基于計(jì)算機(jī)病毒攻擊原理的防范措施分析

【摘 要】近年來(lái)，計(jì)算機(jī)網(wǎng)絡(luò)逐漸普及，計(jì)算機(jī)應(yīng)用也隨之更加廣泛，但是與此同時(shí)計(jì)算機(jī)病毒攻擊也逐漸深入，防范技術(shù)需要進(jìn)一步拓展。本文首先介紹了計(jì)算機(jī)病毒的分類，然后分析了計(jì)算機(jī)病毒的原理，并在此基礎(chǔ)上提出了計(jì)算機(jī)病毒的防范措施，希望能夠?qū)τ?jì)算機(jī)的安全問(wèn)題提供一定的指導(dǎo)意義。

【關(guān)鍵詞】計(jì)算機(jī)病毒 攻擊原理 防范措施

近年來(lái)計(jì)算機(jī)技術(shù)飛速發(fā)展，計(jì)算機(jī)逐漸融入到人們的生活當(dāng)中，社會(huì)生活的各個(gè)領(lǐng)域都離不開(kāi)計(jì)算機(jī)，但是與此同時(shí)，計(jì)算機(jī)病毒的攻擊卻給人們的生活帶來(lái)嚴(yán)重的破壞，防范技術(shù)需要進(jìn)一步發(fā)展。相關(guān)調(diào)查資料顯示，世界各國(guó)數(shù)以億計(jì)的計(jì)算機(jī)都受到了病毒的感染與攻擊，對(duì)人們的生活和工作產(chǎn)生了嚴(yán)重干擾，也對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)發(fā)展產(chǎn)生了一定的負(fù)面影響。目前，隨著Internet的迅猛發(fā)展以及計(jì)算機(jī)網(wǎng)絡(luò)的普及，防范計(jì)算機(jī)病毒技術(shù)的發(fā)展將會(huì)更加受到世界各國(guó)的重視。

一、計(jì)算機(jī)病毒的分類

對(duì)于計(jì)算機(jī)病毒的分類，其有多種不同的方法，下面介紹幾種常見(jiàn)的方法：第一種，根據(jù)計(jì)算機(jī)病毒不同的攻擊系統(tǒng)可以分為攻擊Windows系統(tǒng)病毒、攻擊DOS系統(tǒng)病毒以及攻擊UNIX系統(tǒng)病毒等。由于Windows的圖形用戶界面以及操作系統(tǒng)一直以來(lái)都比較受到歡迎，所以其也成為了病毒攻擊的一個(gè)主要對(duì)象；出現(xiàn)最多、最早的一類病毒就是攻擊DOS系統(tǒng)的病毒，而且這類病毒的變種也最多；就目前發(fā)展情況而言，UNIX系統(tǒng)應(yīng)用十分廣泛，而且UNIX系統(tǒng)也是許多大型操作系統(tǒng)所采用的主要操作系統(tǒng)，所以攻擊UNIX系統(tǒng)的病毒有可能對(duì)人類的生產(chǎn)生活造成嚴(yán)重的威脅。第二種，根據(jù)計(jì)算機(jī)病毒不同的攻擊機(jī)型可以分為攻擊小型機(jī)的病毒、攻擊微型機(jī)的病毒以及攻擊工作站的病毒等。其中攻擊微型計(jì)算機(jī)的病毒是目前世界上一種傳染最廣泛的病毒；計(jì)算機(jī)工作站近年來(lái)發(fā)展迅速，應(yīng)用范圍也更加廣泛，攻擊計(jì)算機(jī)工作站的病毒對(duì)信息系統(tǒng)存在極大的威脅。第三種，根據(jù)計(jì)算機(jī)病毒的破壞情況可以分為良性和惡性兩類計(jì)算機(jī)病毒。良性計(jì)算機(jī)病毒主要特點(diǎn)是不會(huì)對(duì)計(jì)算機(jī)系統(tǒng)產(chǎn)生直接破壞，只是不停地?cái)U(kuò)散，從一臺(tái)傳染到另一臺(tái)，并不會(huì)對(duì)計(jì)算機(jī)內(nèi)部的數(shù)據(jù)進(jìn)行破壞；惡性計(jì)算機(jī)病毒的特點(diǎn)就是其可以直接破壞和損傷計(jì)算機(jī)系統(tǒng)，這類病毒的種類很多，破壞性強(qiáng)。第四種，根據(jù)傳播媒介的不同可以分為單機(jī)病毒以及網(wǎng)絡(luò)病毒。磁盤(pán)是單機(jī)病毒的載體，較為常見(jiàn)的就是病毒經(jīng)過(guò)軟盤(pán)、U盤(pán)等移動(dòng)設(shè)備進(jìn)行傳染；而網(wǎng)絡(luò)病毒的傳播介質(zhì)是網(wǎng)絡(luò)通道，這種病毒特點(diǎn)就是破壞力大、傳染能力強(qiáng)。

