和阻礙計算機的正常運轉(zhuǎn)。由于計算機病毒與醫(yī)學中的病毒一樣具有很高的傳染性,因此將其稱之為計算機病毒[1]。人為操作是產(chǎn)生和傳播計算機病毒的根源。以常見的蠕蟲病毒worm為例,蠕蟲病毒能夠通過系統(tǒng)漏洞和網(wǎng)絡(luò)進行傳播。一旦計算機感染蠕蟲病毒,就會自動地發(fā)送帶毒郵件,對網(wǎng)絡(luò)的正常運轉(zhuǎn)造成阻礙。計算機中毒之后會產(chǎn)生沖擊波,并發(fā)送小郵差等帶毒郵件,對病毒進行擴散。從計算機病毒的危害性方面而言,蠕蟲病毒并不會產(chǎn)生過大的危害。如果計算機遭受了較大的計算機病毒的危害,其內(nèi)部文件資料就會出現(xiàn)丟失和損壞,甚至造成計算機系統(tǒng)的整體崩潰,使計算機無法正常和穩(wěn)定地運行。如果受到攻擊的計算機是銀行業(yè)、事業(yè)單位和行政部門內(nèi)部的計算機系統(tǒng),其內(nèi)部的保密資料就會外泄或者丟失,對于社會的穩(wěn)定和經(jīng)濟的發(fā)展都會帶來不可估量的損失。計算機的病毒程序往往是隱藏在一些軟件之中,不法分子引誘用戶使用這些軟件,對這些程序進行刺激,使其開始運轉(zhuǎn),從而對計算機的安全造成威脅。在互聯(lián)網(wǎng)用戶之間也會互相傳播帶病毒的程序或者軟件,使帶毒程序和軟件的使用范圍進一步擴大,造成計算機安全問題的擴散。這也說明了計算機內(nèi)部信息和計算機系統(tǒng)不夠堅強。在計算機技術(shù)發(fā)展的過程中,必須著力研究如何使計算機內(nèi)部信息不會受到計算機病毒的威脅,并使用技術(shù)措施來降低計算機軟件受到病毒的影響程度,保障計算機的運行安全。
計算機病毒與醫(yī)學病毒一樣,都具有很大的傳染性。但是計算機病毒又與醫(yī)學病毒存在著明顯的差別。計算機病毒實質(zhì)上是計算機代碼,通過互聯(lián)網(wǎng)和計算機進行傳播。要對計算機病毒進行有效的防范,就必須了解計算機病毒的重要特點。
2.1傳播媒介。
作為一種程序代碼,計算機病毒主要是通過電子郵件和互聯(lián)網(wǎng)進行傳播。當前世界范圍內(nèi)流行的計算機病毒中大部分是主動在計算機網(wǎng)絡(luò)中進行傳播,例如troj_mtx.a、w97m_melissa、pe_cih等,特別是troj_mtx.a、w97m_melissa為宏病毒,能夠?qū)庉嫷奈臋n進行感染,從而通過郵件的方式來傳播病毒。pe_cih病毒的傳播方式包括網(wǎng)絡(luò)下載和郵件傳播兩種[2]。
2.2傳播速度快。
計算機病毒能夠在互聯(lián)網(wǎng)上迅速地傳播。計算機病毒的本質(zhì)是程序代碼,當一臺計算機上感染了計算機病毒之后,就可以通過網(wǎng)絡(luò)將計算機病毒傳至各地。以網(wǎng)絡(luò)病毒“愛蟲”為例,其在短時間內(nèi)就可以使各國的互聯(lián)網(wǎng)都陷入癱瘓。正是由于計算機病毒具有極快的傳播速度,能夠以多米諾骨牌的方式進行傳播,造成嚴重的連鎖反應(yīng),因此計算機病毒會造成難以估量的危害。用戶的電腦受到計算機病毒入侵之后,內(nèi)部文件和數(shù)據(jù)會遭到破壞,造成計算機內(nèi)部信息的泄露。如果這些信息被不法分子所竊取,造成的危害將不可設(shè)想。
2.3控制難度大、種類多。
計算機病毒種類繁多,要對其進行控制具有很大的難度。由于計算機病毒是程序代碼,可以使用計算器語言對其進行修改和讀取,從而使計算機病毒越來越多樣化。仍然以“愛蟲”病毒為例,經(jīng)過計算機語言其程序代碼進行編程之后,一個計算機病毒就可以演變成為數(shù)十種不同的計算機病毒,其仍然會按照相同的途徑進行傳播。盡管這些演變出來的計算機病毒可能只有少數(shù)幾個代碼不同,但是卻極大地提高了計算機病毒的控制難度。當前的技術(shù)水平往往是在計算機遭受了計算機病毒的侵襲之后才能對其進行處理,甚至為了計算機病毒的侵襲只有關(guān)閉網(wǎng)絡(luò)服務(wù),造成非常嚴重的損失[3]。
2.4發(fā)展迅速。
隨著計算機技術(shù)的不斷發(fā)展,計算機的相關(guān)服務(wù)也變得越來越完善,計算機病毒也得到了迅速的發(fā)展。在當前的技術(shù)條件下,拷貝自身再對別的軟件程序進行感染已經(jīng)不再是計算機病毒的主要傳播方式,蠕蟲成為了計算機病毒傳播方式的新特征。也就是計算機病毒可以通過互聯(lián)網(wǎng)傳播到世界各地。例如通過下載帶病毒的網(wǎng)頁文件和傳播帶病毒的電子郵件等等。還有一些計算機病毒具有更強的病毒性,甚至帶有駭客程序功能,通過向用戶的計算機中植入這種病毒,駭客和不法分子就可以隨意進入用戶的電腦系統(tǒng),對數(shù)據(jù)和信息進行竊取,甚至遠程控制該計算機。
3.1自然因素。
對計算機網(wǎng)絡(luò)而言,必須有穩(wěn)定的自然環(huán)境才能使其能夠正常運轉(zhuǎn)。如果發(fā)生一些自然災(zāi)害,就會對計算機網(wǎng)絡(luò)安全造成極其嚴重的影響。例如計算機的正常運行會受到振動、濕度和溫度的影響,這就需要在計算機機房中設(shè)置防電子泄漏、防震、防火的設(shè)施。這樣一來,既能降低自然災(zāi)害造成的財產(chǎn)損失,也能夠盡量避免計算機的正常運行受到自然因素的影響。
3.2軟件漏洞。
一些計算機系統(tǒng)的軟件本身就存在一些高危的嚴重漏洞,給了病毒和駭客可乘之機,使駭客和病毒能夠侵入計算機的系統(tǒng)。出現(xiàn)計算機軟件漏洞的原因有很多,編程者在編寫程序的過程中可能會出現(xiàn)人為疏忽,甚至一些編程者監(jiān)守自盜,故意為不法分子留出了后門。軟件漏洞給計算機病毒的入侵留下了方便之門,而且這種入侵往往難以預防。
3.3駭客威脅。
計算機網(wǎng)絡(luò)的安全還會受到駭客入侵的威脅,正是由于計算機軟件漏洞的存在,給了駭客入侵的機會。信息網(wǎng)絡(luò)中的不完善和缺陷會加大駭客入侵的風險。
4.1防火墻技術(shù)。
作為一種對外保護技術(shù),防火墻技術(shù)能夠?qū)?nèi)網(wǎng)資源的安全進行保障。其主要任務(wù)在于阻止外部人員非法進入內(nèi)網(wǎng),對網(wǎng)絡(luò)訪問進行控制。在工作時防火墻能夠有效的檢測數(shù)據(jù)包中的各種信息,包括目標端口、源端口、目標地址、源地址等等,并進行相應(yīng)的算法匹配。如果數(shù)據(jù)包不能符合相應(yīng)的條件,就可以將數(shù)據(jù)包丟棄,避免軟件程序受到非法入侵。狀態(tài)檢測防火墻是當前用的最廣泛的防火墻技術(shù),然而防火墻技術(shù)最大的缺點就在于不能對內(nèi)[4]。
4.2加密技術(shù)。
加密技術(shù)的本質(zhì)是一種算法,其能夠加密數(shù)據(jù),避免數(shù)據(jù)在傳輸過程中遭受劫持,保障數(shù)據(jù)的隱蔽性和保密性,從而使互聯(lián)網(wǎng)信息的傳播更加安全。當前使用的加密算法主要有非對稱加密算法和對稱加密算法兩種。對稱加密算法也就是使用相同的加密和解密鑰匙。非對稱加密算法具有更高的保密性,往往應(yīng)用于重要文件的傳輸。
