通過總結,我們可以看到自己的優(yōu)點和不足,從而更好地改進自己。寫總結時要避免主觀性和片面性的評價,要以客觀事實和真實體驗為依據(jù)。接下來是一些總結范文,或許能給大家一些寫作靈感。
計算機病毒的論文篇一
隨著計算機的發(fā)展,其在人們生活中所起的作用越來越重要,人們的生活及工作都已經(jīng)離不開計算機,然而在網(wǎng)絡環(huán)境下,計算機不斷地受到病毒的影響,而且影響越來越大,已經(jīng)嚴重的影響到人們的生活及工作,同時計算機系統(tǒng)也受到了破壞。為有效保護計算機的安全,就需要采取相應防范策略。筆者對計算機病毒及其防范策略的研究具有十分重要的現(xiàn)實意義。
計算機病毒的種類非常多,而且非常復雜,根據(jù)劃分原則的不同,計算機病毒被劃分為不同的種類。一般來說,有兩種劃分原則,第一種根據(jù)傳染方式劃分,計算機病毒有四類:第一類是引導區(qū)型病毒,傳播的途徑為軟盤,通過引導區(qū)逐漸的延伸到硬盤中,最終使硬盤受到病毒的感染;第二類是文件型病毒,這是一種寄生性病毒,主要是在計算機存儲器中運行;第三類是混合型病毒,這類型病毒具備前兩種病毒的所有特點;第四類是宏病毒,此種病毒主要感染的是文檔操作。第二種根據(jù)連接方式劃分,計算機病毒可分為四類:第一類是源碼型病毒,在編寫計算機高級語言時,需要用到源程序,在對源程序進行編譯之前,病毒就直接插入其中,編譯之后連接成可執(zhí)行文件,不過此種病毒的編寫非常難,所以并不多見;第二類是入侵型病毒,一般此種病毒是有針對性的攻擊,具有極強的隱蔽性,很難清除;第三類是操作系統(tǒng)型病毒,此種病毒具備一些操作系統(tǒng)功能,可以對操作系統(tǒng)造成比較大的危害;第四類是外殼型病毒,此種病毒是感染正常的程序。
2網(wǎng)絡環(huán)境下計算機病毒特點。
2.1破壞性大。
在計算機病毒中,往往融合著多項技術,具有極強的破壞性,一旦計算機感染病毒,不僅用戶私人信息會被竊取,還會給計算機系統(tǒng)帶來很嚴重的破壞,輕則網(wǎng)絡出現(xiàn)擁堵、掉線的情況,重則計算機直接癱瘓,甚至有些計算機被侵入者控制,成為攻擊別人的“網(wǎng)絡僵尸”。基于此,在網(wǎng)絡環(huán)境下,計算機系統(tǒng)及網(wǎng)絡都受到計算機病毒的嚴重破壞。
2.2難于控制。
隨著網(wǎng)絡技術的發(fā)展,計算機離不開網(wǎng)絡,計算機病毒伴隨網(wǎng)絡而來,通過網(wǎng)絡計算機病毒進行傳播、攻擊,而且計算機病毒一旦侵入到計算機中,傳播、蔓延的速度就會進一步加快,很難控制,幾乎準備采取措施時,計算機病毒危害已經(jīng)產(chǎn)生,如果想要避免受到計算機病毒的影響,可以選擇關閉網(wǎng)絡服務,然而,對于人們的生活及工作來說,關閉網(wǎng)絡服務所帶來的損失將會更加嚴重,因此,計算機病毒傳播難以控制與網(wǎng)絡服務之間形成突出矛盾。
2.3蠕蟲和電腦高手程序功能。
隨著網(wǎng)絡技術的發(fā)展,計算機病毒的編程技術也得到了提高,由此,使得計算機病毒具有更多特點。在過去計算機病毒在侵入計算機之后,可以進行自身復制,從而感染其他程序,然而編程技術提高之后,計算機病毒具備了新特點——蠕蟲,基于這一特點,計算機病毒可以利用網(wǎng)絡進行傳播,加大了計算機病毒的傳播速度和傳播途徑。另外,計算機病毒還具有電腦高手程序功能,也就是說當計算機病毒侵入計算機之后,病毒控制者可以利用病毒對計算機系統(tǒng)進行控制,獲取用戶私人信息,給用戶帶來嚴重影響。
2.4網(wǎng)頁掛馬式傳播。
所謂網(wǎng)頁掛馬,是指將各種病毒植入網(wǎng)站中,將網(wǎng)頁中內容更改,當用戶瀏覽網(wǎng)站時,計算機就會病毒感染?,F(xiàn)階段,網(wǎng)頁掛馬已經(jīng)成為計算機病毒主要的傳播渠道之一,一旦計算機通過網(wǎng)頁掛馬式傳播途徑感染病毒,那么將會造成比較嚴重的損失,甚至會出現(xiàn)網(wǎng)絡財產(chǎn)損失。
2.5傳染途徑廣且隱蔽性高。
現(xiàn)今,隨著網(wǎng)絡的發(fā)展,計算機病毒的傳播途徑也變得越來越廣,用戶的瀏覽網(wǎng)頁、發(fā)送電子郵件、下載文件等操作都可能感染計算機病毒,同時,計算機病毒的隱蔽性非常高,用戶很難發(fā)覺,很容易在無意中促進了計算機病毒的傳播,進而使用戶自身的合作伙伴也受到計算機病毒的感染。
3.1管理方面的防范策略。
第一,加強計算機病毒的防護意識。對計算機使用人員展開計算機病毒教育,讓使用人員充分的認識到計算機病毒的危害性,進而自覺地養(yǎng)成防范計算機病毒的意識,從自身做起,維護計算機安全。第二,建立快速預警機制。實際上,對于計算機病毒并無法做到徹底的杜絕,因此,建立完善的預警機制十分重要。通過預警機制的建立,可以及時的發(fā)現(xiàn)入侵計算機的病毒,并對病毒進行捕獲,隨后向用戶發(fā)出警報,給用戶提供合理的解決措施??焖兕A警機制的建立除了依賴于相應的技術之外,還需要完善的防治機構及人員的支持,在建立防治機構并選擇防治人員時,要根據(jù)自身的實際情況來建立,同時保證選擇的防治人員具備較高的綜合素質和技能,有效加強對計算機病毒的管理與防治。第三,制定并執(zhí)行嚴格的病毒防治技術規(guī)范。在對計算機病毒進行防治時,要建立相應的技術規(guī)范,從制度上來保證計算機病毒防治的有效性。制定技術規(guī)范時,要堅持合理性及規(guī)范性原則,同時,制定完成之后要認真的落實和執(zhí)行,真正發(fā)揮技術規(guī)范的重要作用。
3.2技術方面的防范策略。
第一,建立多層次的、立體的網(wǎng)絡病毒防護體系。在網(wǎng)絡環(huán)境下,計算機病毒的防范不能是只針對單臺電腦,必須要在整個網(wǎng)絡中進行,將網(wǎng)絡看成一個整體,進行有效地病毒防治。因此,要針對網(wǎng)絡的特點,建立起有效的病毒防護體系,真正的實現(xiàn)保證計算機的安全。不過,在建立病毒防護體系時,需要進行全面的考慮,比如病毒查殺能力、智能管理、病毒實時監(jiān)測能力、軟件商的實力等,這樣才能保障病毒防護體系的完善性。第二,建立完善的數(shù)據(jù)備份系統(tǒng)。隨著網(wǎng)絡技術的發(fā)展,計算機病毒也發(fā)生了相應的變化,新病毒種類不斷地產(chǎn)生,這樣一來,原有的防毒、殺毒軟件就會無法進行全面的計算機防護,因此,必須要建立完善的數(shù)據(jù)備份系統(tǒng),以便于受到病毒攻擊時,將產(chǎn)生的損失降低。
4結語。
網(wǎng)絡技術得到了快速的發(fā)展,伴隨而來的計算機病毒種類越來越多,而且傳播途徑越來越廣。計算機病毒對計算機及網(wǎng)絡具有極強的破壞性,也會給用戶帶來嚴重的損失,因此,必須要從管理和技術兩個方面來加強對計算機病毒的防范,保證計算機的安全運行,保護用戶的隱私信息不被竊取。
計算機病毒的論文篇二
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高,氣象業(yè)務網(wǎng)絡正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率,損害了氣象業(yè)務網(wǎng)絡的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅,在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務網(wǎng)絡的信息安全。
計算機病毒的論文篇三
隨著互聯(lián)網(wǎng)技術的不斷發(fā)展,計算機病毒也在不斷升級和變異,對互聯(lián)網(wǎng)系統(tǒng)安全造成了嚴重的威脅。我國常見的計算機病毒有trojan.dl.a(chǎn)gent木馬代理病毒,還有gpogeon(灰鴿子)病毒以及small及其變種的病毒文件等。這些病毒的危害性比較大,通過控制用戶電腦進行系統(tǒng)程序破壞,對用戶的個人利益造成侵害。一旦計算機系統(tǒng)中出現(xiàn)漏洞,很容易受到病毒的攻擊,并且在系統(tǒng)破壞下造成比較嚴重的后果。
計算機感染病毒的途徑比較多,根據(jù)常見的病毒感染問題進行分析,才能夠阻絕病毒傳播的途徑。我們分析病毒傳播的主要途徑,發(fā)現(xiàn)網(wǎng)絡下載或者網(wǎng)頁瀏覽傳播的過程中,病毒傳播的概率最高,聯(lián)網(wǎng)狀態(tài)下用戶瀏覽網(wǎng)頁或者進行下載時,如果不小心點開了夾雜病毒的網(wǎng)頁,很容易被病毒攻擊。一些病毒文件依托某些非法網(wǎng)站存在,往往會偽裝成常見的網(wǎng)絡文件伺機發(fā)起攻擊。除此之外,用戶使用光盤、優(yōu)盤等移動存儲介質進行文件拷貝、上傳時,病毒會隨著移動件的插拔進行傳播。病毒傳播的途徑還有電子郵件收發(fā)方面,hacke攻擊用戶好友獲取社交信息,并且采用群發(fā)含有病毒電子郵件的方式擴散計算機病毒。病毒擴散的另外一個重要途徑為局域網(wǎng)傳播,主要為單位、企事業(yè)機關共用局域網(wǎng),在長期資源共享的模式下很容易受到病毒的交叉感染。計算機被病毒攻擊之后,往往會造成嚴重的破壞后果。最常見的破壞后果是系統(tǒng)(網(wǎng)絡)使用受限,計算機被hacke遠程操控成為了“肉雞”。在大量的病毒文件攻擊之下,用戶的瀏覽器配置被修改,個人隱私、社交軟件賬目密碼或者支付寶密碼、賬號被盜,用戶正常的網(wǎng)絡生活受到嚴重的影響。因此,在計算機病毒的防治活動中,用戶應該遠離不良網(wǎng)站的誘惑,并且在網(wǎng)絡下載和瀏覽時采用可被殺毒軟件信任的瀏覽器。用戶需要履行規(guī)范的安全上網(wǎng)操作流程,定期修補計算機系統(tǒng)中存在的漏洞。為了防范病毒的攻擊,用戶應該經(jīng)常對殺毒系統(tǒng)進行升級,安裝新型的防火墻軟件抵御病毒入侵。
計算機病毒的論文篇四
摘要:對計算機安全問題以及計算機病毒作了簡要的介紹,對計算機病毒的主要特點進行了分析,并對當前計算機網(wǎng)絡安全存在的問題進行了探討,提出了防范計算機病毒、保障計算機網(wǎng)絡安全的具體措施。
關鍵詞:計算機網(wǎng)絡安全;計算機病毒;互聯(lián)網(wǎng)。
在計算機發(fā)展的過程中,計算機網(wǎng)絡安全和計算機病毒帶來的威脅是一個迫切需要解決的問題。計算機網(wǎng)絡技術從誕生到發(fā)展的時間雖然不長,卻對整個社會生活帶來了極大的影響。一旦計算機網(wǎng)絡安全出現(xiàn)漏洞,造成了算機病毒的入侵,會對計算機安全造成極其嚴重的威脅,產(chǎn)生極其嚴重的破壞。因此必須采取有效的措施來提升計算機的安全性,防御計算機病毒的入侵,保障互聯(lián)網(wǎng)技術的健康穩(wěn)定發(fā)展。
1.1計算機安全。
所謂的計算機安全包含這4個層面:計算機運行的安全、計算機數(shù)據(jù)資料的安全、計算機軟件的安全、計算機硬件的安全。要保障計算機的安全就需要使用相應的安全防護措施和技術管理措施來管理和保護計算機的相關數(shù)據(jù),避免計算機內部的數(shù)據(jù)資料、電腦硬件、電腦軟件受到篡改、損壞、存儲和調取。有很多因素都會對計算機安全造成影響,主要的原因包括計算機病毒威脅、技術操作、機身原因和自然原因,對計算機網(wǎng)絡的危害最大的就是計算機病毒。當計算機受到計算機病毒入侵時,不僅計算機的正常運轉會受到直接的影響,甚至會使計算機系統(tǒng)癱瘓。
