通過總結,我們能夠發(fā)現(xiàn)問題的根源,找到解決問題的辦法??偨Y要具備簡明扼要、重點突出的特點。希望以下小編為大家推薦的總結范文,能夠給大家?guī)硪恍﹩l(fā)和思考。
計算機病毒的論文篇一
摘要:目前,計算機病毒防御系統(tǒng)采用的技術很多,比如安全免疫技術、防火墻、web安全服務和殺毒軟件,隨著移動通信、物聯(lián)網(wǎng)等新型網(wǎng)絡的誕生,越來越多新型攻擊誕生,以往的防御系統(tǒng)無法實現(xiàn)主動式殺毒,因此不利于計算機殺毒,本文分析了基于主動模式的網(wǎng)絡防御系統(tǒng),以期能提高計算機病毒防御能力。
關鍵詞:主動防御;安全免疫;風險分析;安全評估。
1.引言。
隨著“互聯(lián)網(wǎng)+”技術的普及和發(fā)展,誕生了智能旅游、在線學習、手機銀行、手機網(wǎng)游、工業(yè)監(jiān)控等先進的計算機應用系統(tǒng),這些系統(tǒng)可以提高人們生活娛樂、工作學習的便捷性和智能化,進一步提高了計算機應用水平[1]。互聯(lián)網(wǎng)在為人們提供便捷服務的同時也面臨著安全風險,傳統(tǒng)的防火墻、安全免疫和殺毒軟件無法提供較強的防御能力,因此亟需引入網(wǎng)絡數(shù)據(jù)采集、風險分析、安全評估、安全防御等技術,構建主動性的防御模式,進一步提高計算機病毒防御能力[2]。
計算機病毒防御技術包括安全免疫技術、防火墻技術、web安全服務技術、殺毒軟件等,詳細描述如下:(1)安全免疫技術。安全免疫是一種先進的計算機病毒防御技術,其主要思想是采取安全隔離技術,能夠將不安全的信息隔離起來,為硬件設備設置一個密碼認證步驟,并且逐步地硬件密碼操作技術,實現(xiàn)計算機病毒接入的可信計算,阻止惡意代碼攻擊計算機,提高通信的免疫能力[2]。(2)防火墻。防火墻是計算機主流的防御技術,其可以設定一些安全訪問規(guī)則,阻止非法訪問侵入網(wǎng)絡,破壞網(wǎng)絡數(shù)據(jù)安全。但是,防火墻設置的規(guī)則是靜態(tài)的,不能實時根據(jù)計算機安全需求改進防御性能,一些病毒或木馬變異之后就無法識別,因此具有一定的被動性,無法達到最佳的效果。(3)web安全服務。計算機最為關鍵的功能就是為用戶提供解析操作服務,能夠實現(xiàn)web互聯(lián)網(wǎng)通信協(xié)議,因此可以利用web技術自帶安全協(xié)議進行操作。web安全服務關鍵組成部分為表單密碼技術,該技術可以利用https進行安全加密,引入了128非對稱加密技術,當用戶輸入web內(nèi)容請求之后即可將信息加密發(fā)送給目的方,互聯(lián)網(wǎng)通信無法識別加密數(shù)據(jù)[3]。(4)殺毒軟件。互聯(lián)網(wǎng)在運行時難以避免一些病毒通過漏洞侵入系統(tǒng),因此這就需要安裝一些殺毒軟件,利用這些軟件實現(xiàn)對病毒、木馬進行查殺,這些軟件包括360安全衛(wèi)士、騰訊安全管家、卡巴斯基殺毒軟件等。
3.基于主動模式的計算機病毒防御系統(tǒng)設計。
計算機病毒防御系統(tǒng)可以劃分為四個關鍵功能,分別是數(shù)據(jù)采集、風險分析、安全評估、安全防御[4]。每一個防御功能都可以引入先進的防御技術,比如深度包過濾、風險等級評價、風險矩陣等,進一步提高計算機病毒識別、判定能力,保證計算機處理具有重要作用。(1)數(shù)據(jù)采集計算機病毒來源非常多,主要分布于應用程序、數(shù)據(jù)庫等;數(shù)據(jù)傳輸?shù)耐ǖ酪埠芏?,比如交換機、路由器和服務器等。因此,數(shù)據(jù)采集的環(huán)節(jié)也非常多,可以利用深度包過濾技術、包抓取設備等,從硬件設備、軟件中抓取數(shù)據(jù)包,并且針對這些數(shù)據(jù)包進行分類,將其劃分為日志數(shù)據(jù)、設備數(shù)據(jù)、用戶數(shù)據(jù)等,采集完畢之后可以將其保存在病毒數(shù)據(jù)庫中,這個數(shù)據(jù)庫采用先進先出的原則進行設計,可以將最新的數(shù)據(jù)保存在最優(yōu)先訪問的位置,這樣就可以實時地、快速地訪問采集的數(shù)據(jù),將這些數(shù)據(jù)發(fā)送給風險分析模塊。(2)安全風險分析計算機數(shù)據(jù)采集完畢之后,可以采用先進的數(shù)據(jù)挖掘和分析技術,針對互聯(lián)網(wǎng)數(shù)據(jù)進行歸一化預處理,構建一個互聯(lián)網(wǎng)風險數(shù)據(jù)矩陣,劃分為兩個維度,第一個維度是互聯(lián)網(wǎng)數(shù)據(jù)來源,第二個維度就是互聯(lián)網(wǎng)安全風險考量指標,按照風險考量指標進行度量,判斷互聯(lián)網(wǎng)中是否存在攻擊威脅。安全風險分析采用的數(shù)據(jù)挖掘技術有很多,常見的有bp神經(jīng)互聯(lián)網(wǎng)、支持向量機。(3)安全評估功能計算機病毒數(shù)據(jù)評估風險之后,因此可以將這些結果發(fā)送給安全評估模塊,針對軟硬件資源進行安全等級分析和評估。安全評估的結果可以劃分為五個等級,分別是優(yōu)秀、良好、一般、輕度、嚴重。優(yōu)秀是指軟硬件資源中不存在任何的安全風險,可以保證互聯(lián)網(wǎng)的正常運行;良好等級說明軟硬件資源運行的狀態(tài)也非常良好,只需要偶爾進行監(jiān)控就可以;一般等級是指軟硬件資源處于正常運行狀態(tài),需要實時地進行監(jiān)控,以便能夠及時地發(fā)現(xiàn)互聯(lián)網(wǎng)是否存在風險;輕度等級說明互聯(lián)網(wǎng)中存在一定的風險,比如可能產(chǎn)生了不正常的數(shù)據(jù)流量,也可能是檢測出來系統(tǒng)中存在一定的漏洞,這些都需要進行有效的預防;嚴重等級是指系統(tǒng)已經(jīng)檢測出來明顯的漏洞,并且系統(tǒng)中存在較為嚴重的病毒、木馬,這些都會嚴重影響互聯(lián)網(wǎng)正常運行。(4)安全防御功能計算機主動防御最為關鍵的功能就是安全防御,安全防御系統(tǒng)構建了一個多層次的防御體系,第一層為訪問控制列表,其可以限制一些黑名單用戶訪問服務器,避免這些用戶非法盜取互聯(lián)網(wǎng)中的數(shù)據(jù)資源,訪問控制列表可以限制一些已經(jīng)檢測出來的非法訪問地址或用戶;第二層為web安全服務器,該服務器集成了深度包過濾功能,分析數(shù)據(jù)包中的每一個協(xié)議字段,發(fā)現(xiàn)數(shù)據(jù)包中存在的安全威脅,及時地將其報告給殺毒軟件;第三層為木馬查殺、病毒查殺軟件。
4.結束語。
計算機病毒主動防御系統(tǒng)具有數(shù)據(jù)采集、風險分析、安全評估和主動查殺等功能,其可以大大地提升計算機病毒安全防御能力,改善計算機網(wǎng)絡安全應用性能。
參考文獻:
計算機病毒的論文篇二
隨著互聯(lián)網(wǎng)技術的不斷發(fā)展,計算機病毒也在不斷升級和變異,對互聯(lián)網(wǎng)系統(tǒng)安全造成了嚴重的威脅。我國常見的計算機病毒有trojan.dl.a(chǎn)gent木馬代理病毒,還有gpogeon(灰鴿子)病毒以及small及其變種的病毒文件等。這些病毒的危害性比較大,通過控制用戶電腦進行系統(tǒng)程序破壞,對用戶的個人利益造成侵害。一旦計算機系統(tǒng)中出現(xiàn)漏洞,很容易受到病毒的攻擊,并且在系統(tǒng)破壞下造成比較嚴重的后果。
計算機感染病毒的途徑比較多,根據(jù)常見的病毒感染問題進行分析,才能夠阻絕病毒傳播的途徑。我們分析病毒傳播的主要途徑,發(fā)現(xiàn)網(wǎng)絡下載或者網(wǎng)頁瀏覽傳播的過程中,病毒傳播的概率最高,聯(lián)網(wǎng)狀態(tài)下用戶瀏覽網(wǎng)頁或者進行下載時,如果不小心點開了夾雜病毒的網(wǎng)頁,很容易被病毒攻擊。一些病毒文件依托某些非法網(wǎng)站存在,往往會偽裝成常見的網(wǎng)絡文件伺機發(fā)起攻擊。除此之外,用戶使用光盤、優(yōu)盤等移動存儲介質進行文件拷貝、上傳時,病毒會隨著移動件的插拔進行傳播。病毒傳播的途徑還有電子郵件收發(fā)方面,hacke攻擊用戶好友獲取社交信息,并且采用群發(fā)含有病毒電子郵件的方式擴散計算機病毒。病毒擴散的另外一個重要途徑為局域網(wǎng)傳播,主要為單位、企事業(yè)機關共用局域網(wǎng),在長期資源共享的模式下很容易受到病毒的交叉感染。計算機被病毒攻擊之后,往往會造成嚴重的破壞后果。最常見的破壞后果是系統(tǒng)(網(wǎng)絡)使用受限,計算機被hacke遠程操控成為了“肉雞”。在大量的病毒文件攻擊之下,用戶的瀏覽器配置被修改,個人隱私、社交軟件賬目密碼或者支付寶密碼、賬號被盜,用戶正常的網(wǎng)絡生活受到嚴重的影響。因此,在計算機病毒的防治活動中,用戶應該遠離不良網(wǎng)站的誘惑,并且在網(wǎng)絡下載和瀏覽時采用可被殺毒軟件信任的瀏覽器。用戶需要履行規(guī)范的安全上網(wǎng)操作流程,定期修補計算機系統(tǒng)中存在的漏洞。為了防范病毒的攻擊,用戶應該經(jīng)常對殺毒系統(tǒng)進行升級,安裝新型的防火墻軟件抵御病毒入侵。
計算機病毒的論文篇三
摘要:
隨著大數(shù)據(jù)時代的來臨及計算機的不斷發(fā)展,計算機及信息化的范圍已經(jīng)蔓延到人們生活及生產(chǎn)的各個方面,信息化的普及給氣象業(yè)務的發(fā)展帶來機遇及發(fā)展的同時帶來了一定的危害及威脅,氣象業(yè)務的網(wǎng)絡安全問題成為了氣象業(yè)務發(fā)展過程中較為棘手的問題及因素之一。為了分析計算機病毒對氣象業(yè)務網(wǎng)絡的危害及應對措施,筆者針對計算機病毒對氣象業(yè)務網(wǎng)絡的危害進行了分析。
關鍵詞:
傳統(tǒng)的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質實現(xiàn)的,隨著現(xiàn)階段計算機技術及網(wǎng)絡的不斷發(fā)展,計算機病毒通過網(wǎng)絡的方式進行傳播,擴散途徑較大且范圍較廣,現(xiàn)代計算機病毒破壞及攻擊對象已經(jīng)不再是個人主機上的文件及內(nèi)存資料等,網(wǎng)絡服務器進行攻擊的病毒,危害性較大。
