網(wǎng)絡(luò)型病毒分析與計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)研究

黃作鵬 岳佳欣

（四川電影電視學(xué)院 四川省成都市 610000）

在現(xiàn)代科學(xué)技術(shù)不斷發(fā)展下，計(jì)算機(jī)被廣泛應(yīng)用，為人們的生產(chǎn)生活提供重要條件。在網(wǎng)絡(luò)化信息時(shí)代，人們對(duì)網(wǎng)絡(luò)提出更高的依賴性。但是，在計(jì)算機(jī)網(wǎng)絡(luò)有效進(jìn)步和發(fā)展下，網(wǎng)絡(luò)型病毒使計(jì)算機(jī)網(wǎng)絡(luò)安全面對(duì)一些問題，影響人們的信息安全。因此，要增加對(duì)網(wǎng)絡(luò)型病毒類型的分析，以促使網(wǎng)絡(luò)安全水平的提升。

1 網(wǎng)絡(luò)型病毒

計(jì)算機(jī)在實(shí)際使用過程中，計(jì)算機(jī)病毒的產(chǎn)生會(huì)對(duì)其造成更大危害，尤其是人為編碼形成的代碼或者是程序。在當(dāng)今社會(huì)發(fā)展下，計(jì)算機(jī)病毒的種類更加多樣，如；基于寄生對(duì)象的劃分，主要是混合型的病毒、文件型的病毒以及引導(dǎo)型的病毒等?；谔赜兴惴ㄟM(jìn)行劃分、按照危害的程度或者結(jié)合鏈條形式的劃分等有不同類型。對(duì)于網(wǎng)絡(luò)型病毒的特點(diǎn)，其具備較強(qiáng)的隱蔽性和破壞性，具備的傳播形式更復(fù)雜，其傳播范圍廣。不僅如此，傳播的速度也更快，無法簡單對(duì)其清除?；谙嚓P(guān)資料信息的統(tǒng)計(jì)，發(fā)現(xiàn)目前為止，已經(jīng)有86%以上的網(wǎng)絡(luò)型病毒，在對(duì)其清除后，發(fā)現(xiàn)一個(gè)月以內(nèi)還會(huì)再一次感染。

計(jì)算機(jī)病毒是在對(duì)計(jì)算機(jī)程序進(jìn)行編制或者實(shí)施插入的時(shí)候，將計(jì)算機(jī)的功能以及數(shù)據(jù)帶來明顯的破壞性，影響計(jì)算機(jī)的使用，能夠在期間對(duì)計(jì)算機(jī)的指令或者程序代碼進(jìn)行復(fù)制，具備明顯的破壞性和傳染性。一般情況下，病毒主要潛伏在計(jì)算機(jī)的內(nèi)部儲(chǔ)存中，如果外部條件符合的時(shí)候就會(huì)被激活，能將自身復(fù)制到其他的程序中，給其他文件帶來一定的感染性，從而給計(jì)算機(jī)資源帶來更為嚴(yán)重的破壞性。從當(dāng)前實(shí)際情況看，計(jì)算機(jī)病毒的分類是按照感染對(duì)象劃分的，分別為文件病毒、復(fù)合型病毒以及引導(dǎo)型病毒和網(wǎng)絡(luò)型病毒。在這些類型中，傳播最快的則為網(wǎng)絡(luò)型病毒。近幾年網(wǎng)絡(luò)型病毒在互聯(lián)網(wǎng)領(lǐng)域高速發(fā)展，且網(wǎng)絡(luò)型病毒感染的對(duì)象和攻擊方式、傳播方式也從單一的方式逐漸復(fù)雜化，隱蔽性極強(qiáng)。比如；以前感染的文件只有Word 文檔和Excel 表格、電子郵件等，現(xiàn)在，則會(huì)將所有的office 文件感染，不僅能對(duì)文件進(jìn)行修改和刪除，也將發(fā)生文檔內(nèi)容的盜取、加密等情況，且感染傳播的方式也從原來的磁盤工具轉(zhuǎn)變?yōu)榫W(wǎng)絡(luò)化傳播。

2 計(jì)算機(jī)網(wǎng)絡(luò)安全隱患的存在

計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)的隱患一般是網(wǎng)絡(luò)設(shè)施、網(wǎng)絡(luò)數(shù)據(jù)信息等多個(gè)方面的問題。也就是說，整體上面對(duì)的安全威脅表現(xiàn)為三個(gè)方面：