計算機病毒事實上就是一種計算機程序,其往往是經(jīng)過專門編制的,擁有很強的再生能力,不僅會對計算機的系統(tǒng)安全造成威脅,還會使計算機系統(tǒng)無法正常運轉。當計算機系統(tǒng)受到計算機病毒的入侵時,計算機病毒就會干擾和阻礙計算機的正常運轉。由于計算機病毒與醫(yī)學中的病毒一樣具有很高的傳染性,因此將其稱之為計算機病毒[1]。人為操作是產(chǎn)生和傳播計算機病毒的根源。以常見的蠕蟲病毒worm為例,蠕蟲病毒能夠通過系統(tǒng)漏洞和網(wǎng)絡進行傳播。一旦計算機感染蠕蟲病毒,就會自動地發(fā)送帶毒郵件,對網(wǎng)絡的正常運轉造成阻礙。計算機中毒之后會產(chǎn)生沖擊波,并發(fā)送小郵差等帶毒郵件,對病毒進行擴散。從計算機病毒的危害性方面而言,蠕蟲病毒并不會產(chǎn)生過大的危害。如果計算機遭受了較大的計算機病毒的危害,其內部文件資料就會出現(xiàn)丟失和損壞,甚至造成計算機系統(tǒng)的整體崩潰,使計算機無法正常和穩(wěn)定地運行。如果受到攻擊的計算機是銀行業(yè)、事業(yè)單位和行政部門內部的計算機系統(tǒng),其內部的保密資料就會外泄或者丟失,對于社會的穩(wěn)定和經(jīng)濟的發(fā)展都會帶來不可估量的損失。計算機的病毒程序往往是隱藏在一些軟件之中,不法分子引誘用戶使用這些軟件,對這些程序進行刺激,使其開始運轉,從而對計算機的安全造成威脅。在互聯(lián)網(wǎng)用戶之間也會互相傳播帶病毒的程序或者軟件,使帶毒程序和軟件的使用范圍進一步擴大,造成計算機安全問題的擴散。這也說明了計算機內部信息和計算機系統(tǒng)不夠堅強。在計算機技術發(fā)展的過程中,必須著力研究如何使計算機內部信息不會受到計算機病毒的威脅,并使用技術措施來降低計算機軟件受到病毒的影響程度,保障計算機的運行安全。
計算機病毒與醫(yī)學病毒一樣,都具有很大的傳染性。但是計算機病毒又與醫(yī)學病毒存在著明顯的差別。計算機病毒實質上是計算機代碼,通過互聯(lián)網(wǎng)和計算機進行傳播。要對計算機病毒進行有效的防范,就必須了解計算機病毒的重要特點。
2.1傳播媒介。
作為一種程序代碼,計算機病毒主要是通過電子郵件和互聯(lián)網(wǎng)進行傳播。當前世界范圍內流行的計算機病毒中大部分是主動在計算機網(wǎng)絡中進行傳播,例如troj_mtx.a、w97m_melissa、pe_cih等,特別是troj_mtx.a、w97m_melissa為宏病毒,能夠對編輯的文檔進行感染,從而通過郵件的方式來傳播病毒。pe_cih病毒的傳播方式包括網(wǎng)絡下載和郵件傳播兩種[2]。
2.2傳播速度快。
計算機病毒能夠在互聯(lián)網(wǎng)上迅速地傳播。計算機病毒的本質是程序代碼,當一臺計算機上感染了計算機病毒之后,就可以通過網(wǎng)絡將計算機病毒傳至各地。以網(wǎng)絡病毒“愛蟲”為例,其在短時間內就可以使各國的互聯(lián)網(wǎng)都陷入癱瘓。正是由于計算機病毒具有極快的傳播速度,能夠以多米諾骨牌的方式進行傳播,造成嚴重的連鎖反應,因此計算機病毒會造成難以估量的危害。用戶的電腦受到計算機病毒入侵之后,內部文件和數(shù)據(jù)會遭到破壞,造成計算機內部信息的泄露。如果這些信息被不法分子所竊取,造成的危害將不可設想。
2.3控制難度大、種類多。
計算機病毒種類繁多,要對其進行控制具有很大的難度。由于計算機病毒是程序代碼,可以使用計算器語言對其進行修改和讀取,從而使計算機病毒越來越多樣化。仍然以“愛蟲”病毒為例,經(jīng)過計算機語言其程序代碼進行編程之后,一個計算機病毒就可以演變成為數(shù)十種不同的計算機病毒,其仍然會按照相同的途徑進行傳播。盡管這些演變出來的計算機病毒可能只有少數(shù)幾個代碼不同,但是卻極大地提高了計算機病毒的控制難度。當前的技術水平往往是在計算機遭受了計算機病毒的侵襲之后才能對其進行處理,甚至為了計算機病毒的侵襲只有關閉網(wǎng)絡服務,造成非常嚴重的損失[3]。
2.4發(fā)展迅速。
隨著計算機技術的不斷發(fā)展,計算機的相關服務也變得越來越完善,計算機病毒也得到了迅速的發(fā)展。在當前的技術條件下,拷貝自身再對別的軟件程序進行感染已經(jīng)不再是計算機病毒的主要傳播方式,蠕蟲成為了計算機病毒傳播方式的新特征。也就是計算機病毒可以通過互聯(lián)網(wǎng)傳播到世界各地。例如通過下載帶病毒的網(wǎng)頁文件和傳播帶病毒的電子郵件等等。還有一些計算機病毒具有更強的病毒性,甚至帶有駭客程序功能,通過向用戶的計算機中植入這種病毒,駭客和不法分子就可以隨意進入用戶的電腦系統(tǒng),對數(shù)據(jù)和信息進行竊取,甚至遠程控制該計算機。
3網(wǎng)絡安全面臨的問題。
3.1自然因素。
對計算機網(wǎng)絡而言,必須有穩(wěn)定的自然環(huán)境才能使其能夠正常運轉。如果發(fā)生一些自然災害,就會對計算機網(wǎng)絡安全造成極其嚴重的影響。例如計算機的正常運行會受到振動、濕度和溫度的影響,這就需要在計算機機房中設置防電子泄漏、防震、防火的設施。這樣一來,既能降低自然災害造成的財產(chǎn)損失,也能夠盡量避免計算機的正常運行受到自然因素的影響。
3.2軟件漏洞。
一些計算機系統(tǒng)的軟件本身就存在一些高危的嚴重漏洞,給了病毒和駭客可乘之機,使駭客和病毒能夠侵入計算機的系統(tǒng)。出現(xiàn)計算機軟件漏洞的原因有很多,編程者在編寫程序的過程中可能會出現(xiàn)人為疏忽,甚至一些編程者監(jiān)守自盜,故意為不法分子留出了后門。軟件漏洞給計算機病毒的入侵留下了方便之門,而且這種入侵往往難以預防。
3.3駭客威脅。
計算機網(wǎng)絡的安全還會受到駭客入侵的威脅,正是由于計算機軟件漏洞的存在,給了駭客入侵的機會。信息網(wǎng)絡中的不完善和缺陷會加大駭客入侵的風險。
4保障計算機網(wǎng)絡安全。
4.1防火墻技術。
作為一種對外保護技術,防火墻技術能夠對內網(wǎng)資源的安全進行保障。其主要任務在于阻止外部人員非法進入內網(wǎng),對網(wǎng)絡訪問進行控制。在工作時防火墻能夠有效的檢測數(shù)據(jù)包中的各種信息,包括目標端口、源端口、目標地址、源地址等等,并進行相應的算法匹配。如果數(shù)據(jù)包不能符合相應的條件,就可以將數(shù)據(jù)包丟棄,避免軟件程序受到非法入侵。狀態(tài)檢測防火墻是當前用的最廣泛的防火墻技術,然而防火墻技術最大的缺點就在于不能對內[4]。
4.2加密技術。
加密技術的本質是一種算法,其能夠加密數(shù)據(jù),避免數(shù)據(jù)在傳輸過程中遭受劫持,保障數(shù)據(jù)的隱蔽性和保密性,從而使互聯(lián)網(wǎng)信息的傳播更加安全。當前使用的加密算法主要有非對稱加密算法和對稱加密算法兩種。對稱加密算法也就是使用相同的加密和解密鑰匙。非對稱加密算法具有更高的保密性,往往應用于重要文件的傳輸。
4.3物理隔離網(wǎng)閘。
為了保障信息的安全,可以使用物理隔離網(wǎng)閘。物理隔離網(wǎng)閘主要是對固態(tài)開關進行控制,從而讀寫分析相對獨立的主機系統(tǒng),避免邏輯連接和物理連接,防治駭客的入侵。
當前影響計算機網(wǎng)絡安全的最主要的因素還是計算機病毒,可以從軟件和硬件兩個方面來防范計算機病毒。
4.4.1管理技術和反病毒技術。
除了要對windowsnt網(wǎng)絡中的每臺計算機進行保護之外,還要將服務器設置為ntfs分區(qū)格式,對dos系統(tǒng)的缺陷進行彌補,避免系統(tǒng)受到病毒感染而無法運行。要對外來光盤的使用進行嚴格的控制,并控制文件和用戶權限的讀寫屬性。用戶要使用合適的殺毒軟件,并定期更新病毒庫。要安裝服務器殺毒軟件,能夠進行實時殺毒和檢查。盡量不要在服務器上運行應用程序,以免誤刪重要文件。要保障服務器的物理安全,避免在dos下的ntfs分區(qū)被直接讀寫[5]。
4.4.2使用還原卡技術。
還原卡作為一種硬件,能夠對已經(jīng)受到病毒感染而被更改的系統(tǒng)進行還原,從而對計算機軟件進行修復,使之能夠恢復到原始的狀態(tài)。當前已經(jīng)出現(xiàn)了智能保護型還原卡,并向網(wǎng)絡型發(fā)展。通過網(wǎng)絡卡和保護卡的結合能夠有效地抵御計算機病毒的入侵。但是還原卡也會影響計算機的運行速度和硬盤的讀寫速度。
5結語。
計算機網(wǎng)絡的安全對于國家的安全、社會的穩(wěn)定和經(jīng)濟的發(fā)展都有著重要的影響。有很多因素都會影響計算機的網(wǎng)絡安全,尤其是計算機病毒更是對計算機的網(wǎng)絡安全造成了嚴重的威脅。因此要積極使用各種防范手段,抵御計算機病毒的入侵,保障計算機網(wǎng)絡的安全。
參考文獻。
[1]張玉扣.計算機網(wǎng)絡安全面臨的問題及防范措施[j].價值工程,20xx,(31).
[2]彭沙沙,張紅梅,卞東亮.計算機網(wǎng)絡安全分析研究[j].現(xiàn)代電子技術,20xx,(04).
[3]李傳金.淺談計算機網(wǎng)絡安全的管理及其技術措施[j].黑龍江科技信息,20xx,(26).
[4]夏靜.淺析計算機網(wǎng)絡安全現(xiàn)狀及對策[j].無線互聯(lián)科技,20xx,(07).
[5]秦鵬,李紅.計算機網(wǎng)絡病毒傳播的動力學性態(tài)分析[j].陜西科技大學學報(自然科學版),20xx,(03).
計算機病毒的論文篇五
摘要:目前計算機病毒可以滲透到信息社會的各個領域,給計算機系統(tǒng)帶來了巨大的破壞和潛在的威脅,也給我們帶來很多不必要的麻煩,為了確保信息的安全與暢通,因此,研究計算機病毒的預防措施已迫在眉睫。
計算機病毒預防是指在病毒尚未入侵或剛剛入侵時,就攔截、阻止病毒的入侵或立即報警。
1為操作系統(tǒng)和應用軟件的各種漏洞打上最新的補丁。
無論是系統(tǒng)軟件還是應用軟件,它們本身的安全都是至關重要的。
操作系統(tǒng)是計算機必備的軟件,所以操作系統(tǒng)的安全是計算機安全的核心。
系統(tǒng)漏洞讓病毒更容易入侵,因此,系統(tǒng)軟件官方提供了很多漏洞補丁,其實裝系統(tǒng)的時候就應該馬上補上系統(tǒng)補丁,否則,訪問網(wǎng)絡將會很容易染上病毒。
我們應養(yǎng)成及時下載最新系統(tǒng)安全漏洞補丁的安全習慣,及時完善系統(tǒng),盡量減少系統(tǒng)漏洞,從根源上杜絕黑客利用系統(tǒng)漏洞攻擊用戶計算機的病毒。
如果您使用帶sp2的microsoftwindowsxp,請啟用“自動更新”。
應用軟件本身也可能因為開發(fā)的疏漏而產(chǎn)生“后門”。
有時開發(fā)人員在編制軟件時,為了方便調試和觀察注冊表的安全,留下“后門”。
因此,我們要經(jīng)常從相關的網(wǎng)站下載補丁程序,及時完善應用程序,盡量減少應用程序漏洞。
2殺(防)毒軟件不可少。
病毒的發(fā)作給全球計算機系統(tǒng)造成巨大損失,令人們談“毒”色變。
上網(wǎng)的人中,很少有誰沒被病毒侵害過。
對于一般用戶而言,首先要做的就是為電腦安裝一套正版的殺毒軟件,千萬不要使用任何解密版的反毒軟件,盜版者不可能全面照顧因為解密而可能產(chǎn)生的任何后果,更無法保證被破壞了原軟件完整性檢測的盜版軟件自身的干凈和無毒,他們無需擔負任何責任和風險。
同樣,遭受侵權盜版損失的原版軟件的研制單位和研究亦無任何義務為此擔負任何責任。
殺毒軟件有《瑞星殺毒軟件》、《金山毒霸》、《江民殺毒軟件》等等。
殺毒軟件不宜安裝多個,多個殺毒軟件易出現(xiàn)沖突,而且占用系統(tǒng)資源,對于系統(tǒng)來說反而有弊而無利。
現(xiàn)在不少人對防病毒有個誤區(qū),就是對待電腦病毒的關鍵是“殺”,其實對待電腦病毒應當是以“防”為主。
目前絕大多數(shù)的殺毒軟件都是電腦被病毒感染后殺毒軟件才忙不迭地去發(fā)現(xiàn)、分析和治療。
這種被動防御的消極模式遠不能徹底解決計算機安全問題。
殺毒軟件應立足于拒病毒于計算機門外。
因此應當安裝殺毒軟件的實時監(jiān)控程序,并在開機后啟動,及時升級所安裝的殺毒軟件(如果安裝的是網(wǎng)絡版,在安裝時可先將其設定為自動升級)。
另外,雖然您可能經(jīng)常開著殺毒軟件,但是殺毒軟件開著的時候沒問題,只是意味著當前運行程序中沒有病毒,也就是病毒沒有發(fā)作,但是并不是說您的電腦上就沒有病毒。
假如電腦上有病毒,即使不發(fā)作,那也很可能在您的文件傳輸中,共享等等過程中傳染給別人,而且當時病毒不發(fā)作,可能以后就很容易發(fā)作,所以,為了保證系統(tǒng)安全,就要定期掃描系統(tǒng)。
3及時關注流行病毒以及下載專殺工具。
因為很多流行病毒和特殊病毒的存在,為了網(wǎng)絡安全以及及時防止病毒的擴展,很多殺毒軟件商官方的網(wǎng)站都免費提供專殺工具。
有些病毒是普通殺毒軟件不行而需要專殺工具才行的,因此我們必須經(jīng)常留意官方所公布的新種類病毒以及下載相應的專殺工具。
做到先防為好!