1、計算機病毒對氣象業(yè)務網(wǎng)絡的危害。
1.1計算機病毒會影響氣象業(yè)務網(wǎng)絡的正常運行。
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高,氣象業(yè)務網(wǎng)絡正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率,損害了氣象業(yè)務網(wǎng)絡的操作效率。
1.2計算機病毒危害了氣象業(yè)務網(wǎng)絡的信息安全。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅,在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的.難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務網(wǎng)絡的信息安全。
隨著科學技術及計算機水平的不斷發(fā)展,計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來,常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2.1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一,在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞,計算機病毒就是通過這些漏洞進行傳播的,這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此,預防這種計算機病毒的擴散顯得尤為重要,相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布,利用這些補丁程序進行發(fā)布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防,在計算機內(nèi)及時將系統(tǒng)補丁程序進行下載后,將系統(tǒng)的漏洞堵住,能有效阻礙計算機病毒的傳播。
2.2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持,在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此,首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系,加強相關研究人員、資金及相關技術的投入力度,完善氣象業(yè)務網(wǎng)絡,將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高,為氣象業(yè)務網(wǎng)絡運行引進先進的人才,完善較為先進的運行體系及管理體系,保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性,減少網(wǎng)絡安全犯罪行為,加大對于網(wǎng)絡信息安全的懲罰力度,將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2.3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內(nèi)容,在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系,整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系,針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控,在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度,完善木馬病毒專用防火墻,通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻,提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象,在網(wǎng)關處開始實施對計算機病毒的防范,能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
3、結語。
在氣象業(yè)務網(wǎng)絡正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務網(wǎng)絡運行及發(fā)展帶來一定的阻礙及困難,在實際的網(wǎng)絡運行過程中要想加強氣象業(yè)務網(wǎng)絡的安全措施,為氣象業(yè)務網(wǎng)絡信息安全及運行進行保障就應加大氣象業(yè)務網(wǎng)絡對于計算機病毒的防范力度,有效地將計算機病毒的傳播及擴散及時消滅或扼殺,保證氣象業(yè)務網(wǎng)絡信息的安全運行及發(fā)展。
計算機病毒的論文篇四
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高,氣象業(yè)務網(wǎng)絡正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率,損害了氣象業(yè)務網(wǎng)絡的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅,在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務網(wǎng)絡的信息安全。
計算機病毒的論文篇五
摘要:隨著計算機在社會生活各個領域的廣泛運用,計算機病毒攻擊與防范技術也在不斷拓展。為了保證計算機的運行安全、系統(tǒng)安全。從計算機病毒的基本知識入手,著重闡述了計算機病毒的防范、計算機網(wǎng)絡安全策略。
計算機病毒,英文名為computervirus。《中華人民共和國計算機信息系統(tǒng)安全保護條例》對于計算機病毒的定義是:“程序編寫者在計算機程序中插入的破壞計算機功能或者破壞計算機的數(shù)據(jù),影響計算機的使用并能夠自我復制的一組計算機指令或者程序代碼”。
計算機病毒的雛形大概出現(xiàn)在上世紀60年代初,美國麻省理工學院的一些師生在工作之余編寫一些小程序,輸入到對方計算機中去破壞對方正在運行的游戲程序,此類小程序即為計算機病毒的雛形。從當初無意識的惡作劇小程序開始,發(fā)展到后來有人有意識的編寫破壞或攻擊對方計算機程序及數(shù)據(jù)的計算機病毒程序。弗雷德科恩(fredcohen)在1984年發(fā)表了一篇著名的論文《電腦病毒實驗》,其中引入“病毒”一詞,這也是最早提到計算機病毒的論文。
從早期的“蠕蟲”病毒、“黑色星期五”病毒、到后來的“cih”病毒,近幾年的“熊貓燒香”病毒、木馬程序等。計算機病毒廣為泛濫,對計算機的應用和發(fā)展是其最大的安全威脅。
計算機病毒與人體生理病毒類似,也有其鮮明的特征。最具有代表性的特征是傳染性、潛伏性、隱蔽性、破壞性、可觸發(fā)性。
傳染性:對于計算機病毒的判定標志是看此程序是否具有自我復制的能力,計算機病毒能夠自我自制,將自己嵌入到其它程序中。例如將用戶計算機上的可執(zhí)行文件(如exe、bat、com格式文件)感染。
潛伏性:計算機病毒的發(fā)作有一定的條件或時間,即計算機病毒傳染到用戶計算機中后會潛伏下來,滿足發(fā)作條件后才發(fā)作。
隱蔽性:計算機病毒隱蔽性極強。病毒運行后會自我修改文件名,能夠隱藏在某個系統(tǒng)文件夾中,病毒還會偽裝,將病毒和某文件(如游戲)合并一起,運行正常文件也啟動了病毒程序。中毒計算機用戶可能在此期間不知情,這增強了計算機病毒的破壞性。
破壞性:計算機病毒發(fā)展到現(xiàn)在,不僅是破壞計算機正常程序,還能夠破壞計算機的數(shù)據(jù)資料,也能夠破壞計算機的硬件資源。例如:破壞系統(tǒng)和數(shù)據(jù)、刪除文件、耗費資源等。
可觸發(fā)性:根據(jù)計算機病毒的潛伏性特征,病毒要發(fā)作時可根據(jù)一定的條件,這個條件可以是事件、時間、特定數(shù)據(jù)等。
早期的計算機病毒主要是在單機狀態(tài)感染和傳播,相對而言對計算機用戶的危害有限。近些年來,隨著計算機網(wǎng)絡特別是互聯(lián)網(wǎng)的發(fā)展和普及,計算機病毒的感染方式和途徑有了新特征,傳播更快,危害更大。
(一)網(wǎng)絡下載方式傳播和感染。
單機時代計算機軟件和數(shù)據(jù)的安裝和移動主要是依靠硬盤、光盤等介質?,F(xiàn)在的計算機用戶經(jīng)常在互聯(lián)網(wǎng)上下載軟件、下載音樂、下載視頻、下載游戲,特別是網(wǎng)游流行。計算機病毒往往依附在這些程序或數(shù)據(jù)上,用戶在下載時也將病毒下載到計算機中,病毒也相應感染計算機。
(二)u盤等“閃存”新技術給病毒傳播帶來新途徑。
物理工藝和科技的進步,出現(xiàn)了大容量的便攜式存儲設備,例如,u盤、存儲卡、移動硬盤等。這些設備在拷貝數(shù)據(jù)時速度快、容量大、攜帶方便,同時也給了病毒可乘之機。文件,此u盤上還有一個隱藏的病毒程序。這些便攜式設備不僅容易感染病毒,還會給用戶帶來計算機病毒的交叉?zhèn)魅尽?/p>
(三)網(wǎng)絡木馬程序。
木馬程序、計算機病毒除了依附正常程序進行感染,現(xiàn)在主要是依附網(wǎng)頁感染。木馬程序利用程序漏洞,當用戶通過瀏覽器訪問掛了木馬程序的網(wǎng)頁時,木馬就利用程序的漏洞攻擊或控制用戶計算機,偷取資料或密碼。也有木馬程序常常利用垃圾郵件進行傳播。
(四)“釣魚”網(wǎng)站。
“釣魚”網(wǎng)站,就是指網(wǎng)絡欺詐方式,不法分子仿制互聯(lián)網(wǎng)中真實網(wǎng)站的url地址和網(wǎng)頁,或者在網(wǎng)頁中插入危險的html代碼,騙取訪問用戶的信用卡或銀行卡賬號及卡的密碼等資料。
計算機病毒對計算機安全帶來威脅,針對病毒反病毒技術也在發(fā)展。我們要增強計算機病毒的防范意識,采用正確有效地的技術和手段防范計算機病毒,確保計算機安全。