4.3物理隔離網(wǎng)閘。
為了保障信息的安全,可以使用物理隔離網(wǎng)閘。物理隔離網(wǎng)閘主要是對固態(tài)開關(guān)進行控制,從而讀寫分析相對獨立的主機系統(tǒng),避免邏輯連接和物理連接,防治駭客的入侵。
當前影響計算機網(wǎng)絡(luò)安全的最主要的因素還是計算機病毒,可以從軟件和硬件兩個方面來防范計算機病毒。
4.4.1管理技術(shù)和反病毒技術(shù)。
除了要對windowsnt網(wǎng)絡(luò)中的每臺計算機進行保護之外,還要將服務(wù)器設(shè)置為ntfs分區(qū)格式,對dos系統(tǒng)的缺陷進行彌補,避免系統(tǒng)受到病毒感染而無法運行。要對外來光盤的使用進行嚴格的控制,并控制文件和用戶權(quán)限的讀寫屬性。用戶要使用合適的殺毒軟件,并定期更新病毒庫。要安裝服務(wù)器殺毒軟件,能夠進行實時殺毒和檢查。盡量不要在服務(wù)器上運行應(yīng)用程序,以免誤刪重要文件。要保障服務(wù)器的物理安全,避免在dos下的ntfs分區(qū)被直接讀寫[5]。
4.4.2使用還原卡技術(shù)。
還原卡作為一種硬件,能夠?qū)σ呀?jīng)受到病毒感染而被更改的系統(tǒng)進行還原,從而對計算機軟件進行修復,使之能夠恢復到原始的狀態(tài)。當前已經(jīng)出現(xiàn)了智能保護型還原卡,并向網(wǎng)絡(luò)型發(fā)展。通過網(wǎng)絡(luò)卡和保護卡的結(jié)合能夠有效地抵御計算機病毒的入侵。但是還原卡也會影響計算機的運行速度和硬盤的讀寫速度。
計算機網(wǎng)絡(luò)的安全對于國家的安全、社會的穩(wěn)定和經(jīng)濟的發(fā)展都有著重要的影響。有很多因素都會影響計算機的網(wǎng)絡(luò)安全,尤其是計算機病毒更是對計算機的網(wǎng)絡(luò)安全造成了嚴重的威脅。因此要積極使用各種防范手段,抵御計算機病毒的入侵,保障計算機網(wǎng)絡(luò)的安全。
[1]張玉扣。計算機網(wǎng)絡(luò)安全面臨的問題及防范措施[j].價值工程,20xx,(31).
[2]彭沙沙,張紅梅,卞東亮。計算機網(wǎng)絡(luò)安全分析研究[j].現(xiàn)代電子技術(shù),20xx,(04).
[3]李傳金。淺談計算機網(wǎng)絡(luò)安全的管理及其技術(shù)措施[j].黑龍江科技信息,20xx,(26).
[4]夏靜。淺析計算機網(wǎng)絡(luò)安全現(xiàn)狀及對策[j].無線互聯(lián)科技,20xx,(07).
[5]秦鵬,李紅。計算機網(wǎng)絡(luò)病毒傳播的動力學性態(tài)分析[j].陜西科技大學學報(自然科學版),20xx,(03).
計算機病毒論文總結(jié)篇八
計算機病毒可分為:蠕蟲病毒、木馬病毒、宏病毒、引導型病毒和文件型病毒等。其中蠕蟲病毒、木馬病毒是目前網(wǎng)絡(luò)上最為常見,且危害最大的兩種病毒。
1)蠕蟲病毒蠕蟲病毒是一種破壞力巨大的網(wǎng)絡(luò)病毒。20xx年底互聯(lián)網(wǎng)中大規(guī)模爆發(fā)的“掃蕩波”病毒就是一種典型的蠕蟲病毒,該病毒在給全球網(wǎng)絡(luò)用戶造成巨大損失的同時。它的主要特征包括:一是這種病毒與普通病毒不同,它一般不需要宿主文件,而是利用系統(tǒng)漏洞、網(wǎng)頁和存儲介質(zhì)等。二是不斷直接復制自身,在互聯(lián)網(wǎng)環(huán)境下進行傳播。三是傳播目標不是計算機內(nèi)的文件系統(tǒng),而是互聯(lián)網(wǎng)上的所有計算機、局域網(wǎng)中的共享文件夾、電子郵件、漏洞服務(wù)器等。由于傳播方式多樣,傳播速度極快,所以在很短的時間內(nèi)就能傳遍整個互聯(lián)網(wǎng),給全球網(wǎng)絡(luò)用戶帶來難以估量的損失。除“掃蕩波”病毒外,20xx年12月爆發(fā)的“求職信”蠕蟲病毒,迄今已造成數(shù)百億美元損失。20xx年12月爆發(fā)的“熊貓燒香”病毒,造成國內(nèi)數(shù)百萬臺電腦受到感染,作者李俊成為中國首個被捕入獄的病毒作者。20xx年7月爆發(fā)的“超級工廠”病毒,造成45000個工業(yè)控制網(wǎng)絡(luò)受到感染,并使伊朗核設(shè)施受到破壞,核發(fā)展計劃被迫推遲,該病毒并稱作首個應(yīng)用于實戰(zhàn)的“網(wǎng)絡(luò)武器”。
2)木馬病毒木馬(trojan)這個名字來源于古希臘“木馬計”的傳說?!澳抉R”是目前網(wǎng)絡(luò)上最為流行的病毒(感染比例接近60%)。著名的木馬病毒有“冰河”、“灰鴿子”等?!盎银澴印辈《就ǔS袃蓚€可執(zhí)行程序:一個是客戶端,即控制端,用以實現(xiàn)控制,另一個是服務(wù)端,即被控制端,用以植入被種著電腦,“服務(wù)端”不會像普通病毒那樣自我繁殖,也不“刻意”去感染其它文件,而是通過自身偽裝吸引用戶下載執(zhí)行。木馬的服務(wù)一旦啟動,其控制端將享有服務(wù)端的大部分操作權(quán)限,可以任意瀏覽、移動、復制、刪除文件,可以遠程操控被種著電腦,監(jiān)視對方屏幕,記錄鍵盤輸入,修改注冊表,更改計算機配置等。
3)宏病毒宏病毒是一種寄生在文檔或模板的宏中的計算機病毒。若用戶打開一個帶毒的文檔,病毒就會被激發(fā),此后,病毒會駐留在公共模板()中,所有自動保存的文檔都會“感染”上這種宏病毒,而如果其他用戶打開了染毒的文檔,宏病毒又會轉(zhuǎn)移到他的計算機上。
4)引導型病毒引導型病毒是利用系統(tǒng)引導區(qū)進行傳播的病毒。正常情況下,系統(tǒng)引導指令是存放在磁盤引導區(qū)中的,而被引導型病毒感染后,病毒會將其自身放在引導區(qū)中,而將真正的引導區(qū)內(nèi)容搬家轉(zhuǎn)移,待病毒程序執(zhí)行后,再將控制權(quán)交給真正的引導區(qū)內(nèi)容,此時這個帶毒系統(tǒng)看似運轉(zhuǎn)正常,實際上病毒已隱藏其中,伺機傳染和發(fā)作。
5)文件型病毒文件型病毒將自己依附在可執(zhí)行的文件中(通常是。com文件或。exe文件),當宿主程序被執(zhí)行時,病毒會首先被執(zhí)行,黨病毒完成駐留內(nèi)存等操作后,再將控制權(quán)交給宿主程序,著名的cih病毒就是一種文件型病毒。
面對層出不窮的病毒,病毒防御就顯得尤為重要,病毒防御通常包括:病毒的預防、檢測和清除。
2.1病毒預防。
病毒預防十分重要,但我們不得不承認,病毒有時確實“防不勝防”。以前,計算機存在的安全漏洞一般需要數(shù)周或數(shù)月的時間才能被wlrqz發(fā)現(xiàn)并加以利用。但目前,惡性程序會在安全補丁與瑕疵曝光的同一日內(nèi)對計算機進行攻擊,攻擊速度逐漸加快,破壞性也越來越大。當一個安全漏洞剛剛發(fā)布時,多數(shù)用戶還未打上補丁,此時病毒的傳播將如入無人之境,普通用戶無從預防。
