試分析防病毒的新思路

梁仁

摘 要 隨著科學(xué)技術(shù)的不斷發(fā)展與進(jìn)步，IT技術(shù)的應(yīng)用變得越來越廣泛。在當(dāng)前的計算機應(yīng)用中，危害網(wǎng)絡(luò)安全的最大影響因素是計算機病毒，它的存在能夠摧毀計算機與網(wǎng)絡(luò)中的一切數(shù)據(jù)，給計算機用戶以及一些企業(yè)造成極大的損失，可見當(dāng)前防范計算機病毒已具有了重大的現(xiàn)實意義。本文首先對計算機病毒進(jìn)行了概述，并對計算機病毒防范的新思路進(jìn)行了重點闡述。

關(guān)鍵詞 計算機 病毒 新思路 防范

中圖分類號：TP3 文獻(xiàn)標(biāo)識碼：A

進(jìn)入新時期，計算機網(wǎng)絡(luò)以前所未有的速度發(fā)展，與此同時，計算機病毒也出現(xiàn)在社會生活的各個領(lǐng)域中，對于廣大的計算機用戶而言，只要你與計算機或者網(wǎng)絡(luò)接觸，就不可避免的會碰到病毒，計算機病毒可謂是無處不在。近幾年來，計算機病毒的侵入，嚴(yán)重影響了人們的日常生活，防范計算機病毒已迫在眉睫。

1 計算機病毒的概述

計算機病毒具體是指將自身納入另外一段程序或文件中的一段小程序，廣義的計算機病毒涉及的內(nèi)容相對比較多，包括邏輯炸彈、系統(tǒng)陷阱入口以及特洛伊木馬等等。雖然計算機病毒也是一種程序，但是它與普通的計算機程序存在本質(zhì)上的區(qū)別。首先，計算機病毒具有傳染性，且能夠通過非正當(dāng)手段拷貝后進(jìn)行其它程序的傳染，計算機病毒往往不是獨立存在的，它附著在其他程序上，一旦病毒發(fā)作，便會不斷的進(jìn)行復(fù)制，傳染其它正常的程序。

通常情況來看，計算機病毒具有潛在的破壞力，即使一些計算機程序被病毒感染了，也不會及時發(fā)作，而是等待一定的時機成熟后，病毒開始發(fā)作，給計算機系統(tǒng)造成嚴(yán)重的損害。計算機病毒一般看來都是人為編制的，它不會隨機產(chǎn)生，也不會因程序的失誤而存在，它的自我復(fù)制能力相當(dāng)強，它能夠隱藏在一些正當(dāng)程序背后，隨著計算機用戶的操作而不斷的進(jìn)行復(fù)制。同時，需要我們明確的一點是，計算機病毒不會損害計算機相關(guān)的硬件設(shè)備，但是會對計算機應(yīng)用程序造成不同程度的破壞。

2 病毒防范的新思路

2.1 從網(wǎng)關(guān)處進(jìn)行防范

網(wǎng)關(guān)是計算機用戶訪問互聯(lián)網(wǎng)的出口，通常情況下所使用的設(shè)備有路由器以及防火墻等等。網(wǎng)關(guān)是一切網(wǎng)絡(luò)數(shù)據(jù)必經(jīng)的環(huán)節(jié)，因此在網(wǎng)關(guān)處進(jìn)行防范是十分有必要的。隨著科學(xué)技術(shù)的發(fā)展與進(jìn)步，一些計算機防病毒廠家已經(jīng)研發(fā)了一些網(wǎng)關(guān)防毒產(chǎn)品，這些產(chǎn)品能夠?qū)崿F(xiàn)與網(wǎng)關(guān)設(shè)備的有機結(jié)合，進(jìn)而在互聯(lián)網(wǎng)數(shù)據(jù)經(jīng)過網(wǎng)關(guān)設(shè)備時，對病毒進(jìn)行檢查與清除，而事實證明，從網(wǎng)關(guān)處防范的確對病毒的入侵起到了一定的抵制作用。另外，我們還可以利用網(wǎng)關(guān)來對網(wǎng)絡(luò)中網(wǎng)站的來源、身份進(jìn)行檢查，允許正當(dāng)?shù)木W(wǎng)站進(jìn)入，對于檢查過程中出現(xiàn)的一些非法網(wǎng)站應(yīng)嚴(yán)格打擊，堅決抵制其進(jìn)入網(wǎng)絡(luò)環(huán)境中。