對于計算機病毒,我們要有清晰的認識,要培養(yǎng)我們的防范和防治意識。很多非專業(yè)計算機用戶對于計算機病毒等安全意識沒有概念,在計算機的使用過程中沒有主動、有意識地防范病毒,往往是計算機病毒發(fā)作造成一定的損害才意識到病毒防范的重要性。特別是現(xiàn)在互聯(lián)網(wǎng)的普及,廣大用戶在使用計算機及網(wǎng)絡時要培養(yǎng)病毒防范的意識。在訪問未知網(wǎng)頁、下載文件、下載閱讀電子郵件等應用時要主觀上有防范病毒的精神,防范于未然。計算機中了病毒也不要恐懼,想辦法查殺病毒,或向相關技術人員尋求幫助。
1.在計算機上安裝正版的殺毒軟件,并做到經(jīng)常性的查殺病毒或設置自動查殺病毒。最徹底最干凈是最好采用云查殺的方式。
2.在網(wǎng)上下載應用軟件、游戲、音樂、視頻或數(shù)據(jù)資料時,下載結束不要運行或打開,應先對文件查殺病毒。
3.使用u盤、存儲卡、移動硬盤時,也應先對其查殺病毒。
4.未知電子郵件不要輕意打開閱讀,對于垃圾郵件不要有好奇心,干脆刪除。
5.不去訪問不良網(wǎng)站。
(三)正確使用計算機反病毒軟件。
殺毒軟件不是萬能的,也不是說殺毒軟件就能查殺所有的病毒,我們要對殺毒軟件有正確的認識,合理正確的使用殺毒軟件來查殺病毒,確保計算機的安全。
首先,應該安裝正版的殺毒軟件。如今對計算機用戶利好的是國內(nèi)較好的幾款殺毒軟件都能免費安裝及升級。
其次,是及時將殺毒軟件病毒庫升級,這樣才能識別最新的病毒。
再次,是定期查殺病毒,好的殺毒軟件都能設置定期自動查殺病毒。
最后,是若中了病毒,最好是采用幾種殺毒軟件交叉查殺,才能最大限度保證查殺徹底。
(四)安裝病毒防火墻。
病毒防火墻,也稱為“病毒實時檢測及清除系統(tǒng)”。病毒防火墻運行時,是將病毒監(jiān)控程序駐留內(nèi)存,監(jiān)控計算機系統(tǒng)運行中是否有計算機病毒程序代碼的運行,若發(fā)現(xiàn)帶病毒的文件,防火墻激活殺毒的程序。
在安裝殺毒軟件的同時,應安裝相應的病毒防火墻,才能及時發(fā)現(xiàn)和阻止病毒對計算機的感染和運行。
五、結束語。
對于計算機病毒的防范和查殺是伴隨計算機用戶在使用計算機及計算機網(wǎng)絡的每個過程中。為了計算機及網(wǎng)絡的安全,我們要樹立正確的病毒防范意識,采用合理正確的策略。
計算機病毒的論文篇六
20世紀70年代,美國的科學家構想了一種能夠獨自完成復制,同時利用信息傳播對計算機造成破壞,他將這種程序稱為計算機病毒,這也是人類構想出來的第一個計算機病毒。在這之后,人類通過多種方式對其進行發(fā)明和處理,所以從整體上來說也是通過這本書才開啟了計算機病毒的發(fā)展之旅。
1.2游戲程序起源說。
在20世紀的70年代,計算機在生產(chǎn)和生活當中的普及程度還不是很高,美國的程序員在實驗室當中編制出了能夠吃掉對方的程序,這樣就可以知道到底能否將對方的程序和相關的數(shù)據(jù)全部吃光,還有一些人認為這就是第一個病毒,但是這也只是一種假設。
1.3軟件商保護。
軟件起源說計算機軟件是一種知識指向型的產(chǎn)品,因為人們在應用的過程中對軟件資源的使用和保護存在著非常明顯的不合理性,所以,也就出現(xiàn)了眾多軟件在沒有許可的情況下就被隨意復制,這樣一來也就使得軟件開發(fā)商的利益受到了極大的影響。
計算機病毒的論文篇七
隨著計算機的發(fā)展,其在人們生活中所起的作用越來越重要,人們的生活及工作都已經(jīng)離不開計算機,然而在網(wǎng)絡環(huán)境下,計算機不斷地受到病毒的影響,而且影響越來越大,已經(jīng)嚴重的影響到人們的生活及工作,同時計算機系統(tǒng)也受到了破壞。為有效保護計算機的安全,就需要采取相應防范策略。筆者對計算機病毒及其防范策略的研究具有十分重要的現(xiàn)實意義。
計算機病毒的種類非常多,而且非常復雜,根據(jù)劃分原則的不同,計算機病毒被劃分為不同的種類。一般來說,有兩種劃分原則,第一種根據(jù)傳染方式劃分,計算機病毒有四類:第一類是引導區(qū)型病毒,傳播的途徑為軟盤,通過引導區(qū)逐漸的延伸到硬盤中,最終使硬盤受到病毒的感染;第二類是文件型病毒,這是一種寄生性病毒,主要是在計算機存儲器中運行;第三類是混合型病毒,這類型病毒具備前兩種病毒的所有特點;第四類是宏病毒,此種病毒主要感染的是文檔操作。第二種根據(jù)連接方式劃分,計算機病毒可分為四類:第一類是源碼型病毒,在編寫計算機高級語言時,需要用到源程序,在對源程序進行編譯之前,病毒就直接插入其中,編譯之后連接成可執(zhí)行文件,不過此種病毒的編寫非常難,所以并不多見;第二類是入侵型病毒,一般此種病毒是有針對性的攻擊,具有極強的隱蔽性,很難清除;第三類是操作系統(tǒng)型病毒,此種病毒具備一些操作系統(tǒng)功能,可以對操作系統(tǒng)造成比較大的危害;第四類是外殼型病毒,此種病毒是感染正常的程序。
2網(wǎng)絡環(huán)境下計算機病毒特點。
2.1破壞性大。
在計算機病毒中,往往融合著多項技術,具有極強的破壞性,一旦計算機感染病毒,不僅用戶私人信息會被竊取,還會給計算機系統(tǒng)帶來很嚴重的破壞,輕則網(wǎng)絡出現(xiàn)擁堵、掉線的情況,重則計算機直接癱瘓,甚至有些計算機被侵入者控制,成為攻擊別人的“網(wǎng)絡僵尸”?;诖?,在網(wǎng)絡環(huán)境下,計算機系統(tǒng)及網(wǎng)絡都受到計算機病毒的嚴重破壞。
2.2難于控制。
隨著網(wǎng)絡技術的發(fā)展,計算機離不開網(wǎng)絡,計算機病毒伴隨網(wǎng)絡而來,通過網(wǎng)絡計算機病毒進行傳播、攻擊,而且計算機病毒一旦侵入到計算機中,傳播、蔓延的速度就會進一步加快,很難控制,幾乎準備采取措施時,計算機病毒危害已經(jīng)產(chǎn)生,如果想要避免受到計算機病毒的影響,可以選擇關閉網(wǎng)絡服務,然而,對于人們的生活及工作來說,關閉網(wǎng)絡服務所帶來的損失將會更加嚴重,因此,計算機病毒傳播難以控制與網(wǎng)絡服務之間形成突出矛盾。
2.3蠕蟲和電腦高手程序功能。
隨著網(wǎng)絡技術的發(fā)展,計算機病毒的編程技術也得到了提高,由此,使得計算機病毒具有更多特點。在過去計算機病毒在侵入計算機之后,可以進行自身復制,從而感染其他程序,然而編程技術提高之后,計算機病毒具備了新特點——蠕蟲,基于這一特點,計算機病毒可以利用網(wǎng)絡進行傳播,加大了計算機病毒的傳播速度和傳播途徑。另外,計算機病毒還具有電腦高手程序功能,也就是說當計算機病毒侵入計算機之后,病毒控制者可以利用病毒對計算機系統(tǒng)進行控制,獲取用戶私人信息,給用戶帶來嚴重影響。
2.4網(wǎng)頁掛馬式傳播。
所謂網(wǎng)頁掛馬,是指將各種病毒植入網(wǎng)站中,將網(wǎng)頁中內(nèi)容更改,當用戶瀏覽網(wǎng)站時,計算機就會病毒感染?,F(xiàn)階段,網(wǎng)頁掛馬已經(jīng)成為計算機病毒主要的傳播渠道之一,一旦計算機通過網(wǎng)頁掛馬式傳播途徑感染病毒,那么將會造成比較嚴重的損失,甚至會出現(xiàn)網(wǎng)絡財產(chǎn)損失。
2.5傳染途徑廣且隱蔽性高。
現(xiàn)今,隨著網(wǎng)絡的發(fā)展,計算機病毒的傳播途徑也變得越來越廣,用戶的瀏覽網(wǎng)頁、發(fā)送電子郵件、下載文件等操作都可能感染計算機病毒,同時,計算機病毒的隱蔽性非常高,用戶很難發(fā)覺,很容易在無意中促進了計算機病毒的傳播,進而使用戶自身的合作伙伴也受到計算機病毒的感染。
3.1管理方面的防范策略。
第一,加強計算機病毒的防護意識。對計算機使用人員展開計算機病毒教育,讓使用人員充分的認識到計算機病毒的危害性,進而自覺地養(yǎng)成防范計算機病毒的意識,從自身做起,維護計算機安全。第二,建立快速預警機制。實際上,對于計算機病毒并無法做到徹底的杜絕,因此,建立完善的預警機制十分重要。通過預警機制的建立,可以及時的發(fā)現(xiàn)入侵計算機的病毒,并對病毒進行捕獲,隨后向用戶發(fā)出警報,給用戶提供合理的解決措施??焖兕A警機制的建立除了依賴于相應的技術之外,還需要完善的防治機構及人員的支持,在建立防治機構并選擇防治人員時,要根據(jù)自身的實際情況來建立,同時保證選擇的防治人員具備較高的綜合素質和技能,有效加強對計算機病毒的管理與防治。第三,制定并執(zhí)行嚴格的病毒防治技術規(guī)范。在對計算機病毒進行防治時,要建立相應的技術規(guī)范,從制度上來保證計算機病毒防治的有效性。制定技術規(guī)范時,要堅持合理性及規(guī)范性原則,同時,制定完成之后要認真的落實和執(zhí)行,真正發(fā)揮技術規(guī)范的重要作用。
3.2技術方面的防范策略。
第一,建立多層次的、立體的網(wǎng)絡病毒防護體系。在網(wǎng)絡環(huán)境下,計算機病毒的防范不能是只針對單臺電腦,必須要在整個網(wǎng)絡中進行,將網(wǎng)絡看成一個整體,進行有效地病毒防治。因此,要針對網(wǎng)絡的特點,建立起有效的病毒防護體系,真正的實現(xiàn)保證計算機的安全。不過,在建立病毒防護體系時,需要進行全面的考慮,比如病毒查殺能力、智能管理、病毒實時監(jiān)測能力、軟件商的實力等,這樣才能保障病毒防護體系的完善性。第二,建立完善的數(shù)據(jù)備份系統(tǒng)。隨著網(wǎng)絡技術的發(fā)展,計算機病毒也發(fā)生了相應的變化,新病毒種類不斷地產(chǎn)生,這樣一來,原有的防毒、殺毒軟件就會無法進行全面的計算機防護,因此,必須要建立完善的數(shù)據(jù)備份系統(tǒng),以便于受到病毒攻擊時,將產(chǎn)生的損失降低。
4結語。
網(wǎng)絡技術得到了快速的發(fā)展,伴隨而來的計算機病毒種類越來越多,而且傳播途徑越來越廣。計算機病毒對計算機及網(wǎng)絡具有極強的破壞性,也會給用戶帶來嚴重的損失,因此,必須要從管理和技術兩個方面來加強對計算機病毒的防范,保證計算機的安全運行,保護用戶的隱私信息不被竊取。
計算機病毒的論文篇八
摘要:改革開放以來,隨著時代的發(fā)展與社會的進步。人們的生產(chǎn)、生活都離不開計算機的存在,計算機也成為家家戶戶的必備品。人們可以通過計算機強大的功能,及時、方便、有效地獲取各種有用的信息。但是,在時代飛速發(fā)展的今天,計算機已經(jīng)成為一把雙刃劍,為人們帶來便利的同時,病毒也成為計算機安全的難題之一,而這已經(jīng)嚴重阻礙了計算機的迅速發(fā)展。
關鍵詞:計算機;病毒;有效防御。