2.2病毒檢測。
1)傳統(tǒng)檢測手段傳統(tǒng)檢測手段即特征值掃描技術(shù),它是目前應(yīng)用最廣泛的病毒檢測技術(shù),這種檢測技術(shù)就像是針對病毒的“人肉搜索”。它通過一一對比被檢程序與病毒庫中的特征值,來判斷該目標是否被病毒感染。這種檢測方法具有明顯的缺陷:一是被動性、滯后性。很明顯這種方法只能檢測已知病毒,并且獲取新病毒特征碼需要復雜操作才能完成,特征碼獲取后,再發(fā)布給用戶,需要一個過程,對于傳播速度迅速,破壞力巨大的現(xiàn)代病毒來說,這種滯后有時將是致命的。而是免殺簡單。wlrqz們不需要對病毒程序重新編寫,只需經(jīng)過修改病毒特征值,加殼等簡單操作,就能夠避免特征掃描的檢測。
2)主動防御手段主動防御手段是在沒有獲得病毒樣本之前檢測和阻止未知病毒的運作的防毒防御方法。當前,主動防御技術(shù)主要有:虛擬機檢測技術(shù),在系統(tǒng)上虛擬一個操作環(huán)境,然后在這個虛擬環(huán)境下運行待檢軟件,在病毒現(xiàn)出原形后將其清除;啟發(fā)式檢測技術(shù),采用智能啟發(fā)式算法,分析文件代碼邏輯結(jié)構(gòu)師傅含有病毒特征,或者通過在虛擬安全環(huán)境中執(zhí)行代碼,根據(jù)程序行為判斷是否存在病毒;沙盒檢測技術(shù),使用病毒防御程序接管與系統(tǒng)接口(api)相關(guān)的所有行為,使本機系統(tǒng)成為一個“沙盒”,讓程序在“沙盒”中充分運行,當病毒真正出現(xiàn)后,對其進行清除,然后“沙盒”執(zhí)行“回滾”機制,對病毒留下的痕跡進行徹底清除,讓系統(tǒng)回復到原來的正常狀態(tài);云安全檢測,通過網(wǎng)狀的大量客戶端對網(wǎng)絡(luò)中軟件異常行為進行監(jiān)測,獲取互聯(lián)網(wǎng)中木馬等病毒的最新信息,并傳送到服務(wù)器端進行自動分析和處理,在每個客戶端都設(shè)置病毒的解決方案,使整個互聯(lián)網(wǎng)成為一個巨大的“殺毒軟件”。主動防御的優(yōu)點:一是可以檢測到未知病毒的攻擊;二是具有啟發(fā)式智能自學習功能;三是能夠?qū)W(wǎng)絡(luò)病毒攻擊進行實時監(jiān)控和響應(yīng)。主動防御也存在缺點:一是由于依靠智能算法判斷是否存在病毒,故容易導致誤報或誤殺;二是主動防御手段通常是在病毒特征顯現(xiàn)后,確認病毒并清除,因此它對不發(fā)作的病毒不作處理。
2.3病毒清除。
發(fā)現(xiàn)病毒后需要及時清除,以免造成不必要的損失。
1)自動清除方式利用病毒防御軟件清除病毒。常見病毒防御軟件有瑞星、諾頓、360、江民等殺毒軟件。有時你可能會遇到連病毒防御軟件都束手無策的新病毒,這時你可以試試手工清除方式。
2)手工清除方式蠕蟲病毒:你可以更新系統(tǒng)補丁,刪除染毒文件、網(wǎng)頁及相關(guān)注冊表項。木馬病毒:、文件,以及注冊表中的可疑啟動項,同時刪除啟動項對應(yīng)的可執(zhí)行文件。宏病毒:你可以清除染毒文件及公用模板()中的自動宏(autoopen、autoclose、autonew),并將公用模板設(shè)為只讀。引導型病毒和文件型病毒:可以用“干凈的”引導盤引導,用備份的引導扇區(qū)(或文件)覆蓋染毒的引導扇區(qū)(或文件),同時恢復被破壞的系統(tǒng)數(shù)據(jù),如文件分配表(fat)等。
盡管現(xiàn)在計算機病毒層出不窮,盡管計算機病毒無處不在,但只要我們了解計算機病毒的基本知識,認識到計算機病毒危害的重要性,掌握計算機病毒檢測和防護方法,及時更新系統(tǒng)補丁,安裝防火墻,經(jīng)常檢測系統(tǒng)安全性,及時查殺病毒,還是能夠使我們的計算機遠離病毒的侵害,或者將病毒的侵害降低到最低程度。
計算機病毒論文總結(jié)篇九
摘要:目前,計算機病毒防御系統(tǒng)采用的技術(shù)很多,比如安全免疫技術(shù)、防火墻、web安全服務(wù)和殺毒軟件,隨著移動通信、物聯(lián)網(wǎng)等新型網(wǎng)絡(luò)的誕生,越來越多新型攻擊誕生,以往的防御系統(tǒng)無法實現(xiàn)主動式殺毒,因此不利于計算機殺毒,本文分析了基于主動模式的網(wǎng)絡(luò)防御系統(tǒng),以期能提高計算機病毒防御能力。
關(guān)鍵詞:主動防御;安全免疫;風險分析;安全評估。
1.引言。
隨著“互聯(lián)網(wǎng)+”技術(shù)的普及和發(fā)展,誕生了智能旅游、在線學習、手機銀行、手機網(wǎng)游、工業(yè)監(jiān)控等先進的計算機應(yīng)用系統(tǒng),這些系統(tǒng)可以提高人們生活娛樂、工作學習的便捷性和智能化,進一步提高了計算機應(yīng)用水平[1]?;ヂ?lián)網(wǎng)在為人們提供便捷服務(wù)的同時也面臨著安全風險,傳統(tǒng)的防火墻、安全免疫和殺毒軟件無法提供較強的防御能力,因此亟需引入網(wǎng)絡(luò)數(shù)據(jù)采集、風險分析、安全評估、安全防御等技術(shù),構(gòu)建主動性的防御模式,進一步提高計算機病毒防御能力[2]。
計算機病毒防御技術(shù)包括安全免疫技術(shù)、防火墻技術(shù)、web安全服務(wù)技術(shù)、殺毒軟件等,詳細描述如下:(1)安全免疫技術(shù)。安全免疫是一種先進的計算機病毒防御技術(shù),其主要思想是采取安全隔離技術(shù),能夠?qū)⒉话踩男畔⒏綦x起來,為硬件設(shè)備設(shè)置一個密碼認證步驟,并且逐步地硬件密碼操作技術(shù),實現(xiàn)計算機病毒接入的可信計算,阻止惡意代碼攻擊計算機,提高通信的免疫能力[2]。(2)防火墻。防火墻是計算機主流的防御技術(shù),其可以設(shè)定一些安全訪問規(guī)則,阻止非法訪問侵入網(wǎng)絡(luò),破壞網(wǎng)絡(luò)數(shù)據(jù)安全。但是,防火墻設(shè)置的規(guī)則是靜態(tài)的,不能實時根據(jù)計算機安全需求改進防御性能,一些病毒或木馬變異之后就無法識別,因此具有一定的被動性,無法達到最佳的效果。(3)web安全服務(wù)。計算機最為關(guān)鍵的功能就是為用戶提供解析操作服務(wù),能夠?qū)崿F(xiàn)web互聯(lián)網(wǎng)通信協(xié)議,因此可以利用web技術(shù)自帶安全協(xié)議進行操作。web安全服務(wù)關(guān)鍵組成部分為表單密碼技術(shù),該技術(shù)可以利用https進行安全加密,引入了128非對稱加密技術(shù),當用戶輸入web內(nèi)容請求之后即可將信息加密發(fā)送給目的方,互聯(lián)網(wǎng)通信無法識別加密數(shù)據(jù)[3]。(4)殺毒軟件。互聯(lián)網(wǎng)在運行時難以避免一些病毒通過漏洞侵入系統(tǒng),因此這就需要安裝一些殺毒軟件,利用這些軟件實現(xiàn)對病毒、木馬進行查殺,這些軟件包括360安全衛(wèi)士、騰訊安全管家、卡巴斯基殺毒軟件等。
