計(jì)算機(jī)網(wǎng)絡(luò)病毒與計(jì)算機(jī)網(wǎng)絡(luò)安全防范探究

◆田 靜

計(jì)算機(jī)網(wǎng)絡(luò)病毒與計(jì)算機(jī)網(wǎng)絡(luò)安全防范探究

◆田 靜

（宜興高等職業(yè)技術(shù)學(xué)校 江蘇 214200）

隨著信息技術(shù)和互聯(lián)網(wǎng)的普及，計(jì)算機(jī)已經(jīng)成為用戶獲取信息的重要途徑，只是在運(yùn)用計(jì)算機(jī)的時(shí)候還需要對(duì)病毒進(jìn)行有效防范，確保在一個(gè)安全的計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境中開(kāi)展工作和娛樂(lè)生活。本文將先介紹計(jì)算機(jī)網(wǎng)絡(luò)病毒的種類，再闡明計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施，供相關(guān)讀者參考。

計(jì)算機(jī)；網(wǎng)絡(luò)病毒；網(wǎng)絡(luò)安全防范；措施

網(wǎng)絡(luò)的出現(xiàn)改變了用戶的工作和生活方式，用戶在享受網(wǎng)絡(luò)帶來(lái)大量信息的同時(shí)，還需要具備病毒防范意識(shí)，了解網(wǎng)絡(luò)病毒的種類和傳播途徑，配合做好計(jì)算機(jī)網(wǎng)絡(luò)安全的防范工作，營(yíng)造一個(gè)和諧安全的網(wǎng)絡(luò)環(huán)境，確保用戶安全地獲取有用的信息，在實(shí)現(xiàn)網(wǎng)絡(luò)安全的同時(shí)，也讓社會(huì)朝著好的方向發(fā)展。

1 計(jì)算機(jī)網(wǎng)絡(luò)病毒的種類

（1）木馬病毒

木馬病毒是最常見(jiàn)的計(jì)算機(jī)網(wǎng)絡(luò)病毒，它主要通過(guò)QQ軟件、網(wǎng)絡(luò)等多種途徑傳播擴(kuò)散，這個(gè)病毒具有傳播速度快、破壞性強(qiáng)的特點(diǎn)，而且在任何時(shí)候計(jì)算機(jī)都可能染上這個(gè)病毒，這個(gè)病毒雖然不會(huì)復(fù)制，但會(huì)藏匿于計(jì)算機(jī)的任何一個(gè)軟件中[1]。其中最常見(jiàn)的就是通過(guò)QQ來(lái)傳播病毒，給列表的好友發(fā)送虛假信息，在對(duì)方點(diǎn)擊之后便會(huì)感染木馬病毒，或者利用用戶瀏覽網(wǎng)頁(yè)的時(shí)候，隨即彈出一個(gè)有爆點(diǎn)的外部鏈接或者圖片，只要用戶有其他操作，木馬病毒便會(huì)入侵到計(jì)算機(jī)中。

（2）蠕蟲(chóng)病毒

蠕蟲(chóng)病毒主要是依靠系統(tǒng)進(jìn)行傳播，但是隨著系統(tǒng)的革新，這個(gè)問(wèn)題影響范圍逐漸減弱，但是依舊不能完全忽略其對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)的危害。這個(gè)病毒和木馬病毒一樣，都會(huì)藏匿于其他信息中，舉個(gè)例子，它會(huì)隱藏在修復(fù)功能的電子郵件中，只要計(jì)算機(jī)感染了這個(gè)病毒，就會(huì)減緩計(jì)算機(jī)的整體運(yùn)行速度，還會(huì)造成網(wǎng)絡(luò)的卡頓現(xiàn)象，最嚴(yán)重的會(huì)導(dǎo)致服務(wù)器癱瘓，而且現(xiàn)在市面上的一些免費(fèi)殺毒軟件并不能完全將其消滅干凈，這個(gè)病毒一旦復(fù)發(fā)，就會(huì)對(duì)計(jì)算機(jī)帶來(lái)新一輪危害。

（3）勒索病毒

勒索病毒主要是由黑客引導(dǎo)擴(kuò)散，他們會(huì)借助網(wǎng)絡(luò)、計(jì)算機(jī)系統(tǒng)、路由器等進(jìn)行擴(kuò)散，這種病毒會(huì)竊取很多重要的信息，對(duì)網(wǎng)絡(luò)安全造成極大的危害。這種病毒主要會(huì)影響保密組織文件的安全，這些地方的網(wǎng)絡(luò)信息一旦發(fā)生泄露，甚至對(duì)整個(gè)社會(huì)都會(huì)帶來(lái)不利影響。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全防范措施