何為計算機病毒。它是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),導致影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。計算機病毒(computervirus)具有破壞性,復制性和傳染性。一些常見的計算機病毒有蠕蟲病毒、木馬病毒、系統(tǒng)病毒、腳本病毒、宏病毒等。
2.1windows賬戶安全防御。
這是電腦自身具備防御網(wǎng),也是最初的防御網(wǎng)。就電腦本身而言,windows用戶普遍設立專門的安全賬戶,以提高電腦的安全系數(shù)。當電腦使用者初步使用時,必須設立專屬的密碼,并停用相關的guest用戶。其主要操作如下:第一,點擊開始中的運行鍵,;第二,進入本地策略,選擇安全鍵,并進行交互式登錄;第三,勾選不顯示上次同戶名;第四,不允許網(wǎng)絡訪問。
2.2windows服務安全防御。
當windows系統(tǒng)啟動時,隨著會開啟較多的服務系統(tǒng),這不僅僅會影響電腦的開機速度,也會使得電腦的安全受到侵害。所以,可以關閉一些不需要的服務(如:netlogon、telnet等),最大化地保證電腦的順暢以及安全。
2.3windows共享安全防御。
一般來說,病毒(例如:木馬病毒等)普遍是通過網(wǎng)絡的手段進行傳播,這也意味著當電腦聯(lián)網(wǎng)時,其中病毒的概率將會大大提高。所以,當計算機無需共享時,則可關閉共享服務;若需要共享時,則僅僅保留需要共享的目錄。
2.4windows網(wǎng)絡連接安全防御。
針對駭客利用arp欺騙獲取電腦信息的情況,可以采用windows網(wǎng)絡連接安全進行保護,設置internet協(xié)議屬性,對tcp/ip上的netbios禁用。
2.5關閉自動播放功能。
自動播放功能,指的是當電腦開啟后,若有外部設備接入(例如:u盤,耳機等)時,電腦則會自動進行讀取。這個設置極大的方便了用戶的使用,但是也加大的電腦中病毒的機率。所以,用戶可以關閉這個自動播放的屬性。
2.6瀏覽器安全防御。
對于一般用戶而言,瀏覽網(wǎng)頁成為中毒的有效途徑之一。所以,電腦用戶必須養(yǎng)成良好的使用習慣。選擇合適、安全的瀏覽器,降低中病毒的風險,并及時清除上網(wǎng)記錄。
2.7培養(yǎng)安全意識和安全使用習慣。
根據(jù)相關數(shù)據(jù)統(tǒng)計,大部分的計算機入侵行為都是因為使用者行為的不恰當以及使用者安全意識薄弱而引起的。所以,這就要求電腦使用者必須提高自身的安全意識以及防范思想,正確認識病毒的存在,進行了解并養(yǎng)成良好的電腦使用習慣以及殺毒習慣。定期升級殺毒軟件,并進行使用。此外,對上網(wǎng)過程中出現(xiàn)的不良信息以及未知文件,提高防范意識,不進行觀看和瀏覽。
3.1引導型病毒防御。
引導型病毒,顧名思義,指的是具有一定的病毒引導區(qū)。通常來說,這種病毒主要感染的區(qū)域是磁盤引導扇區(qū)。其中,判斷電腦是否中毒主要有以下幾種判斷方法:第一,利用f5鍵,中的驅動程序和應用程序。再檢查電腦中的實際內(nèi)存是否變大,若變大(大于實際的640kb)則可證明該電腦中毒;第二,電腦在電池充足的情況下,時間出現(xiàn)缺省的情況時,則也可證明電腦中毒。
3.2文件型病毒防御。
文件型病毒主要是以電腦中的某一個文件作為傳播病毒的載體。其中,用戶將電腦文件打開時,可利用dos運行系統(tǒng)檢測出多余的內(nèi)存塊,若在此之前電腦用戶發(fā)現(xiàn)寫盤操作則能夠判定電腦已經(jīng)中毒,需要清理。針對這種病毒,可采用以下方式進行清理與防御:第一,利用dos外圍提高電腦的安全性能;第二,電腦用戶養(yǎng)成良好習慣,對每一個引導后的程序進行檢測,若發(fā)現(xiàn)病毒,則必須及時切斷網(wǎng)絡,覆蓋并替換中毒的文件。需要注意的是,中毒文件不能利用殺毒軟件直接刪除,避免電腦因缺失文件而引起的奔潰。
3.3蠕蟲病毒防御。
蠕蟲病毒,是一種常見的病毒之一。目前,對于這種病毒的存在,相關技術人員已經(jīng)建立健全了完善的蠕蟲病毒數(shù)據(jù)庫。這就只需要,電腦用戶在使用時,安裝相關的正版殺毒軟件,并進行及時有效的更新升級。最大化地保證軟件的有效性以及及時性。當訪問互聯(lián)網(wǎng)時,電腦用戶必須提高網(wǎng)絡安全意識,安裝安全系數(shù)高的殺毒軟件以及瀏覽器。
4結束語。
在時代飛速發(fā)展的今天,計算機技術已經(jīng)成為一把雙刃劍。雖然我們不能保證完全地、徹底消除病毒的存在,但是相關技術人員必須盡可能地保證電腦的安全。對于不同的病毒,做到具體問題具體分析,制定詳盡而有效的針對計劃,對于病毒的認識必須全面,根據(jù)計算機的發(fā)展,與時俱進,及時更新自身對病毒的認知。作為電腦用戶,也要提高對計算機病毒的認識、防范措施以及警惕性。當病毒出現(xiàn)時,時刻保持冷靜,采取正確、合理的措施進行治理,保證防御措施的及時性與有效性。
參考文獻。
[1]潘勇慧.淺談計算機病毒的特點及防御技術[j].硅谷,20xx(03).
計算機病毒的論文篇九
:隨著時代的進步,信息技術的快速發(fā)展,計算機在各行各業(yè)的應用范圍逐漸擴大。在這樣的背景下,計算機安全問題已然成為人們關注的焦點。尤其是近年來,計算機病毒的不斷更新,不僅影響各行各業(yè)的正常運營,還造成了不同程度的財產(chǎn)損失。因此,如何有效消除計算機病毒,提升計算機的安全性已一個重要的議題。筆者就計算機病毒原理及免殺技術進行相應的研究,并在此基礎上給出具有針對性的解決措施,進一步提升計算機的安全水平,希望能為相關工作人員提供參考。
現(xiàn)階段,互聯(lián)網(wǎng)技術在全球范圍內(nèi)得到了廣泛的應用,并在此基礎上衍生出較多的產(chǎn)業(yè),形成了全新的互聯(lián)網(wǎng)生態(tài)群落。眾所周知,任何事物的發(fā)展都是一把雙刃劍,在計算機技術快速發(fā)展的同時,不可避免地出現(xiàn)一些問題,如計算機病毒、網(wǎng)絡“釣魚”等。隨著計算機的使用越來越普遍,被病毒攻擊后的損失也越來越大。因此,研究計算機病毒免殺對于保障計算機網(wǎng)絡安全有重要意義,不僅可以有效提升計算機使用的安全性,還能夠促進計算機網(wǎng)絡技術更好發(fā)展。
狹義的計算機病毒,主要是指編制者插入的破壞計算機功能或數(shù)據(jù)的代碼,而廣義上的計算機病毒,包括計算機病毒、蠕蟲、木馬等計算機惡意軟件。反病毒軟件的任務是實時監(jiān)控和掃描磁盤[1]。部分反病毒軟件通過在系統(tǒng)添加驅動程序的方式進駐系統(tǒng),并且隨操作系統(tǒng)啟動。大部分的殺毒軟件還具有防火墻功能。
殺毒軟件也稱反病毒軟件,一般包括掃描器、病毒庫和虛擬機三個部分。實際上,殺毒軟件是一種可以清除計算機病毒、木馬等一切已知的、對計算機有危害的程序代碼的程序工具。殺毒軟件通常具有監(jiān)控計算機并識別、掃描、清除病毒的功能,同時,該軟件還兼具自動升級病毒庫、主動防御病毒入侵等功能,有的殺毒軟件還帶有數(shù)據(jù)恢復的功能,是當前計算機防御系統(tǒng)的重要組成部分。目前的很多殺毒軟件已取得了不錯的效果,但是還仍然存在著很多有待改進的地方。例如,隨著信息技術的快速發(fā)展,計算機殺毒軟件的更新速度相對于計算機病毒的制造速度來說,仍存在一定的滯后性。另外,隨著殺毒軟件的功能增加、程序代碼的更新,在電腦中所占用的內(nèi)存空間也逐步增加,在計算機日常使用中,會在一定程度上降低系統(tǒng)的運行速度,導致殺毒軟件的客戶體驗相對不高,在市場推廣的過程中受到較多的阻礙。除此之外,就未來的發(fā)展而言,殺毒軟件應深入探究的另一個領域是智能識別病毒。因為隨著各種病毒的出現(xiàn),殺毒軟件已標記的特征在未來不一定有效,那么如何更加智能地識別病毒,如何在它剛出現(xiàn)時就能識別甚至破解,是相關的工作人員需要思考的一個問題。也只有事先預防和及時反應,智能識別未知病毒,從而更好發(fā)現(xiàn)未知病毒,才能最終保證殺毒軟件的持久性作用和未來更加長遠的發(fā)展。
2.1文件免殺技術。
文件免殺技術,主要是指基于文件特征的病毒掃描及清除技術,是當前使用較早、使用范圍較廣的殺毒技術之一。具體來說,文件免殺技術的操作較為簡單,包括:修改特征碼,改變自己的內(nèi)容。這樣一來,往往病毒文件就可以躲過殺毒軟件的掃描。還有其他的一些技術也比較典型,如應用花指令(人為添加在計算機病毒文件中修改程序執(zhí)行流程的代碼),從而可以有效地阻礙反編譯,避開殺毒軟件查殺;添加免殺殼,軟件加殼一般是對軟件進行加密或壓縮,原軟件經(jīng)過加殼處理后,就會成為最終文件里的一段代碼。面對當前計算機病毒的變種日益增加的情況,計算機文件免殺技術已難以滿足實際的殺毒需求。
2.2行為免殺技術。
由于計算機病毒在運行過程中,總會表現(xiàn)出與正常程序的不同之處,因此,殺毒軟件可以采取一些措施,從而抵御病毒。某些計算機病毒能夠在進行殺毒軟件的靜態(tài)特征碼掃描以及內(nèi)存特征碼掃描時呈現(xiàn)出“無毒”的狀態(tài),一旦加載驅動,或者是修改含有此類病毒的注冊表時,這些病毒就會做出相應的惡意行為。相對來說,任何一個程序都不是完美無缺的,或多或少都存在一定的漏洞,而病毒就是利用這些漏洞達到預期的破壞目的。行為免殺技術則是通過利用可信進程來突破主動防御。由于計算機有很多常用功能和非病毒軟件,因此,有很多常用進程是被殺毒軟件信任的,而病毒可以讓惡意代碼獲得可信進程的執(zhí)行權限,從而執(zhí)行惡意操作。
2.3內(nèi)存免殺技術。
計算機病毒的內(nèi)存免殺原理與文件免殺原理相似,多是采用無關上下文互換、等值語句替換等技術達到病毒免殺的目的。具體來說,在實際操作的過程中,內(nèi)存免殺技術最常用的是空自區(qū)域跳轉技術,使程序中特征碼的偏移量地址發(fā)生變化,從而達到免殺目的。
2.4rootkit技術。
rootkit技術包括內(nèi)核層rootkit技術和用戶層rootkit技術。它可以讓病毒在目標系統(tǒng)中隱藏自己,并長期潛伏。這種技術難度較高,一直以來也是相關工作人員關注的一個重點。需要人們在這方面多加學習。同時,rootkit技術也能夠在殺毒、保護隱私等方面發(fā)揮重大作用。
3.1尋找異常痕跡。
一直以來,病毒因為其不斷變化的代碼和技術,對殺毒造成了很大的阻礙。因此,為了實現(xiàn)殺毒的目的,人們應將目光放在病毒在安裝運行后出現(xiàn)的一些異常痕跡上。原因在于,無論是哪種免殺技術在尋找病毒的過程中,難度都相對較大,而轉為尋找修改的痕跡卻能夠敏銳識別,因而能有效地實現(xiàn)病毒查殺的目的。
