網(wǎng)絡(luò)型病毒分析與計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的構(gòu)建

鐘百勝

（廣州工商學(xué)院，廣東 廣州 510800）

在電腦技術(shù)飛速發(fā)展的今天，計(jì)算機(jī)網(wǎng)絡(luò)給人們帶來(lái)了極大的便利，同時(shí)也帶來(lái)了一系列的問(wèn)題，網(wǎng)絡(luò)安全是其中一個(gè)比較嚴(yán)重的問(wèn)題，對(duì)我們的危害很大。為了營(yíng)造一個(gè)更好的網(wǎng)絡(luò)環(huán)境，我們需要對(duì)它進(jìn)行有效的防護(hù)，首先要根據(jù)它的特點(diǎn)建立計(jì)算機(jī)的安全技術(shù)，并采取相應(yīng)的措施，這樣才能營(yíng)造出一個(gè)更加安全的網(wǎng)絡(luò)環(huán)境。

1 網(wǎng)絡(luò)型病毒概述

1.1 網(wǎng)絡(luò)型病毒含義

網(wǎng)絡(luò)病毒是一種典型的電腦病毒，雖然人們對(duì)它的認(rèn)識(shí)逐漸提高，但對(duì)它的界定還存在著一些爭(zhēng)議。一是計(jì)算機(jī)網(wǎng)絡(luò)型病毒主要是通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)框架、網(wǎng)絡(luò)協(xié)議體系來(lái)傳播。因此，網(wǎng)絡(luò)型病毒僅僅是局限于計(jì)算機(jī)網(wǎng)絡(luò)范圍內(nèi)，攻擊對(duì)象是計(jì)算機(jī)網(wǎng)絡(luò)內(nèi)部的用戶(hù)；而另一種說(shuō)法則更為寬泛，認(rèn)為只要編寫(xiě)的病毒程序都可以在計(jì)算機(jī)網(wǎng)絡(luò)上成功傳播的病毒，都是屬于計(jì)算機(jī)網(wǎng)絡(luò)型病毒的。

1.2 網(wǎng)絡(luò)型病毒特點(diǎn)

隨著時(shí)代的發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也在飛速發(fā)展，進(jìn)入了一個(gè)新的發(fā)展階段。因?yàn)榫W(wǎng)絡(luò)病毒的特殊性，它依靠電子郵件、通訊接口、網(wǎng)絡(luò)接口等方式進(jìn)行傳播，與傳統(tǒng)的磁性媒介相比，有著本質(zhì)的區(qū)別。同時(shí)，針對(duì)的目標(biāo)也從單一的主機(jī)向移動(dòng)客戶(hù)端、工作站和無(wú)線網(wǎng)絡(luò)覆蓋的所有設(shè)備延伸。隨著信息化時(shí)代的到來(lái)，互聯(lián)網(wǎng)已滲透到人們的工作、學(xué)習(xí)和生活中的每一個(gè)角落，通過(guò)一個(gè)網(wǎng)絡(luò)端口，就可以將所有的計(jì)算機(jī)設(shè)備都感染，通過(guò)網(wǎng)絡(luò)提供計(jì)算服務(wù)的端口和裝置，使其更加擴(kuò)散。所以，要完全清除這種新的網(wǎng)絡(luò)病毒是非常困難的。這種病毒可以附著在不同的應(yīng)用或者文件上，方便大規(guī)模的擴(kuò)散。病毒可以通過(guò)電子郵件、電子公告板等方式傳播。而隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步，網(wǎng)絡(luò)病毒也在不斷地更新，特別是在自我防御、加密和追蹤等技術(shù)的普及下，許多新的網(wǎng)絡(luò)病毒變得更加隱蔽化、智能化，給計(jì)算機(jī)網(wǎng)絡(luò)安全帶來(lái)了更大的威脅。對(duì)于某些犯罪分子來(lái)說(shuō)，網(wǎng)絡(luò)病毒已成為一種以精確打擊為特征的武器。網(wǎng)絡(luò)病毒會(huì)有針對(duì)性地攻擊經(jīng)濟(jì)、政治安全等相關(guān)信息，造成重大商業(yè)機(jī)密、國(guó)家安全等問(wèn)題的發(fā)生，嚴(yán)重危害國(guó)家安全。

2 網(wǎng)絡(luò)型病毒的分類(lèi)

