計(jì)算機(jī)網(wǎng)絡(luò)病毒及其防御

宮 婷

吉林工商學(xué)院，吉林 長(zhǎng)春 130062

引言

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)存在的漏洞越來越容易引發(fā)安全問題，世界各地的病毒感染和攻擊事件屢見不鮮，給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來了嚴(yán)重的威脅和潛在的隱患，郵件、聊天工具等現(xiàn)代化交流的常用工具在給人們帶來方便的同時(shí)，也成了潛在病毒的主要傳播載體，各種各樣的病毒近幾年已經(jīng)成為了困擾網(wǎng)絡(luò)環(huán)境的重要課題，引起了多方的廣泛重視。

1 計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)

所謂計(jì)算機(jī)病毒，就是能夠以計(jì)算機(jī)存儲(chǔ)或者程序作為介質(zhì)，通過一些途徑或者漏洞潛伏在其中，在一定條件達(dá)成的情況下被激活，完成對(duì)于計(jì)算機(jī)資源的破壞的程序或者命令。傳統(tǒng)的計(jì)算機(jī)定義中，還將木馬和一些系統(tǒng)漏洞歸納其中。和大型程序相比，計(jì)算機(jī)病毒雖然相對(duì)很小，但是卻具備了很多與眾不同的特點(diǎn)。首先就是病毒的程序和其他合法的程序一樣，具有可執(zhí)行性，在一定網(wǎng)絡(luò)環(huán)境下都可以完成執(zhí)行，但病毒程序自身又具有一定的不完整性，而需要寄生在其他能夠完成執(zhí)行命令的合法程序上，所以一些程序所能享有的特權(quán)，有時(shí)也會(huì)被病毒程序加以利用。其次病毒具備感染性。病毒的傳播是病毒的基本特征之一，隨著病毒種類的擴(kuò)張，傳播渠道越來越多，速度越來越快，方式也越加悄無聲息。還有，一般的病毒都具有潛伏性，隱藏的時(shí)間從幾小時(shí)到幾年不等，潛移默化的對(duì)其他系統(tǒng)進(jìn)行傳染，很難被發(fā)掘。另外計(jì)算機(jī)病毒還具備了可觸發(fā)性和破壞性，病毒在某種情況或某個(gè)時(shí)間發(fā)生的情況下，使得病毒完成感染或者開啟攻擊的特性，稱之為可觸發(fā)性。計(jì)算機(jī)病毒一旦攻擊，將會(huì)對(duì)系統(tǒng)或者網(wǎng)絡(luò)造成程序的缺失、破壞或修改，帶來破壞性的損失。最后計(jì)算機(jī)病毒覺有主動(dòng)性。一般來講，只要環(huán)境條件允許，計(jì)算機(jī)病毒都具備主動(dòng)供給的性質(zhì)，這導(dǎo)致計(jì)算機(jī)系統(tǒng)不管多么嚴(yán)密的保護(hù)，都不可能在根本上完成對(duì)病毒的防護(hù)，換言之，病毒的主動(dòng)攻擊性使得保護(hù)措施淪為了一種簡(jiǎn)單的手段。