3.2啟動主動防御。
啟發(fā)式掃描技術、主動防御技術以及云殺毒技術都是基于行為的殺毒技術,在實際使用的過程中,需要計算機用戶多加注意和配合。在啟動主動防御之后,殺毒軟件會給出很多相關的提示,這時就需要用戶注意這些提示信息并及時查殺,否則,就會讓病毒進入系統(tǒng)破壞數(shù)據(jù)。
3.3阻止病毒進入。
其實在實際情況中,許多病毒的入侵都是因為用戶監(jiān)控不當,使得u盤或者軟件攜帶的病毒等進入計算機,從而導致病毒入侵。因此,就這方面,必要要加以小心。對外來的可能攜帶病毒的設備必須要嚴加監(jiān)控,才能從根源上阻止病毒入侵。
就現(xiàn)代社會而言,計算機已成為了人們生活中非常重要的一部分。因此,研究計算機病毒免殺技術及應對安全策略非常重要。就計算機病毒免殺技術而言,經(jīng)典的技術有:文件免殺技術、行為免殺技術、內(nèi)存免殺技術、rootkit技術等。與此同時,用戶也應采取相應的策略。比如,相關的工作人員可以尋找異常痕跡、啟動主動防御、阻止病毒進入等。只有做好防范措施,不斷創(chuàng)新技術,才能更好地應對病毒。
[1]納穎,肖鹍。對計算機病毒及防范措施研究[j].科技信息,20xx(3):129,170.
計算機病毒的論文篇十
如今,信息互聯(lián)網(wǎng)的軟硬技術快速發(fā)展和應用越來越廣,計算機病毒的危害也越來越嚴重。而日益泛濫的計算機病毒問題已成為全球信息安全的最嚴重威脅之一。同時因為加密和變形病毒等新型計算機病毒的出現(xiàn),使得過去傳統(tǒng)的特征掃描法等反毒方式不再有效,研究新的反病毒方法已刻不容緩。廣大的網(wǎng)絡安全專家和計算機用戶對新型計算機病毒十分擔憂,目前計算機反病毒的技術也在不斷更新和提高中,卻未能改變反病毒技術落后和被動的局面。我們從互聯(lián)網(wǎng)上的幾款新型計算機病毒采用的技術和呈現(xiàn)的特點,可以看得出計算機病毒的攻擊和傳播方式隨著網(wǎng)絡技術的發(fā)展和普及發(fā)生了翻天覆地的變化。目前計算機病毒的傳播途徑呈現(xiàn)多樣化,比如可以隱蔽附在郵件傳播、文件傳播、圖片傳播或視頻傳播等中,并隨時可能造成各種危害。
隨著計算機軟件和網(wǎng)絡技術的發(fā)展,信息化時代的病毒又具有許多新的特點,傳播方式和功能也呈現(xiàn)多樣化,危害性更嚴重。計算機病毒的發(fā)展趨勢主要體現(xiàn)為:許多病毒已經(jīng)不再只利用一個漏洞來傳播病毒,而是通過兩個或兩個以上的系統(tǒng)漏洞和應用軟件漏洞綜合利用來實現(xiàn)傳播;部分病毒的功能有類似于駭客程序,當病毒入侵計算機系統(tǒng)后能夠控制并竊取其中的計算機信息,甚至進行遠程操控;有些病毒除了有傳播速度快和變種多的特點,還發(fā)展到能主動利用電子郵件等方式進行傳播。通過以上新型計算機病毒呈現(xiàn)出來的發(fā)展趨勢和許多的新特征,可以了解到網(wǎng)絡和計算機安全的形勢依然十分嚴峻。
筆者運用統(tǒng)計學習理論,對新計算機病毒的自動檢測技術進行了研究,獲得了一些成果,下面來簡單介紹幾個方面的研究成果。
2.1利用集成神經(jīng)網(wǎng)絡作為模式識別器的病毒靜態(tài)檢測方法。
根據(jù)bagging算法得出ig-bagging集成方法。ig-bagging方法利用信息增益的特征選擇技術引入到集成神經(jīng)網(wǎng)絡中,并通過擾動訓練數(shù)據(jù)及輸入屬性,放大個體網(wǎng)絡的差異度。實驗結果表明,ig-bagging方法的泛化能力比bagging方法更強,與attributebagging方法差不多,而效率大大優(yōu)于attributebagging方法。
2.2利用模糊識別技術的病毒動態(tài)檢測方法。
該檢測系統(tǒng)利用符合某些特征域上的模糊集來區(qū)別是正常程序,還是病毒程序,一般使用“擇近原則”來進行特征分類。通過利用這種新型模糊智能學習技術,該系統(tǒng)檢測準確率達到90%以上。
2.3利用api函數(shù)調(diào)用短序為特征空間的自動檢測方法。
受到正常程序的api調(diào)用序列有局部連續(xù)性的啟發(fā),可以利用api函數(shù)調(diào)用短序為特征空間研究病毒自動檢測方法。在模擬檢測試驗中,這種應用可以在檢測條件不足的情況下,保證有較高的檢測準確率,這在病毒庫中缺少大量樣本特征的情況下仍然可行。測驗表明利用支持向量機的病毒動態(tài)檢測模可能有效地識別正常和病毒程序,只需少量的病毒樣本數(shù)據(jù)做訓練,就能得到較高的檢測精準確率。因為檢測過程中提取的是程序的行為信息,所以能有效地檢測到采用了加密、迷惑化和動態(tài)庫加載技術等新型計算機病毒。
2.4利用d-s證據(jù)理論的病毒動態(tài)與靜態(tài)相融合的新檢測方法。
向量機作為成員分類器時,該檢測系統(tǒng)研究支持病毒的動態(tài)行為,再把概率神經(jīng)網(wǎng)絡作為成員分類器,此時為病毒的靜態(tài)行為建模,再利用d-s證據(jù)理論將各成員分類器的檢測結果融合。利用d-s證據(jù)理論進行信息融合的關鍵就是證據(jù)信度值的確定。在對實際問題建模中,類之間的距離越大,可分性越強,分類效果越好,因此得出了利用類間距離測度的證據(jù)信度分配新病毒檢測方法。實驗測試表明該方法對未知和變形病毒的檢測都很有效,且性能優(yōu)于常用的商用反病毒工具軟件。
2.5多重樸素貝葉斯算法的病毒動態(tài)的檢測系統(tǒng)。
該檢測系統(tǒng)在測試中先對目標程序的行為進行實時監(jiān)控,然后獲得目標程序在與操作系統(tǒng)信息交互過程中所涉及到的api函數(shù)相關信息的特征并輸入檢測器,最后檢測器對樣本集進行識別后就能對該可疑程序進行自動檢測和殺毒,該法可以有效地檢測當前越來越流行的變形病毒。3結語新型未知計算機病毒發(fā)展和變種速度驚人,而計算機病毒的預防和檢測方法不可能十全十美,出現(xiàn)一些新型的計算機病毒能夠突破計算機防御系統(tǒng)而感染系統(tǒng)的現(xiàn)象不可避免,故反計算機病毒工作始終面臨巨大的挑戰(zhàn),需要不斷研究新的計算機病毒檢測方法來應對。
計算機病毒的論文篇十一
本文對計算機病毒進行系統(tǒng)的概括,對新病毒的特點進行總結,分析計算機病毒的重要作用,并對計算機病毒檢測技術進行具體探究,旨在為我國的計算機病毒檢測提供理論幫助。
計算機病毒是指能夠對計算機的程序造成破壞的編碼。隨著科技的進步,計算機病毒也在不斷更新,攻擊速度變快,傳播途徑更加廣泛,破壞力更大。計算機病毒的發(fā)展主要體現(xiàn)在以下幾個方面:
1.1新特點。
計算機病毒隨著計算機技術在不斷發(fā)展,新的計算機病毒的種類增多,傳播速度較快,能夠主動傳播。此外,新病毒的“蠕蟲特征”使得病毒能夠在自身不斷復制的基礎上,利用網(wǎng)絡傳播到其他程序上。
1.2新途徑。
計算機病毒的傳播途徑多種多樣,除了以qq、郵件、網(wǎng)頁等途徑進行傳播,計算機病毒還能夠利用軟件的漏洞來傳播和攻擊。此外,計算機病毒能夠同時利用多個軟件的漏洞進行攻擊,且攻擊力度增大,導致計算機安全系統(tǒng)遭到破壞。
1.3新功能。
除了自動復制的功能外,計算機病毒還具有遠程控制的功能。當病毒成功入侵計算機后,通過病毒對計算機的系統(tǒng)進行遠程控制,這種病毒與入侵者非常相似,能夠盜取計算機內(nèi)的信息或者導致計算機的系統(tǒng)崩潰。常見的病毒為qq木馬病毒、熊貓燒香病毒等,這些病毒造成的危害非常大[1]。
(1)切斷計算機病毒的傳播途徑,病毒檢測技術在發(fā)現(xiàn)病毒時會及時采取防護措施,向計算機使用者發(fā)出提醒,阻止計算機使用者打開帶有病毒的郵件和消息,保護計算機程序和相關資料的安全。
(2)打擊病毒制造者的違法犯罪行為。我國的法律法規(guī)明確規(guī)定,禁止制造計算計病毒攻擊他人的計算機,若造成計算機使用者的人身財產(chǎn)損失,計算機病毒制造者要承擔相應的法律責任,賠償損失。計算機病毒檢測技術能夠在病毒產(chǎn)生侵害之前對其進行制止,有效打擊制造病毒的違法行為。
3.1特征代碼掃描法。
(1)以代碼的長度為根據(jù)選擇代碼串。病毒代碼在不同環(huán)境下的長度會發(fā)生變化,短代碼只有100字節(jié),而長代碼的長度將近10k字節(jié),只選取病毒代碼的一小段作為病毒代碼不具有代表性,因此,檢測病毒時不能只選用其中一段病毒代碼串。
(2)以病毒代碼的唯一性為根據(jù)選擇代碼串。若病毒的代碼每增加一字節(jié),要檢測20xx種病毒,那么增加的空間就為20xx字節(jié),因此,在保證特征代碼的唯一性的基礎上,減少時間和空間的開銷,盡量使特征代碼的長度維持在最小值。
(3)以病毒代碼的代表性為根據(jù)選擇代碼串。選擇的代碼串具有代表性才能夠將此病毒與其他病毒區(qū)分,因此,要全面分析程序,保證代碼串的代表性。
(4)以病毒代碼所處數(shù)據(jù)區(qū)為依據(jù)。病毒所處的數(shù)據(jù)區(qū)不是固定不變的,因此,代碼串不能處于不斷變化的數(shù)據(jù)區(qū)內(nèi)。
3.2特征字掃描法。
通過升級特征串掃描,加快掃描速度,提高掃描的準確性。特征字庫的特征字數(shù)量較少,只需截取少量的病毒關鍵特征字就可進行工作,字節(jié)長度較短,并且不用進行串匹配,處理字節(jié)的時間被大大縮短,進而提高了對病毒的掃描速度。此外,生物活性實驗與此方法有著相似之處,對病毒的掃描比較準確,報錯率較低。經(jīng)過長期的發(fā)展,智能引擎技術對特征字掃描法進行的完善,能夠準確識別病毒的變種,并且速度也得到相應提升。
3.3啟發(fā)式代碼掃描方法。
此方法主要依賴殺毒軟件來進行檢測,殺毒軟件對于病毒的種類進行記憶備份,當入侵的病毒種類與記憶的病毒種類相似時,殺毒軟件進行及時處理,向計算機使用者發(fā)出提醒。由于殺毒軟件要對計算機的所有程序進行掃描,識別程序的代碼,因此,此方法的應用前提是保證計算機正常運行。到目前為止,該檢測方法經(jīng)常出現(xiàn)誤報病毒的情況,檢測結論的準確性有待提高,產(chǎn)生這種現(xiàn)象的主要原因是啟發(fā)式代碼掃描技術發(fā)展還不成熟,無法對模糊的病毒程序進行有效識別。
3.4完整性檢測技術。