4個人防火墻不可替代。
安裝正版殺毒軟件公司提供的防火墻,并注意時時打開。
(注意:帶sp2的windowsxp已經(jīng)有內置的防火墻并且處于激活狀態(tài)。
)防火墻以抵御黑客的襲擊。
所謂“防火墻”,是指一種將內部網(wǎng)和外部網(wǎng)分開的方法,實際上是一種隔離技術。
防火墻是在兩個網(wǎng)絡通訊時執(zhí)行的一種訪問控制尺度,它能允許你“同意”的人和數(shù)據(jù)進入你的網(wǎng)絡,同時將不速之客和數(shù)據(jù)拒之門外,最大限度地阻止網(wǎng)絡中的黑客來訪問你的網(wǎng)絡,防止他們更改、拷貝、毀壞你的重要信息。
防火墻安裝和投入使用后,并非萬事大吉。
要想充分發(fā)揮它的安全防護作用,必須對它進行跟蹤和維護,時刻注視商家的動態(tài)。
因為商家一旦發(fā)現(xiàn)其產(chǎn)品存在安全漏洞,就會盡快發(fā)布補救產(chǎn)品,此時應盡快確認真?zhèn)?防止特洛伊木馬等病毒),并對防火墻進行更新。
目前各家殺毒軟件的廠商都會提供個人版防火墻軟件,防病毒軟件中都含有個人防火墻,所以可用同一張光盤運行個人防火墻安裝,重點提示防火墻在安裝后一定要根據(jù)需求進行詳細配置。
防火墻要設置好,可以防止外面不明數(shù)據(jù)流入的確很有效,但是設置不當,可能會不能訪問一些網(wǎng)址。
設置好防火墻相應的參數(shù)才能讓您的網(wǎng)絡生活更加豐富,但是防火墻允許訪問的網(wǎng)絡越多,病毒也越容易入侵,所謂有得必有失,我們應該根據(jù)實際情況而定。
5不下載來路不明的軟件及程序。
幾乎所有上網(wǎng)的人都在網(wǎng)上下載過共享軟件(尤其是可執(zhí)行文件),在給您帶來方便和快樂的同時,也會悄悄地把一些病毒帶到您的機器中。
因此應選擇信譽較好的下載網(wǎng)站下載軟件,將下載的軟件集中放在非引導分區(qū)的某個目錄,在使用前最好用殺毒軟件查殺病毒。
6預防郵件病毒。
發(fā)現(xiàn)郵箱中出現(xiàn)不明來源的郵件應小心謹慎對待,尤其是帶有可執(zhí)行附件的郵件。
一些類似廣告用語標題的郵件,最好馬上把它刪掉。
如非必要,盡量關閉郵件“預覽”特性。
很多嵌入在html格式郵件中的病毒代碼會在預覽的時候執(zhí)行,我們經(jīng)常從媒體看到這樣一種恐怖說法:“用戶只要收到這些帶病毒的郵件,即使不打開,病毒也能發(fā)作”,其實就是病毒代碼在郵件預覽的時候執(zhí)行的。
7拒絕不良誘惑。
很多中了網(wǎng)頁病毒的朋友,都是因為訪問不良站點或來歷不明的網(wǎng)站惹的禍,因此,不去瀏覽這類網(wǎng)頁會讓你省心不少。
另外,當你在論壇、聊天室等地方看到有推薦瀏覽某個網(wǎng)頁時,要千萬小心,以免不幸“遇害”。
8注意光盤、u盤和移動硬盤等媒介的使用。
在使用光盤、u盤和移動硬盤等其他媒介之前,一定要對之進行掃描,不怕一萬,就怕萬一。
9只在必要時共享文件夾。
不要以為你在內部網(wǎng)上共享的文件是安全的,其實你在共享文件的同時就會有軟件漏洞呈現(xiàn)在互聯(lián)網(wǎng)的不速之客面前,公眾可以自由地訪問您的那些文件,并很有可能被有惡意的.人利用和攻擊。
一般情況下不要設置文件夾共享,以免成為居心叵測的人進入你的計算機的跳板。
如果確實需要共享文件夾,一定要將文件夾設為只讀,一旦不需要共享時立即關閉。
另外,不要將整個硬盤設定為共享。
10結語。
病毒防御是一個長期的過程,一方面要掌握對當前計算機病毒的防范措施,合理的應用防范技術組建安全的防范系統(tǒng)。
另一方面還要加強對新型病毒的關注和研究,及時的采取應對措施,做到防患于未然。
參考文獻。
[1]劉功申.《計算機病毒及其防范技術》.清華大學出版社.
[3]卓新建.《計算機病毒原理及防治》.北京郵電大學出版社.
計算機病毒的論文篇六
摘要:改革開放以來,隨著時代的發(fā)展與社會的進步。人們的生產(chǎn)、生活都離不開計算機的存在,計算機也成為家家戶戶的必備品。人們可以通過計算機強大的功能,及時、方便、有效地獲取各種有用的信息。但是,在時代飛速發(fā)展的今天,計算機已經(jīng)成為一把雙刃劍,為人們帶來便利的同時,病毒也成為計算機安全的難題之一,而這已經(jīng)嚴重阻礙了計算機的迅速發(fā)展。
關鍵詞:計算機;病毒;有效防御。
何為計算機病毒。它是指編制或者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù),導致影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。計算機病毒(computervirus)具有破壞性,復制性和傳染性。一些常見的計算機病毒有蠕蟲病毒、木馬病毒、系統(tǒng)病毒、腳本病毒、宏病毒等。
2.1windows賬戶安全防御。
這是電腦自身具備防御網(wǎng),也是最初的防御網(wǎng)。就電腦本身而言,windows用戶普遍設立專門的安全賬戶,以提高電腦的安全系數(shù)。當電腦使用者初步使用時,必須設立專屬的密碼,并停用相關的guest用戶。其主要操作如下:第一,點擊開始中的運行鍵,;第二,進入本地策略,選擇安全鍵,并進行交互式登錄;第三,勾選不顯示上次同戶名;第四,不允許網(wǎng)絡訪問。
2.2windows服務安全防御。
當windows系統(tǒng)啟動時,隨著會開啟較多的服務系統(tǒng),這不僅僅會影響電腦的開機速度,也會使得電腦的安全受到侵害。所以,可以關閉一些不需要的服務(如:netlogon、telnet等),最大化地保證電腦的順暢以及安全。
2.3windows共享安全防御。
一般來說,病毒(例如:木馬病毒等)普遍是通過網(wǎng)絡的手段進行傳播,這也意味著當電腦聯(lián)網(wǎng)時,其中病毒的概率將會大大提高。所以,當計算機無需共享時,則可關閉共享服務;若需要共享時,則僅僅保留需要共享的目錄。
2.4windows網(wǎng)絡連接安全防御。
針對駭客利用arp欺騙獲取電腦信息的情況,可以采用windows網(wǎng)絡連接安全進行保護,設置internet協(xié)議屬性,對tcp/ip上的netbios禁用。
2.5關閉自動播放功能。
自動播放功能,指的是當電腦開啟后,若有外部設備接入(例如:u盤,耳機等)時,電腦則會自動進行讀取。這個設置極大的方便了用戶的使用,但是也加大的電腦中病毒的機率。所以,用戶可以關閉這個自動播放的屬性。
2.6瀏覽器安全防御。
對于一般用戶而言,瀏覽網(wǎng)頁成為中毒的有效途徑之一。所以,電腦用戶必須養(yǎng)成良好的使用習慣。選擇合適、安全的瀏覽器,降低中病毒的風險,并及時清除上網(wǎng)記錄。
2.7培養(yǎng)安全意識和安全使用習慣。
根據(jù)相關數(shù)據(jù)統(tǒng)計,大部分的計算機入侵行為都是因為使用者行為的不恰當以及使用者安全意識薄弱而引起的。所以,這就要求電腦使用者必須提高自身的安全意識以及防范思想,正確認識病毒的存在,進行了解并養(yǎng)成良好的電腦使用習慣以及殺毒習慣。定期升級殺毒軟件,并進行使用。此外,對上網(wǎng)過程中出現(xiàn)的不良信息以及未知文件,提高防范意識,不進行觀看和瀏覽。
3.1引導型病毒防御。
引導型病毒,顧名思義,指的是具有一定的病毒引導區(qū)。通常來說,這種病毒主要感染的區(qū)域是磁盤引導扇區(qū)。其中,判斷電腦是否中毒主要有以下幾種判斷方法:第一,利用f5鍵,中的驅動程序和應用程序。再檢查電腦中的實際內存是否變大,若變大(大于實際的640kb)則可證明該電腦中毒;第二,電腦在電池充足的情況下,時間出現(xiàn)缺省的情況時,則也可證明電腦中毒。
3.2文件型病毒防御。
文件型病毒主要是以電腦中的某一個文件作為傳播病毒的載體。其中,用戶將電腦文件打開時,可利用dos運行系統(tǒng)檢測出多余的內存塊,若在此之前電腦用戶發(fā)現(xiàn)寫盤操作則能夠判定電腦已經(jīng)中毒,需要清理。針對這種病毒,可采用以下方式進行清理與防御:第一,利用dos外圍提高電腦的安全性能;第二,電腦用戶養(yǎng)成良好習慣,對每一個引導后的程序進行檢測,若發(fā)現(xiàn)病毒,則必須及時切斷網(wǎng)絡,覆蓋并替換中毒的文件。需要注意的是,中毒文件不能利用殺毒軟件直接刪除,避免電腦因缺失文件而引起的奔潰。
3.3蠕蟲病毒防御。
蠕蟲病毒,是一種常見的病毒之一。目前,對于這種病毒的存在,相關技術人員已經(jīng)建立健全了完善的蠕蟲病毒數(shù)據(jù)庫。這就只需要,電腦用戶在使用時,安裝相關的正版殺毒軟件,并進行及時有效的更新升級。最大化地保證軟件的有效性以及及時性。當訪問互聯(lián)網(wǎng)時,電腦用戶必須提高網(wǎng)絡安全意識,安裝安全系數(shù)高的殺毒軟件以及瀏覽器。
4結束語。
在時代飛速發(fā)展的今天,計算機技術已經(jīng)成為一把雙刃劍。雖然我們不能保證完全地、徹底消除病毒的存在,但是相關技術人員必須盡可能地保證電腦的安全。對于不同的病毒,做到具體問題具體分析,制定詳盡而有效的針對計劃,對于病毒的認識必須全面,根據(jù)計算機的發(fā)展,與時俱進,及時更新自身對病毒的認知。作為電腦用戶,也要提高對計算機病毒的認識、防范措施以及警惕性。當病毒出現(xiàn)時,時刻保持冷靜,采取正確、合理的措施進行治理,保證防御措施的及時性與有效性。
參考文獻。
[1]潘勇慧.淺談計算機病毒的特點及防御技術[j].硅谷,20xx(03).