2.1 蠕蟲(chóng)病毒

蠕蟲(chóng)病毒主要是借助于MIRC 以及htm 文件來(lái)進(jìn)行傳播的，一旦使用者的電腦中了蠕蟲(chóng)病毒，病毒就會(huì)自動(dòng)搜索本地和網(wǎng)絡(luò)上的硬盤(pán)，找到他們的目錄，搜索被感染的檔案，再利用病毒代碼覆蓋原來(lái)的用戶(hù)檔案，將其修改成vbs。當(dāng)計(jì)算機(jī)受到蠕蟲(chóng)的感染后，它的計(jì)算機(jī)資源將會(huì)被大量地消耗，從而使整個(gè)系統(tǒng)的運(yùn)行速度大大降低。蠕蟲(chóng)在傳播過(guò)程中，一般都是依靠宿主和網(wǎng)絡(luò)的運(yùn)轉(zhuǎn)，而不是通過(guò)修改主機(jī)等文件，所以一旦蠕蟲(chóng)蔓延開(kāi)來(lái)，很可能會(huì)讓整個(gè)系統(tǒng)癱瘓。另外，想要查到蠕蟲(chóng)病毒是一件很難的事情，因?yàn)樵诰W(wǎng)絡(luò)上，一旦有一臺(tái)電腦沒(méi)有被清理掉，那么蠕蟲(chóng)就會(huì)重新出現(xiàn)。[1]

2.2 郵件病毒

郵件病毒是一種常見(jiàn)的病毒，它是一種以郵件的方式傳播的病毒，因?yàn)樗且环N很好的通訊工具，所以會(huì)被互聯(lián)網(wǎng)用戶(hù)廣泛使用，比如有很多用戶(hù)使用郵件發(fā)布求職信等，這就導(dǎo)致郵件病毒有了可乘之機(jī)。這種病毒是微軟 outlook 客戶(hù)機(jī)的一種特性，它可以讓使用者在收到郵件后，在病毒的驅(qū)動(dòng)下，將帶有病毒的電子郵件傳送到通訊錄上的使用者。

2.3 馬丁病毒

馬丁是一個(gè)包含客戶(hù)機(jī)和伺服器的后門(mén)程式，通常被用作黑客工具。馬丁病毒能夠截獲使用者的信息，而不需要使用者自己去做，雖然沒(méi)有任何的復(fù)制能力，但是一旦使用者使用，就會(huì)控制住電腦，對(duì)使用者造成巨大的傷害。

2.4 木馬病毒

木馬病毒包括服務(wù)器和客戶(hù)機(jī)，它是一種后臺(tái)軟件。通常，木馬是黑客利用的入侵、攻擊手段，在使用者毫無(wú)察覺(jué)的情況下竊取、篡改重要資料。就算木馬病毒本身不能自己復(fù)制，但一旦使用者的電腦安裝了木馬，那么它就會(huì)被入侵，這就造成了很大的危害，所以一般都是在電腦里安裝木馬，讓使用者誤以為它是病毒。

2.5 復(fù)合型病毒

復(fù)合病毒是由多個(gè)不同的病毒組合而成，有可能是導(dǎo)入?yún)^(qū)，也有可能是某個(gè)文件，如果不能將其完全消滅，那么它的復(fù)活概率就會(huì)大大增加?？梢哉f(shuō)，這種病毒的處理是一件很困難的事情，也就是說(shuō)，要想將這些復(fù)雜的病毒全部清除，必須要有一個(gè)文件和一個(gè)向?qū)А?/p>

3 防范網(wǎng)絡(luò)型病毒的計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)

3.1 數(shù)據(jù)加密網(wǎng)絡(luò)安全技術(shù)