該檢測技術的檢測對象是計算機中的所有文件,首先要對計算機的引導扇區(qū)和文件內(nèi)容進行詳細了解,之后查找被更改的文件,并將預先記憶的原始文件覆蓋在已被更改的文件上,修復文件內(nèi)容[2]。此外,除了對已知病毒的檢測,該技術還能夠檢測計算機的未知病毒,并將檢測出來的病毒進行自動清除,適用于任何類型的病毒檢測。此方法的檢測范圍較全面,檢測結果較準確,被廣泛應用。
3.5基于行為的檢測技術。
病毒的更新使得病毒變種越來越多,攻擊強度變大,攻擊途徑變多,病毒檢測工作受到阻礙,根本原因為病毒缺少特征碼,完整性不高。針對這種情況,相關的專家研發(fā)了基于行為的檢測技術,該技術在病毒信息不完整的情況下,依然能夠快速檢測出結構復雜和程序龐大的病毒,并且能夠在第一時間對變種病毒和未知病毒進行快速處理,對時間和空間資源都進行了合理利用,降低了檢測成本,大大提高了檢測工作的效率。計算機使用者要對計算機的重要數(shù)據(jù)進行加密處理,并隨時關注計算機的異?,F(xiàn)象,及時利用病毒檢測技術和殺毒軟件對計算機信息進行保護,才能夠最大程度的減少病毒對計算機造成的侵害,保護自身的財產(chǎn)和隱私安全此外,病毒檢測技術的研發(fā)者要不斷開發(fā)新技術,在現(xiàn)有技術的基礎上對其進行改進完善,為預防新型病毒的入侵提供技術支持。
綜上所述,計算機病毒隨著計算機技術的不斷發(fā)展而更新變異,新病毒對計算機程序和文件造成的損害更大,計算機病毒檢測技術能夠有效保護計算機不受病毒侵害。目前的大部分檢測技術都存在一定的弊端,還需要被不斷改進,以適應不斷變種的病毒,減少對計算機使用者的財產(chǎn)和隱私侵害。
計算機病毒的論文篇十二
隨著科學技術及計算機水平的不斷發(fā)展,計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來,常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2.1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一,在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞,計算機病毒就是通過這些漏洞進行傳播的,這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此,預防這種計算機病毒的擴散顯得尤為重要,相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布,利用這些補丁程序進行發(fā)布能有效在計算機病毒的`漏洞及安全隱患傳播之前進行預防,在計算機內(nèi)及時將系統(tǒng)補丁程序進行下載后,將系統(tǒng)的漏洞堵住,能有效阻礙計算機病毒的傳播。
2.2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持,在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此,首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系,加強相關研究人員、資金及相關技術的投入力度,完善氣象業(yè)務網(wǎng)絡,將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高,為氣象業(yè)務網(wǎng)絡運行引進先進的人才,完善較為先進的運行體系及管理體系,保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性,減少網(wǎng)絡安全犯罪行為,加大對于網(wǎng)絡信息安全的懲罰力度,將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2.3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內(nèi)容,在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系,整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系,針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控,在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度,完善木馬病毒專用防火墻,通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻,提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象,在網(wǎng)關處開始實施對計算機病毒的防范,能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
計算機病毒的論文篇十三
傳統(tǒng)的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質實現(xiàn)的,隨著現(xiàn)階段計算機技術及網(wǎng)絡的不斷發(fā)展,計算機病毒通過網(wǎng)絡的方式進行傳播,擴散途徑較大且范圍較廣,現(xiàn)代計算機病毒破壞及攻擊對象已經(jīng)不再是個人主機上的文件及內(nèi)存資料等,網(wǎng)絡服務器進行攻擊的病毒,危害性較大。
1、1計算機病毒會影響氣象業(yè)務網(wǎng)絡的正常運行。
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高,氣象業(yè)務網(wǎng)絡正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率,損害了氣象業(yè)務網(wǎng)絡的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅,在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務網(wǎng)絡的信息安全。
隨著科學技術及計算機水平的不斷發(fā)展,計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來,常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2、1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一,在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞,計算機病毒就是通過這些漏洞進行傳播的,這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此,預防這種計算機病毒的擴散顯得尤為重要,相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布,利用這些補丁程序進行發(fā)布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防,在計算機內(nèi)及時將系統(tǒng)補丁程序進行下載后,將系統(tǒng)的漏洞堵住,能有效阻礙計算機病毒的傳播。
2、2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持,在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此,首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系,加強相關研究人員、資金及相關技術的投入力度,完善氣象業(yè)務網(wǎng)絡,將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高,為氣象業(yè)務網(wǎng)絡運行引進先進的人才,完善較為先進的運行體系及管理體系,保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性,減少網(wǎng)絡安全犯罪行為,加大對于網(wǎng)絡信息安全的懲罰力度,將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2、3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內(nèi)容,在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系,整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系,針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控,在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度,完善木馬病毒專用防火墻,通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻,提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象,在網(wǎng)關處開始實施對計算機病毒的防范,能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
在氣象業(yè)務網(wǎng)絡正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務網(wǎng)絡運行及發(fā)展帶來一定的阻礙及困難,在實際的網(wǎng)絡運行過程中要想加強氣象業(yè)務網(wǎng)絡的安全措施,為氣象業(yè)務網(wǎng)絡信息安全及運行進行保障就應加大氣象業(yè)務網(wǎng)絡對于計算機病毒的防范力度,有效地將計算機病毒的傳播及擴散及時消滅或扼殺,保證氣象業(yè)務網(wǎng)絡信息的安全運行及發(fā)展。
計算機病毒的論文篇十四