計算機病毒的論文篇七
摘要:
隨著大數(shù)據(jù)時代的來臨及計算機的不斷發(fā)展,計算機及信息化的范圍已經(jīng)蔓延到人們生活及生產(chǎn)的各個方面,信息化的普及給氣象業(yè)務的發(fā)展帶來機遇及發(fā)展的同時帶來了一定的危害及威脅,氣象業(yè)務的網(wǎng)絡安全問題成為了氣象業(yè)務發(fā)展過程中較為棘手的問題及因素之一。為了分析計算機病毒對氣象業(yè)務網(wǎng)絡的危害及應對措施,筆者針對計算機病毒對氣象業(yè)務網(wǎng)絡的危害進行了分析。
關鍵詞:
傳統(tǒng)的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質實現(xiàn)的,隨著現(xiàn)階段計算機技術及網(wǎng)絡的不斷發(fā)展,計算機病毒通過網(wǎng)絡的方式進行傳播,擴散途徑較大且范圍較廣,現(xiàn)代計算機病毒破壞及攻擊對象已經(jīng)不再是個人主機上的文件及內存資料等,網(wǎng)絡服務器進行攻擊的病毒,危害性較大。
1、計算機病毒對氣象業(yè)務網(wǎng)絡的危害。
1.1計算機病毒會影響氣象業(yè)務網(wǎng)絡的正常運行。
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高,氣象業(yè)務網(wǎng)絡正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率,損害了氣象業(yè)務網(wǎng)絡的操作效率。
1.2計算機病毒危害了氣象業(yè)務網(wǎng)絡的信息安全。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅,在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的.難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務網(wǎng)絡的信息安全。
隨著科學技術及計算機水平的不斷發(fā)展,計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來,常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2.1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一,在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞,計算機病毒就是通過這些漏洞進行傳播的,這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此,預防這種計算機病毒的擴散顯得尤為重要,相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布,利用這些補丁程序進行發(fā)布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防,在計算機內及時將系統(tǒng)補丁程序進行下載后,將系統(tǒng)的漏洞堵住,能有效阻礙計算機病毒的傳播。
2.2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持,在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此,首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系,加強相關研究人員、資金及相關技術的投入力度,完善氣象業(yè)務網(wǎng)絡,將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高,為氣象業(yè)務網(wǎng)絡運行引進先進的人才,完善較為先進的運行體系及管理體系,保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性,減少網(wǎng)絡安全犯罪行為,加大對于網(wǎng)絡信息安全的懲罰力度,將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2.3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內容,在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系,整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系,針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控,在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度,完善木馬病毒專用防火墻,通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻,提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象,在網(wǎng)關處開始實施對計算機病毒的防范,能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
3、結語。
在氣象業(yè)務網(wǎng)絡正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務網(wǎng)絡運行及發(fā)展帶來一定的阻礙及困難,在實際的網(wǎng)絡運行過程中要想加強氣象業(yè)務網(wǎng)絡的安全措施,為氣象業(yè)務網(wǎng)絡信息安全及運行進行保障就應加大氣象業(yè)務網(wǎng)絡對于計算機病毒的防范力度,有效地將計算機病毒的傳播及擴散及時消滅或扼殺,保證氣象業(yè)務網(wǎng)絡信息的安全運行及發(fā)展。
計算機病毒的論文篇八
20世紀70年代,美國的科學家構想了一種能夠獨自完成復制,同時利用信息傳播對計算機造成破壞,他將這種程序稱為計算機病毒,這也是人類構想出來的第一個計算機病毒。在這之后,人類通過多種方式對其進行發(fā)明和處理,所以從整體上來說也是通過這本書才開啟了計算機病毒的發(fā)展之旅。
1.2游戲程序起源說。
在20世紀的70年代,計算機在生產(chǎn)和生活當中的普及程度還不是很高,美國的程序員在實驗室當中編制出了能夠吃掉對方的程序,這樣就可以知道到底能否將對方的程序和相關的數(shù)據(jù)全部吃光,還有一些人認為這就是第一個病毒,但是這也只是一種假設。
1.3軟件商保護。
軟件起源說計算機軟件是一種知識指向型的產(chǎn)品,因為人們在應用的過程中對軟件資源的使用和保護存在著非常明顯的不合理性,所以,也就出現(xiàn)了眾多軟件在沒有許可的情況下就被隨意復制,這樣一來也就使得軟件開發(fā)商的利益受到了極大的影響。
計算機病毒的論文篇九
摘要:目前,計算機病毒防御系統(tǒng)采用的技術很多,比如安全免疫技術、防火墻、web安全服務和殺毒軟件,隨著移動通信、物聯(lián)網(wǎng)等新型網(wǎng)絡的誕生,越來越多新型攻擊誕生,以往的防御系統(tǒng)無法實現(xiàn)主動式殺毒,因此不利于計算機殺毒,本文分析了基于主動模式的網(wǎng)絡防御系統(tǒng),以期能提高計算機病毒防御能力。
關鍵詞:主動防御;安全免疫;風險分析;安全評估。
1.引言。
隨著“互聯(lián)網(wǎng)+”技術的普及和發(fā)展,誕生了智能旅游、在線學習、手機銀行、手機網(wǎng)游、工業(yè)監(jiān)控等先進的計算機應用系統(tǒng),這些系統(tǒng)可以提高人們生活娛樂、工作學習的便捷性和智能化,進一步提高了計算機應用水平[1]?;ヂ?lián)網(wǎng)在為人們提供便捷服務的同時也面臨著安全風險,傳統(tǒng)的防火墻、安全免疫和殺毒軟件無法提供較強的防御能力,因此亟需引入網(wǎng)絡數(shù)據(jù)采集、風險分析、安全評估、安全防御等技術,構建主動性的防御模式,進一步提高計算機病毒防御能力[2]。
計算機病毒防御技術包括安全免疫技術、防火墻技術、web安全服務技術、殺毒軟件等,詳細描述如下:(1)安全免疫技術。安全免疫是一種先進的計算機病毒防御技術,其主要思想是采取安全隔離技術,能夠將不安全的信息隔離起來,為硬件設備設置一個密碼認證步驟,并且逐步地硬件密碼操作技術,實現(xiàn)計算機病毒接入的可信計算,阻止惡意代碼攻擊計算機,提高通信的免疫能力[2]。(2)防火墻。防火墻是計算機主流的防御技術,其可以設定一些安全訪問規(guī)則,阻止非法訪問侵入網(wǎng)絡,破壞網(wǎng)絡數(shù)據(jù)安全。但是,防火墻設置的規(guī)則是靜態(tài)的,不能實時根據(jù)計算機安全需求改進防御性能,一些病毒或木馬變異之后就無法識別,因此具有一定的被動性,無法達到最佳的效果。(3)web安全服務。計算機最為關鍵的功能就是為用戶提供解析操作服務,能夠實現(xiàn)web互聯(lián)網(wǎng)通信協(xié)議,因此可以利用web技術自帶安全協(xié)議進行操作。web安全服務關鍵組成部分為表單密碼技術,該技術可以利用https進行安全加密,引入了128非對稱加密技術,當用戶輸入web內容請求之后即可將信息加密發(fā)送給目的方,互聯(lián)網(wǎng)通信無法識別加密數(shù)據(jù)[3]。(4)殺毒軟件?;ヂ?lián)網(wǎng)在運行時難以避免一些病毒通過漏洞侵入系統(tǒng),因此這就需要安裝一些殺毒軟件,利用這些軟件實現(xiàn)對病毒、木馬進行查殺,這些軟件包括360安全衛(wèi)士、騰訊安全管家、卡巴斯基殺毒軟件等。
3.基于主動模式的計算機病毒防御系統(tǒng)設計。
計算機病毒防御系統(tǒng)可以劃分為四個關鍵功能,分別是數(shù)據(jù)采集、風險分析、安全評估、安全防御[4]。每一個防御功能都可以引入先進的防御技術,比如深度包過濾、風險等級評價、風險矩陣等,進一步提高計算機病毒識別、判定能力,保證計算機處理具有重要作用。(1)數(shù)據(jù)采集計算機病毒來源非常多,主要分布于應用程序、數(shù)據(jù)庫等;數(shù)據(jù)傳輸?shù)耐ǖ酪埠芏?,比如交換機、路由器和服務器等。因此,數(shù)據(jù)采集的環(huán)節(jié)也非常多,可以利用深度包過濾技術、包抓取設備等,從硬件設備、軟件中抓取數(shù)據(jù)包,并且針對這些數(shù)據(jù)包進行分類,將其劃分為日志數(shù)據(jù)、設備數(shù)據(jù)、用戶數(shù)據(jù)等,采集完畢之后可以將其保存在病毒數(shù)據(jù)庫中,這個數(shù)據(jù)庫采用先進先出的原則進行設計,可以將最新的數(shù)據(jù)保存在最優(yōu)先訪問的位置,這樣就可以實時地、快速地訪問采集的數(shù)據(jù),將這些數(shù)據(jù)發(fā)送給風險分析模塊。(2)安全風險分析計算機數(shù)據(jù)采集完畢之后,可以采用先進的數(shù)據(jù)挖掘和分析技術,針對互聯(lián)網(wǎng)數(shù)據(jù)進行歸一化預處理,構建一個互聯(lián)網(wǎng)風險數(shù)據(jù)矩陣,劃分為兩個維度,第一個維度是互聯(lián)網(wǎng)數(shù)據(jù)來源,第二個維度就是互聯(lián)網(wǎng)安全風險考量指標,按照風險考量指標進行度量,判斷互聯(lián)網(wǎng)中是否存在攻擊威脅。安全風險分析采用的數(shù)據(jù)挖掘技術有很多,常見的有bp神經(jīng)互聯(lián)網(wǎng)、支持向量機。(3)安全評估功能計算機病毒數(shù)據(jù)評估風險之后,因此可以將這些結果發(fā)送給安全評估模塊,針對軟硬件資源進行安全等級分析和評估。安全評估的結果可以劃分為五個等級,分別是優(yōu)秀、良好、一般、輕度、嚴重。優(yōu)秀是指軟硬件資源中不存在任何的安全風險,可以保證互聯(lián)網(wǎng)的正常運行;良好等級說明軟硬件資源運行的狀態(tài)也非常良好,只需要偶爾進行監(jiān)控就可以;一般等級是指軟硬件資源處于正常運行狀態(tài),需要實時地進行監(jiān)控,以便能夠及時地發(fā)現(xiàn)互聯(lián)網(wǎng)是否存在風險;輕度等級說明互聯(lián)網(wǎng)中存在一定的風險,比如可能產(chǎn)生了不正常的數(shù)據(jù)流量,也可能是檢測出來系統(tǒng)中存在一定的漏洞,這些都需要進行有效的預防;嚴重等級是指系統(tǒng)已經(jīng)檢測出來明顯的漏洞,并且系統(tǒng)中存在較為嚴重的病毒、木馬,這些都會嚴重影響互聯(lián)網(wǎng)正常運行。(4)安全防御功能計算機主動防御最為關鍵的功能就是安全防御,安全防御系統(tǒng)構建了一個多層次的防御體系,第一層為訪問控制列表,其可以限制一些黑名單用戶訪問服務器,避免這些用戶非法盜取互聯(lián)網(wǎng)中的數(shù)據(jù)資源,訪問控制列表可以限制一些已經(jīng)檢測出來的非法訪問地址或用戶;第二層為web安全服務器,該服務器集成了深度包過濾功能,分析數(shù)據(jù)包中的每一個協(xié)議字段,發(fā)現(xiàn)數(shù)據(jù)包中存在的安全威脅,及時地將其報告給殺毒軟件;第三層為木馬查殺、病毒查殺軟件。
4.結束語。
計算機病毒主動防御系統(tǒng)具有數(shù)據(jù)采集、風險分析、安全評估和主動查殺等功能,其可以大大地提升計算機病毒安全防御能力,改善計算機網(wǎng)絡安全應用性能。
參考文獻:
計算機病毒的論文篇十
在氣象業(yè)務網(wǎng)絡正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務網(wǎng)絡運行及發(fā)展帶來一定的阻礙及困難,在實際的網(wǎng)絡運行過程中要想加強氣象業(yè)務網(wǎng)絡的安全措施,為氣象業(yè)務網(wǎng)絡信息安全及運行進行保障就應加大氣象業(yè)務網(wǎng)絡對于計算機病毒的防范力度,有效地將計算機病毒的傳播及擴散及時消滅或扼殺,保證氣象業(yè)務網(wǎng)絡信息的安全運行及發(fā)展。
計算機病毒的論文篇十一
(1)病毒存在媒介。