（1）加強(qiáng)防火墻的防毒功能

計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播具有隱蔽性、隨機(jī)性、突發(fā)性和破壞性的特點(diǎn)，所以在開(kāi)展計(jì)算機(jī)網(wǎng)絡(luò)安全防范工作的時(shí)候，首先就要加強(qiáng)防火墻的防毒功能，不斷降低計(jì)算機(jī)感染病毒的概率，直到把病毒完全攔截在計(jì)算機(jī)外。所謂網(wǎng)絡(luò)防火墻，就是對(duì)網(wǎng)絡(luò)內(nèi)外的通信訪問(wèn)方式進(jìn)行限制，以此來(lái)達(dá)到防范病毒入侵的目的，其中，包過(guò)濾技術(shù)、網(wǎng)關(guān)技術(shù)和狀態(tài)檢測(cè)技術(shù)都是防火墻技術(shù)的主要內(nèi)容。包過(guò)濾技術(shù)是對(duì)傳入到計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)內(nèi)容進(jìn)行過(guò)濾檢測(cè)，對(duì)可疑的數(shù)據(jù)進(jìn)行隔離，還要根據(jù)數(shù)據(jù)信息找到傳播源頭，確保每一個(gè)數(shù)據(jù)傳播過(guò)程都安全可靠；網(wǎng)關(guān)技術(shù)主要是對(duì)服務(wù)端口的檢測(cè)，將各方面都信息進(jìn)行匯總，防止計(jì)算機(jī)遭到任何形式的病毒攻擊，保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全；狀態(tài)檢測(cè)技術(shù)是一個(gè)動(dòng)態(tài)的保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的過(guò)程，主要是對(duì)實(shí)時(shí)的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行檢測(cè)和核對(duì)，即使發(fā)現(xiàn)了問(wèn)題，防火墻也會(huì)馬上找到病毒防范措施，避免計(jì)算機(jī)受到病毒的侵害。

（2）構(gòu)建網(wǎng)絡(luò)身份識(shí)別系統(tǒng)

為了加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)安全的防范工作，可以構(gòu)建網(wǎng)絡(luò)身份識(shí)別系統(tǒng)，在訪問(wèn)一個(gè)陌生網(wǎng)絡(luò)數(shù)據(jù)的時(shí)候，會(huì)彈出身份驗(yàn)證的信息，對(duì)于一些潛在病毒風(fēng)險(xiǎn)的網(wǎng)站，需要網(wǎng)絡(luò)管理者設(shè)置一些密令，在該用戶通過(guò)身份驗(yàn)證之后才可進(jìn)行訪問(wèn)，而且還要根據(jù)不同身份的用戶設(shè)置訪問(wèn)權(quán)限，如果身份權(quán)限不達(dá)標(biāo)，則不得訪問(wèn)對(duì)應(yīng)的網(wǎng)頁(yè)[2]。只是在用戶尋求身份驗(yàn)證的同時(shí)，黑客也會(huì)獲取相關(guān)口令信息，如果他們截獲了口令進(jìn)行認(rèn)證，極有可能再次讓計(jì)算機(jī)感染病毒，所以還需要對(duì)身份驗(yàn)證口令進(jìn)行加密，除此之外，還可以通過(guò)限制接入IP地址的方式來(lái)防止黑客入侵，對(duì)非授權(quán)接入網(wǎng)絡(luò)數(shù)據(jù)的用戶進(jìn)行隔離，他們無(wú)法獲取網(wǎng)絡(luò)訪問(wèn)授權(quán)，也就無(wú)法將病毒帶入到計(jì)算機(jī)之中。

（3）提高網(wǎng)絡(luò)密碼防范技術(shù)

在時(shí)代發(fā)展的今天，密碼已經(jīng)成為重要的防護(hù)手段之一，那么就可以將密碼引入到計(jì)算機(jī)網(wǎng)絡(luò)中，以此來(lái)維護(hù)整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的安全。具體來(lái)說(shuō)，可以對(duì)計(jì)算機(jī)網(wǎng)絡(luò)信息進(jìn)行分層加密，并引入數(shù)字簽名技術(shù)來(lái)對(duì)信息進(jìn)行鑒定服務(wù)，這個(gè)數(shù)字簽名由信息發(fā)送者自動(dòng)生成，不存在信息造假的問(wèn)題，過(guò)了第一道檢測(cè)之后，再通過(guò)用戶協(xié)議進(jìn)行第二重認(rèn)證，就和手機(jī)接收驗(yàn)證碼一樣，只有對(duì)應(yīng)的用戶才能收到驗(yàn)證信息郵件，輸入驗(yàn)證碼之后方可獲得訪問(wèn)許可，這樣既能確保信息不會(huì)泄露出去，也能確保計(jì)算機(jī)的網(wǎng)絡(luò)安全。

