網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的防治方法

摘 要：隨著科技的飛速發(fā)展，現(xiàn)代網(wǎng)絡(luò)技術(shù)的飛快進(jìn)步，計(jì)算機(jī)病毒的存在給計(jì)算機(jī)網(wǎng)絡(luò)帶來了巨大的安全威脅。在當(dāng)前的網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒的防治是使得網(wǎng)絡(luò)能夠得到正常運(yùn)行的重要保證。在對當(dāng)前網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)病毒進(jìn)行特征分析，提出在網(wǎng)絡(luò)環(huán)境下，該如何防治計(jì)算機(jī)病毒的策略。而減少計(jì)算機(jī)病毒感染的有效手段即為“人人皆兵、全員防治”；同時建立健全完善的網(wǎng)絡(luò)防病毒系統(tǒng)；以及為了減少病毒的攻擊而采取的升級病毒庫；如若不能夠防治病毒，那么抵抗病毒破壞的最后防線為數(shù)據(jù)恢復(fù)。

關(guān)鍵詞：網(wǎng)絡(luò)環(huán)境；計(jì)算機(jī)；病毒；防治

中圖分類號：TP393.08

隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的應(yīng)用也隨之越來越廣泛，然而人們在享受網(wǎng)絡(luò)帶來的信息共享與傳播的便捷時，同時也犯愁于計(jì)算機(jī)病毒的衍生。在當(dāng)前網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒的傳染模式是指數(shù)模式，而其傳播速度則為非網(wǎng)絡(luò)環(huán)境的二十倍，且網(wǎng)絡(luò)環(huán)境下的病毒相比較于單機(jī)環(huán)境下更具有破壞性，一旦入侵計(jì)算機(jī)網(wǎng)絡(luò)，就會使得系統(tǒng)資源受到嚴(yán)重威脅，進(jìn)而可能會導(dǎo)致系統(tǒng)崩潰。因此，研究在當(dāng)前網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)病毒的防治方法，責(zé)任重大、意義重大。

1 計(jì)算機(jī)病毒特征在當(dāng)前網(wǎng)絡(luò)環(huán)境下的體現(xiàn)

1.1 感染速度快，擴(kuò)散范圍廣

通常在單機(jī)情況下，計(jì)算機(jī)病毒只能以磁盤為媒介進(jìn)行傳播，然而在網(wǎng)絡(luò)環(huán)境下，病毒可以在網(wǎng)絡(luò)通訊機(jī)制下迅速得以擴(kuò)散，且擴(kuò)散面廣。網(wǎng)絡(luò)病毒不僅僅能迅速感染局域網(wǎng)，且能夠通過遠(yuǎn)程互聯(lián)網(wǎng)計(jì)算機(jī)將病毒傳至千里之外，而過程只需要一瞬間。在當(dāng)前環(huán)境下，越來越多的病毒開始利用互聯(lián)網(wǎng)的各個渠道進(jìn)行快速的傳播，并且新型的惡性病毒沒有潛伏期，在感染系統(tǒng)之后會立即發(fā)作。在現(xiàn)代網(wǎng)絡(luò)情況下，一個新病毒的產(chǎn)生便可以在數(shù)小時內(nèi)傳至全球。

1.2 傳播方式復(fù)雜化、多樣化

網(wǎng)絡(luò)病毒通常是以“工作站，服務(wù)器，工作站”的傳播途徑進(jìn)行傳播，然而由于互聯(lián)網(wǎng)的過于龐大，造成了病毒傳播形式的復(fù)雜多變。目前很多病毒采用高級程序語言進(jìn)行編寫，較容易進(jìn)行編寫以及修改，產(chǎn)生很多病毒變種。例如：“熊熊蟲”病毒在十幾天內(nèi)，產(chǎn)生了三十多種變種，“美麗殺”病毒也產(chǎn)生了很多變種，且在日后很多宏病毒在傳染機(jī)理上都采用了“美麗殺”的傳染機(jī)理。

1.3 清除難度大

因?yàn)橛?jì)算機(jī)病毒具有極強(qiáng)的隱蔽性，可以在計(jì)算機(jī)中進(jìn)行潛伏。而在單機(jī)上的計(jì)算機(jī)病毒可以進(jìn)行刪除帶毒文件、低級格式化硬盤等方法將計(jì)算機(jī)病毒進(jìn)行徹底刪除，而網(wǎng)絡(luò)病毒卻不同，只要有一臺工作站沒有清理完整，就有可能繼續(xù)被另一臺帶毒工作站傳染。因此針對工作站的病毒清理，并不能從根源上解決病毒問題，因而必須是對整個互聯(lián)網(wǎng)進(jìn)行清理，顯而易見這樣做的難度非常大。