病毒媒介的不同可做不同的劃分:文件病毒、引導型病毒、網(wǎng)絡病毒。入侵系統(tǒng)引導扇區(qū)及系統(tǒng)啟動扇區(qū)的病毒為引導型。感染計算機中已經(jīng)存在的文件的病毒是文件病毒。通過網(wǎng)絡進行傳播,并通過網(wǎng)絡感染相同網(wǎng)絡中的可執(zhí)行文件的病毒為網(wǎng)絡病毒。
(2)算法設計。
設計算法的不同病毒分為:伴隨型病毒,即通過產(chǎn)生了一中不同擴展名但文件名相同的文件,使得系統(tǒng)誤加載;蠕蟲型病毒,即只占用系統(tǒng)內存,并且通過網(wǎng)絡映射在不同計算機之間進行傳播;寄生型病毒,即存在于引導文件中,傳播途徑是系統(tǒng)功能,又分為練習型病毒、變形病毒和詭秘型病毒。
(3)傳染方式。
根據(jù)傳染方式不同將病毒分為:非駐留型病毒,即雖然病毒被激活,但病毒基本不存在與內存,也不會感染內存;駐留型病毒,即病毒在感染計算機后仍舊存在于內存,并駐留其內,此過程還通過拼接系統(tǒng)而實現(xiàn)拼接到操作系統(tǒng)中,整個運行過程處于激活的狀態(tài)。
(4)病毒的破壞程度。
根據(jù)病毒的破壞過程將病毒分為:無危型病毒,即病毒激活不會減少磁盤空間;微危型病毒,即激活會減少內存;危險型病毒,即激活會嚴重到影響操作系統(tǒng);高危型病毒,即激活后可能帶來不可預料的嚴重后果。
我們正處在互聯(lián)網(wǎng)高速發(fā)展的年代,對于計算機病毒的防控最為重要的一點就是如何最少的減少計算機病毒帶來的干擾,使得人們更加安全有效的工作和學習。在之前對于計算機進行了相關分析之后,我們需要著手探討下防控計算機病毒需要采取的措施和方法。我們需要認識的一點就是,無論采取什么措施預防,計算機是不可能完全免遭病毒攻擊的。既然如此,計算機病毒出現(xiàn)后,我們只能被動采取方法來控制,期待病毒帶來的損失降到最低。如果計算機被病毒如前,首先應采取的措施是重要數(shù)據(jù)的轉移和重要文件的備份。然后使用正版軟件對系統(tǒng)殺毒,目的是隔離文件及病毒清除,甚至是刪除。我們需要清楚地一點是,互聯(lián)網(wǎng)是病毒的主要傳播途徑,但也為殺毒提供了途徑,互聯(lián)網(wǎng)可以即時收集處理病毒信息,因此我們應當充分利用互聯(lián)網(wǎng),既可以快速更新病毒庫,也可以升級殺毒軟件,進而實現(xiàn)更好地效果。事實上,現(xiàn)在大多數(shù)殺毒軟件的云安全概念就是基于這一點。但是即時多次殺毒,我們仍舊發(fā)現(xiàn)病毒殘存在計算機,遇到這種情況,可以使用備份的引導盤殺毒。如果仍舊無法解決,則需要檢查系統(tǒng)啟動項、注冊表、系統(tǒng)配置等文件的異常。最壞的情況下可以選擇重做系統(tǒng)以達到系統(tǒng)干凈。
越來越多的病毒種類催生了越來越先進的殺毒軟件,即使這樣,病毒的更新速度仍然不可小覷。目前針對計算機病毒,如果還沒有出現(xiàn)新的防病毒技術,為了防患于未然,我們主要還是采取防御為主,要保持良好的安全意識。為了使病毒帶來的損失減少到最小,我們應當正確并及時的防控計算機病毒。
計算機病毒的論文篇十二
摘要:隨著計算機在社會生活各個領域的廣泛運用,計算機病毒攻擊與防范技術也在不斷拓展。為了保證計算機的運行安全、系統(tǒng)安全。從計算機病毒的基本知識入手,著重闡述了計算機病毒的防范、計算機網(wǎng)絡安全策略。
計算機病毒,英文名為computervirus。《中華人民共和國計算機信息系統(tǒng)安全保護條例》對于計算機病毒的定義是:“程序編寫者在計算機程序中插入的破壞計算機功能或者破壞計算機的數(shù)據(jù),影響計算機的使用并能夠自我復制的一組計算機指令或者程序代碼”。
計算機病毒的雛形大概出現(xiàn)在上世紀60年代初,美國麻省理工學院的一些師生在工作之余編寫一些小程序,輸入到對方計算機中去破壞對方正在運行的游戲程序,此類小程序即為計算機病毒的雛形。從當初無意識的惡作劇小程序開始,發(fā)展到后來有人有意識的編寫破壞或攻擊對方計算機程序及數(shù)據(jù)的計算機病毒程序。弗雷德科恩(fredcohen)在1984年發(fā)表了一篇著名的論文《電腦病毒實驗》,其中引入“病毒”一詞,這也是最早提到計算機病毒的論文。
從早期的“蠕蟲”病毒、“黑色星期五”病毒、到后來的“cih”病毒,近幾年的“熊貓燒香”病毒、木馬程序等。計算機病毒廣為泛濫,對計算機的應用和發(fā)展是其最大的安全威脅。
計算機病毒與人體生理病毒類似,也有其鮮明的特征。最具有代表性的特征是傳染性、潛伏性、隱蔽性、破壞性、可觸發(fā)性。
傳染性:對于計算機病毒的判定標志是看此程序是否具有自我復制的能力,計算機病毒能夠自我自制,將自己嵌入到其它程序中。例如將用戶計算機上的可執(zhí)行文件(如exe、bat、com格式文件)感染。
潛伏性:計算機病毒的發(fā)作有一定的條件或時間,即計算機病毒傳染到用戶計算機中后會潛伏下來,滿足發(fā)作條件后才發(fā)作。
隱蔽性:計算機病毒隱蔽性極強。病毒運行后會自我修改文件名,能夠隱藏在某個系統(tǒng)文件夾中,病毒還會偽裝,將病毒和某文件(如游戲)合并一起,運行正常文件也啟動了病毒程序。中毒計算機用戶可能在此期間不知情,這增強了計算機病毒的破壞性。
破壞性:計算機病毒發(fā)展到現(xiàn)在,不僅是破壞計算機正常程序,還能夠破壞計算機的數(shù)據(jù)資料,也能夠破壞計算機的硬件資源。例如:破壞系統(tǒng)和數(shù)據(jù)、刪除文件、耗費資源等。
可觸發(fā)性:根據(jù)計算機病毒的潛伏性特征,病毒要發(fā)作時可根據(jù)一定的條件,這個條件可以是事件、時間、特定數(shù)據(jù)等。
早期的計算機病毒主要是在單機狀態(tài)感染和傳播,相對而言對計算機用戶的危害有限。近些年來,隨著計算機網(wǎng)絡特別是互聯(lián)網(wǎng)的發(fā)展和普及,計算機病毒的感染方式和途徑有了新特征,傳播更快,危害更大。
(一)網(wǎng)絡下載方式傳播和感染。
單機時代計算機軟件和數(shù)據(jù)的安裝和移動主要是依靠硬盤、光盤等介質?,F(xiàn)在的計算機用戶經(jīng)常在互聯(lián)網(wǎng)上下載軟件、下載音樂、下載視頻、下載游戲,特別是網(wǎng)游流行。計算機病毒往往依附在這些程序或數(shù)據(jù)上,用戶在下載時也將病毒下載到計算機中,病毒也相應感染計算機。
(二)u盤等“閃存”新技術給病毒傳播帶來新途徑。
物理工藝和科技的進步,出現(xiàn)了大容量的便攜式存儲設備,例如,u盤、存儲卡、移動硬盤等。這些設備在拷貝數(shù)據(jù)時速度快、容量大、攜帶方便,同時也給了病毒可乘之機。文件,此u盤上還有一個隱藏的病毒程序。這些便攜式設備不僅容易感染病毒,還會給用戶帶來計算機病毒的交叉?zhèn)魅尽?/p>
(三)網(wǎng)絡木馬程序。
木馬程序、計算機病毒除了依附正常程序進行感染,現(xiàn)在主要是依附網(wǎng)頁感染。木馬程序利用程序漏洞,當用戶通過瀏覽器訪問掛了木馬程序的網(wǎng)頁時,木馬就利用程序的漏洞攻擊或控制用戶計算機,偷取資料或密碼。也有木馬程序常常利用垃圾郵件進行傳播。
(四)“釣魚”網(wǎng)站。
“釣魚”網(wǎng)站,就是指網(wǎng)絡欺詐方式,不法分子仿制互聯(lián)網(wǎng)中真實網(wǎng)站的url地址和網(wǎng)頁,或者在網(wǎng)頁中插入危險的html代碼,騙取訪問用戶的信用卡或銀行卡賬號及卡的密碼等資料。
計算機病毒對計算機安全帶來威脅,針對病毒反病毒技術也在發(fā)展。我們要增強計算機病毒的防范意識,采用正確有效地的技術和手段防范計算機病毒,確保計算機安全。
對于計算機病毒,我們要有清晰的認識,要培養(yǎng)我們的防范和防治意識。很多非專業(yè)計算機用戶對于計算機病毒等安全意識沒有概念,在計算機的使用過程中沒有主動、有意識地防范病毒,往往是計算機病毒發(fā)作造成一定的損害才意識到病毒防范的重要性。特別是現(xiàn)在互聯(lián)網(wǎng)的普及,廣大用戶在使用計算機及網(wǎng)絡時要培養(yǎng)病毒防范的意識。在訪問未知網(wǎng)頁、下載文件、下載閱讀電子郵件等應用時要主觀上有防范病毒的精神,防范于未然。計算機中了病毒也不要恐懼,想辦法查殺病毒,或向相關技術人員尋求幫助。
1.在計算機上安裝正版的殺毒軟件,并做到經(jīng)常性的查殺病毒或設置自動查殺病毒。最徹底最干凈是最好采用云查殺的方式。
2.在網(wǎng)上下載應用軟件、游戲、音樂、視頻或數(shù)據(jù)資料時,下載結束不要運行或打開,應先對文件查殺病毒。
3.使用u盤、存儲卡、移動硬盤時,也應先對其查殺病毒。
4.未知電子郵件不要輕意打開閱讀,對于垃圾郵件不要有好奇心,干脆刪除。
5.不去訪問不良網(wǎng)站。
(三)正確使用計算機反病毒軟件。
殺毒軟件不是萬能的,也不是說殺毒軟件就能查殺所有的病毒,我們要對殺毒軟件有正確的認識,合理正確的使用殺毒軟件來查殺病毒,確保計算機的安全。
首先,應該安裝正版的殺毒軟件。如今對計算機用戶利好的是國內較好的幾款殺毒軟件都能免費安裝及升級。
其次,是及時將殺毒軟件病毒庫升級,這樣才能識別最新的病毒。
再次,是定期查殺病毒,好的殺毒軟件都能設置定期自動查殺病毒。
最后,是若中了病毒,最好是采用幾種殺毒軟件交叉查殺,才能最大限度保證查殺徹底。
(四)安裝病毒防火墻。
病毒防火墻,也稱為“病毒實時檢測及清除系統(tǒng)”。病毒防火墻運行時,是將病毒監(jiān)控程序駐留內存,監(jiān)控計算機系統(tǒng)運行中是否有計算機病毒程序代碼的運行,若發(fā)現(xiàn)帶病毒的文件,防火墻激活殺毒的程序。
在安裝殺毒軟件的同時,應安裝相應的病毒防火墻,才能及時發(fā)現(xiàn)和阻止病毒對計算機的感染和運行。
五、結束語。
對于計算機病毒的防范和查殺是伴隨計算機用戶在使用計算機及計算機網(wǎng)絡的每個過程中。為了計算機及網(wǎng)絡的安全,我們要樹立正確的病毒防范意識,采用合理正確的策略。
計算機病毒的論文篇十三
在計算機網(wǎng)絡的使用過程中,有些不法分子利用計算機網(wǎng)絡病毒攻擊網(wǎng)絡用戶,造成用戶不同程度的損失。因此,筆者結合自身的工作實踐,對計算機病毒在網(wǎng)絡中的傳播進行科學的模型化分析,首先論述網(wǎng)絡病毒傳播的穩(wěn)定性,然后分析其控制措施,希望此研究能夠提升我們對計算機網(wǎng)絡使用的安全性與舒適性。
計算機病毒;網(wǎng)絡傳播;穩(wěn)定性;控制。
計算機這一科技產(chǎn)品目前在我們的生活中無處不在,在人們的生產(chǎn)生活中,計算機為我們帶來了許多的便利,提升了人們生產(chǎn)生活水平,也使得科技改變生活這件事情被演繹的越來越精彩。隨著計算機的廣泛應用,對于計算機應用中存在的問題我們也應進行更為深刻的分析,提出有效的措施,降低這種問題出現(xiàn)的概率,提升計算機應用的可靠性。在計算機的廣泛應用過程中,出現(xiàn)了計算機網(wǎng)絡中毒這一現(xiàn)象,這種現(xiàn)象的存在,對于計算機的使用者而言,輕則引起無法使用計算機,重則會導致重要信息丟失,帶來經(jīng)濟方面的損失。計算機網(wǎng)絡中毒問題成為了制約計算機網(wǎng)絡信息技術發(fā)展的重要因素,因此,對于計算機網(wǎng)絡病毒的危害研究,目前已經(jīng)得到人們的廣泛重視,人們已經(jīng)不斷的對計算機網(wǎng)絡病毒的傳播和發(fā)展建立模型研究,通過建立科學有效的模型對計算機網(wǎng)絡病毒的傳播和發(fā)展進行研究,從中找出控制這些計算機網(wǎng)絡病毒傳播和發(fā)展的措施,從而提升計算機系統(tǒng)抵御網(wǎng)絡病毒侵害,為廣大網(wǎng)民營造一個安全高效的計算機網(wǎng)絡環(huán)境。
(一)非授權性。正常的計算機程序,除去系統(tǒng)關鍵程序,其他部分都是由用戶進行主動的調用,然后在計算機上提供軟硬件的支持,直到用戶完成操作,所以這些正常的程序是與用戶的主觀意愿相符合的,是可見并透明的,而對于計算機病毒而言,病毒首先是一種隱蔽性的程序,用戶在使用計算機時,對其是不知情的,當用戶使用那些被感染的正常程序時,這些病毒就得到了計算機的優(yōu)先控制權,病毒進行的有關操作普通用戶也是無法知曉的,更不可能預料其執(zhí)行的結果。
(二)破壞性。計算機病毒作為一種影響用戶使用計算機的程序,其破壞性是不言而喻的。這種病毒不僅會對正常程序進行感染,而且在嚴重的情況下,還會破壞計算機的硬件,這是一種惡性的破壞軟件。在計算機病毒作用的過程中,首先是攻擊計算機的整個系統(tǒng),最先被破壞的就是計算機系統(tǒng)。計算機系統(tǒng)一旦被破壞,用戶的其他操作都是無法實現(xiàn)的。
計算機病毒網(wǎng)絡的傳播模型多種多樣,筆者結合自身工作經(jīng)歷,只對計算機病毒的網(wǎng)絡傳播模型———sir模型進行介紹,并對其穩(wěn)定性進行研究。sir模型的英文全稱為susceptible-infected-removed,這是對sis模型的一種改進,sir模型將網(wǎng)絡中的節(jié)點分為三種狀態(tài),分別定義為易感染狀態(tài)(s表示)和感染狀態(tài)(i)狀態(tài),還有免疫狀態(tài)(r)表示,新增加的節(jié)點r具有抗病毒的能力。因此,這種模型相對于傳統(tǒng)的sis模型而言,解決了其中的不足,也對其中存在的病毒感染進行了避免,而且阻礙了病毒的繼續(xù)擴散。三、計算機病毒網(wǎng)絡傳播的控制對于計算機病毒在網(wǎng)絡中的傳播,我們應依據(jù)病毒傳播的網(wǎng)絡環(huán)境以及病毒的種類分別進行考慮。一般而言,對于局域網(wǎng)的病毒傳播控制,我們主要是做好計算機終端的保護工作。如安裝安全管理軟件;對于廣域網(wǎng)的病毒傳播控制,我們主要是做好對局域網(wǎng)病毒入侵情況進行合理有效的監(jiān)控,從前端防止病毒對于廣域網(wǎng)的入侵;對于電子郵件病毒傳播的控制,我們確保不隨意點擊不明郵件,防止個人終端受到電子郵件病毒的入侵。
網(wǎng)絡技術的飛速發(fā)展,促進了計算機在社會各方面的廣泛應用,不過隨著計算機的廣泛應用,計算機病毒網(wǎng)絡傳播的安全問題也凸顯出來。本文對計算機網(wǎng)絡病毒傳播的模型進行研究,然后提出控制措施,希望在入侵者技術水平不斷提高的同時,相關人士能積極思考研究,促進計算機病毒防護安全技術的發(fā)展,能有效應對威脅計算機網(wǎng)絡安全的不法活動,提升我國計算機網(wǎng)絡使用的安全性。
[1]蓋紹婷。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制研究[d].中國海洋大學,20xx.