事物都具有兩面性,計算機網(wǎng)絡化給人們帶來了方便和快捷,但由于計算機病毒的存在,計算機網(wǎng)絡也存在這很多的風險。本文對當前網(wǎng)絡環(huán)境下計算機病毒的具體特性以及品種的分類進行了分析和探討,并以此作為理論依據(jù),同時結合筆者自身防治計算機病毒的經(jīng)驗,對當前網(wǎng)絡環(huán)境下計算機病毒的應對方式和方法進行了歸納和總結,并且提出了一些建議和意見。希望可以為網(wǎng)絡環(huán)境的安全發(fā)展提供一定的幫助。
1.1病毒的傳播能力和擴散能力強。
以往在沒有網(wǎng)絡的時代,病毒只能通過磁盤的方式來進行傳播,但是進入網(wǎng)絡時代之后,病毒通過網(wǎng)絡的傳播,使之傳播的速度以及廣度都得到了很大的提升,感染一個局域網(wǎng)可能只需要幾秒鐘。同時通過網(wǎng)絡進行傳播的病毒不需要潛伏階段,可以在感染計算機后立即對計算機系統(tǒng)進行破壞。
1.2病毒的傳播形式多樣化。
病毒的傳播方式是非常多樣化的,可以通過網(wǎng)絡的工作站來進行傳播,也可以通過網(wǎng)絡服務器來進行傳播,經(jīng)過高級程序編寫的病毒還可能在傳播的過程中進行變形,形成新的病毒。病毒在變形的時候速度非常的快,可以在幾天之內(nèi)變出幾十種不同的病毒形式。
1.3病毒很難被徹底清除。
病毒在計算機系統(tǒng)中通常是很難被徹底清除的,通常病毒都是在計算機的某個隱藏文件夾中進行潛伏,通過格式化的方式可以把單一計算機的病毒徹底清除,但是在當前的網(wǎng)絡環(huán)境下,病毒可以通過網(wǎng)絡進行傳播,只要連上互聯(lián)網(wǎng),就有可能被傳染,所以說,在網(wǎng)絡時代,想要徹底的清除病毒是非常難的。
1.4病毒具有很強的破壞性。
病毒對于計算機的破壞主要體現(xiàn)在使計算機不能正常的進行工作上,對計算機的運算造成影響,有時還會破壞和刪除文件資料,使文件資料丟失或者不可用。更可怕的是對計算機系統(tǒng)的徹底破壞,使計算機系統(tǒng)無法正常運行。
2.1蠕蟲形式的病毒。
所謂的蠕蟲病毒其實就是利用計算機系統(tǒng)的缺陷和漏洞對計算機進行入侵的一種病毒,這種病毒通過對自身的復制來進行傳播,通常嘿客們都是利用蠕蟲病毒來入侵其他的計算機來獲得其他計算機的控制權限。這種病毒對于計算機內(nèi)的機密文件和資料是致命的,使之很容易遭到泄漏或者竊取。
2.2木馬形式的病毒。
木馬病毒具體的作用就是用來盜竊用戶的登錄帳號和密碼,它通過對自身進行偽裝,來模擬出計算機上的登錄界面,從使得用戶的登錄密碼以及帳號遭到泄漏,對用戶的安全以及經(jīng)濟利益造成損失。
2.3嘿客制作的程序病毒。
客觀的來說,嘿客制作的程序病毒不算病毒,應該算做一種計算機程序工具,也沒有傳播的能力。但是由于嘿客的利用,它也就具有了病毒的相關特性。嘿客利用程序病毒可以對其他用戶的計算機進行控制以及文件資料的竊取,所以說,它也是病毒的一個種類。
3.1在網(wǎng)絡管理上加強病毒的防治。
從網(wǎng)絡管理方面來考慮,可以在注冊環(huán)節(jié)以及權限和服務器方面對病毒傳播進行防范,同時也要對計算機的使用者進行病毒防范的知識培訓,使其了解到病毒比較容易通過哪些不當?shù)挠嬎銠C操作來進行感染,以及計算機出現(xiàn)哪些情況表示已經(jīng)遭到病毒的入侵。在確定計算機受到病毒入侵的時候,應該首先把計算和互聯(lián)網(wǎng)之間的連接切斷,防止病毒對其他計算機進行入侵。同時對該計算機進行相關的殺毒方式??偟膩碚f,對于計算機進病毒的防范和治理是需要通過計算機操作人員的配合來得到實現(xiàn)的,計算機操作人員對于計算機病毒的防范意識越高,計算機遭到病毒入侵的風險就會越小。
3.2增加工作站網(wǎng)絡的防病毒功能。
事實證明,在網(wǎng)絡工作站安裝專門的殺毒軟件,對于病毒的防范和治理都非常的有效,例如360殺毒軟件系統(tǒng)或者卡巴斯基殺毒系統(tǒng),這些軟件不但可以對潛伏在計算機系統(tǒng)的病毒進行查殺,并且能夠對計算機病毒進行一個有效的防范和預警。同時,也可以對計算機安裝防止病毒入侵的芯片,對于計算機病毒的防范和查殺也非常的有效。
3.3設立防治病毒的網(wǎng)絡體系。
在當前的網(wǎng)絡環(huán)境下,想要徹底的對病毒入侵進行防范,設立一個防止病毒的網(wǎng)絡體系是非常有必要的。利用多種病毒防護手段來組成一個病毒防護網(wǎng)絡體系。利用多層次,多種類的防護特點來針對病毒的入侵,這種技術通常被使用在對局域網(wǎng)的保護上,可以有效的防止局域網(wǎng)遭到病毒的入侵。
3.4及時的對系統(tǒng)數(shù)據(jù)進行備份。
再好的病毒防護系統(tǒng)以及再好的殺毒軟件,也會有意外的發(fā)生。為了從根本上降低計算機受到病毒入侵的損失,就要及時的對計算機的系統(tǒng)數(shù)據(jù)進行備份。使得計算機早遭到病毒入侵之后,可以有效的通過備份系統(tǒng)對計算機系統(tǒng)進行恢復。同時在使用計算機上網(wǎng)的時候,也要養(yǎng)成良好的網(wǎng)絡習慣,對于不熟悉的網(wǎng)站或者郵件不要輕易的點擊。所設置的帳號密碼要盡量是數(shù)字和字母結合而成的,從人為的角度,降低病毒入侵家計算機的風險。
本文通過對計算機病毒特性以及總類的分析和探討,對計算機防治病毒的方法進行了闡述??偟膩碚f,對于計算機病毒防范最有效的手段還是使用計算機的用戶具有防范計算機病毒的意識。在使用計算的時候培養(yǎng)良好的上網(wǎng)習慣,及時的對數(shù)據(jù)進行備份,安裝合理的殺毒軟件,可以有效的對計算機病毒進行防范和治理。
[1]許銘。如何認識和防治計算機病毒[j].科技信息,20xx,(1):116.
[4]程勇兵。計算機病毒的危害及防治略論[j].科技致富向導,20xx,(18):120.
計算機病毒的論文篇十五
在計算機網(wǎng)絡的使用過程中,有些不法分子利用計算機網(wǎng)絡病毒攻擊網(wǎng)絡用戶,造成用戶不同程度的損失。因此,筆者結合自身的工作實踐,對計算機病毒在網(wǎng)絡中的傳播進行科學的模型化分析,首先論述網(wǎng)絡病毒傳播的穩(wěn)定性,然后分析其控制措施,希望此研究能夠提升我們對計算機網(wǎng)絡使用的安全性與舒適性。
計算機病毒;網(wǎng)絡傳播;穩(wěn)定性;控制。
計算機這一科技產(chǎn)品目前在我們的生活中無處不在,在人們的生產(chǎn)生活中,計算機為我們帶來了許多的便利,提升了人們生產(chǎn)生活水平,也使得科技改變生活這件事情被演繹的越來越精彩。隨著計算機的廣泛應用,對于計算機應用中存在的問題我們也應進行更為深刻的分析,提出有效的措施,降低這種問題出現(xiàn)的概率,提升計算機應用的可靠性。在計算機的廣泛應用過程中,出現(xiàn)了計算機網(wǎng)絡中毒這一現(xiàn)象,這種現(xiàn)象的存在,對于計算機的使用者而言,輕則引起無法使用計算機,重則會導致重要信息丟失,帶來經(jīng)濟方面的損失。計算機網(wǎng)絡中毒問題成為了制約計算機網(wǎng)絡信息技術發(fā)展的重要因素,因此,對于計算機網(wǎng)絡病毒的危害研究,目前已經(jīng)得到人們的廣泛重視,人們已經(jīng)不斷的對計算機網(wǎng)絡病毒的傳播和發(fā)展建立模型研究,通過建立科學有效的模型對計算機網(wǎng)絡病毒的傳播和發(fā)展進行研究,從中找出控制這些計算機網(wǎng)絡病毒傳播和發(fā)展的措施,從而提升計算機系統(tǒng)抵御網(wǎng)絡病毒侵害,為廣大網(wǎng)民營造一個安全高效的計算機網(wǎng)絡環(huán)境。
(一)非授權性。正常的計算機程序,除去系統(tǒng)關鍵程序,其他部分都是由用戶進行主動的調(diào)用,然后在計算機上提供軟硬件的支持,直到用戶完成操作,所以這些正常的程序是與用戶的主觀意愿相符合的,是可見并透明的,而對于計算機病毒而言,病毒首先是一種隱蔽性的程序,用戶在使用計算機時,對其是不知情的,當用戶使用那些被感染的正常程序時,這些病毒就得到了計算機的優(yōu)先控制權,病毒進行的有關操作普通用戶也是無法知曉的,更不可能預料其執(zhí)行的結果。
(二)破壞性。計算機病毒作為一種影響用戶使用計算機的程序,其破壞性是不言而喻的。這種病毒不僅會對正常程序進行感染,而且在嚴重的情況下,還會破壞計算機的硬件,這是一種惡性的破壞軟件。在計算機病毒作用的過程中,首先是攻擊計算機的整個系統(tǒng),最先被破壞的就是計算機系統(tǒng)。計算機系統(tǒng)一旦被破壞,用戶的其他操作都是無法實現(xiàn)的。
計算機病毒網(wǎng)絡的傳播模型多種多樣,筆者結合自身工作經(jīng)歷,只對計算機病毒的網(wǎng)絡傳播模型———sir模型進行介紹,并對其穩(wěn)定性進行研究。sir模型的英文全稱為susceptible-infected-removed,這是對sis模型的一種改進,sir模型將網(wǎng)絡中的節(jié)點分為三種狀態(tài),分別定義為易感染狀態(tài)(s表示)和感染狀態(tài)(i)狀態(tài),還有免疫狀態(tài)(r)表示,新增加的節(jié)點r具有抗病毒的能力。因此,這種模型相對于傳統(tǒng)的sis模型而言,解決了其中的不足,也對其中存在的病毒感染進行了避免,而且阻礙了病毒的繼續(xù)擴散。三、計算機病毒網(wǎng)絡傳播的控制對于計算機病毒在網(wǎng)絡中的傳播,我們應依據(jù)病毒傳播的網(wǎng)絡環(huán)境以及病毒的種類分別進行考慮。一般而言,對于局域網(wǎng)的病毒傳播控制,我們主要是做好計算機終端的保護工作。如安裝安全管理軟件;對于廣域網(wǎng)的病毒傳播控制,我們主要是做好對局域網(wǎng)病毒入侵情況進行合理有效的監(jiān)控,從前端防止病毒對于廣域網(wǎng)的入侵;對于電子郵件病毒傳播的控制,我們確保不隨意點擊不明郵件,防止個人終端受到電子郵件病毒的入侵。
網(wǎng)絡技術的飛速發(fā)展,促進了計算機在社會各方面的廣泛應用,不過隨著計算機的廣泛應用,計算機病毒網(wǎng)絡傳播的安全問題也凸顯出來。本文對計算機網(wǎng)絡病毒傳播的模型進行研究,然后提出控制措施,希望在入侵者技術水平不斷提高的同時,相關人士能積極思考研究,促進計算機病毒防護安全技術的發(fā)展,能有效應對威脅計算機網(wǎng)絡安全的不法活動,提升我國計算機網(wǎng)絡使用的安全性。
[1]蓋紹婷。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制研究[d].中國海洋大學,20xx.