3.基于主動模式的計算機病毒防御系統(tǒng)設(shè)計。
計算機病毒防御系統(tǒng)可以劃分為四個關(guān)鍵功能,分別是數(shù)據(jù)采集、風險分析、安全評估、安全防御[4]。每一個防御功能都可以引入先進的防御技術(shù),比如深度包過濾、風險等級評價、風險矩陣等,進一步提高計算機病毒識別、判定能力,保證計算機處理具有重要作用。(1)數(shù)據(jù)采集計算機病毒來源非常多,主要分布于應(yīng)用程序、數(shù)據(jù)庫等;數(shù)據(jù)傳輸?shù)耐ǖ酪埠芏啵热缃粨Q機、路由器和服務(wù)器等。因此,數(shù)據(jù)采集的環(huán)節(jié)也非常多,可以利用深度包過濾技術(shù)、包抓取設(shè)備等,從硬件設(shè)備、軟件中抓取數(shù)據(jù)包,并且針對這些數(shù)據(jù)包進行分類,將其劃分為日志數(shù)據(jù)、設(shè)備數(shù)據(jù)、用戶數(shù)據(jù)等,采集完畢之后可以將其保存在病毒數(shù)據(jù)庫中,這個數(shù)據(jù)庫采用先進先出的原則進行設(shè)計,可以將最新的數(shù)據(jù)保存在最優(yōu)先訪問的位置,這樣就可以實時地、快速地訪問采集的數(shù)據(jù),將這些數(shù)據(jù)發(fā)送給風險分析模塊。(2)安全風險分析計算機數(shù)據(jù)采集完畢之后,可以采用先進的數(shù)據(jù)挖掘和分析技術(shù),針對互聯(lián)網(wǎng)數(shù)據(jù)進行歸一化預處理,構(gòu)建一個互聯(lián)網(wǎng)風險數(shù)據(jù)矩陣,劃分為兩個維度,第一個維度是互聯(lián)網(wǎng)數(shù)據(jù)來源,第二個維度就是互聯(lián)網(wǎng)安全風險考量指標,按照風險考量指標進行度量,判斷互聯(lián)網(wǎng)中是否存在攻擊威脅。安全風險分析采用的數(shù)據(jù)挖掘技術(shù)有很多,常見的有bp神經(jīng)互聯(lián)網(wǎng)、支持向量機。(3)安全評估功能計算機病毒數(shù)據(jù)評估風險之后,因此可以將這些結(jié)果發(fā)送給安全評估模塊,針對軟硬件資源進行安全等級分析和評估。安全評估的結(jié)果可以劃分為五個等級,分別是優(yōu)秀、良好、一般、輕度、嚴重。優(yōu)秀是指軟硬件資源中不存在任何的安全風險,可以保證互聯(lián)網(wǎng)的正常運行;良好等級說明軟硬件資源運行的狀態(tài)也非常良好,只需要偶爾進行監(jiān)控就可以;一般等級是指軟硬件資源處于正常運行狀態(tài),需要實時地進行監(jiān)控,以便能夠及時地發(fā)現(xiàn)互聯(lián)網(wǎng)是否存在風險;輕度等級說明互聯(lián)網(wǎng)中存在一定的風險,比如可能產(chǎn)生了不正常的數(shù)據(jù)流量,也可能是檢測出來系統(tǒng)中存在一定的漏洞,這些都需要進行有效的預防;嚴重等級是指系統(tǒng)已經(jīng)檢測出來明顯的漏洞,并且系統(tǒng)中存在較為嚴重的病毒、木馬,這些都會嚴重影響互聯(lián)網(wǎng)正常運行。(4)安全防御功能計算機主動防御最為關(guān)鍵的功能就是安全防御,安全防御系統(tǒng)構(gòu)建了一個多層次的防御體系,第一層為訪問控制列表,其可以限制一些黑名單用戶訪問服務(wù)器,避免這些用戶非法盜取互聯(lián)網(wǎng)中的數(shù)據(jù)資源,訪問控制列表可以限制一些已經(jīng)檢測出來的非法訪問地址或用戶;第二層為web安全服務(wù)器,該服務(wù)器集成了深度包過濾功能,分析數(shù)據(jù)包中的每一個協(xié)議字段,發(fā)現(xiàn)數(shù)據(jù)包中存在的安全威脅,及時地將其報告給殺毒軟件;第三層為木馬查殺、病毒查殺軟件。
4.結(jié)束語。
計算機病毒主動防御系統(tǒng)具有數(shù)據(jù)采集、風險分析、安全評估和主動查殺等功能,其可以大大地提升計算機病毒安全防御能力,改善計算機網(wǎng)絡(luò)安全應(yīng)用性能。
參考文獻:
計算機病毒論文總結(jié)篇十
由于氣象業(yè)務(wù)網(wǎng)絡(luò)對于信息的實時性要求較高,氣象業(yè)務(wù)網(wǎng)絡(luò)正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務(wù)網(wǎng)絡(luò)的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務(wù)網(wǎng)絡(luò)受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務(wù)網(wǎng)絡(luò)的正常運行幾率,損害了氣象業(yè)務(wù)網(wǎng)絡(luò)的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務(wù)網(wǎng)絡(luò)的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務(wù)信息受到了一定的威脅,在實際的氣象業(yè)務(wù)網(wǎng)絡(luò)的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務(wù)網(wǎng)絡(luò)的信息安全。
計算機病毒論文總結(jié)篇十一
隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,計算機病毒也在不斷升級和變異,對互聯(lián)網(wǎng)系統(tǒng)安全造成了嚴重的威脅。我國常見的計算機病毒有trojan.dl.a(chǎn)gent木馬代理病毒,還有g(shù)pogeon(灰鴿子)病毒以及small及其變種的病毒文件等。這些病毒的危害性比較大,通過控制用戶電腦進行系統(tǒng)程序破壞,對用戶的個人利益造成侵害。一旦計算機系統(tǒng)中出現(xiàn)漏洞,很容易受到病毒的攻擊,并且在系統(tǒng)破壞下造成比較嚴重的后果。