[2]江浩。計算機病毒網(wǎng)絡傳播模型穩(wěn)定性與控制研究[j].無線互聯(lián)科技,20xx,07:20.
計算機病毒的論文篇十四
如今,信息互聯(lián)網(wǎng)的軟硬技術快速發(fā)展和應用越來越廣,計算機病毒的危害也越來越嚴重。而日益泛濫的計算機病毒問題已成為全球信息安全的最嚴重威脅之一。同時因為加密和變形病毒等新型計算機病毒的出現(xiàn),使得過去傳統(tǒng)的特征掃描法等反毒方式不再有效,研究新的反病毒方法已刻不容緩。廣大的網(wǎng)絡安全專家和計算機用戶對新型計算機病毒十分擔憂,目前計算機反病毒的技術也在不斷更新和提高中,卻未能改變反病毒技術落后和被動的局面。我們從互聯(lián)網(wǎng)上的幾款新型計算機病毒采用的技術和呈現(xiàn)的特點,可以看得出計算機病毒的攻擊和傳播方式隨著網(wǎng)絡技術的發(fā)展和普及發(fā)生了翻天覆地的變化。目前計算機病毒的傳播途徑呈現(xiàn)多樣化,比如可以隱蔽附在郵件傳播、文件傳播、圖片傳播或視頻傳播等中,并隨時可能造成各種危害。
隨著計算機軟件和網(wǎng)絡技術的發(fā)展,信息化時代的病毒又具有許多新的特點,傳播方式和功能也呈現(xiàn)多樣化,危害性更嚴重。計算機病毒的發(fā)展趨勢主要體現(xiàn)為:許多病毒已經(jīng)不再只利用一個漏洞來傳播病毒,而是通過兩個或兩個以上的系統(tǒng)漏洞和應用軟件漏洞綜合利用來實現(xiàn)傳播;部分病毒的功能有類似于駭客程序,當病毒入侵計算機系統(tǒng)后能夠控制并竊取其中的計算機信息,甚至進行遠程操控;有些病毒除了有傳播速度快和變種多的特點,還發(fā)展到能主動利用電子郵件等方式進行傳播。通過以上新型計算機病毒呈現(xiàn)出來的發(fā)展趨勢和許多的新特征,可以了解到網(wǎng)絡和計算機安全的形勢依然十分嚴峻。
筆者運用統(tǒng)計學習理論,對新計算機病毒的自動檢測技術進行了研究,獲得了一些成果,下面來簡單介紹幾個方面的研究成果。
2.1利用集成神經(jīng)網(wǎng)絡作為模式識別器的病毒靜態(tài)檢測方法。
根據(jù)bagging算法得出ig-bagging集成方法。ig-bagging方法利用信息增益的特征選擇技術引入到集成神經(jīng)網(wǎng)絡中,并通過擾動訓練數(shù)據(jù)及輸入屬性,放大個體網(wǎng)絡的差異度。實驗結果表明,ig-bagging方法的泛化能力比bagging方法更強,與attributebagging方法差不多,而效率大大優(yōu)于attributebagging方法。
2.2利用模糊識別技術的病毒動態(tài)檢測方法。
該檢測系統(tǒng)利用符合某些特征域上的模糊集來區(qū)別是正常程序,還是病毒程序,一般使用“擇近原則”來進行特征分類。通過利用這種新型模糊智能學習技術,該系統(tǒng)檢測準確率達到90%以上。
2.3利用api函數(shù)調用短序為特征空間的自動檢測方法。
受到正常程序的api調用序列有局部連續(xù)性的啟發(fā),可以利用api函數(shù)調用短序為特征空間研究病毒自動檢測方法。在模擬檢測試驗中,這種應用可以在檢測條件不足的情況下,保證有較高的檢測準確率,這在病毒庫中缺少大量樣本特征的情況下仍然可行。測驗表明利用支持向量機的病毒動態(tài)檢測??赡苡行У刈R別正常和病毒程序,只需少量的病毒樣本數(shù)據(jù)做訓練,就能得到較高的檢測精準確率。因為檢測過程中提取的是程序的行為信息,所以能有效地檢測到采用了加密、迷惑化和動態(tài)庫加載技術等新型計算機病毒。
2.4利用d-s證據(jù)理論的病毒動態(tài)與靜態(tài)相融合的新檢測方法。
向量機作為成員分類器時,該檢測系統(tǒng)研究支持病毒的動態(tài)行為,再把概率神經(jīng)網(wǎng)絡作為成員分類器,此時為病毒的靜態(tài)行為建模,再利用d-s證據(jù)理論將各成員分類器的檢測結果融合。利用d-s證據(jù)理論進行信息融合的關鍵就是證據(jù)信度值的確定。在對實際問題建模中,類之間的距離越大,可分性越強,分類效果越好,因此得出了利用類間距離測度的證據(jù)信度分配新病毒檢測方法。實驗測試表明該方法對未知和變形病毒的檢測都很有效,且性能優(yōu)于常用的商用反病毒工具軟件。
2.5多重樸素貝葉斯算法的病毒動態(tài)的檢測系統(tǒng)。
該檢測系統(tǒng)在測試中先對目標程序的行為進行實時監(jiān)控,然后獲得目標程序在與操作系統(tǒng)信息交互過程中所涉及到的api函數(shù)相關信息的特征并輸入檢測器,最后檢測器對樣本集進行識別后就能對該可疑程序進行自動檢測和殺毒,該法可以有效地檢測當前越來越流行的變形病毒。3結語新型未知計算機病毒發(fā)展和變種速度驚人,而計算機病毒的預防和檢測方法不可能十全十美,出現(xiàn)一些新型的計算機病毒能夠突破計算機防御系統(tǒng)而感染系統(tǒng)的現(xiàn)象不可避免,故反計算機病毒工作始終面臨巨大的挑戰(zhàn),需要不斷研究新的計算機病毒檢測方法來應對。
計算機病毒的論文篇十五
在這個全新的21世紀,是一個以經(jīng)濟和科技的力量為主宰的時代,經(jīng)濟和科技的發(fā)展成為了社會進步的動力,社會的發(fā)展也依靠著經(jīng)濟和科技的進步,時代的飛速發(fā)展使得網(wǎng)絡覆蓋到千家萬戶,互聯(lián)網(wǎng)技術越來越強大,但是,一項技術的快速發(fā)展是一把雙刃劍,有好的一面也有不好的一面,網(wǎng)絡的快速發(fā)展給人們的生活帶來了方便,但是網(wǎng)絡的快速發(fā)展也給很多非法分子提供了通道,并且,由于網(wǎng)絡經(jīng)濟的特殊性,使得該領域的法律規(guī)制更為復雜。
在這個全新的時代,經(jīng)濟發(fā)展迅速,計算機也被人們普遍使用進入了千家萬戶,雖然,計算機的使用給大家?guī)砹撕艽蟮姆奖?,但是,計算機的普遍使用也給很多不發(fā)分子帶來了機會,開始制造計算機病毒,計算機病毒是一個程序,一段可執(zhí)行碼,就像生物病毒一樣,計算機病毒有他自己特有的復制能力,計算機病毒可以非常迅速的遍布在計算機中,而且,在清除這些計算機病毒的時候又非常困難,這些計算機病毒可以把自己附在各種文件上面,隨著文件的傳播,計算機病毒也在不斷地傳播。這種計算機病毒的制造主要是利用計算機軟件與硬件的缺陷,來對計算機內部所儲存的數(shù)據(jù)和資料進行破壞。,我國對如何正確使用網(wǎng)絡也制定著各種使用方式和使用原則,可是今天這個物欲橫流的時代,在朝‘錢’看的現(xiàn)代社會大環(huán)境下,很多人為了的利益投資:成本小、時間短、風險低并且迅速獲得大量資金。因此通過網(wǎng)絡的方式采取一些不正當?shù)母偁幨侄?,制造一些計算機病毒,損害他人的合法權益,為自己提供收益。
計算機技術的飛速發(fā)展給我們的日常生活和工作帶來了方面,但是計算機的飛速發(fā)展也給很多不法分子提供了機會,計算機病毒開始被這些不法分子利用,計算機病毒的特征主要有:隱蔽性、程序性以及傳播性,同時計算機病毒還有很強的危害性,計算機資源的損失和破壞,不會造成資源和財富的浪費,但是可能會造成社會性的災難。
2.1隱蔽性。
計算機病毒的主要特征是隱蔽性強,計算機病毒是一種具有很高編程小巧的程序,這種計算機病毒通常依附在正常的計算機程序之中,或者是隱藏在磁盤中,然后隨著這些有病毒隱藏在其中的計算機程序的使用和磁盤的使用,使得計算機病毒進行傳播。
2.2程序性。
計算機病毒還具有程序性,計算機病毒主要是一段可執(zhí)行碼,計算機病毒和其他的合法程序是相同的,但是計算機病毒不是獨立存在的,他需要隱藏在其他的計算機程序之中,當這個計算機程序被使用和被傳播的過程中,就實現(xiàn)了計算機病毒的傳播,但是,只要這個計算機程序沒有被使用,計算機病毒就不會被發(fā)現(xiàn),由此可見計算機病毒具有程序性。
2.3傳播性。
計算機病毒出了有隱蔽性、程序性還具有傳播性,由于計算機擁有隱蔽性和程序性,計算機病毒是一種隱藏在其他計算機程序中的一段有機碼,要想使的計算機病毒發(fā)揮作用就一定要實現(xiàn)存在計算機病毒的程序進行使用或者是傳播,這個時候計算機病毒才能發(fā)揮作用,成功的危害使用擁有計算機病毒程序的人的合法利益。
3.1導致電腦運行速度變慢。
計算機病毒會導致電腦的運行速度變慢,因為計算機的病毒在運行的時候不僅要占用內存,還會干擾計算機系統(tǒng)的正常運行,這就會使的計算機的運行速度變慢,還會有計算機卡機計算機黑屏的危險,這些計算機病毒能夠控制計算機程序,當這個計算機程序被啟動時這些隱藏在計算機程序內的計算機病毒就會開始執(zhí)行他們的任務,破壞計算機原本的程序,導致計算機運行速度變慢,造成使用上的困難。
3.2侵犯他人計算機里的秘密。
侵犯他人計算機里秘密行為是指以不正當手段,獲取、披露、使用或允許他人使用權利人的儲存在計算機里的秘密,給權利人造成重大損失的行為。這種利用計算機,在網(wǎng)絡競爭中時常被不法人員使用,侵犯他人商業(yè)秘密與專利、注冊商標的竊取并不相同,侵犯他人商業(yè)秘密主要是以盜竊、利誘、脅迫或者其他不正當手段獲取權利人的商業(yè)秘密,并對權利人的利益造成損害。
3.3破壞磁盤以及電腦數(shù)據(jù)。
計算機病毒會導致電腦的磁盤破壞以及電腦數(shù)據(jù)遭受損壞,計算機病毒會使的病毒破壞電腦磁盤,使的計算機無法啟動,計算機內所保存的數(shù)據(jù)丟失或者損壞,有時候計算機病毒還會向計算機系統(tǒng)內瘋狂的發(fā)一些垃圾的郵件或者是發(fā)送一些垃圾信息,有時候還會莫名的自動打開一些垃圾的窗口,給計算機造成嚴重的后果,嚴重的情況下會直接導致計算機的網(wǎng)絡癱瘓。
計算機病毒的危害還有利用計算機病毒實施不正當商業(yè)競爭行為,這種計算機病毒的運用主要是不法分子通過網(wǎng)絡技術的更新發(fā)展利用計算機病毒的隱秘性來進行傳播,運用計算機病毒影響他人計算機的正常使用,實施不正當?shù)母偁?,危害他人的利益的行為,這種不正當?shù)母偁幮袨槭亲铍y預防的一種不正當?shù)母偁幮袨?,嚴重影響了有序的網(wǎng)絡環(huán)境。
4.1安裝專業(yè)的正版殺毒軟件。
要想更好地預防計算機病毒對電腦的入侵,就要安裝專業(yè)的正版的殺毒軟件,時常的對電腦進行殺毒,并且要隨著計算機殺毒軟件的更新及時的更新升級,來更好的對電腦進行殺毒,防止計算機病毒對電腦的系統(tǒng)進行損害。
