計(jì)算機(jī)安全與計(jì)算機(jī)病毒的預(yù)防分析研究

歐陽(yáng)群

摘要：隨著互聯(lián)網(wǎng)技術(shù)和計(jì)算機(jī)的不斷發(fā)展和普及，給人們的生活帶來(lái)極大的便利性，將偌大的地球連成了一個(gè)地球村，但是隨之而來(lái)也帶來(lái)一系列的安全問(wèn)題，目前也是廣大民眾關(guān)心的重點(diǎn)。為確保計(jì)算機(jī)環(huán)境的安全性，該文對(duì)計(jì)算機(jī)安全隱患問(wèn)題進(jìn)行深入的剖析和研究，對(duì)計(jì)算機(jī)的病毒的特征進(jìn)行深度解讀，并做出一系列的預(yù)防措施，提高計(jì)算機(jī)環(huán)境的安全性。

關(guān)鍵詞：計(jì)算機(jī)安全;病毒;預(yù)防技術(shù);分析研究

1 背景

計(jì)算機(jī)的發(fā)展和進(jìn)步不但給人類(lèi)的生活帶來(lái)極大的便利性，也隨之而來(lái)帶來(lái)一定的困擾，外部環(huán)境病毒的入侵，危害計(jì)算機(jī)的安全，它不僅會(huì)破壞計(jì)算機(jī)大量的數(shù)據(jù)和文件，有時(shí)也會(huì)給電腦帶來(lái)致命性的傷害，給計(jì)算機(jī)用戶(hù)造成巨大的經(jīng)濟(jì)損失，計(jì)算機(jī)病毒更新速度非?？?，確保其環(huán)境的安全性是至關(guān)重要的。因此，計(jì)算機(jī)安全以及對(duì)病毒的預(yù)防是未來(lái)網(wǎng)絡(luò)發(fā)展的重心工作，有效改善計(jì)算機(jī)的應(yīng)用環(huán)境，確保網(wǎng)絡(luò)快速健康發(fā)展，在提升對(duì)于網(wǎng)絡(luò)管理的監(jiān)管的同時(shí)，不斷提升網(wǎng)絡(luò)的自我管理能，最大化計(jì)算機(jī)環(huán)境的安全性[1]。

2 計(jì)算機(jī)安全隱患分析

2.1 用戶(hù)本身的安全意識(shí)不夠

據(jù)不完全統(tǒng)計(jì)，去年年末國(guó)內(nèi)的網(wǎng)民已經(jīng)約至9.89億人，有九成以上的民眾嚴(yán)重忽略計(jì)算機(jī)的安全性問(wèn)題，其中大多數(shù)的人嚴(yán)重忽略對(duì)于計(jì)算機(jī)安全知識(shí)的認(rèn)識(shí)程度，造成對(duì)于重要程度的忽略。大多數(shù)的用戶(hù)認(rèn)為只要進(jìn)行一定的安全設(shè)置就可以，也有用戶(hù)并不知道怎么對(duì)安全設(shè)置進(jìn)行操作，很多人認(rèn)為只要自己安裝好殺毒軟件就可以，就能保護(hù)自己計(jì)算機(jī)的網(wǎng)絡(luò)環(huán)境的安全性，殊不知，這正是對(duì)于計(jì)算機(jī)安全知識(shí)無(wú)知的體現(xiàn)，這樣環(huán)境下的計(jì)算機(jī)會(huì)成為黑客們的“肉雞”，很多經(jīng)驗(yàn)豐富的黑客會(huì)在幾秒鐘入侵這樣環(huán)境下的計(jì)算機(jī)，導(dǎo)致用戶(hù)信息的丟失或者泄露，給用戶(hù)造成嚴(yán)重的損害[2]。