2.2 在客戶端處防范病毒

近幾年來，客戶端處防范病毒已成為計算機防毒廠家主營的市場，客戶端處防病毒對于計算機病毒的入侵的防范意義重大。由于當(dāng)前計算機病毒強大的自我復(fù)制能力，使得計算機病毒的防范不斷的遭遇到新的挑戰(zhàn)與新的問題。盡管當(dāng)前的一些防毒產(chǎn)品從一定程度上起到了病毒防御的功效，但是病毒的混合攻擊方式使得我們必須重新審視計算機病毒防范的相關(guān)措施。目前，國內(nèi)的防毒軟件瑞星、國外的防毒軟件ZoneLap等等，都開始從桌面防火墻以及主機環(huán)節(jié)中對可能入侵的病毒進(jìn)行防范。計算機病毒發(fā)作時，通過客戶端防范病毒，能夠?qū)⒒ヂ?lián)網(wǎng)的端口與程序進(jìn)行鎖定，進(jìn)而能夠防止病毒的擴(kuò)散帶來更大的傷害。當(dāng)然，需要我們明確的一點是，計算機病毒的防范是一項長期的、復(fù)雜的工程，需要我們不斷的進(jìn)行研究與探索，從而為消除計算機病毒的干擾提供發(fā)展前提。

2.3 構(gòu)建主動式防御病毒體系

病毒制造者與反病毒廠家已經(jīng)較量了好多年，盡管反病毒廠家出廠了許多反病毒產(chǎn)品，但是需要我們意識到的一點是反病毒產(chǎn)品只能夠查殺已知的病毒，對于一些新出現(xiàn)的病毒并不能夠起到查殺與清除的作用，而且反病毒廠家出廠的反毒軟件在布防速度上遠(yuǎn)遠(yuǎn)趕不上病毒的傳播速度，可見此類型的反毒產(chǎn)品并不能夠真正杜絕病毒的入侵，因此構(gòu)建主動式防御病毒體系已勢在必行。主動式反御體系是更加智能化、更加自動化的反病毒體系，它能夠?qū)崿F(xiàn)自動化的清除網(wǎng)絡(luò)數(shù)據(jù)中的病毒，不僅僅能夠清除已知的病毒，還能夠防范未知的病毒。目前，使用互聯(lián)網(wǎng)的用戶數(shù)以千計，但是真正了解反病毒產(chǎn)品的用戶并不多，而主動式反御病毒體系則能夠很好的解決計算機用戶使用過程中的這一問題，不需要用戶過多的操作環(huán)節(jié)，就能夠起到反御病毒的功效，將計算機病毒擋在大門之外。

3結(jié)語

計算機病毒的種類繁多，其傳播與發(fā)展速度十分迅速，一旦計算機被病毒感染，將會損害計算機中的大部分程序，情況嚴(yán)重時，還會使得計算機系統(tǒng)陷入癱瘓狀態(tài)，但是計算機病毒是能夠預(yù)防與清除的。在使用計算機網(wǎng)絡(luò)時，我們應(yīng)不斷增強計算機網(wǎng)絡(luò)的安全意識，了解病毒，認(rèn)識病毒，學(xué)會預(yù)防病毒，進(jìn)而為創(chuàng)造良好的網(wǎng)絡(luò)環(huán)境奠定基礎(chǔ)。

參考文獻(xiàn)

[1] 張明浩.計算機病毒防范技巧探討.科技信息（學(xué)術(shù)研究），2007.04.

[2] 汝學(xué)民，莊越挺.計算機病毒技術(shù)的發(fā)展與防范.全國網(wǎng)絡(luò)與信息安全技術(shù)研討會，200408.

[3] 李軍.防火墻上臺階：安全網(wǎng)關(guān)多層過濾技術(shù)的走向.網(wǎng)絡(luò)信息安全，2004.07.