計(jì)算機(jī)病毒防護(hù)策略分析

趙明坤

摘 要：信息是人類現(xiàn)代文明的載體，隨著信息技術(shù)的發(fā)展，現(xiàn)代社會(huì)中人類的活動(dòng)越來(lái)越離不開信息，而計(jì)算機(jī)技術(shù)的出現(xiàn)更是開創(chuàng)了信息時(shí)代的新紀(jì)元。但是隨之而來(lái)的諸多安全隱患也引起了人們的廣泛關(guān)注，尤其計(jì)算機(jī)病毒，極大的威脅了信息安全，在計(jì)算機(jī)系統(tǒng)以及網(wǎng)絡(luò)通訊中產(chǎn)生了巨大的破壞。文章主要針對(duì)目前計(jì)算機(jī)系統(tǒng)以及網(wǎng)絡(luò)應(yīng)用中常見的病毒特點(diǎn)進(jìn)行了分析，并從分類、危害等方面進(jìn)行了詳細(xì)的論述，從而提出了幾點(diǎn)有效的病毒防護(hù)措施，以促進(jìn)計(jì)算機(jī)安全體系的建立。

關(guān)鍵詞：計(jì)算機(jī)病毒；安全；防護(hù)

1 計(jì)算機(jī)病毒

病毒指“編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。計(jì)算機(jī)病毒往往會(huì)對(duì)計(jì)算機(jī)系統(tǒng)以及計(jì)算機(jī)網(wǎng)絡(luò)造成破壞，使之無(wú)法使用，甚至?xí)?duì)硬件系統(tǒng)造成損害。計(jì)算機(jī)病毒就像生物病毒一樣，具有著復(fù)制性和巨大的破壞性，一旦感染往往無(wú)法徹底根除。

1.1 計(jì)算機(jī)病毒的特點(diǎn)

計(jì)算機(jī)病毒通常附著于各類文件中，能夠在計(jì)算機(jī)系統(tǒng)以及計(jì)算機(jī)網(wǎng)絡(luò)中迅速傳播，且又難以根除。當(dāng)感染了病毒的文件被復(fù)制或者傳輸時(shí)，病毒就隨之傳播開來(lái)。病毒布局與獨(dú)立性，其往往隱藏于執(zhí)行程序中，具有潛伏性、傳染性以及破壞性。一旦被感染輕則計(jì)算機(jī)設(shè)備運(yùn)行速度降低，重則會(huì)使得硬件設(shè)備癱瘓，數(shù)據(jù)被破壞、丟失，給用戶造成巨大損失。

1.2 病毒破壞過(guò)程

計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)系統(tǒng)的破壞過(guò)程主要有四個(gè)階段：

首先是潛伏。在這一階段中病毒始終為休眠狀態(tài)，需要通過(guò)某一條件進(jìn)行激活。這種條件一般為時(shí)間、程序、文件或者磁盤容量超出某一范圍等，并非所有的病毒都具有潛伏期。其次是繁殖。這一階段中，病毒會(huì)將自身在特定的系統(tǒng)區(qū)域或者程序中防治同自身的副本，受到感染的程序都會(huì)含有病毒副本。繼而是觸發(fā)。這一階段中，病毒會(huì)通過(guò)某一系統(tǒng)事件被激活，從而實(shí)現(xiàn)其功能，而觸發(fā)事件往往依照病毒的不同而不同，激發(fā)功能也可能包含病毒的復(fù)制次數(shù)。最后則是執(zhí)行。在這一階段中，病毒最終實(shí)現(xiàn)自身功能，這一功能可能無(wú)害也可能具有巨大的破壞性。

1.3 計(jì)算機(jī)病毒的種類

計(jì)算機(jī)病毒種類多種多樣，目前常見的種類主要有寄生病毒、以及隱形病毒和多態(tài)病毒等。寄生病毒是最為常見的傳統(tǒng)病毒形式。其主要在可執(zhí)行文件中附著，當(dāng)執(zhí)行該程序時(shí)，該類病毒就會(huì)急需感染其他文件，以此重復(fù)執(zhí)行。而存儲(chǔ)器病毒則主要駐留于主存中，從而感染所有的執(zhí)行程序。引導(dǎo)區(qū)病毒主要對(duì)引導(dǎo)記錄進(jìn)行感染，從而在系統(tǒng)中傳播。隱形病毒是一種針對(duì)反病毒軟件設(shè)計(jì)的病毒種類，在反病毒軟件進(jìn)行病毒檢測(cè)時(shí)能夠隱藏自己。多態(tài)病毒則是一種在感染時(shí)會(huì)發(fā)生改變的病毒，若通過(guò)檢測(cè)病毒“簽名”的方式檢測(cè)該種病毒，則無(wú)法檢測(cè)出。