二、計(jì)算機(jī)病毒的原理

計(jì)算機(jī)病毒的攻擊手段隨著計(jì)算機(jī)的發(fā)展和普及也變得逐漸多樣化，下面將主要介紹一下計(jì)算機(jī)病毒的攻擊原理：

（一）計(jì)算機(jī)病毒的注入方式

對(duì)方的各種系統(tǒng)是計(jì)算機(jī)病毒的主要攻擊目標(biāo)，此外還包括從計(jì)算機(jī)主機(jī)到多種多樣的的網(wǎng)橋、傳感器等等，計(jì)算機(jī)病毒攻擊的目的就是在關(guān)鍵時(shí)刻使對(duì)方的計(jì)算機(jī)受到誘騙而最終導(dǎo)致崩潰，無(wú)法正常運(yùn)行。計(jì)算機(jī)病毒的注入方式主要有以下幾種：第一，后門(mén)攻擊方式。后門(mén)是一個(gè)存在于計(jì)算機(jī)安全系統(tǒng)中的小洞，其由軟件設(shè)計(jì)師發(fā)明，其主要功能就是允許知道其存在的人可以繞過(guò)正常的安全防護(hù)措施直接進(jìn)入系統(tǒng)當(dāng)中，攻擊后門(mén)存在多種形式。第二，固化式方法。這類注入方式的重點(diǎn)就是“固化”病毒的激發(fā)。簡(jiǎn)言之就是病毒被事先存放在軟件以及硬件當(dāng)中，然后把帶有病毒的軟件和硬件以某種方式交給對(duì)方，病毒會(huì)在對(duì)方使用時(shí)直接進(jìn)行傳染。第三，數(shù)據(jù)控制鏈侵入。因?yàn)橐蛱鼐W(wǎng)技術(shù)的快速發(fā)展及其廣泛應(yīng)用，計(jì)算機(jī)病毒通過(guò)計(jì)算機(jī)系統(tǒng)的數(shù)據(jù)控制鏈侵入已經(jīng)成為了一種可能。

（二）計(jì)算機(jī)病毒的攻擊方式

對(duì)于計(jì)算機(jī)病毒的攻擊方式主要研究在網(wǎng)絡(luò)運(yùn)行間的無(wú)線傳遞數(shù)據(jù)的標(biāo)準(zhǔn)化，其可能的發(fā)生途徑有以下幾種：第一，直接將病毒發(fā)射給對(duì)方電子系統(tǒng)中的無(wú)線電接收器或者相關(guān)設(shè)備，對(duì)方接收器接收后會(huì)對(duì)其進(jìn)行處理，從而使病毒間接傳染到目標(biāo)機(jī)。第二，通過(guò)冒充合法的無(wú)線傳輸數(shù)據(jù)進(jìn)行病毒的傳染。根據(jù)通過(guò)某種途徑獲取的標(biāo)準(zhǔn)無(wú)線電傳輸協(xié)議以及相關(guān)數(shù)據(jù)格式，進(jìn)行病毒碼的發(fā)射，使之與合法傳輸信號(hào)混在一起進(jìn)入接收器，最終進(jìn)入信息網(wǎng)絡(luò)。第三，將病毒注放到對(duì)方保護(hù)最差的系統(tǒng)中某個(gè)地方。病毒通過(guò)對(duì)方未保護(hù)的數(shù)據(jù)進(jìn)行傳播。