（1）人為帶來的攻擊，這種攻擊分為主動(dòng)性和被動(dòng)性。針對(duì)主動(dòng)性的攻擊模式，能對(duì)數(shù)據(jù)進(jìn)行復(fù)雜、篡改、插入或者延遲等，以實(shí)現(xiàn)信息的破壞。而被動(dòng)攻擊則主要目的是對(duì)某個(gè)信息進(jìn)行截獲，以保證能夠達(dá)到監(jiān)視或者偷聽的目的。

（2）因?yàn)槿藛T工作不認(rèn)真造成的威脅。比如：在計(jì)算機(jī)實(shí)際應(yīng)用期間，使用者的操作失誤出現(xiàn)安全漏洞，且對(duì)防火墻的設(shè)置也不夠完善，從而因?yàn)橥獠抗粼斐砂踩[患的發(fā)生。并且，在實(shí)際使用的時(shí)候也沒有對(duì)防護(hù)軟件進(jìn)行更新，也將引起更為嚴(yán)重的隱患。

（3）在對(duì)有關(guān)的網(wǎng)絡(luò)軟件進(jìn)行下載的時(shí)候出現(xiàn)明顯漏洞，也將給黑客的攻擊帶來重要條件，從而增加安全隱患?；谟?jì)算機(jī)網(wǎng)絡(luò)安全隱患的分析和探討，為了加強(qiáng)控制，需要予以網(wǎng)絡(luò)型病毒的詳細(xì)探究，并給出有效的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)。同時(shí)，在日常對(duì)計(jì)算機(jī)使用的時(shí)候也需要注意到增加安全軟件、殺毒軟件的安裝等，確保在不同的控制模式下避免安全隱患的發(fā)生，保證計(jì)算機(jī)網(wǎng)絡(luò)在實(shí)際應(yīng)用期間發(fā)揮較高的安全性。因此，在下文中，從技術(shù)和措施方面做出探究。

3 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

從實(shí)際情況了解到，網(wǎng)絡(luò)型病毒可能是一種執(zhí)行碼或者是謀和程序，給計(jì)算機(jī)的穩(wěn)定使用帶來嚴(yán)重破壞，使硬盤或者操作系統(tǒng)受到嚴(yán)重?fù)p壞等。這種病毒就像生物病毒一樣，網(wǎng)絡(luò)型病毒的產(chǎn)生能夠?qū)崿F(xiàn)自我復(fù)制，且更快的進(jìn)行傳播，造成的威脅和網(wǎng)絡(luò)安全隱患是大范圍的。目前，與網(wǎng)絡(luò)安全有關(guān)的病毒防護(hù)技術(shù)主要是對(duì)病毒進(jìn)行檢測、加強(qiáng)病毒防御以及對(duì)病毒進(jìn)行清除等技術(shù)。并且，在現(xiàn)代科學(xué)技術(shù)水平逐漸提升下，目前的網(wǎng)絡(luò)安全保障技術(shù)在積極發(fā)展下也展現(xiàn)為開放性和系統(tǒng)的集成化特征[1]。

3.1 容災(zāi)網(wǎng)絡(luò)安全技術(shù)

從當(dāng)前的實(shí)際發(fā)展情況了解到，在各個(gè)機(jī)構(gòu)的有效生存和發(fā)展中，促使數(shù)據(jù)信息的安全性和可靠性成為重要的工作內(nèi)容。比如:吉林大學(xué)的網(wǎng)絡(luò)中心以內(nèi)的各個(gè)機(jī)構(gòu)都開展重視數(shù)據(jù)安全性。如果發(fā)生災(zāi)難，為了有效維護(hù)網(wǎng)絡(luò)的安全性，需要加強(qiáng)對(duì)容災(zāi)技術(shù)的充分應(yīng)用。這種災(zāi)難的形成大多數(shù)是給計(jì)算機(jī)的正常運(yùn)行帶來影響，如；計(jì)算機(jī)網(wǎng)絡(luò)出現(xiàn)災(zāi)難，可能是人為的破壞、設(shè)備出現(xiàn)故障或者是自然災(zāi)害等引起的。當(dāng)這些問題發(fā)生后，使用容災(zāi)技術(shù)不僅能更好的保證數(shù)據(jù)，避免丟失，也將有效促使系統(tǒng)的穩(wěn)定運(yùn)行。容災(zāi)技術(shù)在實(shí)際應(yīng)用期間，進(jìn)行的評(píng)價(jià)指標(biāo)表現(xiàn)為，服務(wù)以及數(shù)據(jù)的丟失。數(shù)據(jù)容災(zāi)技術(shù)在實(shí)際應(yīng)用期間，主要是在前期進(jìn)行異地?cái)?shù)據(jù)信息系統(tǒng)的設(shè)置，保證能對(duì)關(guān)鍵的數(shù)據(jù)信息及時(shí)恢復(fù)。因此說，容災(zāi)技術(shù)是一種異地的備份系統(tǒng)構(gòu)建模式，當(dāng)發(fā)現(xiàn)災(zāi)難問題的時(shí)候，利用備份系統(tǒng)將促使整個(gè)系統(tǒng)的安全、穩(wěn)定運(yùn)行。