1.4 破壞性強(qiáng)

破壞性強(qiáng)是計(jì)算機(jī)病毒的重要特征之一，其能使計(jì)算機(jī)病毒占用系統(tǒng)資源，從而干擾計(jì)算機(jī)系統(tǒng)的正常工作由于網(wǎng)絡(luò)病毒直接影響網(wǎng)絡(luò)工作，情況較輕的會降低計(jì)算機(jī)運(yùn)行速度，影響工作效率；然而嚴(yán)重的則會刪除或修改系統(tǒng)數(shù)據(jù)使系統(tǒng)崩潰，同時破壞服務(wù)信息造成網(wǎng)絡(luò)資源丟失。

2 網(wǎng)絡(luò)時代計(jì)算機(jī)的病毒種類

2.1 蠕蟲病毒

蠕蟲病毒是一種利用網(wǎng)絡(luò)缺陷進(jìn)而進(jìn)行繁殖的病毒程序。蠕蟲病毒無須計(jì)算機(jī)使用者操作便可運(yùn)行的獨(dú)立病毒程序，能夠進(jìn)行自我復(fù)制與傳播，通過在存有漏洞的計(jì)算機(jī)上獲得控制權(quán)進(jìn)行傳播。它在本質(zhì)上已經(jīng)成為黑客入侵的自動化工具，每一個流程都是由蠕蟲病毒自身完成?；谌魏斡?jì)算機(jī)都存在系統(tǒng)漏洞，因此蠕蟲病毒利用系統(tǒng)的漏洞獲得相應(yīng)權(quán)限進(jìn)行自我復(fù)制與傳播，進(jìn)而搜集擴(kuò)散系統(tǒng)的敏感信息，從而導(dǎo)致網(wǎng)絡(luò)安全隱患。

2.2 木馬病毒

傳染的木馬病毒通常是指正常程序表面的病毒程序，比如密碼竊取病毒，病毒會偽裝成系統(tǒng)登錄框，當(dāng)用戶輸入密碼等隱私信息時，病毒就會將隱私信息通過網(wǎng)絡(luò)進(jìn)行泄露。隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，木馬病毒也有了很大的發(fā)展，現(xiàn)在的木馬病毒通常情況下會通過利用系統(tǒng)漏洞將用戶的全部信息進(jìn)行暴露?，F(xiàn)代網(wǎng)絡(luò)環(huán)境下，很多黑客程序服務(wù)器端都為木馬病毒。

2.3 黑客程序

黑客程序歷時相對悠久，從前，黑客程序被認(rèn)為是一種工具，沒有傳染性。而現(xiàn)在，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，以及人們對于網(wǎng)絡(luò)的安全要求，應(yīng)當(dāng)重新看待黑客程序。由于黑客程序具有攻擊性，經(jīng)常會利用系統(tǒng)漏洞進(jìn)行控制遠(yuǎn)程計(jì)算機(jī)，甚至對計(jì)算機(jī)系統(tǒng)進(jìn)行直接性的破壞；黑客程序通常會在計(jì)算機(jī)中植入木馬病毒進(jìn)而對計(jì)算機(jī)構(gòu)成安全威脅，因此黑客病毒也是一種網(wǎng)絡(luò)性的病毒。

3 現(xiàn)代網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)病毒防治措施

3.1 網(wǎng)絡(luò)病毒防治

由于網(wǎng)絡(luò)本身提供了注冊、權(quán)限、文件服務(wù)器和屬性四級安全保護(hù)措施，因此計(jì)算機(jī)病毒防治首先應(yīng)該從管理角度考慮問題，在這方面應(yīng)當(dāng)利用上述安全性保護(hù)措施進(jìn)行網(wǎng)絡(luò)管理功能的加強(qiáng)。加強(qiáng)依法制毒這是網(wǎng)絡(luò)安全管理中不可或缺的環(huán)節(jié)之一。同時也應(yīng)加強(qiáng)對計(jì)算機(jī)病毒的防護(hù)意識，加強(qiáng)對工作人員的計(jì)算機(jī)病毒危害性教育，了解計(jì)算機(jī)病毒帶來的損失，進(jìn)而自覺加強(qiáng)計(jì)算機(jī)病毒防護(hù)意識，并建立健全計(jì)算機(jī)使用制度，規(guī)范員工的行為。其次應(yīng)該加快建立預(yù)警機(jī)制，一旦發(fā)現(xiàn)計(jì)算機(jī)病毒或者有異常情況出現(xiàn)則應(yīng)立即中斷網(wǎng)絡(luò)并迅速隔離受感染的計(jì)算，防止其成為傳播源進(jìn)而感染其他計(jì)算機(jī)，然后盡快采取有效的查殺病毒措施。根據(jù)計(jì)算機(jī)病毒的傳播特點(diǎn)建立一種快速的預(yù)警機(jī)制，使其能在最短的時間內(nèi)掃描并捕獲病毒，并發(fā)出警報(bào)，提供高效的防治方案。因此需要切實(shí)落實(shí)網(wǎng)絡(luò)病毒防治機(jī)構(gòu)以及工作人員。最后應(yīng)該制定病毒防范技術(shù)規(guī)范，并加以嚴(yán)格實(shí)行。通過提高全員的防護(hù)意識，加強(qiáng)對于日常工作的每個環(huán)節(jié)的嚴(yán)格把關(guān)。