計算機感染病毒的途徑比較多,根據(jù)常見的病毒感染問題進行分析,才能夠阻絕病毒傳播的途徑。我們分析病毒傳播的主要途徑,發(fā)現(xiàn)網(wǎng)絡(luò)下載或者網(wǎng)頁瀏覽傳播的過程中,病毒傳播的概率最高,聯(lián)網(wǎng)狀態(tài)下用戶瀏覽網(wǎng)頁或者進行下載時,如果不小心點開了夾雜病毒的網(wǎng)頁,很容易被病毒攻擊。一些病毒文件依托某些非法網(wǎng)站存在,往往會偽裝成常見的網(wǎng)絡(luò)文件伺機發(fā)起攻擊。除此之外,用戶使用光盤、優(yōu)盤等移動存儲介質(zhì)進行文件拷貝、上傳時,病毒會隨著移動件的插拔進行傳播。病毒傳播的途徑還有電子郵件收發(fā)方面,hacke攻擊用戶好友獲取社交信息,并且采用群發(fā)含有病毒電子郵件的方式擴散計算機病毒。病毒擴散的另外一個重要途徑為局域網(wǎng)傳播,主要為單位、企事業(yè)機關(guān)共用局域網(wǎng),在長期資源共享的模式下很容易受到病毒的交叉感染。計算機被病毒攻擊之后,往往會造成嚴重的破壞后果。最常見的破壞后果是系統(tǒng)(網(wǎng)絡(luò))使用受限,計算機被hacke遠程操控成為了“肉雞”。在大量的病毒文件攻擊之下,用戶的瀏覽器配置被修改,個人隱私、社交軟件賬目密碼或者支付寶密碼、賬號被盜,用戶正常的網(wǎng)絡(luò)生活受到嚴重的影響。因此,在計算機病毒的防治活動中,用戶應(yīng)該遠離不良網(wǎng)站的誘惑,并且在網(wǎng)絡(luò)下載和瀏覽時采用可被殺毒軟件信任的瀏覽器。用戶需要履行規(guī)范的安全上網(wǎng)操作流程,定期修補計算機系統(tǒng)中存在的漏洞。為了防范病毒的攻擊,用戶應(yīng)該經(jīng)常對殺毒系統(tǒng)進行升級,安裝新型的防火墻軟件抵御病毒入侵。
計算機病毒論文總結(jié)篇十二
(1)病毒存在媒介。
病毒媒介的不同可做不同的劃分:文件病毒、引導型病毒、網(wǎng)絡(luò)病毒。入侵系統(tǒng)引導扇區(qū)及系統(tǒng)啟動扇區(qū)的病毒為引導型。感染計算機中已經(jīng)存在的文件的病毒是文件病毒。通過網(wǎng)絡(luò)進行傳播,并通過網(wǎng)絡(luò)感染相同網(wǎng)絡(luò)中的可執(zhí)行文件的病毒為網(wǎng)絡(luò)病毒。
(2)算法設(shè)計。
設(shè)計算法的不同病毒分為:伴隨型病毒,即通過產(chǎn)生了一中不同擴展名但文件名相同的文件,使得系統(tǒng)誤加載;蠕蟲型病毒,即只占用系統(tǒng)內(nèi)存,并且通過網(wǎng)絡(luò)映射在不同計算機之間進行傳播;寄生型病毒,即存在于引導文件中,傳播途徑是系統(tǒng)功能,又分為練習型病毒、變形病毒和詭秘型病毒。
(3)傳染方式。
根據(jù)傳染方式不同將病毒分為:非駐留型病毒,即雖然病毒被激活,但病毒基本不存在與內(nèi)存,也不會感染內(nèi)存;駐留型病毒,即病毒在感染計算機后仍舊存在于內(nèi)存,并駐留其內(nèi),此過程還通過拼接系統(tǒng)而實現(xiàn)拼接到操作系統(tǒng)中,整個運行過程處于激活的狀態(tài)。
(4)病毒的破壞程度。
根據(jù)病毒的破壞過程將病毒分為:無危型病毒,即病毒激活不會減少磁盤空間;微危型病毒,即激活會減少內(nèi)存;危險型病毒,即激活會嚴重到影響操作系統(tǒng);高危型病毒,即激活后可能帶來不可預料的嚴重后果。
我們正處在互聯(lián)網(wǎng)高速發(fā)展的年代,對于計算機病毒的防控最為重要的一點就是如何最少的減少計算機病毒帶來的干擾,使得人們更加安全有效的工作和學習。在之前對于計算機進行了相關(guān)分析之后,我們需要著手探討下防控計算機病毒需要采取的措施和方法。我們需要認識的一點就是,無論采取什么措施預防,計算機是不可能完全免遭病毒攻擊的。既然如此,計算機病毒出現(xiàn)后,我們只能被動采取方法來控制,期待病毒帶來的損失降到最低。如果計算機被病毒如前,首先應(yīng)采取的措施是重要數(shù)據(jù)的轉(zhuǎn)移和重要文件的備份。然后使用正版軟件對系統(tǒng)殺毒,目的是隔離文件及病毒清除,甚至是刪除。我們需要清楚地一點是,互聯(lián)網(wǎng)是病毒的主要傳播途徑,但也為殺毒提供了途徑,互聯(lián)網(wǎng)可以即時收集處理病毒信息,因此我們應(yīng)當充分利用互聯(lián)網(wǎng),既可以快速更新病毒庫,也可以升級殺毒軟件,進而實現(xiàn)更好地效果。事實上,現(xiàn)在大多數(shù)殺毒軟件的云安全概念就是基于這一點。但是即時多次殺毒,我們?nèi)耘f發(fā)現(xiàn)病毒殘存在計算機,遇到這種情況,可以使用備份的引導盤殺毒。如果仍舊無法解決,則需要檢查系統(tǒng)啟動項、注冊表、系統(tǒng)配置等文件的異常。最壞的情況下可以選擇重做系統(tǒng)以達到系統(tǒng)干凈。
越來越多的病毒種類催生了越來越先進的殺毒軟件,即使這樣,病毒的更新速度仍然不可小覷。目前針對計算機病毒,如果還沒有出現(xiàn)新的防病毒技術(shù),為了防患于未然,我們主要還是采取防御為主,要保持良好的安全意識。為了使病毒帶來的損失減少到最小,我們應(yīng)當正確并及時的防控計算機病毒。
計算機病毒論文總結(jié)篇十三
在20世紀的80年代,計算機病毒的主要類型是dos引導型病毒,在這一過程中非常典型的兩種病毒是小球病毒和勢頭病毒,在那個階段,計算機硬件的種類不是很多,計算機本身也相對比較簡單,一般情況下都是需要對軟盤進行啟動處理之后才能啟動的。引導型病毒是借助軟盤當中的啟動原理來是實現(xiàn)其目的的。它們會對系統(tǒng)啟動扇區(qū)進行全面的修改,在計算機啟動的時候一定要首先能夠?qū)ζ溥M行全面的控制,這樣也就可以有效的減少系統(tǒng)當中的內(nèi)存,嚴重的還有可能會導致軟盤讀取中斷,這樣也就使得系統(tǒng)自身的運行效率受到了非常大的影響。
2.2dos可執(zhí)行階段。
20世紀80年代末期,出現(xiàn)了一種新型的病毒,這種病毒叫做可執(zhí)行文件型病毒。其在運行的過程中可以充分的利用dos系統(tǒng)文件運行的模式對文件進行執(zhí)行操作。這種病毒中比較有代表性的有耶路撒冷病毒和星期天病毒等等。病毒代碼在系統(tǒng)執(zhí)行文件的過程中可以獲得非常強的控制權(quán)。dos系統(tǒng)修改也被迫中斷,在系統(tǒng)進行調(diào)整和應(yīng)用的過程中會出現(xiàn)非常明顯的感染現(xiàn)象,同時還將病毒本身加入到文件當中,這樣一來,文件的長度以及所占的內(nèi)存也會有明顯的增加,在這樣的情況下,我們必須要對其進行全面的控制。
2.3伴隨、批次型階段。
20世紀90年代初期,出現(xiàn)了一種新型的病毒,這種兵雕塑通常是利用dos系統(tǒng)加載文件的程序予以運行,這種病毒通常被我們乘坐是伴隨性的病毒。比較典型的代表就是金蟬病毒,它在exe文件當中會形成一個和exe非常相似,但是其擴展名為com的伴隨體。。這個時候文件的擴展名就會變成com,在dos系統(tǒng)對文件進行加載處理的過程中就能夠取得一定的控制權(quán)。這類病毒在運行的過程中對原有的文件內(nèi)容和日期屬性等都不會產(chǎn)生非常大的影響,所以只要對其進行刪除處理就能消除所有的病毒。在其他的操作系統(tǒng)當中,一些伴隨性的病毒可以借助系統(tǒng)自身的操作模式和操作語言進行操作,這方面比較典型的代表是海盜旗病毒,其在運行的'過程中可以對用戶的戶名和相關(guān)的操作指令進行詢問,之后再反饋出一個錯誤的信息,再將其本身做刪除處理。
2.4多形階段。