（4）研發(fā)反病毒的防護(hù)軟件

無(wú)論是加強(qiáng)防火墻的防范工作還是進(jìn)行身份驗(yàn)證，都是維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)安全的方式，但并不能完全從源頭上解決病毒問(wèn)題，畢竟很多病毒也會(huì)隨著網(wǎng)絡(luò)的發(fā)展不斷革新，如果只是依靠前面的防護(hù)技術(shù)，可能還會(huì)存在病毒信息遺漏問(wèn)題，這就會(huì)增加計(jì)算機(jī)感染病毒的風(fēng)險(xiǎn)[3]。反病毒軟件就能很好地解決這一問(wèn)題，它主要是通過(guò)對(duì)網(wǎng)絡(luò)病毒進(jìn)行全面檢測(cè)，開(kāi)發(fā)出有針對(duì)性的病毒防護(hù)軟件，這種軟件能根據(jù)病毒的更新?lián)Q代不斷擴(kuò)充防毒數(shù)據(jù)庫(kù)，隨時(shí)更新反病毒信息，將所有新型病毒種類和防護(hù)措施都羅列出來(lái)，即使病毒存在變異現(xiàn)象，也能通過(guò)類似病毒進(jìn)行對(duì)比分析，快速找到防范的措施，有針對(duì)性的解決這些病毒問(wèn)題，讓用戶能真正在一個(gè)安全的網(wǎng)絡(luò)環(huán)境中開(kāi)展工作和娛樂(lè)活動(dòng)。

（5）多種手段聯(lián)合進(jìn)行防范

不同的病毒入侵計(jì)算機(jī)網(wǎng)絡(luò)的方式不同，為了做好全面防護(hù)措施，就需要多種手段聯(lián)合開(kāi)展病毒防范工作，這種防范工作可以從三方面著手。第一、在對(duì)病毒進(jìn)行檢測(cè)的時(shí)候，及時(shí)更新和病毒有關(guān)的安全補(bǔ)丁包，隨時(shí)隨地保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全，讓病毒沒(méi)有危害計(jì)算機(jī)系統(tǒng)的可能；第二、提高用戶的病毒防范意識(shí)，盡量不下載會(huì)彈出安全詢問(wèn)信息的軟件，即使收到陌生人發(fā)的郵件，直接刪除即可；第三、除了安裝免費(fèi)的殺毒軟件，還需要在對(duì)電腦系統(tǒng)和軟件進(jìn)行全面檢測(cè)之后，下載需要收取費(fèi)用的殺毒軟件，將可能遇到的病毒完全隔絕在計(jì)算機(jī)網(wǎng)絡(luò)之外。

（6）重視網(wǎng)絡(luò)安全隊(duì)伍建設(shè)

重視網(wǎng)絡(luò)安全隊(duì)伍建設(shè)，是最后一種防范計(jì)算機(jī)網(wǎng)絡(luò)病毒的手段[4]。首先，要做好網(wǎng)絡(luò)安全制度建設(shè)，確保每個(gè)上網(wǎng)的用戶都能完全遵守用戶協(xié)議，不隨意訪問(wèn)可能存在病毒的網(wǎng)站；其次，做好IP地址的防范工作，確保每個(gè)用戶的IP地址固定且不能篡改，就算遇到病毒問(wèn)題也能根據(jù)地址快速找到病毒源，避免更多計(jì)算機(jī)感染病毒；第三、做好病毒探究和管理工作，這就需要管理人員能結(jié)合病毒發(fā)展的特點(diǎn)，及時(shí)進(jìn)行溝通交流，找到病毒的源頭，在切除感染源的情況下保護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。

3 結(jié)束語(yǔ)

綜上所述，在網(wǎng)絡(luò)快速發(fā)展的今天，計(jì)算機(jī)感染病毒的可能性也在逐漸增加，面對(duì)這種情況，除了要用戶樹(shù)立安全防范意識(shí)，更需要從加強(qiáng)防火墻的防毒功能、構(gòu)建網(wǎng)絡(luò)身份識(shí)別系統(tǒng)、提高網(wǎng)絡(luò)密碼防范技術(shù)、研發(fā)反病毒的防護(hù)軟件、多種手段聯(lián)合進(jìn)行防范、重視網(wǎng)絡(luò)安全隊(duì)伍建設(shè)六方面入手，做好全面防毒工作，維護(hù)計(jì)算機(jī)網(wǎng)絡(luò)的安全。

[1]陳小雙.計(jì)算機(jī)網(wǎng)絡(luò)安全與計(jì)算機(jī)病毒的防范措施[J].電子技術(shù)與軟件工程，2018（5）：210-210.

[2]陳悅.淺析計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題防范和病毒的有效防御[J].江西化工，2018，137（3）：207-208.

[3]孫偉俊.基于計(jì)算機(jī)網(wǎng)絡(luò)信息安全及其防護(hù)對(duì)策[J].電子技術(shù)與軟件工程，2018，134（12）：239-239.

[4]趙智龍.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其防范措施[J].電子技術(shù)與軟件工程，2018（3）：219-219.