2.2 病毒的更新?lián)Q代速度快

現(xiàn)階段，已知的計(jì)算機(jī)的病毒已高達(dá)百萬(wàn)，同時(shí)，已經(jīng)被熟知的病毒變種不下十萬(wàn)種，即使大多數(shù)的用戶(hù)對(duì)漏洞進(jìn)行即時(shí)補(bǔ)救，安裝補(bǔ)丁和殺毒軟件，也很容易收到外部環(huán)境病毒的攻擊和入侵，由于其更新?lián)Q代速度過(guò)快，目前并沒(méi)有行之有效的方法規(guī)避病毒給計(jì)算機(jī)造成的風(fēng)險(xiǎn)，嚴(yán)重危害計(jì)算機(jī)環(huán)境的安全性[3]。

2.3 應(yīng)用軟件的漏洞及后門(mén)

如果計(jì)算機(jī)不支持具有各種功能的應(yīng)用程序軟件，則不會(huì)反映計(jì)算機(jī)的功能，但是應(yīng)用程序軟件設(shè)計(jì)人員通常會(huì)在這些應(yīng)用程序公司的應(yīng)用程序軟件中設(shè)置后門(mén)程序，防止設(shè)計(jì)公司來(lái)訪查盜版信息。目前，許多計(jì)算機(jī)輔助設(shè)計(jì)軟件都有一定后門(mén)的存在，這樣會(huì)很容易受到外部病毒的攻擊和入侵，同時(shí)，除卻這一方面的漏洞，大多數(shù)的軟件本身就存在一定的額安全隱患，一旦被黑客攻擊、入侵，這一系列的安全隱患就會(huì)被暴露出來(lái)[4]。

2.4 系統(tǒng)設(shè)計(jì)缺陷

現(xiàn)在Windows10系統(tǒng)不斷更新和完善，其安全性正在被廣大用戶(hù)電腦驗(yàn)證，被稱(chēng)為最強(qiáng)大的Windows7來(lái)說(shuō)，隔三岔五都需要補(bǔ)丁程序，需要用戶(hù)及時(shí)下載來(lái)確保計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境的安全，這就變相說(shuō)明，再安全的操作系統(tǒng)也會(huì)其缺陷的存在，這本身就是計(jì)算機(jī)出現(xiàn)安全問(wèn)題最大的隱患[5]。

2.5 利用各種即時(shí)通信工具，電子郵件來(lái)進(jìn)行木馬植入

與黑客日常操作，讓數(shù)百萬(wàn)臺(tái)計(jì)算機(jī)癱瘓不同，很多現(xiàn)有的通信工具出現(xiàn)一系列的攻擊方法，讓用戶(hù)防不勝防，比如通過(guò)垃圾郵件，誘人的內(nèi)容讓用戶(hù)有好奇的心理點(diǎn)開(kāi)閱讀，瞬間就會(huì)讓用戶(hù)受到病毒的攻擊或入侵，造成用戶(hù)計(jì)算機(jī)的癱瘓，同樣，許多人使用即時(shí)消息工具發(fā)布誘惑信息，誘使他人點(diǎn)擊并植入特洛伊木馬病毒。這些都是由于Internet的發(fā)展環(huán)境下，它使病毒傳播更快，攻擊方法更加隱秘[6]。

2.6 黑客攻擊手段的不斷創(chuàng)新

黑客已不再處于獨(dú)自作戰(zhàn)的時(shí)代，并且在不斷發(fā)展的過(guò)程中規(guī)模在不斷擴(kuò)大。 WikiLeaks是黑客的主要形式。來(lái)自世界各地的黑客經(jīng)常通過(guò)互聯(lián)網(wǎng)結(jié)成聯(lián)盟，這些聯(lián)盟可以在短時(shí)間內(nèi)實(shí)現(xiàn)數(shù)百萬(wàn)甚至數(shù)千萬(wàn)臺(tái)計(jì)算機(jī)。這種團(tuán)隊(duì)犯罪更具破壞性，這是許多國(guó)家組織網(wǎng)絡(luò)安全部隊(duì)?wèi)?yīng)對(duì)即將到來(lái)的互聯(lián)網(wǎng)安全戰(zhàn)爭(zhēng)的主要原因[7]。其中黑客利用網(wǎng)站傳播病毒示意圖如圖1所示。