[2]江浩。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制研究[j].無線互聯(lián)科技,20xx,07:20.
計算機病毒的論文篇十六
計算機病毒可分為:蠕蟲病毒、木馬病毒、宏病毒、引導型病毒和文件型病毒等。其中蠕蟲病毒、木馬病毒是目前網(wǎng)絡上最為常見,且危害最大的兩種病毒。
1)蠕蟲病毒蠕蟲病毒是一種破壞力巨大的網(wǎng)絡病毒。20xx年底互聯(lián)網(wǎng)中大規(guī)模爆發(fā)的“掃蕩波”病毒就是一種典型的蠕蟲病毒,該病毒在給全球網(wǎng)絡用戶造成巨大損失的同時。它的主要特征包括:一是這種病毒與普通病毒不同,它一般不需要宿主文件,而是利用系統(tǒng)漏洞、網(wǎng)頁和存儲介質等。二是不斷直接復制自身,在互聯(lián)網(wǎng)環(huán)境下進行傳播。三是傳播目標不是計算機內(nèi)的文件系統(tǒng),而是互聯(lián)網(wǎng)上的所有計算機、局域網(wǎng)中的共享文件夾、電子郵件、漏洞服務器等。由于傳播方式多樣,傳播速度極快,所以在很短的時間內(nèi)就能傳遍整個互聯(lián)網(wǎng),給全球網(wǎng)絡用戶帶來難以估量的損失。除“掃蕩波”病毒外,20xx年12月爆發(fā)的“求職信”蠕蟲病毒,迄今已造成數(shù)百億美元損失。20xx年12月爆發(fā)的“熊貓燒香”病毒,造成國內(nèi)數(shù)百萬臺電腦受到感染,作者李俊成為中國首個被捕入獄的病毒作者。20xx年7月爆發(fā)的“超級工廠”病毒,造成45000個工業(yè)控制網(wǎng)絡受到感染,并使伊朗核設施受到破壞,核發(fā)展計劃被迫推遲,該病毒并稱作首個應用于實戰(zhàn)的“網(wǎng)絡武器”。
2)木馬病毒木馬(trojan)這個名字來源于古希臘“木馬計”的傳說?!澳抉R”是目前網(wǎng)絡上最為流行的病毒(感染比例接近60%)。著名的木馬病毒有“冰河”、“灰鴿子”等?!盎银澴印辈《就ǔS袃蓚€可執(zhí)行程序:一個是客戶端,即控制端,用以實現(xiàn)控制,另一個是服務端,即被控制端,用以植入被種著電腦,“服務端”不會像普通病毒那樣自我繁殖,也不“刻意”去感染其它文件,而是通過自身偽裝吸引用戶下載執(zhí)行。木馬的服務一旦啟動,其控制端將享有服務端的大部分操作權限,可以任意瀏覽、移動、復制、刪除文件,可以遠程操控被種著電腦,監(jiān)視對方屏幕,記錄鍵盤輸入,修改注冊表,更改計算機配置等。
3)宏病毒宏病毒是一種寄生在文檔或模板的宏中的計算機病毒。若用戶打開一個帶毒的文檔,病毒就會被激發(fā),此后,病毒會駐留在公共模板()中,所有自動保存的文檔都會“感染”上這種宏病毒,而如果其他用戶打開了染毒的文檔,宏病毒又會轉移到他的計算機上。
4)引導型病毒引導型病毒是利用系統(tǒng)引導區(qū)進行傳播的病毒。正常情況下,系統(tǒng)引導指令是存放在磁盤引導區(qū)中的,而被引導型病毒感染后,病毒會將其自身放在引導區(qū)中,而將真正的引導區(qū)內(nèi)容搬家轉移,待病毒程序執(zhí)行后,再將控制權交給真正的引導區(qū)內(nèi)容,此時這個帶毒系統(tǒng)看似運轉正常,實際上病毒已隱藏其中,伺機傳染和發(fā)作。
5)文件型病毒文件型病毒將自己依附在可執(zhí)行的文件中(通常是。com文件或。exe文件),當宿主程序被執(zhí)行時,病毒會首先被執(zhí)行,黨病毒完成駐留內(nèi)存等操作后,再將控制權交給宿主程序,著名的cih病毒就是一種文件型病毒。
面對層出不窮的病毒,病毒防御就顯得尤為重要,病毒防御通常包括:病毒的預防、檢測和清除。
2.1病毒預防。
病毒預防十分重要,但我們不得不承認,病毒有時確實“防不勝防”。以前,計算機存在的安全漏洞一般需要數(shù)周或數(shù)月的時間才能被wlrqz發(fā)現(xiàn)并加以利用。但目前,惡性程序會在安全補丁與瑕疵曝光的同一日內(nèi)對計算機進行攻擊,攻擊速度逐漸加快,破壞性也越來越大。當一個安全漏洞剛剛發(fā)布時,多數(shù)用戶還未打上補丁,此時病毒的傳播將如入無人之境,普通用戶無從預防。
2.2病毒檢測。
1)傳統(tǒng)檢測手段傳統(tǒng)檢測手段即特征值掃描技術,它是目前應用最廣泛的病毒檢測技術,這種檢測技術就像是針對病毒的“人肉搜索”。它通過一一對比被檢程序與病毒庫中的特征值,來判斷該目標是否被病毒感染。這種檢測方法具有明顯的缺陷:一是被動性、滯后性。很明顯這種方法只能檢測已知病毒,并且獲取新病毒特征碼需要復雜操作才能完成,特征碼獲取后,再發(fā)布給用戶,需要一個過程,對于傳播速度迅速,破壞力巨大的現(xiàn)代病毒來說,這種滯后有時將是致命的。而是免殺簡單。wlrqz們不需要對病毒程序重新編寫,只需經(jīng)過修改病毒特征值,加殼等簡單操作,就能夠避免特征掃描的檢測。
2)主動防御手段主動防御手段是在沒有獲得病毒樣本之前檢測和阻止未知病毒的運作的防毒防御方法。當前,主動防御技術主要有:虛擬機檢測技術,在系統(tǒng)上虛擬一個操作環(huán)境,然后在這個虛擬環(huán)境下運行待檢軟件,在病毒現(xiàn)出原形后將其清除;啟發(fā)式檢測技術,采用智能啟發(fā)式算法,分析文件代碼邏輯結構師傅含有病毒特征,或者通過在虛擬安全環(huán)境中執(zhí)行代碼,根據(jù)程序行為判斷是否存在病毒;沙盒檢測技術,使用病毒防御程序接管與系統(tǒng)接口(api)相關的所有行為,使本機系統(tǒng)成為一個“沙盒”,讓程序在“沙盒”中充分運行,當病毒真正出現(xiàn)后,對其進行清除,然后“沙盒”執(zhí)行“回滾”機制,對病毒留下的痕跡進行徹底清除,讓系統(tǒng)回復到原來的正常狀態(tài);云安全檢測,通過網(wǎng)狀的大量客戶端對網(wǎng)絡中軟件異常行為進行監(jiān)測,獲取互聯(lián)網(wǎng)中木馬等病毒的最新信息,并傳送到服務器端進行自動分析和處理,在每個客戶端都設置病毒的解決方案,使整個互聯(lián)網(wǎng)成為一個巨大的“殺毒軟件”。主動防御的優(yōu)點:一是可以檢測到未知病毒的攻擊;二是具有啟發(fā)式智能自學習功能;三是能夠對網(wǎng)絡病毒攻擊進行實時監(jiān)控和響應。主動防御也存在缺點:一是由于依靠智能算法判斷是否存在病毒,故容易導致誤報或誤殺;二是主動防御手段通常是在病毒特征顯現(xiàn)后,確認病毒并清除,因此它對不發(fā)作的病毒不作處理。
2.3病毒清除。
發(fā)現(xiàn)病毒后需要及時清除,以免造成不必要的損失。
1)自動清除方式利用病毒防御軟件清除病毒。常見病毒防御軟件有瑞星、諾頓、360、江民等殺毒軟件。有時你可能會遇到連病毒防御軟件都束手無策的新病毒,這時你可以試試手工清除方式。
2)手工清除方式蠕蟲病毒:你可以更新系統(tǒng)補丁,刪除染毒文件、網(wǎng)頁及相關注冊表項。木馬病毒:、文件,以及注冊表中的可疑啟動項,同時刪除啟動項對應的可執(zhí)行文件。宏病毒:你可以清除染毒文件及公用模板()中的自動宏(autoopen、autoclose、autonew),并將公用模板設為只讀。引導型病毒和文件型病毒:可以用“干凈的”引導盤引導,用備份的引導扇區(qū)(或文件)覆蓋染毒的引導扇區(qū)(或文件),同時恢復被破壞的系統(tǒng)數(shù)據(jù),如文件分配表(fat)等。
盡管現(xiàn)在計算機病毒層出不窮,盡管計算機病毒無處不在,但只要我們了解計算機病毒的基本知識,認識到計算機病毒危害的重要性,掌握計算機病毒檢測和防護方法,及時更新系統(tǒng)補丁,安裝防火墻,經(jīng)常檢測系統(tǒng)安全性,及時查殺病毒,還是能夠使我們的計算機遠離病毒的侵害,或者將病毒的侵害降低到最低程度。
【本文地址:http://mlvmservice.com/zuowen/15502236.html】