3.2 數(shù)據(jù)加密網(wǎng)絡(luò)安全技術(shù)

數(shù)據(jù)加密網(wǎng)絡(luò)安全技術(shù)在實(shí)際應(yīng)用期間，是維護(hù)網(wǎng)絡(luò)安全的關(guān)鍵部分，在對(duì)有關(guān)的數(shù)據(jù)信息進(jìn)行傳輸過程中，可以給數(shù)據(jù)增加加法運(yùn)算，且實(shí)現(xiàn)重新編碼，以確保數(shù)據(jù)信息獲得隱藏。在這種情況下，非法用戶對(duì)信息不僅無法查看，通過數(shù)據(jù)的有效保護(hù)，也將維護(hù)整個(gè)系統(tǒng)的安全性。數(shù)據(jù)加密網(wǎng)絡(luò)安全技術(shù)還能基于計(jì)算機(jī)的OS17層協(xié)議應(yīng)用，按照數(shù)據(jù)加密的邏輯方位，對(duì)其做出詳細(xì)探究。一般情況下，加密的形式主要為節(jié)點(diǎn)加密、端口和端口之間的加密、鏈路加密等?；趯?duì)加密技術(shù)發(fā)揮的作用詳細(xì)研究，還可以實(shí)現(xiàn)密鑰管理，促使信息數(shù)據(jù)的傳輸和儲(chǔ)存，這樣整個(gè)數(shù)據(jù)也將更加完整[2]。

3.3 計(jì)算機(jī)虛擬專用網(wǎng)絡(luò)安全技術(shù)

虛擬的專用網(wǎng)絡(luò)，主要是使用公共數(shù)據(jù)網(wǎng)絡(luò)，且將其作為重要條件，保證使用人員能夠直接利用私人局域網(wǎng)來實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)的連接。計(jì)算機(jī)虛擬專用網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)條件，是在網(wǎng)絡(luò)服務(wù)的供應(yīng)商、互聯(lián)網(wǎng)的供應(yīng)商使用公用的網(wǎng)絡(luò)構(gòu)建的一種專用通信網(wǎng)絡(luò)。這種專用的虛擬網(wǎng)絡(luò)中出現(xiàn)了兩個(gè)不同節(jié)點(diǎn)的連接情況，不需要利用傳統(tǒng)端口和端口之間的鏈路，可以利用公共網(wǎng)絡(luò)資源的動(dòng)態(tài)有效組成和使用。從目前的實(shí)際情況了解到，計(jì)算機(jī)虛擬專用網(wǎng)絡(luò)安全技術(shù)主要是應(yīng)用在私人數(shù)據(jù)信息的傳輸。其中，利用中的主要內(nèi)容為身份認(rèn)證技術(shù)、隧道技術(shù)、加密解密技術(shù)和密鑰管理技術(shù)。這些技術(shù)的使用能夠使網(wǎng)絡(luò)信息更加安全，減少一些不明的信息攔截、偷聽或者信息篡改等行為，以有效的維護(hù)網(wǎng)絡(luò)整體安全性。因此，計(jì)算機(jī)虛擬專用網(wǎng)絡(luò)安全技術(shù)的應(yīng)用具有重要作用，特別是在對(duì)網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)期間總體更加簡單，在網(wǎng)絡(luò)安全水平逐漸提升下，也將發(fā)揮較強(qiáng)的靈活性和擴(kuò)展性?，F(xiàn)如今，計(jì)算機(jī)虛擬專用網(wǎng)絡(luò)安全技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)中，已經(jīng)將其作為主要內(nèi)容進(jìn)行探究[3]。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全的維護(hù)措施