1.4 傳播途徑

計(jì)算機(jī)病毒的傳播途徑多種多樣，以下便簡(jiǎn)要分析幾種常見的傳播途徑。

首先為移動(dòng)存儲(chǔ)設(shè)備。移動(dòng)存儲(chǔ)設(shè)備給人們帶來(lái)了便利，但與此同時(shí)也給病毒的傳播提供了方便。常見的移動(dòng)存儲(chǔ)設(shè)備包括移動(dòng)硬盤、U盤以及光盤等。這些介質(zhì)使用頻繁，移動(dòng)性高使用廣泛，一旦移動(dòng)存儲(chǔ)設(shè)備中感染了病毒，不但會(huì)破壞設(shè)備中原有的文件，還會(huì)對(duì)設(shè)備硬件完成損壞，一旦移動(dòng)存儲(chǔ)設(shè)備又連接了其他計(jì)算機(jī)，則會(huì)將病毒傳播出去，加速了病毒的擴(kuò)散。其次為網(wǎng)絡(luò)傳播?，F(xiàn)在越來(lái)越多的計(jì)算機(jī)終端接入互聯(lián)網(wǎng)，互聯(lián)網(wǎng)以其便捷的信息傳輸優(yōu)勢(shì)得到了大眾的認(rèn)可。但是互聯(lián)網(wǎng)中所傳播的信息、資源等并非是完全安全的。其中夾雜的病毒產(chǎn)生了極大的危害。常見的網(wǎng)絡(luò)傳播方式包括即時(shí)通訊軟件、網(wǎng)頁(yè)以及郵件等，計(jì)算機(jī)病毒會(huì)附著于正常文件通過(guò)上述方式在網(wǎng)絡(luò)中傳播，其傳播速度是目前幾種傳播方式中最快且影響最廣的。系統(tǒng)漏洞以及軟件漏洞是病毒傳播的又一途徑，近幾年，不法分子通過(guò)系統(tǒng)漏洞對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行攻擊也成為了病毒傳播的又一途徑。另外，計(jì)算機(jī)中不可移動(dòng)的硬件設(shè)備也能夠傳播病毒，雖然能夠通過(guò)這種方式進(jìn)行傳播的病毒種類極少，但其破壞力無(wú)與倫比，且目前沒有檢測(cè)手段能夠?qū)Ω对摲N病毒。無(wú)線通道以及點(diǎn)對(duì)點(diǎn)通信系統(tǒng)也是病毒傳播的方式。由于無(wú)線網(wǎng)絡(luò)傳輸中，數(shù)據(jù)信息的加密很弱或者有些根本沒有加密，因此該類信息極易容易被竊取、修改，因此存在較大的安全漏洞。而隨著無(wú)線網(wǎng)絡(luò)技術(shù)的發(fā)展，以及無(wú)線網(wǎng)絡(luò)應(yīng)用的普及，大量針對(duì)無(wú)線終端的病毒層出不窮，無(wú)線通訊網(wǎng)絡(luò)成為了病毒的又一“溫床”。

2 防護(hù)措施

防治是減少、消除病毒威脅的最有效方式，從根本上杜絕病毒侵入系統(tǒng)。從而削弱病毒的危害性，降低病毒攻擊的成功率。但這只在理論上可行，實(shí)際中這個(gè)目標(biāo)無(wú)法完美實(shí)現(xiàn)。目前對(duì)計(jì)算機(jī)安全技術(shù)中防護(hù)病毒的措施主要有三步，即檢測(cè)、標(biāo)識(shí)、清除。若被感染的程序被檢測(cè)出來(lái)但無(wú)法予以標(biāo)識(shí)和清除，那么就只能被丟棄，用戶可以重新安裝一個(gè)干凈的程序，以此消除病毒威脅。病毒防御技術(shù)在發(fā)展，同樣病毒技術(shù)也同樣在發(fā)展，二者的發(fā)展具有相似性和同步性。最早出現(xiàn)的病毒主要由代碼片段構(gòu)成，相對(duì)較為簡(jiǎn)單，當(dāng)時(shí)使用的反病毒軟件也同樣較為簡(jiǎn)單，秩序?qū)Σ《敬a進(jìn)行標(biāo)識(shí)清除即可。但隨著病毒技術(shù)的不斷演化發(fā)展，反病毒也越來(lái)越精密復(fù)雜。計(jì)算機(jī)技術(shù)在發(fā)展，計(jì)算機(jī)的安全防護(hù)常識(shí)也隨之普及，人們也逐漸的掌握了一些簡(jiǎn)便有效的計(jì)算機(jī)病毒防護(hù)知識(shí)和技能，下面便針對(duì)幾種常見的病毒預(yù)防方法進(jìn)行簡(jiǎn)要的論述。