分析數(shù)據(jù)本身的網(wǎng)絡(luò)加密技術(shù)，并依據(jù)數(shù)據(jù)加密技術(shù)的特點(diǎn)，在實(shí)際應(yīng)用中也能保持網(wǎng)絡(luò)的安全性。在傳輸過(guò)程中加入一些合理的算法，保證數(shù)據(jù)的融合，并保證數(shù)據(jù)的正確使用。在這種方式下，數(shù)據(jù)會(huì)被加密，不能被非法的使用者看到，采用兩種數(shù)據(jù)保護(hù)機(jī)制來(lái)保證系統(tǒng)的安全。另外，采用一種全新的計(jì)算機(jī)協(xié)議，對(duì)計(jì)算機(jī)的密碼方式進(jìn)行全面的邏輯分析，通常加密包括節(jié)點(diǎn)加密、端口加密等。另外，在密碼管理方面，可以使得整個(gè)數(shù)據(jù)的傳送和存儲(chǔ)更為完美。在此基礎(chǔ)上，采用計(jì)算機(jī)虛擬安全技術(shù)，以整個(gè)密碼系統(tǒng)為核心，保證用戶(hù)在私有局域網(wǎng)中可以進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)的連接。引進(jìn)集中式網(wǎng)絡(luò)技術(shù)，讓它建立起一個(gè)共同的網(wǎng)絡(luò)。并且，該網(wǎng)絡(luò)還可以根據(jù)虛擬網(wǎng)絡(luò)開(kāi)發(fā)出一個(gè)新的結(jié)點(diǎn)，并根據(jù)端口的鏈接，將公用的網(wǎng)絡(luò)資源組合在一起。從現(xiàn)實(shí)的角度對(duì)計(jì)算機(jī)虛擬中心網(wǎng)技術(shù)進(jìn)行分析，并對(duì)其進(jìn)行技術(shù)驗(yàn)證。其中，身份認(rèn)證、密碼技術(shù)認(rèn)證、隧道認(rèn)證等都是為了保證網(wǎng)絡(luò)信息的安全性，同時(shí)也是為了保證網(wǎng)絡(luò)的安全。同時(shí)，保證系統(tǒng)的可操作性和有效性。在計(jì)算機(jī)上使用虛擬網(wǎng)絡(luò)的安全技術(shù)是提高計(jì)算機(jī)自身安全水平的關(guān)鍵。

3.2 入侵檢測(cè)網(wǎng)絡(luò)安全技術(shù)

入侵檢測(cè)是一種針對(duì)網(wǎng)絡(luò)病毒的入侵，防止被盜取和篡改的系統(tǒng)。基于IDS，可以快速地識(shí)別、分析網(wǎng)絡(luò)的信息，或者在主機(jī)上進(jìn)行分析，然后由中央控制臺(tái)進(jìn)行監(jiān)控和管理。其實(shí)，IDS 是一種比較典型的竊聽(tīng)器，它不會(huì)連接到多個(gè)物理層，只有一個(gè)監(jiān)聽(tīng)口，可以在沒(méi)有流量的情況下悄無(wú)聲息地在網(wǎng)絡(luò)上收集報(bào)文。入侵檢測(cè)能夠迅速地發(fā)現(xiàn)異常，結(jié)合正常情況下的進(jìn)程特征和用戶(hù)特征，建立相應(yīng)的模型，并將其與正常的行為模式進(jìn)行對(duì)比分析，如果有很大的偏差，就是異常。這種技術(shù)可以讓使用者在不需要知道攻擊的特性的情況下，就能偵測(cè)到敵人的攻擊，并根據(jù)使用者的動(dòng)作進(jìn)行更新。誤用檢測(cè)是將攻擊特征與特征庫(kù)中的攻擊特征進(jìn)行比較，從而判斷是否存在入侵。該技術(shù)具有很高的準(zhǔn)確率，能夠識(shí)別多種攻擊，并在最短的時(shí)間內(nèi)阻止攻擊。但這種技術(shù)有一個(gè)弊端，那就是在新的攻擊下，它不能檢測(cè)到任何攻擊，所以必須不斷地更新攻擊記錄，以防止攻擊。[2]

3.3 防火墻網(wǎng)絡(luò)安全

防火墻技術(shù)是計(jì)算機(jī)網(wǎng)絡(luò)安全的典型代表，它的作用是將危險(xiǎn)區(qū)域與安全區(qū)域分離，提高網(wǎng)絡(luò)的安全性。防火墻是一種具有很好的防毒性能的網(wǎng)絡(luò)過(guò)濾系統(tǒng)，它根據(jù)使用者設(shè)定的安全標(biāo)準(zhǔn)，對(duì)進(jìn)入和離開(kāi)的網(wǎng)絡(luò)進(jìn)行過(guò)濾，并對(duì)病毒進(jìn)行有效的防御，防止病毒進(jìn)入電腦的端口。隨著防火墻技術(shù)的發(fā)展，技術(shù)的進(jìn)步越來(lái)越快，越來(lái)越普及。防火墻技術(shù)是以網(wǎng)絡(luò)為基礎(chǔ)對(duì)特定的地址和服務(wù)進(jìn)行過(guò)濾，并對(duì)所傳送的數(shù)據(jù)源進(jìn)行必要的檢測(cè)，以確保數(shù)據(jù)包的通訊速度，并對(duì)常用的病毒載體進(jìn)行掃描和清除。這樣，網(wǎng)絡(luò)的抗性就會(huì)大大提高?？梢栽O(shè)定不同的防火墻，并且針對(duì)高級(jí)的安全，會(huì)禁止一些像視頻流這樣的服務(wù)。當(dāng)前的防火墻體系結(jié)構(gòu)采用粗糙的存取方式，將內(nèi)部網(wǎng)絡(luò)作為一個(gè)邏輯單位來(lái)進(jìn)行處理。但是，這種訪問(wèn)控制器系統(tǒng)不能滿(mǎn)足高級(jí)別的計(jì)算機(jī)網(wǎng)絡(luò)的安全保護(hù)需求。在應(yīng)用防火墻技術(shù)時(shí)，應(yīng)著重于其功能的發(fā)揮。從實(shí)踐上講，防火墻并不能阻止病毒的入侵，并且在不同的防火墻間進(jìn)行數(shù)據(jù)的更新是一項(xiàng)技術(shù)難點(diǎn)，最大的延遲會(huì)導(dǎo)致服務(wù)器的實(shí)時(shí)存取要求不能及時(shí)響應(yīng)。所以，防火墻是一種融合了各種尖端技術(shù)的復(fù)合型技術(shù)，并不是單純地將病毒與外界隔離開(kāi)來(lái)。[3]