計(jì)算機(jī)網(wǎng)絡(luò)安全作為一個(gè)系統(tǒng)工程，整體上比較復(fù)雜，實(shí)際應(yīng)用過程中，會(huì)受到技術(shù)、設(shè)備以及管理或者制度等方面的限制。為了制定出完善的完善解決方案，還需要在整體上詳細(xì)探討。網(wǎng)絡(luò)安全解決方案的制定，主要是將計(jì)算機(jī)網(wǎng)絡(luò)信息系統(tǒng)安全技術(shù)、操作系統(tǒng)技術(shù)、安全掃描技術(shù)、病毒查殺技術(shù)或者防火墻技術(shù)等進(jìn)行結(jié)合的一種完善、協(xié)調(diào)更一致的網(wǎng)絡(luò)安全防護(hù)體系[4]。所以，要促使管理和技術(shù)的相互結(jié)合，將安全技術(shù)和安全措施相互融合，這樣計(jì)算機(jī)的立法執(zhí)行力度不僅得到增強(qiáng)，通過備份和恢復(fù)機(jī)制的形成，也將獲得更加完善的安全標(biāo)準(zhǔn)。不僅如此，計(jì)算機(jī)病毒或者計(jì)算機(jī)犯罪等技術(shù)不會(huì)受到國界的限制，所以，要加強(qiáng)國際之間的相互合作，保證能夠共同解決計(jì)算機(jī)犯罪或者計(jì)算機(jī)病毒等有關(guān)的問題。網(wǎng)絡(luò)型病毒給影響計(jì)算機(jī)網(wǎng)絡(luò)的安全性，為了避免計(jì)算機(jī)網(wǎng)絡(luò)受到病毒的威脅，需要利用有效措施積極控制和預(yù)防，以促使計(jì)算機(jī)網(wǎng)絡(luò)安全水平的提升?；诖耍谙挛闹凶龀鲈敿?xì)探討。

4.1 及時(shí)更新系統(tǒng)補(bǔ)丁

對(duì)系統(tǒng)補(bǔ)丁進(jìn)行及時(shí)更新，能夠使系統(tǒng)更加穩(wěn)固。很多的病毒都是因?yàn)椴僮飨到y(tǒng)出現(xiàn)缺陷，導(dǎo)致給用戶的電腦帶來感染或者對(duì)其攻擊。所以，要及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁，以確保整個(gè)操作系統(tǒng)的安全性。更新補(bǔ)丁需要每周進(jìn)行一次，在安裝完成后需要重啟。并且，要將不用的機(jī)器端口關(guān)閉掉，以免出現(xiàn)病毒或者惡性軟件的使用[5]。

4.2 增加防火墻

對(duì)防火墻進(jìn)行安裝能夠更好的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全進(jìn)行保護(hù)，促使內(nèi)網(wǎng)、外網(wǎng)的分開，以確保網(wǎng)絡(luò)整體更加安全。完成防火墻的安裝工作后，如果在計(jì)算機(jī)利用期間出現(xiàn)黑客，這種黑客將給計(jì)算機(jī)的防火墻防線帶來破壞性。因此，用戶可以結(jié)合具體要求，予以保護(hù)級(jí)別的有效選擇。

4.3 安裝殺毒軟件

如果電腦出現(xiàn)中毒現(xiàn)象，需要在電腦的內(nèi)部安裝殺毒軟件，保證能夠利用多種方式對(duì)電腦的病毒進(jìn)行查殺。每個(gè)軟件在實(shí)際使用中都不是萬能的，所以，一定要給出多種的病毒查殺方式，特別是在對(duì)殺毒軟件安裝的時(shí)候，要予以各個(gè)要點(diǎn)的分析。

（1）需要具備一定的病毒查殺監(jiān)測能力，特別是對(duì)新病毒的監(jiān)測需要更加出詳細(xì)，保證病毒查殺能力的增強(qiáng)。在當(dāng)今社會(huì)發(fā)展中，也要對(duì)具體的病毒查殺能力有效使用。