（1）系統(tǒng)備份。在確認(rèn)計(jì)算機(jī)未感染病毒時(shí)，對(duì)用戶系統(tǒng)中重要的文件進(jìn)行備份，以便在系統(tǒng)受計(jì)算機(jī)病毒攻擊而崩潰時(shí)進(jìn)行恢復(fù)。除了系統(tǒng)本身的備份外，也要及時(shí)備份用戶數(shù)據(jù)。（2）安裝防病毒程序、及時(shí)更新病毒特征庫(kù)并定期掃描，同時(shí)，要及時(shí)進(jìn)行計(jì)算機(jī)病毒特征代碼庫(kù)升級(jí)，目前可以通過(guò)因特網(wǎng)進(jìn)行及時(shí)的在線升級(jí)。（3）安裝防火墻。安裝較新的正式版本的防火墻，并要及時(shí)升級(jí)。同時(shí)為操作系統(tǒng)及時(shí)安裝補(bǔ)丁，阻止程序入侵操作系統(tǒng)。經(jīng)常使用防殺計(jì)算機(jī)病毒軟件對(duì)系統(tǒng)進(jìn)行計(jì)算機(jī)病毒查殺。（4）關(guān)閉系統(tǒng)還原。右鍵單擊“我的電腦”-“屬性”-“系統(tǒng)還原”-選中“在所有驅(qū)動(dòng)器上關(guān)閉系統(tǒng)還原”。（5）注意遠(yuǎn)離惡意網(wǎng)站或不健康網(wǎng)站。上網(wǎng)瀏覽時(shí)一定要開啟殺毒軟件的實(shí)時(shí)監(jiān)控功能，特別是“網(wǎng)頁(yè)監(jiān)控”，以免遭到病毒侵害。（6）不要打開不明來(lái)歷的郵件。郵件是傳染病毒最快的也是影響最廣的途徑之一，若郵箱中發(fā)現(xiàn)不明來(lái)歷的郵件，一定不能輕易打開。

3 結(jié)束語(yǔ)

計(jì)算機(jī)技術(shù)的發(fā)展以及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的普及應(yīng)用，極大的促進(jìn)了人類文明的發(fā)展，在此基礎(chǔ)上建立的經(jīng)濟(jì)、文化秩序也烙上了信息文明的烙印。但是技術(shù)帶給人們以方便的同時(shí)，也帶了諸多的挑戰(zhàn)，安全問(wèn)題始終是目前計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)應(yīng)用技術(shù)亟待解決的問(wèn)題。其中來(lái)自網(wǎng)絡(luò)外的計(jì)算機(jī)病毒就是現(xiàn)代信息技術(shù)發(fā)展面臨的首要難題，如何應(yīng)用合理有效的防護(hù)措施，以最小的代價(jià)最大限度提高計(jì)算機(jī)的安全性，是目前計(jì)算機(jī)安全技術(shù)研發(fā)的重點(diǎn)。對(duì)計(jì)算機(jī)病毒及其預(yù)防進(jìn)行研究能夠令人們對(duì)計(jì)算機(jī)病毒攻擊進(jìn)行正確的認(rèn)知，從而有效進(jìn)行防范，保障計(jì)算機(jī)系統(tǒng)、計(jì)算機(jī)網(wǎng)絡(luò)安全，發(fā)揮計(jì)算機(jī)技術(shù)及計(jì)算機(jī)網(wǎng)絡(luò)的積極作用，令其更好的服務(wù)于人類文明的發(fā)展。

參考文獻(xiàn)

[1]吳功宜.計(jì)算機(jī)網(wǎng)絡(luò)[M].清華大學(xué)出版社，2012（5）.

[2]閆麗娟.計(jì)算機(jī)病毒的防范[J].信息與電腦，2010（5）.

[3]張冠群.淺談?dòng)?jì)算機(jī)病毒防治[J].電腦知識(shí)與技術(shù)，2010（9）.