1994年,隨著匯編語言的發(fā)展,實現(xiàn)同一功能可以用不同的方式進行,這些方式的組合使—些看似不同的代碼產(chǎn)生相同的運算結(jié)果。幽靈病毒就是利用這個特點,每感染一次文件就產(chǎn)生不同的代碼。例如“一半”病毒就是產(chǎn)生一段有上億種可能的解碼運算程序,病毒體被隱藏在解碼前的數(shù)據(jù)中,查解這類病毒就必須先對這段數(shù)據(jù)進行解碼,這就加大了查毒的難度。多形型病毒是一種綜合性病毒,它既能感染引導區(qū)又能感染程序區(qū),多數(shù)具有解碼算法,一種病毒往往要兩段以上的子程序方能解除。
2.5變種階段。
1995年,在匯編語言中,一些數(shù)據(jù)的運算放在不同的通用寄存器中,可運算出同樣的結(jié)果,隨機地插入一些空操作和無關(guān)指令,也不影響運算的結(jié)果,這樣,一段解碼算法就可以內(nèi)生成器生成,當生成器的生成結(jié)果為病毒時,就產(chǎn)生了這種復雜的“病毒生成器”,而變體機就是增加解碼復雜程度的指令生成機制。這—階段的典型代表是“病毒制造機”vcl,它可以在瞬間制造出成千上萬種不同的病毒,查解時就不能使用傳統(tǒng)的特征識別法,需要在宏觀上分析指令,解碼后查解病毒。
2.6網(wǎng)絡(luò)螟蟲階段。
1995年,隨著網(wǎng)絡(luò)的普及,病毒開始利用網(wǎng)絡(luò)進行傳播,它們只是前幾代病毒的改進。在非dos操作系統(tǒng)中“,蠕蟲”是典型的代表,它不占用除內(nèi)存以外的任何資源,不修改磁盤文件,利用網(wǎng)絡(luò)功能搜索網(wǎng)絡(luò)地址,將自身向下—個地址進行傳播,有時也在網(wǎng)絡(luò)服務(wù)器和啟動文件中存在。
2.7視窗階段。
隨著windows和wmdows95的日益普及利用windows進行工作的病毒開始發(fā)展它們修改(nepe)文件典型的代表是ds.3873這類病毒的機制更為復雜它們利用保護模式和api調(diào)用接口工作解除方法也比較復雜。
2.8宏病毒階段。
19,隨著windowsword功能的增強,使用word宏語言也可以編制病毒,這種病毒使用類dqstc語言、編寫容易,可以感染word文檔等文件,在excel和amipro比現(xiàn)的相同工作機制的病毒也歸為此類,由于文檔格式?jīng)]有公開,這類病毒查解比較網(wǎng)難。
2.9因特網(wǎng)階段。
以后,因特網(wǎng)迅速發(fā)展,各種病毒也開始利用因特網(wǎng)進行傳播,一些攜帶病毒的數(shù)據(jù)包和郵件越來越多,如果不小心打開了這些郵件或登錄了帶有病毒的網(wǎng)頁,計算機就有可能中毒。結(jié)束語當前,我國的科學技術(shù)在不斷的發(fā)展,同時在計算機方面發(fā)展也非常的明顯,在其發(fā)展的過程中我們也需要不斷的加強對計算機病毒的研究,只有這樣,才能更好的為計算機的平穩(wěn)運行提供一個相對較為穩(wěn)定的環(huán)境,從而為我國計算機網(wǎng)絡(luò)技術(shù)的發(fā)展提供堅實的基礎(chǔ)。
計算機病毒論文總結(jié)篇十四
傳播迅速是計算機病毒的主要特點之一。病毒在進入電腦以后,不僅可以對本計算機的文件和系統(tǒng)進行入侵,還可以通過其他途徑和媒介快速傳播,占領(lǐng)整個電腦甚至傳播到其他的計算機中。同時在計算機病毒感染的過程中,病毒很可能由于某些因素的影響變得更加惡劣,這不僅使病毒的影響范圍更廣,同時也給病毒的掃描清除帶來了很大的困難。計算機病毒實際上也是軟件,它在進入電腦以后會自我復制并不斷蔓延,從而影響計算機的整個系統(tǒng)。所以如果沒有及時發(fā)現(xiàn)和清除病毒,它就會快速傳播,侵害使用者的計算機甚至蔓延到其他計算機中。
雖然計算機病毒的性質(zhì)惡劣,影響不良,但是人們并不是拿計算機病毒毫無辦法。相反,隨著時代的進步和技術(shù)的發(fā)展,計算機病毒檢測和處理軟件不斷增多,人們的計算機安全防護意識也在不斷增強,這使計算機病毒的防范更加有效全面。
想要很好的防范計算機病毒,就應(yīng)當做好預防工作,減少計算機病毒侵入電腦的可能性。首先,通過互聯(lián)網(wǎng)下載軟件中應(yīng)當注意網(wǎng)頁的安全性。部分病毒之所以進入人們的計算機,是因為人們的病毒防范意識不足,隨便從網(wǎng)頁中下載資源,從而把偽裝成程序或文件的病毒帶至電腦中。所以計算機用戶在瀏覽網(wǎng)頁和下載資源時應(yīng)當注意其安全性,不給計算機病毒可趁之機。其次,應(yīng)當注重計算機軟件漏洞的修補。一些計算機病毒就是利用計算機軟件中的漏洞來侵入到電腦中,危害計算機。所以用戶在使用計算機的過程中,應(yīng)當定期的對計算機進行維護和管理,注重軟件漏洞的修補,提高計算機的安全性,減小計算機病毒侵害的可能性。最后,不隨意打開可疑的程序或軟件。很多計算機病毒都是依附于程序和軟件中,使用者在打開軟件和程序的同時,計算機病毒也會執(zhí)行和傳播。所以用戶在使用電腦的過程中,應(yīng)當加強安全意識,不隨意打開可疑的程序和軟件,防止計算機病毒的入侵和危害?;ヂ?lián)網(wǎng)的使用使計算機病毒的傳播途徑更加廣,速度更加快,影響也更為惡劣。網(wǎng)站等都是直面互聯(lián)網(wǎng)的,每天有大量的用戶訪問和獲取資源,想要預防計算機病毒的侵害,也就需要從這方面考慮,有效防止病毒的入侵和傳播。首先,可以安裝可靠的病毒掃描軟件。這是預防計算機病毒最為直接有效的方法,只要安裝了掃描軟件,就會實時的對各種信息和資源等進行掃描和分析,從而及時的攔截和處理可疑程序或軟件,從而預防計算機病毒的侵害。同時在使用掃描軟件的過程中,需要根據(jù)需求不斷對軟件進行更新,提高病毒預防的可靠性。其次,也可以通過病毒卡的使用等方式對計算機病毒進行預防和處理。這能夠更加安全可靠的保護電腦,但同時也會對計算機的運行速度造成一定的影響。計算機病毒的預防軟件和程序也在不斷發(fā)展和完善中,用戶可以根據(jù)具體需要進行購買和安裝,從而提高網(wǎng)絡(luò)安全的可靠性,預防計算機病毒的妨害。
計算機病毒對于系統(tǒng)和主機的損害是毫無疑問的,進行修復是消除病毒的主要方式,也是提高計算機安全性的必要途徑。首先,用戶可以安裝和使用殺毒軟件。現(xiàn)今殺毒軟件也是多種多樣,例如瑞星,360等。用戶可以啟用殺毒軟件對電腦進行地毯式的檢測和處理,從而發(fā)現(xiàn)其中存在的病毒,及時的進行處理。同時殺毒軟件在日常還可以對電腦進行保護,有效攔截可疑的網(wǎng)頁或軟件,從而提高計算機使用的安全性。其次,用戶形成良好的文件備份習慣。這可以將用戶的損失降到最小,在計算機被病毒侵害以后,用戶還能夠找到自己需要的資源。用戶可以定期進行文件的儲存和備份,從而對病毒進行有效的防治。
2.3注重互聯(lián)網(wǎng)的管理。