3.2 實(shí)現(xiàn)工作站網(wǎng)絡(luò)病毒防范技術(shù)

由于工作站是網(wǎng)絡(luò)病毒的一大突破口，因此對于工作站網(wǎng)絡(luò)病毒的防治進(jìn)行加強(qiáng)在某種程度上防治病毒入侵非常有效。首先安裝專業(yè)的防毒軟件進(jìn)行全面的監(jiān)控，將殺毒軟件的各種防病毒監(jiān)控始終打開，如郵件監(jiān)控和網(wǎng)頁監(jiān)控等功能都是簡單有效的措施，還應(yīng)該對殺毒防毒軟件進(jìn)行經(jīng)常性的升級，并定期檢查清殺計(jì)算機(jī)病毒。其次使用防、殺毒軟件，目前具有防、殺毒的軟件主要有瑞星和kv300等。這些軟件價(jià)格便，方便快捷，能夠進(jìn)行實(shí)時監(jiān)測并能夠發(fā)現(xiàn)清除部分病毒。再其次，安裝防毒卡或防毒芯片，將防毒程序在芯片上進(jìn)行集成并將芯片安裝在計(jì)算機(jī)上以便加強(qiáng)對病毒入侵工作站的阻止。主要有兩種形式：其一是如果工作站采用Boot片上網(wǎng)，那么可以講防毒程序放在Boot的余下空間里，且不需要再插卡：其二如若工作站網(wǎng)卡中沒有安裝Boot片，那么可以單獨(dú)使用防毒卡。

3.3 NLM防病毒技術(shù)

目前，在基于服務(wù)器的防病毒技術(shù)上，一般都采用了NLM可裝載模塊技術(shù)，進(jìn)而進(jìn)行程序設(shè)計(jì)，用以增加實(shí)時掃描病毒的能力。這種技術(shù)一般是通過提高實(shí)時在線掃描或者是對服務(wù)器進(jìn)行掃描等功能來完成對病毒的掃描。以NetWare為例，在NetWare中，其提供了目錄和文件訪問權(quán)限和屬性，而屬性優(yōu)先于訪問權(quán)限，因此根據(jù)用戶對目錄和文件的操作能力進(jìn)而分配不同的訪問權(quán)限和屬性。例如對公用目錄中的系統(tǒng)文件和根據(jù)軟件，設(shè)置為只讀屬性，系統(tǒng)程序所在的目錄不予授予修改權(quán)和管理權(quán)。這樣病毒就無法對系統(tǒng)程序進(jìn)行感染和寄生，其他用戶也就不會感染病毒。

3.4 建立多層次網(wǎng)絡(luò)防病毒體系

在網(wǎng)絡(luò)環(huán)境下，必須將網(wǎng)絡(luò)看作一個整體，進(jìn)行檢測和清除，因而病毒防護(hù)體系的建立是非常有必要的，且需要形成多層次的、立體的防護(hù)體系。在大型的塊區(qū)域的企業(yè)廣域網(wǎng)內(nèi)部，首先應(yīng)該確局域網(wǎng)的安全，進(jìn)而根據(jù)每一個局域網(wǎng)的對于防病毒的要求建立健全局域網(wǎng)防病毒控制系統(tǒng)，設(shè)置具有針對性的防病毒策略，最終形成具有立體型、完整性以及多層次的廣域網(wǎng)病毒防護(hù)系統(tǒng)。下圖為多層次防護(hù)的結(jié)構(gòu)示意：

3.5 建立健全數(shù)據(jù)備份系統(tǒng)