三、計(jì)算機(jī)病毒的防范措施分析

（一）管理角度方面進(jìn)行的防范

對(duì)于計(jì)算機(jī)病毒，我們可以從以下幾方面進(jìn)行管理角度防范：機(jī)房應(yīng)加強(qiáng)管理，禁止未經(jīng)測(cè)試檢測(cè)的移動(dòng)存儲(chǔ)設(shè)備直接插入計(jì)算機(jī)；不下載使用一些來(lái)歷不明的軟件，包括盜版軟件等；本單位應(yīng)當(dāng)對(duì)計(jì)算機(jī)的使用權(quán)限進(jìn)行嚴(yán)格管理，對(duì)于不同的人員應(yīng)相應(yīng)規(guī)定其不同的使用權(quán)限；對(duì)計(jì)算機(jī)中所有的系統(tǒng)盤(pán)和移動(dòng)盤(pán)進(jìn)行相應(yīng)的寫(xiě)保護(hù)，以保護(hù)盤(pán)中的文件被病毒感染；對(duì)系統(tǒng)中的重要文件及數(shù)據(jù)要及時(shí)進(jìn)行相應(yīng)的備份等。

（二）技術(shù)上進(jìn)行的防范

對(duì)于計(jì)算機(jī)病毒，我們還可以采用多種不同的技術(shù)對(duì)其加以防范，常見(jiàn)的一些技術(shù)防范措施現(xiàn)列舉如下：第一，采用先進(jìn)的內(nèi)存常駐防病毒程序技術(shù)，這種技術(shù)可以時(shí)刻監(jiān)視病毒的入侵，還可以定期檢查磁盤(pán)。但是這種方法會(huì)占用一定的內(nèi)存空間，而且容易與其他程序產(chǎn)生沖突，同時(shí)有些特殊病毒還會(huì)自行躲避防毒程序，所以這種方式不能作為主要的防病毒武器。第二，在程序運(yùn)行前先進(jìn)行相關(guān)檢測(cè)，主要采用一些殺毒軟件進(jìn)行病毒檢查，但是不是所有的殺毒軟件都能及時(shí)將病毒進(jìn)行查殺，所以仍然需要以預(yù)防為主。第三，改變文檔屬性，這種方法雖然較為簡(jiǎn)單，但它防范一般的文件型病毒。第四，改變文件擴(kuò)展名，計(jì)算機(jī)病毒進(jìn)行感染時(shí)首先必須了解文件的屬性，因?yàn)椴煌瑢傩缘奈募枰捎貌煌膫魅痉绞?。所以改變可?zhí)行文件的擴(kuò)展名，多數(shù)病毒也會(huì)隨之失去效力?？傊?，針對(duì)計(jì)算機(jī)病毒，不同的情況下要采取不同的防范措施。

四、結(jié)束語(yǔ)

目前，隨著計(jì)算機(jī)技術(shù)的迅猛發(fā)展，計(jì)算機(jī)病毒的種類也逐漸增多，各種殺毒軟件也層出不窮。但是病毒的更新?lián)Q代速度十分迅速，為了更好的保護(hù)計(jì)算機(jī)系統(tǒng)的安全，我們必須時(shí)刻保持警惕，要積極樹(shù)立安全意識(shí)，認(rèn)真做好計(jì)算機(jī)病毒的防范工作。

參考文獻(xiàn)：

[1]肖英，鄒福泰.計(jì)算機(jī)病毒及其發(fā)展趨勢(shì)[J].計(jì)算機(jī)工程，2011（11）：149-151.

[2]劉晉輝.計(jì)算機(jī)病毒技術(shù)分析[J].兵工自動(dòng)化，2012（01）：93-96.