3.4 計(jì)算機(jī)虛擬專(zhuān)用網(wǎng)絡(luò)安全技術(shù)

虛擬專(zhuān)用網(wǎng)主要采用公用數(shù)據(jù)網(wǎng)，并以此為前提，確保用戶(hù)可以直接利用私有局域網(wǎng)進(jìn)行聯(lián)網(wǎng)。計(jì)算機(jī)虛擬私有網(wǎng)絡(luò)的安全技術(shù)的基本要求是由提供網(wǎng)絡(luò)的提供者和提供商利用公共網(wǎng)絡(luò)來(lái)建立的。在這種特殊的虛擬網(wǎng)中，由于存在著兩個(gè)不同的結(jié)點(diǎn)，因此無(wú)需利用傳統(tǒng)的端口與端口間的鏈接，能夠充分地利用現(xiàn)有的公共網(wǎng)絡(luò)資源的高效構(gòu)成和使用。根據(jù)現(xiàn)實(shí)情況，電腦虛擬專(zhuān)用網(wǎng)絡(luò)安全技術(shù)主要用于個(gè)人資料的傳送。在這些技術(shù)中，應(yīng)用最多的是身份認(rèn)證、隧道技術(shù)、加密解密技術(shù)以及密鑰管理技術(shù)。利用這些技術(shù)，可以提高網(wǎng)絡(luò)信息的安全性，降低某些未知信息的攔截、竊聽(tīng)、信息篡改等，從而提高了整個(gè)網(wǎng)絡(luò)的安全性。尤其是在網(wǎng)絡(luò)的整體設(shè)計(jì)過(guò)程中，網(wǎng)絡(luò)的整體結(jié)構(gòu)更為簡(jiǎn)潔，隨著網(wǎng)絡(luò)的安全性不斷提高，其可擴(kuò)展性也會(huì)越來(lái)越大。目前，計(jì)算機(jī)虛擬專(zhuān)用網(wǎng)絡(luò)安全技術(shù)已成為計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的重要內(nèi)容。

4 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)的構(gòu)建

4.1 安裝殺毒軟件

為了防止網(wǎng)絡(luò)病毒的侵入，用戶(hù)應(yīng)該在使用計(jì)算機(jī)之前安裝防病毒軟件，并定期進(jìn)行殺毒，以便能夠及時(shí)發(fā)現(xiàn)并清除可能存在的病毒，并及時(shí)清除，既保證了電腦的安全，又避免了系統(tǒng)的癱瘓。通過(guò)安裝防病毒軟件，對(duì)計(jì)算機(jī)的網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)監(jiān)控，并對(duì)關(guān)鍵文檔采取個(gè)性化的保護(hù)措施，實(shí)現(xiàn)了對(duì)重要文檔的保護(hù)。此外，需要定期進(jìn)行補(bǔ)丁的更新，以及時(shí)修補(bǔ)電腦的漏洞，盡量降低電腦病毒的入侵概率，提高電腦的安全性。[4]

4.2 及時(shí)更新網(wǎng)絡(luò)系統(tǒng)的補(bǔ)丁

及時(shí)更新系統(tǒng)的補(bǔ)丁，可以增強(qiáng)系統(tǒng)的穩(wěn)定性。許多病毒都是由于系統(tǒng)故障才會(huì)被感染或者被攻擊。因此，為了保證操作系統(tǒng)的整體安全，應(yīng)及時(shí)進(jìn)行系統(tǒng)補(bǔ)丁。每個(gè)星期都要進(jìn)行一次升級(jí)，并且在安裝完畢之后重新啟動(dòng)。另外，為了防止惡意軟件和惡意軟件的入侵，必須要關(guān)機(jī)。