2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的分類

目前來看計(jì)算機(jī)病毒的分類方式按照傳播方式進(jìn)行，分為駐留型病毒和非駐留型病毒。將自身內(nèi)存駐留在內(nèi)存程序中，將這部分程序掛接系統(tǒng)調(diào)用并與系統(tǒng)完成合并，只要病毒處于激活狀態(tài)，只要計(jì)算機(jī)完成重新啟動(dòng)或關(guān)閉程序，非駐留的病毒就會(huì)得到激活，并且不會(huì)對(duì)內(nèi)存進(jìn)行破壞，有一部分病毒在內(nèi)存中停留，但不會(huì)通過這部分進(jìn)行感染，這類的病毒被歸類成非駐留病毒。如果按照病毒的破壞程度分類主要分為以下幾種。首先是無害型病毒，這種病毒除了占用了一部分空間磁盤之外，不會(huì)對(duì)其他程序的正常工作造成影響。與之對(duì)應(yīng)的就是危害性病毒，其存在于計(jì)算機(jī)系統(tǒng)中，將在操作過程中形成嚴(yán)重的錯(cuò)誤。另外還有超危險(xiǎn)性病毒，這種病毒將會(huì)對(duì)數(shù)據(jù)進(jìn)行嚴(yán)重的破壞、刪除或者篡改，清除系統(tǒng)內(nèi)的重要信息與文件。這些病毒對(duì)系統(tǒng)構(gòu)成的危害，是當(dāng)被感染時(shí)，會(huì)引起無法估量的毀滅性破壞。按照計(jì)算機(jī)病毒的算法進(jìn)行分類，第一類是伴隨性病毒，此類病毒不會(huì)更改文件本身的屬性，但是會(huì)伴隨文件的運(yùn)行隨之衍生出伴隨體文件，伴隨文件具有一樣的名字和不同的擴(kuò)展名字。第二類是蠕蟲型病毒，這種病毒以網(wǎng)絡(luò)作為媒介進(jìn)行傳播，不會(huì)對(duì)文件和資料信息加以篡改，只是利用一臺(tái)計(jì)算機(jī)的內(nèi)存和網(wǎng)絡(luò)地址，將自身的病毒通過網(wǎng)絡(luò)發(fā)送。

3 計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御措施

在計(jì)算機(jī)網(wǎng)絡(luò)中，最為重要，也是最容易發(fā)生病毒入侵的環(huán)節(jié)就是服務(wù)站和工作站，因此作為病毒防御的重點(diǎn)措施，這兩部分也是重點(diǎn)的防御范疇，除此之外，加強(qiáng)綜合的治理也是十分重要的環(huán)節(jié)。

3.1 工作站的防御技術(shù)

工作站作為數(shù)據(jù)處理的集中環(huán)節(jié)，已經(jīng)成為了病毒容易集中的對(duì)象。經(jīng)過多年的總結(jié)，已經(jīng)總結(jié)出相對(duì)有效的方法，主要有三種。一是對(duì)于軟件設(shè)備的防御和治理，定期或者周期性的做反病毒軟件的檢測(cè)工作，及時(shí)掌握工作站的病毒入侵情況。軟件是工作站的核心，對(duì)于軟件的防御其實(shí)就是提升工作站的防治能力，但這種方式經(jīng)常會(huì)動(dòng)用人力，啟動(dòng)防毒軟件，這不但背離了智能化的網(wǎng)絡(luò)建設(shè)原則，還可能對(duì)于病毒的防止不及時(shí)，造成不必要的損失。二是預(yù)插防病毒卡，防病毒卡對(duì)于實(shí)時(shí)監(jiān)測(cè)有著重要的意義，但隨著時(shí)間的推移，當(dāng)新病毒產(chǎn)生時(shí)，防病毒卡的更新和升級(jí)容易跟不上，從實(shí)際的效果出發(fā)，對(duì)于運(yùn)行和反應(yīng)速率還是有一定的影響。三就是在網(wǎng)絡(luò)入口，即接口處安裝具有防病毒系統(tǒng)的芯片。病毒芯片的存在，最大的意義就是能夠?qū)⒉《镜姆乐古c工作站存取的控制有機(jī)結(jié)合在一起，對(duì)于保護(hù)工作站的終極目的，有適時(shí)、快速、有效等方面的優(yōu)勢(shì)。但是這種方式同樣存在升級(jí)方面的問題，同時(shí)也可能對(duì)于網(wǎng)絡(luò)傳輸?shù)乃俣仍斐梢欢ǖ呢?fù)面影響。

3.2 服務(wù)器的防御技術(shù)