由于當(dāng)前的防病毒軟、硬件并不能自動防止和清除所有病毒，這樣會造成病毒進(jìn)一步的攻擊。因此建立防病毒系統(tǒng)是非常有必要的，這樣可以降低新病毒攻擊的頻率，以防歷史性病毒的復(fù)制變幻并對其進(jìn)行重新感染，然而這樣只是降低了病毒攻擊的概率。要想從根源上防治病毒，則必須建立健全科學(xué)的數(shù)據(jù)備份系統(tǒng)，這樣方便系統(tǒng)在經(jīng)受病毒攻擊時能夠做出迅速有效的反應(yīng)，且能進(jìn)行自行的進(jìn)行數(shù)據(jù)恢復(fù)，從而使得損失達(dá)到最小化。建立良好的安全習(xí)慣，不要輕易執(zhí)行從Internet上下載的未經(jīng)殺毒處理的軟件等，也不要輕易打開一些不熟悉的網(wǎng)站，同時對一些來歷不明的郵件及附件也不要輕易打開，隨后立即刪除，此外，由于許多網(wǎng)絡(luò)病毒就是通過猜測簡單密碼的方法來對系統(tǒng)進(jìn)行攻擊的，因此要學(xué)會使用復(fù)雜的密碼，從而大大提高計(jì)算機(jī)的安全系數(shù)。

3.6 計(jì)算機(jī)病毒防治實(shí)踐——以木馬病毒為例

木馬病毒是當(dāng)前網(wǎng)絡(luò)系統(tǒng)中非常常見的一種病毒，其更新速度較快，影響范圍較廣。對于該病毒的防治主要可以從用戶端和服務(wù)器端進(jìn)行分析。

（1）用戶端的防范措施。當(dāng)前普通用戶對于木馬病毒的防范都是會選擇安裝防毒芯片。這種硬件防毒技術(shù)可以同計(jì)算機(jī)操作系統(tǒng)進(jìn)行良好的結(jié)合。不論是AMD還是Intel公司，他們對于病毒防范的工作原理都相近。用戶也可以通過創(chuàng)建緊急修復(fù)盤以及緊急引導(dǎo)盤也可以達(dá)到病毒防治目標(biāo)。對于計(jì)算機(jī)系統(tǒng)要及時做好補(bǔ)丁，例如XP系統(tǒng)停止更新，可以利用我國360公司提供的技術(shù)支持，根據(jù)數(shù)據(jù)顯示，360能夠有效防止XP系統(tǒng)遭受病毒攻擊，其他措施也包括有用戶自身做好關(guān)鍵文件的備份保護(hù)、健康瀏覽網(wǎng)站等。

（2）對于服務(wù)器部分，則多是采用NLM即防病毒可裝載模塊。具體實(shí)踐包括完善必要的防毒體系，采用先進(jìn)的防火墻技術(shù)。網(wǎng)絡(luò)防火墻會對用戶的網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行過濾，避免受到網(wǎng)絡(luò)病毒、木馬病毒的侵害。

4 結(jié)束語

通過對計(jì)算機(jī)病毒類別的了解，闡述了計(jì)算機(jī)病毒防護(hù)的措施，全員防治是減少病毒感染的最有效手段；同時病毒防護(hù)的有效方法即為建立健全網(wǎng)絡(luò)防病毒系統(tǒng)，而減少新病毒的攻擊時應(yīng)當(dāng)及時升級病毒庫，其次為了抵抗病毒破壞的最后方法即為恢復(fù)數(shù)據(jù)庫。計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展提供了安全的渠道，給人民群眾的生帶來了翻天覆地的變化，對于網(wǎng)絡(luò)計(jì)算機(jī)病毒的防護(hù)是為了更好地保護(hù)和開發(fā)使用互聯(lián)網(wǎng)這一人類歷史上了不起的文明成果。

參考文獻(xiàn)：

[1]張彥強(qiáng)，陳亞東.淺析計(jì)算機(jī)病毒與防護(hù)[J].大觀周刊，2012（51）：200-201.

[2]王建，張喜升.淺談高校機(jī)房計(jì)算機(jī)病毒的防治與處理[J].網(wǎng)絡(luò)導(dǎo)報(bào)·在線教育，2012（35）：107-108.

[3]王春玲.信息安全及計(jì)算機(jī)病毒的防治[J].科技傳播，2012（12）：136-137.

作者簡介：楊春紅（1985-），女，教師，講師，學(xué)士學(xué)位，研究方向：計(jì)算機(jī)教學(xué)。

作者單位：湛江市技師學(xué)院，廣東湛江 524037