計算機病毒的最大來源就是互聯(lián)網(wǎng),互聯(lián)網(wǎng)的開放共享讓人們能夠快速的獲取自己需要的資源,同時也使計算機病毒的傳播更加便捷。所以如果只是單純的完善計算機病毒預防和防治軟件,并不能從根本上解決計算機病毒問題。將網(wǎng)絡(luò)安全技術(shù)與互聯(lián)網(wǎng)管理相結(jié)合是預防計算機病毒的必然趨勢。目前所采取的計算機病毒防范措施還是采取各種殺毒或預防的軟件,這使用戶站在被動的位置上。加強互聯(lián)網(wǎng)管理能夠使人們更加深入的了解和分析計算機病毒的來源和傳播途徑,從完善訪問機制,制定合理的網(wǎng)絡(luò)管理條例等多方面對病毒進行有效的抵制和預防,減少病毒的侵害。加強對于互聯(lián)網(wǎng)的管理能夠改變現(xiàn)今互聯(lián)網(wǎng)使用的無秩序狀態(tài),能夠約束和規(guī)范人們在互聯(lián)網(wǎng)中的信息傳播和訪問,從而有效減少不合法不正當?shù)木W(wǎng)站,減少不健康信息和資源的訪問,這有利于營造健康文明的互聯(lián)網(wǎng)環(huán)境,從而減少計算機病毒的傳播和侵害。所以應(yīng)當注重對于互聯(lián)網(wǎng)的管理,有效解決計算機病毒防害問題。
3總結(jié)。
計算機病毒的預防和處理并不是一個簡單的問題,它需要從多方面進行考慮和解決,從而從根本上解決問題。病毒防治技術(shù)的發(fā)展和支持是及其必要的,它的運用能夠使計算機更好的檢測和處理病毒,從而提高計算機使用的安全性。同時需要所有計算機用戶的深刻認識和積極行為,合理的網(wǎng)絡(luò)管理制度能夠讓用戶樹立正確的上網(wǎng)觀念,從而文明上網(wǎng),健康上網(wǎng),有效抵制計算機病毒的入侵。雖然計算機病毒也在不斷發(fā)展,更具隱蔽性和損害性,但是它也有相應(yīng)的解決措施,只要用戶在計算機的使用過程中做到謹慎科學,在殺毒軟件的配合下一定能夠更加安全高效的使用計算機,減小病毒入侵的可能性。
計算機病毒論文總結(jié)篇十五
摘要:對計算機安全問題以及計算機病毒作了簡要的介紹,對計算機病毒的主要特點進行了分析,并對當前計算機網(wǎng)絡(luò)安全存在的問題進行了探討,提出了防范計算機病毒、保障計算機網(wǎng)絡(luò)安全的具體措施。
關(guān)鍵詞:計算機網(wǎng)絡(luò)安全;計算機病毒;互聯(lián)網(wǎng)。
在計算機發(fā)展的過程中,計算機網(wǎng)絡(luò)安全和計算機病毒帶來的威脅是一個迫切需要解決的問題。計算機網(wǎng)絡(luò)技術(shù)從誕生到發(fā)展的時間雖然不長,卻對整個社會生活帶來了極大的影響。一旦計算機網(wǎng)絡(luò)安全出現(xiàn)漏洞,造成了算機病毒的入侵,會對計算機安全造成極其嚴重的威脅,產(chǎn)生極其嚴重的破壞。因此必須采取有效的措施來提升計算機的安全性,防御計算機病毒的入侵,保障互聯(lián)網(wǎng)技術(shù)的健康穩(wěn)定發(fā)展。
1.1計算機安全。
所謂的計算機安全包含這4個層面:計算機運行的安全、計算機數(shù)據(jù)資料的安全、計算機軟件的安全、計算機硬件的安全。要保障計算機的安全就需要使用相應(yīng)的安全防護措施和技術(shù)管理措施來管理和保護計算機的相關(guān)數(shù)據(jù),避免計算機內(nèi)部的數(shù)據(jù)資料、電腦硬件、電腦軟件受到篡改、損壞、存儲和調(diào)取。有很多因素都會對計算機安全造成影響,主要的原因包括計算機病毒威脅、技術(shù)操作、機身原因和自然原因,對計算機網(wǎng)絡(luò)的危害最大的就是計算機病毒。當計算機受到計算機病毒入侵時,不僅計算機的正常運轉(zhuǎn)會受到直接的影響,甚至會使計算機系統(tǒng)癱瘓。
計算機病毒事實上就是一種計算機程序,其往往是經(jīng)過專門編制的,擁有很強的再生能力,不僅會對計算機的系統(tǒng)安全造成威脅,還會使計算機系統(tǒng)無法正常運轉(zhuǎn)。當計算機系統(tǒng)受到計算機病毒的入侵時,計算機病毒就會干擾和阻礙計算機的正常運轉(zhuǎn)。由于計算機病毒與醫(yī)學中的病毒一樣具有很高的傳染性,因此將其稱之為計算機病毒[1]。人為操作是產(chǎn)生和傳播計算機病毒的根源。以常見的蠕蟲病毒worm為例,蠕蟲病毒能夠通過系統(tǒng)漏洞和網(wǎng)絡(luò)進行傳播。一旦計算機感染蠕蟲病毒,就會自動地發(fā)送帶毒郵件,對網(wǎng)絡(luò)的正常運轉(zhuǎn)造成阻礙。計算機中毒之后會產(chǎn)生沖擊波,并發(fā)送小郵差等帶毒郵件,對病毒進行擴散。從計算機病毒的危害性方面而言,蠕蟲病毒并不會產(chǎn)生過大的危害。如果計算機遭受了較大的計算機病毒的危害,其內(nèi)部文件資料就會出現(xiàn)丟失和損壞,甚至造成計算機系統(tǒng)的整體崩潰,使計算機無法正常和穩(wěn)定地運行。如果受到攻擊的計算機是銀行業(yè)、事業(yè)單位和行政部門內(nèi)部的計算機系統(tǒng),其內(nèi)部的保密資料就會外泄或者丟失,對于社會的穩(wěn)定和經(jīng)濟的發(fā)展都會帶來不可估量的損失。計算機的病毒程序往往是隱藏在一些軟件之中,不法分子引誘用戶使用這些軟件,對這些程序進行刺激,使其開始運轉(zhuǎn),從而對計算機的安全造成威脅。在互聯(lián)網(wǎng)用戶之間也會互相傳播帶病毒的程序或者軟件,使帶毒程序和軟件的使用范圍進一步擴大,造成計算機安全問題的擴散。這也說明了計算機內(nèi)部信息和計算機系統(tǒng)不夠堅強。在計算機技術(shù)發(fā)展的過程中,必須著力研究如何使計算機內(nèi)部信息不會受到計算機病毒的威脅,并使用技術(shù)措施來降低計算機軟件受到病毒的影響程度,保障計算機的運行安全。
計算機病毒與醫(yī)學病毒一樣,都具有很大的傳染性。但是計算機病毒又與醫(yī)學病毒存在著明顯的差別。計算機病毒實質(zhì)上是計算機代碼,通過互聯(lián)網(wǎng)和計算機進行傳播。要對計算機病毒進行有效的防范,就必須了解計算機病毒的重要特點。
2.1傳播媒介。
作為一種程序代碼,計算機病毒主要是通過電子郵件和互聯(lián)網(wǎng)進行傳播。當前世界范圍內(nèi)流行的計算機病毒中大部分是主動在計算機網(wǎng)絡(luò)中進行傳播,例如troj_mtx.a、w97m_melissa、pe_cih等,特別是troj_mtx.a、w97m_melissa為宏病毒,能夠?qū)庉嫷奈臋n進行感染,從而通過郵件的方式來傳播病毒。pe_cih病毒的傳播方式包括網(wǎng)絡(luò)下載和郵件傳播兩種[2]。
2.2傳播速度快。
計算機病毒能夠在互聯(lián)網(wǎng)上迅速地傳播。計算機病毒的本質(zhì)是程序代碼,當一臺計算機上感染了計算機病毒之后,就可以通過網(wǎng)絡(luò)將計算機病毒傳至各地。以網(wǎng)絡(luò)病毒“愛蟲”為例,其在短時間內(nèi)就可以使各國的互聯(lián)網(wǎng)都陷入癱瘓。正是由于計算機病毒具有極快的傳播速度,能夠以多米諾骨牌的方式進行傳播,造成嚴重的連鎖反應(yīng),因此計算機病毒會造成難以估量的危害。用戶的電腦受到計算機病毒入侵之后,內(nèi)部文件和數(shù)據(jù)會遭到破壞,造成計算機內(nèi)部信息的泄露。如果這些信息被不法分子所竊取,造成的危害將不可設(shè)想。