（2）系統(tǒng)的資源占用率比較低，從目前企業(yè)上網(wǎng)速度比較慢的情況分析發(fā)現(xiàn)，大多是因?yàn)榉啦《境绦驅(qū)ξ募?shí)施過濾造成的。

（3）還需要增加智能安裝，保證遠(yuǎn)程識(shí)別能力的提升，使用戶具備良好的選擇性。目前，市場上使用的殺毒軟件主要為360 殺毒軟件、小紅傘等，用戶在選擇中可以結(jié)合自身需要予以使用。

4.4 學(xué)習(xí)安全上網(wǎng)技巧

因?yàn)榫W(wǎng)絡(luò)安全技術(shù)在使用中存在的不完善特點(diǎn)，所以，在我們上網(wǎng)的時(shí)候，需要養(yǎng)成良好習(xí)慣，掌握良好的上網(wǎng)技巧，以更好的維護(hù)網(wǎng)絡(luò)安全。比如，用戶經(jīng)常對(duì)自己需要的病毒庫進(jìn)行更新，定期實(shí)現(xiàn)系統(tǒng)查殺，不能對(duì)一些不明的網(wǎng)頁、不明文件或者是郵件等隨意打開，對(duì)于一些重要文件，可以養(yǎng)成經(jīng)常備份的習(xí)慣。

4.5 開發(fā)網(wǎng)絡(luò)安全監(jiān)督管理系統(tǒng)

相關(guān)部門需要加大力度進(jìn)行監(jiān)督，促使責(zé)任制更加完善，在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全應(yīng)用以及管理中，本著認(rèn)真負(fù)責(zé)的態(tài)度，將預(yù)防作為重點(diǎn)予以綜合性治理。同時(shí)，還實(shí)現(xiàn)了人員和技術(shù)的結(jié)合。通過對(duì)安全保護(hù)責(zé)任制的制定，構(gòu)建完善制度或者增加數(shù)據(jù)保密與動(dòng)態(tài)口令認(rèn)證系統(tǒng)的安裝都十分重要。信息安全的另一種形式為數(shù)據(jù)保密，也就是利用的密碼技術(shù)，在各個(gè)領(lǐng)域發(fā)展中，隨著計(jì)算機(jī)網(wǎng)絡(luò)的廣泛利用，密碼學(xué)也得到擴(kuò)大，比如，使用的數(shù)字簽名、身份鑒別等都是從密碼學(xué)技術(shù)衍生的一種技術(shù)。

4.6 漏洞掃描技術(shù)

該技術(shù)是一種主動(dòng)性的防范安全技術(shù)，能夠自動(dòng)的實(shí)現(xiàn)遠(yuǎn)程檢測，有效分析本地主機(jī)上存在的安全弱點(diǎn)，且在安全隱患發(fā)生之前發(fā)現(xiàn)，并對(duì)其中的安全漏洞進(jìn)行修補(bǔ)。該技術(shù)在實(shí)際應(yīng)過程中，主要表現(xiàn)為兩種方法。在完成端口掃描工作后，為目標(biāo)主機(jī)開啟端口、端口上提供網(wǎng)絡(luò)服務(wù)，然后將這些信息和網(wǎng)絡(luò)漏洞掃描系統(tǒng)內(nèi)的漏洞庫相互匹配，研究其是否滿足匹配的條件。不僅如此，利用模擬黑客的攻擊方法，還能對(duì)目標(biāo)主機(jī)系統(tǒng)出現(xiàn)攻擊的安全漏洞進(jìn)行掃描，比如；測試弱勢口令，在該技術(shù)使用下將有利于網(wǎng)絡(luò)管理人員的科學(xué)化和規(guī)范化管理。

5 總結(jié)

基于以上的探究，網(wǎng)絡(luò)型病毒的產(chǎn)生多是因?yàn)榫W(wǎng)絡(luò)存在開放性特征，且計(jì)算機(jī)系統(tǒng)的通信協(xié)議、軟件出現(xiàn)問題造成的。在當(dāng)前發(fā)展中，計(jì)算機(jī)網(wǎng)絡(luò)安全更加重要，所以，要予以網(wǎng)絡(luò)型病毒特點(diǎn)的詳細(xì)探究，保證網(wǎng)絡(luò)安全技術(shù)的更新，以更好的維護(hù)計(jì)算機(jī)數(shù)據(jù)信息安全。