4.3 提高計(jì)算機(jī)人員的綜合素質(zhì)能力

IT 產(chǎn)業(yè)的特殊性和廣泛的應(yīng)用范圍，使得它在網(wǎng)絡(luò)環(huán)境中發(fā)揮了很好的作用。不過(guò)，IT 病毒也可以制造出類(lèi)似于網(wǎng)絡(luò)病毒的病毒，根據(jù)資料顯示，大部分的病毒制造者都是IT 從業(yè)人員，他們擁有強(qiáng)大的技術(shù)和較低的專(zhuān)業(yè)技能，使得網(wǎng)絡(luò)病毒數(shù)量不斷增長(zhǎng)。所以，強(qiáng)化 IT 員工的職業(yè)素養(yǎng)是很有必要的。IT 從業(yè)人員既要做好自己的工作，又要嚴(yán)格要求自己，規(guī)范自己的網(wǎng)絡(luò)行為，從而推動(dòng)我國(guó)計(jì)算機(jī)產(chǎn)業(yè)的發(fā)展。

4.4 采用個(gè)性化的網(wǎng)絡(luò)病毒預(yù)防措施

網(wǎng)絡(luò)病毒有廣泛性，所以病毒可以利用這種特性進(jìn)行大規(guī)模的擴(kuò)散，通過(guò)對(duì)文件和源代碼進(jìn)行特殊的設(shè)定，從而達(dá)到高效的傳播效果。通過(guò)靈活地修改文件和源代碼，但病毒不會(huì)因?yàn)槲幕驮创a而改變。該方法通過(guò)擴(kuò)展文件名稱(chēng)和修改的方式實(shí)現(xiàn)子檔的加密，使關(guān)聯(lián)不能找到攻擊目標(biāo)，提高了文件和源代碼的安全。

4.5 建立計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)督管理系統(tǒng)

相關(guān)部門(mén)需要加大力度進(jìn)行監(jiān)督，促使責(zé)任制更加完善，在對(duì)計(jì)算機(jī)網(wǎng)絡(luò)和信息安全應(yīng)用以及管理中，本著認(rèn)真負(fù)責(zé)的態(tài)度，將預(yù)防作為重點(diǎn)予以綜合性治理。同時(shí)，還實(shí)現(xiàn)了人員和技術(shù)的結(jié)合。通過(guò)對(duì)安全保護(hù)責(zé)任制的制定，構(gòu)建完善制度或者增加數(shù)據(jù)保密與動(dòng)態(tài)口令認(rèn)證系統(tǒng)的安裝都十分重要。信息安全的另一種形式為數(shù)據(jù)保密，也就是利用的密碼技術(shù)，在各個(gè)領(lǐng)域發(fā)展中，隨著計(jì)算機(jī)網(wǎng)絡(luò)的廣泛利用，密碼學(xué)也得到擴(kuò)大，比如，使用的數(shù)字簽名、身份鑒別等都是從密碼學(xué)技術(shù)衍生的一種技術(shù)。網(wǎng)絡(luò)安全也不例外，由于網(wǎng)絡(luò)使用的簡(jiǎn)單易行和其特有的開(kāi)放性以及應(yīng)用環(huán)境的多樣化等因素，使得計(jì)算機(jī)網(wǎng)絡(luò)信息的安全和保密問(wèn)題變得越來(lái)越重要，網(wǎng)絡(luò)安全技術(shù)作為一個(gè)獨(dú)特的領(lǐng)域受到越來(lái)越多的關(guān)注。[5]

5 結(jié)語(yǔ)

綜上所述，網(wǎng)絡(luò)病毒具有極強(qiáng)的傳染性和破壞性，一旦被感染就會(huì)迅速擴(kuò)散，嚴(yán)重的話(huà)會(huì)造成系統(tǒng)的癱瘓、數(shù)據(jù)丟失、篡改。因此，在了解網(wǎng)絡(luò)類(lèi)型病毒特點(diǎn)的前提下，尋找一種合理、可靠的計(jì)算機(jī)網(wǎng)絡(luò)防御技術(shù)，對(duì)計(jì)算機(jī)的計(jì)算和操作進(jìn)行實(shí)時(shí)監(jiān)控，從而實(shí)現(xiàn)對(duì)病毒的有效追殺。