4.2在電腦的使用過程中及時關閉或者是刪除系統(tǒng)中不需要的服務。
要想更好地預防計算機病毒對電腦的入侵,就要在電腦的使用過程中及時關閉或者是刪除系統(tǒng)中不需要的服務,在默認的情況下,許多的操作系統(tǒng)都會自動的安裝一些不必要的輔助服務,這些服務雖然對計算機病毒的發(fā)布者提供了方便,但是對計算機的使用者沒有太大的作用,應該及時的關必以免造成對計算機的損害。
4.3制定法律來規(guī)范計算機病毒制造者的行為。
在網(wǎng)絡的環(huán)境中,對于不正當?shù)氖褂镁W(wǎng)絡的行為制定法律規(guī)制,首先要確定主體,我國目前制定的有關正確使用網(wǎng)絡相關法律中,對主體的定義比較模糊,只是著重強調了要規(guī)范網(wǎng)絡使用者的行為,。但是,從這些法律的規(guī)定還應該包括與不正當使用網(wǎng)絡行為有關的國家機關及其工作人員對于經(jīng)營者的界定,再加上由于我國的歷史原因,我國對于網(wǎng)絡使用的管理發(fā)展的起步較晚,并且發(fā)展緩慢,對于主體的界定并不明確,這就使得一些不法網(wǎng)絡使用者或者是商家,在網(wǎng)絡競爭中利用法律主體模糊這一點,肆意的進行不正當?shù)母偁幮袨橹圃煊嬎銠C病毒,嚴重影響了網(wǎng)絡使用的正常的秩序,因此,我們應該制定明確主體的法律法規(guī)來還網(wǎng)絡使用者一個安全有序的環(huán)境。
4.4完善有關計算機病毒傳播法律責任的規(guī)定。
想要使得計算機病毒制造或者傳播的立法在網(wǎng)絡環(huán)境下的完善,我們應該完善法律責任的規(guī)定,網(wǎng)絡的不正當使用行為在承擔法律責任方面,不同的違法情況要承擔不同的相應民事責任、行政責任、或者刑事責任。目前我國的法律法規(guī)中所規(guī)定的民事責任,都是屬于一般的民事責任,當發(fā)生網(wǎng)絡侵權行為時,都是按照一般的民事責任進行處理的,不能對違法人員起到警告的作用,面對這種情況,應該對違法人員違法的實際情況進行所造成損失的嚴重性進行處理,我國在刑事責任的處理上業(yè)還有很多不足之處都需要進行不斷的改進,因此,我們應該完善法律責任的規(guī)定。
隨著經(jīng)濟的不斷發(fā)展,世界逐漸成為一個整體,網(wǎng)絡也在不斷地發(fā)展,進入了千家萬戶給人們的生活帶來了方便,但是計算機技術的不斷發(fā)展被不法分子利用來對我們網(wǎng)絡的正常使用造成了危害,面對這種情況我們通過研究得出結論,要想更好地預防計算機病毒對電腦的入侵,就要在電腦的使用過程中及時關閉或者是刪除系統(tǒng)中不需要的服務,安裝專業(yè)的正版殺毒軟件,制定法律來規(guī)范計算機病毒制造者的行為,以及完善有關計算機病毒傳播法律責任的規(guī)定。
計算機病毒的論文篇十六
計算機病毒是一種人為制造的,專門用來破壞或者攻擊計算機軟件系統(tǒng),并復制本身傳染其他應用程序的代碼,隨著計算機網(wǎng)絡技術的逐漸發(fā)展和應用,計算機病毒已經(jīng)成為信息系統(tǒng)安全的主要威脅之一。計算機病毒能夠像生物病毒一樣進行繁殖,在程序正常運行的時候,能夠進行運行自身復制,也就是說計算機病毒具有繁殖性,再有計算機病毒具有傳染性,一旦病毒被復制或者是產(chǎn)生變種,那么它的傳播速度是很難預防的,傳染性是計算機病毒基本的特征。此外計算機病毒還具有潛伏性,這跟定時炸彈是差不多的,在之前設計好病毒爆發(fā)的時間,給人以措手不及,還具有隱蔽性、破壞性等特性。計算機病毒大致上被分為宏病毒、木馬病毒、hacker工具、腳本病毒等種類,下面我們將對這些病毒進行系統(tǒng)的分析。第一,宏病毒,這是腳本病毒中的一種,但是由于其特性故將其分為一類,宏病毒的前綴是macro,第二前綴是word、excel等,較為著名的宏病毒有著名的美麗莎。第二,腳本病毒,腳本病毒的前綴是script,腳本病毒的共有特性是使用腳本語言編寫的,借助網(wǎng)頁進行傳播的病毒。第三,木馬病毒和hacker病毒,木馬病毒的前綴trojan,木馬病毒是通過網(wǎng)絡或者是系統(tǒng)漏洞進入用戶的系統(tǒng)并隱藏的,并向外界泄露用戶信息的病毒,它和hacker病毒,前綴hack一般都是成對出現(xiàn)的,木馬病毒負責入侵電腦,而hacker病毒通過木馬病毒進行控制,共同散播用戶的信息。計算機病毒除了上述的幾種還有較多的種類,而隨著計算機病毒的不斷入侵,加大對計算機病毒檢測就成為防止計算機病毒入侵的有效措施。
計算機病毒檢測技術的種類比較多,比如智能廣譜掃描技術、虛擬機技術、特征碼過濾技術以及啟發(fā)掃描技術,其中特征碼過濾技術在近些年的計算機病毒查殺過程中經(jīng)常使用,并且這一技術也是目前的主流病毒檢測技術,我們將對這些計算機病毒檢測技術進行系統(tǒng)的探究,全面提高計算機病毒檢測技術。
第一,智能廣譜掃描技術。這一技術是為了躲避殺毒軟件的查殺,通過對非連續(xù)性和轉變性較大的病毒的所有字節(jié)進行分析,并且進行整合的一種高變種的病毒,被稱為智能廣譜掃描技術,這一技術是按照目前病毒的類型和形式的千變萬化的情況研發(fā)而出的。由于傳統(tǒng)的病毒在目前一些殺毒軟件中都有一定的資料,檢測技術也就相對比較簡單,那么為了使用殺毒軟件找出病毒,必須要對計算機病毒檢測技術進行改革,智能廣譜掃描技術能夠對病毒的每一個字節(jié)進行分析,在發(fā)現(xiàn)程序代碼中的字節(jié)出現(xiàn)相同或者是相近的兩個病毒編碼就可以確定其為病毒。這一技術的優(yōu)點有準確性高,查找病毒速度快等優(yōu)點,但是需要收集較多的信息,針對于新的病毒并沒有殺毒功能,主要是針對已經(jīng)存在的病毒進行殺毒。
第二,虛擬機技術。虛擬機技術也就是用軟件先虛擬一套運行環(huán)境,讓病毒在虛擬的環(huán)境中進行,以此來分析病毒的執(zhí)行行為,并且由于加密的病毒在執(zhí)行的時候需要解密,那么就可以在解密之后通過特征碼來查殺病毒,在虛擬的環(huán)境中病毒的運行情況都被監(jiān)控,那么在實際的環(huán)境中就可以有效的檢測出計算機病毒。虛擬機技術主要針對的是一些新生代的木馬、蠕蟲病毒等,這一技術具有提前預知性,識別速度較快等優(yōu)點。
第三,特征碼過濾技術。在病毒樣本中選擇特征碼,特征碼在一般情況下選得較長,甚至可以達到數(shù)十字節(jié),通過特征碼對各個文件進行掃描,在發(fā)現(xiàn)這一特征碼的時候就說明該文件感染了病毒。一般在選擇特征碼的時候可以根據(jù)病毒程序的長度將文件分成幾份,這能夠有效的避免采用單一特征碼誤報病毒現(xiàn)象的。發(fā)生,此外在選擇特征碼的時候要避免選出的信息是通用信息,應該具有一定的特征,還要避免選取出來的信息都是零字節(jié)的,最后需要將選取出來的幾段特征碼,以及特征碼的偏移量存入病毒庫,再表示出病毒的名稱也就可以。特征碼過濾技術具有檢測準確快速,誤報警率低,可識別病毒名稱等優(yōu)點,但是它也存在著一些缺點,例如:速度慢,不能夠對付隱蔽性的病毒等,主要是針對已知病毒進行分析和記憶貯存。第四,啟發(fā)掃描技術。
由于新的病毒的不斷出現(xiàn),傳統(tǒng)的特征碼查殺病毒很難查出新的病毒,那么為了能夠更好的檢測病毒的相關代碼,研發(fā)了啟發(fā)式掃描技術,啟發(fā)掃描技術不能夠對一些模棱兩可的病毒進行準確的分析,容易出現(xiàn)誤報,但是這一技術能夠在發(fā)現(xiàn)病毒的時候及時的提示用戶停止運行程序。這一技術是通過分析指令出現(xiàn)的順序,或者是特定的組合情況等一些常見的病毒來判斷文件是否感染了病毒。由于病毒需要對程序進行感染破壞,那么在進行病毒感染的時候都會有一定的特征,可以通過掃描特定的行為或者是多種行為的組合來判斷程序是否是病毒,我們可以根據(jù)病毒與其他程序的不同之處進行分析,來判斷病毒是否存在,這一技術主要是針對熊貓燒香病毒等。此外還有主動防御技術,雖然這一技術是近些年才出現(xiàn)的新技術,但是它同樣能夠對抗病毒的威脅,在目前依靠特征碼技術已經(jīng)很難適應反病毒的需求,而主動防御技術就是全程監(jiān)視病毒的行為,一旦發(fā)現(xiàn)出現(xiàn)異常情況,就通知用戶或者是直接將程序的進行結束。利用這些計算機反病毒技術能夠有效的防止病毒入侵計算機,給用戶一個較好的使用環(huán)境。這一技術會主動出現(xiàn)造成誤差,并且難以檢測出行為正常技術較高的病毒,它能夠在病毒出現(xiàn)后及時的提醒用戶,病毒等。
綜上所述,計算機病毒的種類較多,有木馬病毒、hacker病毒、宏病毒等,這些病毒的出現(xiàn)直接危害了計算機的安全使用,并且暴露了用戶的相關信息,所以必須要加強對計算機病毒檢測技術的研究,比如現(xiàn)行的虛擬機技術、智能廣譜掃描技術以及特征碼過濾技術等,合理的利用這些技術能夠有效的減少計算機受到病毒的危害,全面保證用戶使用計算機的安全。
計算機病毒的論文篇十七
:隨著時代的進步,信息技術的快速發(fā)展,計算機在各行各業(yè)的應用范圍逐漸擴大。在這樣的背景下,計算機安全問題已然成為人們關注的焦點。尤其是近年來,計算機病毒的不斷更新,不僅影響各行各業(yè)的正常運營,還造成了不同程度的財產(chǎn)損失。因此,如何有效消除計算機病毒,提升計算機的安全性已一個重要的議題。筆者就計算機病毒原理及免殺技術進行相應的研究,并在此基礎上給出具有針對性的解決措施,進一步提升計算機的安全水平,希望能為相關工作人員提供參考。
現(xiàn)階段,互聯(lián)網(wǎng)技術在全球范圍內得到了廣泛的應用,并在此基礎上衍生出較多的產(chǎn)業(yè),形成了全新的互聯(lián)網(wǎng)生態(tài)群落。眾所周知,任何事物的發(fā)展都是一把雙刃劍,在計算機技術快速發(fā)展的同時,不可避免地出現(xiàn)一些問題,如計算機病毒、網(wǎng)絡“釣魚”等。隨著計算機的使用越來越普遍,被病毒攻擊后的損失也越來越大。因此,研究計算機病毒免殺對于保障計算機網(wǎng)絡安全有重要意義,不僅可以有效提升計算機使用的安全性,還能夠促進計算機網(wǎng)絡技術更好發(fā)展。