2.3控制難度大、種類多。
計算機病毒種類繁多,要對其進行控制具有很大的難度。由于計算機病毒是程序代碼,可以使用計算器語言對其進行修改和讀取,從而使計算機病毒越來越多樣化。仍然以“愛蟲”病毒為例,經(jīng)過計算機語言其程序代碼進行編程之后,一個計算機病毒就可以演變成為數(shù)十種不同的計算機病毒,其仍然會按照相同的途徑進行傳播。盡管這些演變出來的計算機病毒可能只有少數(shù)幾個代碼不同,但是卻極大地提高了計算機病毒的控制難度。當前的技術(shù)水平往往是在計算機遭受了計算機病毒的侵襲之后才能對其進行處理,甚至為了計算機病毒的侵襲只有關(guān)閉網(wǎng)絡(luò)服務(wù),造成非常嚴重的損失[3]。
2.4發(fā)展迅速。
隨著計算機技術(shù)的不斷發(fā)展,計算機的相關(guān)服務(wù)也變得越來越完善,計算機病毒也得到了迅速的發(fā)展。在當前的技術(shù)條件下,拷貝自身再對別的軟件程序進行感染已經(jīng)不再是計算機病毒的主要傳播方式,蠕蟲成為了計算機病毒傳播方式的新特征。也就是計算機病毒可以通過互聯(lián)網(wǎng)傳播到世界各地。例如通過下載帶病毒的網(wǎng)頁文件和傳播帶病毒的電子郵件等等。還有一些計算機病毒具有更強的病毒性,甚至帶有駭客程序功能,通過向用戶的計算機中植入這種病毒,駭客和不法分子就可以隨意進入用戶的電腦系統(tǒng),對數(shù)據(jù)和信息進行竊取,甚至遠程控制該計算機。
3網(wǎng)絡(luò)安全面臨的問題。
3.1自然因素。
對計算機網(wǎng)絡(luò)而言,必須有穩(wěn)定的自然環(huán)境才能使其能夠正常運轉(zhuǎn)。如果發(fā)生一些自然災(zāi)害,就會對計算機網(wǎng)絡(luò)安全造成極其嚴重的影響。例如計算機的正常運行會受到振動、濕度和溫度的影響,這就需要在計算機機房中設(shè)置防電子泄漏、防震、防火的設(shè)施。這樣一來,既能降低自然災(zāi)害造成的財產(chǎn)損失,也能夠盡量避免計算機的正常運行受到自然因素的影響。
3.2軟件漏洞。
一些計算機系統(tǒng)的軟件本身就存在一些高危的嚴重漏洞,給了病毒和駭客可乘之機,使駭客和病毒能夠侵入計算機的系統(tǒng)。出現(xiàn)計算機軟件漏洞的原因有很多,編程者在編寫程序的過程中可能會出現(xiàn)人為疏忽,甚至一些編程者監(jiān)守自盜,故意為不法分子留出了后門。軟件漏洞給計算機病毒的入侵留下了方便之門,而且這種入侵往往難以預防。
3.3駭客威脅。
計算機網(wǎng)絡(luò)的安全還會受到駭客入侵的威脅,正是由于計算機軟件漏洞的存在,給了駭客入侵的機會。信息網(wǎng)絡(luò)中的不完善和缺陷會加大駭客入侵的風險。
4保障計算機網(wǎng)絡(luò)安全。
4.1防火墻技術(shù)。
作為一種對外保護技術(shù),防火墻技術(shù)能夠?qū)?nèi)網(wǎng)資源的安全進行保障。其主要任務(wù)在于阻止外部人員非法進入內(nèi)網(wǎng),對網(wǎng)絡(luò)訪問進行控制。在工作時防火墻能夠有效的檢測數(shù)據(jù)包中的各種信息,包括目標端口、源端口、目標地址、源地址等等,并進行相應(yīng)的算法匹配。如果數(shù)據(jù)包不能符合相應(yīng)的條件,就可以將數(shù)據(jù)包丟棄,避免軟件程序受到非法入侵。狀態(tài)檢測防火墻是當前用的最廣泛的防火墻技術(shù),然而防火墻技術(shù)最大的缺點就在于不能對內(nèi)[4]。
4.2加密技術(shù)。
加密技術(shù)的本質(zhì)是一種算法,其能夠加密數(shù)據(jù),避免數(shù)據(jù)在傳輸過程中遭受劫持,保障數(shù)據(jù)的隱蔽性和保密性,從而使互聯(lián)網(wǎng)信息的傳播更加安全。當前使用的加密算法主要有非對稱加密算法和對稱加密算法兩種。對稱加密算法也就是使用相同的加密和解密鑰匙。非對稱加密算法具有更高的保密性,往往應(yīng)用于重要文件的傳輸。
4.3物理隔離網(wǎng)閘。
為了保障信息的安全,可以使用物理隔離網(wǎng)閘。物理隔離網(wǎng)閘主要是對固態(tài)開關(guān)進行控制,從而讀寫分析相對獨立的主機系統(tǒng),避免邏輯連接和物理連接,防治駭客的入侵。
當前影響計算機網(wǎng)絡(luò)安全的最主要的因素還是計算機病毒,可以從軟件和硬件兩個方面來防范計算機病毒。
4.4.1管理技術(shù)和反病毒技術(shù)。
除了要對windowsnt網(wǎng)絡(luò)中的每臺計算機進行保護之外,還要將服務(wù)器設(shè)置為ntfs分區(qū)格式,對dos系統(tǒng)的缺陷進行彌補,避免系統(tǒng)受到病毒感染而無法運行。要對外來光盤的使用進行嚴格的控制,并控制文件和用戶權(quán)限的讀寫屬性。用戶要使用合適的殺毒軟件,并定期更新病毒庫。要安裝服務(wù)器殺毒軟件,能夠進行實時殺毒和檢查。盡量不要在服務(wù)器上運行應(yīng)用程序,以免誤刪重要文件。要保障服務(wù)器的物理安全,避免在dos下的ntfs分區(qū)被直接讀寫[5]。
4.4.2使用還原卡技術(shù)。
還原卡作為一種硬件,能夠?qū)σ呀?jīng)受到病毒感染而被更改的系統(tǒng)進行還原,從而對計算機軟件進行修復,使之能夠恢復到原始的狀態(tài)。當前已經(jīng)出現(xiàn)了智能保護型還原卡,并向網(wǎng)絡(luò)型發(fā)展。通過網(wǎng)絡(luò)卡和保護卡的結(jié)合能夠有效地抵御計算機病毒的入侵。但是還原卡也會影響計算機的運行速度和硬盤的讀寫速度。
5結(jié)語。
計算機網(wǎng)絡(luò)的安全對于國家的安全、社會的穩(wěn)定和經(jīng)濟的發(fā)展都有著重要的影響。有很多因素都會影響計算機的網(wǎng)絡(luò)安全,尤其是計算機病毒更是對計算機的網(wǎng)絡(luò)安全造成了嚴重的威脅。因此要積極使用各種防范手段,抵御計算機病毒的入侵,保障計算機網(wǎng)絡(luò)的安全。
參考文獻。
[1]張玉扣.計算機網(wǎng)絡(luò)安全面臨的問題及防范措施[j].價值工程,20xx,(31).
[2]彭沙沙,張紅梅,卞東亮.計算機網(wǎng)絡(luò)安全分析研究[j].現(xiàn)代電子技術(shù),20xx,(04).
[3]李傳金.淺談計算機網(wǎng)絡(luò)安全的管理及其技術(shù)措施[j].黑龍江科技信息,20xx,(26).
[4]夏靜.淺析計算機網(wǎng)絡(luò)安全現(xiàn)狀及對策[j].無線互聯(lián)科技,20xx,(07).
[5]秦鵬,李紅.計算機網(wǎng)絡(luò)病毒傳播的動力學性態(tài)分析[j].陜西科技大學學報(自然科學版),20xx,(03).
【本文地址:http://mlvmservice.com/zuowen/11951177.html】