3 計(jì)算機(jī)病毒的關(guān)鍵特征與類(lèi)別

3.1 計(jì)算機(jī)病毒的特征

首先，它具有很高的破壞力。因?yàn)橛?jì)算機(jī)具有較強(qiáng)的復(fù)制自身的能力，能夠使得計(jì)算機(jī)快速癱瘓，嚴(yán)重危害計(jì)算機(jī)環(huán)境的安全性。其次，它具有一定的針對(duì)性。在某些情況下，特別是木馬病毒會(huì)針對(duì)銀行賬號(hào)或者是游戲賬號(hào)進(jìn)行攻擊或者入侵，損害用戶(hù)的利益。再者，它具有一定的潛伏性，這些病毒入侵之后不會(huì)立馬動(dòng)作，會(huì)在特定的時(shí)間或者時(shí)間的觸發(fā)之后，迅速接管計(jì)算機(jī)，給計(jì)算機(jī)用戶(hù)造成極大的損失。最后，它極易容易被擴(kuò)散，這類(lèi)病毒具有較強(qiáng)的自我復(fù)制能力和傳播能力，在互聯(lián)網(wǎng)環(huán)境下，這種能力被有效地?cái)U(kuò)大，一旦企業(yè)一臺(tái)電腦出現(xiàn)病毒的攻擊或入侵，就會(huì)造成整個(gè)企業(yè)電腦面臨巨大的風(fēng)險(xiǎn)，給企業(yè)造成嚴(yán)重的經(jīng)濟(jì)損失（比如電腦集體癱瘓等）[8]。

3.2 計(jì)算機(jī)病毒的關(guān)鍵類(lèi)型

一般來(lái)說(shuō)，計(jì)算機(jī)病毒被分為兩大類(lèi)：一是需要宿主的病毒，這類(lèi)病毒需要借助于軟件的后門(mén)進(jìn)行入侵，如果沒(méi)有后門(mén)則無(wú)法進(jìn)行入侵，但是很多軟件都會(huì)有一定的后門(mén)，一旦不能對(duì)后門(mén)進(jìn)行有效的隱藏，就會(huì)造成病毒對(duì)系統(tǒng)的攻擊，但是做好隱藏工作就會(huì)有效規(guī)避病毒的入侵。有的后門(mén)只是簡(jiǎn)單做了一定的ID與密碼的設(shè)置，就會(huì)造成電腦很容易被接管;有的則是隱藏的事件與進(jìn)程，利用操作軟件實(shí)現(xiàn)對(duì)于計(jì)算機(jī)的攻擊;其二是邏輯炸彈，這種方法是將病毒設(shè)置到合法程序當(dāng)中，但是由于只是對(duì)于計(jì)算機(jī)的簡(jiǎn)單控制，不能對(duì)黑客提供經(jīng)濟(jì)利益[9]。而木馬病毒則是利用該方法實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)信息的獲取，得到巨大的經(jīng)濟(jì)收益;二是不需要宿主的病毒。一般來(lái)說(shuō)，具有兩者表現(xiàn)形式，細(xì)菌和蠕蟲(chóng)。細(xì)菌不會(huì)破壞計(jì)算機(jī)的程序和文件，但是將其進(jìn)行激活后就會(huì)大幅度自身繁殖，直至計(jì)算機(jī)癱瘓;蠕蟲(chóng)雖然具備細(xì)菌的所有特性，同時(shí)具備強(qiáng)大的自我復(fù)制能力，一旦蠕蟲(chóng)病毒暴發(fā)，就會(huì)通過(guò)蠕蟲(chóng)病毒所提供的后門(mén)，借助于互聯(lián)網(wǎng)將木馬病毒植入計(jì)算機(jī)當(dāng)中，獲取計(jì)算機(jī)的相關(guān)機(jī)密的信息。其本身不會(huì)破壞計(jì)算機(jī)的正常程序，只是為病毒開(kāi)放一個(gè)后門(mén)，方便其入侵[10]。