計(jì)算機(jī)網(wǎng)絡(luò)的核心就是服務(wù)器，沒有服務(wù)器，網(wǎng)絡(luò)將失去現(xiàn)有的意義，服務(wù)器是網(wǎng)絡(luò)的支柱，也是確保病毒不可入侵的中心區(qū)域。網(wǎng)絡(luò)服務(wù)器一旦受到攻擊陷入癱瘓狀態(tài)，那么整個(gè)網(wǎng)絡(luò)都會(huì)處于工作停滯狀態(tài)。服務(wù)器一旦被病毒擊垮，造成的損失將是不可估量的，一旦數(shù)據(jù)遭到大面積破壞，損失也將無法挽回。發(fā)展到現(xiàn)在，以服務(wù)器為基礎(chǔ)的病毒防御方法很多都采用可裝載的模塊，這種模塊幾乎都具備隨時(shí)對(duì)病毒進(jìn)行掃描的能力，必要時(shí)，還會(huì)和服務(wù)器插防毒卡的技術(shù)進(jìn)行配合使用，最總達(dá)到服務(wù)器保護(hù)，不受病毒侵害的目標(biāo)，從根本上切斷病毒進(jìn)攻的路線。

3.3 加強(qiáng)網(wǎng)絡(luò)病毒的防御

就目前網(wǎng)絡(luò)病毒的發(fā)展趨勢(shì)和防治手段來看，僅僅依賴于技術(shù)手段效果是十分有限的，不能從根本上杜絕病毒的產(chǎn)生和蔓延，由此可以看出，管理機(jī)制對(duì)于病毒防御而言，其地位和技術(shù)手段不分伯仲，特別是對(duì)使用者防范意識(shí)的提升，對(duì)于從根本上維護(hù)網(wǎng)絡(luò)環(huán)境，保證網(wǎng)絡(luò)正常運(yùn)行具有重要的意義。病毒防御技術(shù)發(fā)展至今，仍然沒有擺脫被動(dòng)防御的局面，所以從管理層面更應(yīng)該積極主動(dòng)地配合，從硬件設(shè)備到軟件管理，再到系統(tǒng)的使用、服務(wù)、維護(hù)和保養(yǎng)等多個(gè)環(huán)節(jié)，應(yīng)當(dāng)明確法律法規(guī)，按章辦事，對(duì)網(wǎng)絡(luò)系統(tǒng)的設(shè)立各領(lǐng)域?qū)ｉT的管理人員，對(duì)管理人員的選擇和培養(yǎng)要有針對(duì)性。另外，要加強(qiáng)法制和職業(yè)教育的意識(shí)培養(yǎng)，規(guī)范工作程序和操作規(guī)程，對(duì)于從事網(wǎng)絡(luò)違法行為，制造、使用病毒已獲得非法營(yíng)利的組織或者個(gè)人，要采取全新的技術(shù)和手段，加大懲罰力度，建立起注意匯總防治和查殺相結(jié)合，預(yù)防為主，查殺為輔，標(biāo)本兼職的最佳安全網(wǎng)絡(luò)環(huán)境系統(tǒng)。

4 總結(jié)

計(jì)算機(jī)網(wǎng)絡(luò)病毒的發(fā)展趨勢(shì)不容樂觀，給計(jì)算機(jī)系統(tǒng)帶來了大量潛在的威脅。病毒儼然已經(jīng)發(fā)展成為困擾計(jì)算機(jī)系統(tǒng)安全和使用的首要問題。為了能夠確保信息的安全，應(yīng)該從多方面入手，分析病毒原理，制定查殺和防御軟件程序的基礎(chǔ)上，加強(qiáng)對(duì)于防毒殺毒意識(shí)的培養(yǎng)，多方面相互配合，才能給計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)行創(chuàng)造安全可靠的工作環(huán)境。

[1]李壽廷. 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J]. 才智,2009年12期

[2]陳立新. 計(jì)算機(jī)：病毒防治百事通[M]. 北京：清華大學(xué)出版社，2001.