狹義的計算機病毒,主要是指編制者插入的破壞計算機功能或數(shù)據(jù)的代碼,而廣義上的計算機病毒,包括計算機病毒、蠕蟲、木馬等計算機惡意軟件。反病毒軟件的任務是實時監(jiān)控和掃描磁盤[1]。部分反病毒軟件通過在系統(tǒng)添加驅動程序的方式進駐系統(tǒng),并且隨操作系統(tǒng)啟動。大部分的殺毒軟件還具有防火墻功能。
殺毒軟件也稱反病毒軟件,一般包括掃描器、病毒庫和虛擬機三個部分。實際上,殺毒軟件是一種可以清除計算機病毒、木馬等一切已知的、對計算機有危害的程序代碼的程序工具。殺毒軟件通常具有監(jiān)控計算機并識別、掃描、清除病毒的功能,同時,該軟件還兼具自動升級病毒庫、主動防御病毒入侵等功能,有的殺毒軟件還帶有數(shù)據(jù)恢復的功能,是當前計算機防御系統(tǒng)的重要組成部分。目前的很多殺毒軟件已取得了不錯的效果,但是還仍然存在著很多有待改進的地方。例如,隨著信息技術的快速發(fā)展,計算機殺毒軟件的更新速度相對于計算機病毒的制造速度來說,仍存在一定的滯后性。另外,隨著殺毒軟件的功能增加、程序代碼的更新,在電腦中所占用的內存空間也逐步增加,在計算機日常使用中,會在一定程度上降低系統(tǒng)的運行速度,導致殺毒軟件的客戶體驗相對不高,在市場推廣的過程中受到較多的阻礙。除此之外,就未來的發(fā)展而言,殺毒軟件應深入探究的另一個領域是智能識別病毒。因為隨著各種病毒的出現(xiàn),殺毒軟件已標記的特征在未來不一定有效,那么如何更加智能地識別病毒,如何在它剛出現(xiàn)時就能識別甚至破解,是相關的工作人員需要思考的一個問題。也只有事先預防和及時反應,智能識別未知病毒,從而更好發(fā)現(xiàn)未知病毒,才能最終保證殺毒軟件的持久性作用和未來更加長遠的發(fā)展。
2.1文件免殺技術。
文件免殺技術,主要是指基于文件特征的病毒掃描及清除技術,是當前使用較早、使用范圍較廣的殺毒技術之一。具體來說,文件免殺技術的操作較為簡單,包括:修改特征碼,改變自己的內容。這樣一來,往往病毒文件就可以躲過殺毒軟件的掃描。還有其他的一些技術也比較典型,如應用花指令(人為添加在計算機病毒文件中修改程序執(zhí)行流程的代碼),從而可以有效地阻礙反編譯,避開殺毒軟件查殺;添加免殺殼,軟件加殼一般是對軟件進行加密或壓縮,原軟件經(jīng)過加殼處理后,就會成為最終文件里的一段代碼。面對當前計算機病毒的變種日益增加的情況,計算機文件免殺技術已難以滿足實際的殺毒需求。
2.2行為免殺技術。
由于計算機病毒在運行過程中,總會表現(xiàn)出與正常程序的不同之處,因此,殺毒軟件可以采取一些措施,從而抵御病毒。某些計算機病毒能夠在進行殺毒軟件的靜態(tài)特征碼掃描以及內存特征碼掃描時呈現(xiàn)出“無毒”的狀態(tài),一旦加載驅動,或者是修改含有此類病毒的注冊表時,這些病毒就會做出相應的惡意行為。相對來說,任何一個程序都不是完美無缺的,或多或少都存在一定的漏洞,而病毒就是利用這些漏洞達到預期的破壞目的。行為免殺技術則是通過利用可信進程來突破主動防御。由于計算機有很多常用功能和非病毒軟件,因此,有很多常用進程是被殺毒軟件信任的,而病毒可以讓惡意代碼獲得可信進程的執(zhí)行權限,從而執(zhí)行惡意操作。
2.3內存免殺技術。
計算機病毒的內存免殺原理與文件免殺原理相似,多是采用無關上下文互換、等值語句替換等技術達到病毒免殺的目的。具體來說,在實際操作的過程中,內存免殺技術最常用的是空自區(qū)域跳轉技術,使程序中特征碼的偏移量地址發(fā)生變化,從而達到免殺目的。
2.4rootkit技術。
rootkit技術包括內核層rootkit技術和用戶層rootkit技術。它可以讓病毒在目標系統(tǒng)中隱藏自己,并長期潛伏。這種技術難度較高,一直以來也是相關工作人員關注的一個重點。需要人們在這方面多加學習。同時,rootkit技術也能夠在殺毒、保護隱私等方面發(fā)揮重大作用。
3.1尋找異常痕跡。
一直以來,病毒因為其不斷變化的代碼和技術,對殺毒造成了很大的阻礙。因此,為了實現(xiàn)殺毒的目的,人們應將目光放在病毒在安裝運行后出現(xiàn)的一些異常痕跡上。原因在于,無論是哪種免殺技術在尋找病毒的過程中,難度都相對較大,而轉為尋找修改的痕跡卻能夠敏銳識別,因而能有效地實現(xiàn)病毒查殺的目的。
3.2啟動主動防御。
啟發(fā)式掃描技術、主動防御技術以及云殺毒技術都是基于行為的殺毒技術,在實際使用的過程中,需要計算機用戶多加注意和配合。在啟動主動防御之后,殺毒軟件會給出很多相關的提示,這時就需要用戶注意這些提示信息并及時查殺,否則,就會讓病毒進入系統(tǒng)破壞數(shù)據(jù)。
3.3阻止病毒進入。
其實在實際情況中,許多病毒的入侵都是因為用戶監(jiān)控不當,使得u盤或者軟件攜帶的病毒等進入計算機,從而導致病毒入侵。因此,就這方面,必要要加以小心。對外來的可能攜帶病毒的設備必須要嚴加監(jiān)控,才能從根源上阻止病毒入侵。
就現(xiàn)代社會而言,計算機已成為了人們生活中非常重要的一部分。因此,研究計算機病毒免殺技術及應對安全策略非常重要。就計算機病毒免殺技術而言,經(jīng)典的技術有:文件免殺技術、行為免殺技術、內存免殺技術、rootkit技術等。與此同時,用戶也應采取相應的策略。比如,相關的工作人員可以尋找異常痕跡、啟動主動防御、阻止病毒進入等。只有做好防范措施,不斷創(chuàng)新技術,才能更好地應對病毒。
[1]納穎,肖鹍。對計算機病毒及防范措施研究[j].科技信息,20xx(3):129,170.
計算機病毒的論文篇十八
傳統(tǒng)的計算機病毒傳播途徑主要是通過光盤及軟盤等存儲介質實現(xiàn)的,隨著現(xiàn)階段計算機技術及網(wǎng)絡的不斷發(fā)展,計算機病毒通過網(wǎng)絡的方式進行傳播,擴散途徑較大且范圍較廣,現(xiàn)代計算機病毒破壞及攻擊對象已經(jīng)不再是個人主機上的文件及內存資料等,網(wǎng)絡服務器進行攻擊的病毒,危害性較大。
1、1計算機病毒會影響氣象業(yè)務網(wǎng)絡的正常運行。
由于氣象業(yè)務網(wǎng)絡對于信息的實時性要求較高,氣象業(yè)務網(wǎng)絡正常運行有著較高的要求,隨著計算機病毒的蔓延,氣象業(yè)務網(wǎng)絡的運行受到了較大的威脅,大量計算機病毒的傳播使得氣象業(yè)務網(wǎng)絡受到計算機病毒的侵害,一定程度上破壞了氣象業(yè)務網(wǎng)絡的正常運行幾率,損害了氣象業(yè)務網(wǎng)絡的操作效率。
木馬病毒屬于計算機病毒中較為常見的一種竊取信息的病毒,氣象業(yè)務網(wǎng)絡的信息搜集主要是通過較為精確的科學儀器對氣象因素等進行偵測的方式獲取數(shù)據(jù),隨著計算機病毒的蔓延氣象業(yè)務信息受到了一定的威脅,在實際的氣象業(yè)務網(wǎng)絡的運行過程中有著較多的軟件操作,對于防范計算機病毒的侵入具有一定的難度,導致計算機病毒侵入較為容易,影響了氣象業(yè)務網(wǎng)絡的信息安全。
隨著科學技術及計算機水平的不斷發(fā)展,計算機病毒也隨著計算機的發(fā)展變得復雜及高端起來,常規(guī)的防范方式很難應對這些多種類型的計算機病毒混合體。
2、1計算機系統(tǒng)的補漏操作。
計算機系統(tǒng)的補漏操作屬于計算機病毒防范的主要措施之一,在系統(tǒng)軟件的設計過程中極易出現(xiàn)一些漏洞,計算機病毒就是通過這些漏洞進行傳播的,這種傳播途徑屬于當前計算機病毒擴散的主要途徑之一。因此,預防這種計算機病毒的擴散顯得尤為重要,相關的計算機系統(tǒng)軟件設計商針對系統(tǒng)中存在的一些漏洞現(xiàn)象及安全隱患進行定期的系統(tǒng)補丁程序的發(fā)布,利用這些補丁程序進行發(fā)布能有效在計算機病毒的漏洞及安全隱患傳播之前進行預防,在計算機內及時將系統(tǒng)補丁程序進行下載后,將系統(tǒng)的漏洞堵住,能有效阻礙計算機病毒的傳播。
2、2加強氣象業(yè)務網(wǎng)絡計算機運行的保障措施。
整個氣象業(yè)務的正常運行依靠著氣象業(yè)務網(wǎng)絡正常運行而維持,在實際的氣象業(yè)務網(wǎng)絡運行過程中保障其網(wǎng)絡的安全運行最為重要。因此,首先應該做的就是構建一個完善的氣象業(yè)務網(wǎng)絡運行體系,加強相關研究人員、資金及相關技術的投入力度,完善氣象業(yè)務網(wǎng)絡,將氣象業(yè)務網(wǎng)絡運行及安全防范能力提至最高,為氣象業(yè)務網(wǎng)絡運行引進先進的人才,完善較為先進的運行體系及管理體系,保障氣象業(yè)務網(wǎng)絡的安全運行。相關部門還應制定明確的制度及規(guī)范用于提高網(wǎng)絡運行的安全性,減少網(wǎng)絡安全犯罪行為,加大對于網(wǎng)絡信息安全的懲罰力度,將這種計算機病毒的傳播及網(wǎng)絡詐騙行為扼殺在搖籃里。
2、3加強氣象業(yè)務網(wǎng)絡信息安全的防范力度。
在整個氣象業(yè)務網(wǎng)絡安全中氣象業(yè)務網(wǎng)絡信息安全的防范屬于重點內容,在實際的操作過程中應構建氣象業(yè)務網(wǎng)絡安全體系,整體提高氣象業(yè)務網(wǎng)絡安全的保護程度及力度。構建一個完善的氣象業(yè)務網(wǎng)絡信息安全體系,針對對氣象業(yè)務網(wǎng)絡直接接觸的信息平臺如軟件及區(qū)域網(wǎng)等進行實施的監(jiān)控,在源頭上提高氣象業(yè)務網(wǎng)絡信息安全的安全程度,完善木馬病毒專用防火墻,通過專業(yè)人員構建及完善相關的氣象業(yè)務網(wǎng)絡新型防火墻,提高木馬病毒的防范安全性。還可以采用在服務器、客戶機及網(wǎng)關等節(jié)點實施嚴格的防范的方式防止計算機病毒出現(xiàn)滲透現(xiàn)象,在網(wǎng)關處開始實施對計算機病毒的防范,能有效將計算機病毒防止在氣象業(yè)務網(wǎng)絡信息安全的門外。
在氣象業(yè)務網(wǎng)絡正常運行的情況下出現(xiàn)計算機病毒將會給氣象業(yè)務網(wǎng)絡運行及發(fā)展帶來一定的阻礙及困難,在實際的網(wǎng)絡運行過程中要想加強氣象業(yè)務網(wǎng)絡的安全措施,為氣象業(yè)務網(wǎng)絡信息安全及運行進行保障就應加大氣象業(yè)務網(wǎng)絡對于計算機病毒的防范力度,有效地將計算機病毒的傳播及擴散及時消滅或扼殺,保證氣象業(yè)務網(wǎng)絡信息的安全運行及發(fā)展。
【本文地址:http://mlvmservice.com/zuowen/15702024.html】