互联网时代网络安全与计算机病毒防控

摘要：网络安全是当今互联网时代他们关注的一个热点难题。本文以此为切入点，论述网络安全的定义和网络安全的威胁及产生原因，进而对网络安全的一大要害：计算机病毒，展开探讨，分析其特点、传播方式、危害或者未来的演进态势，最后强调解决方法，即防止计算机病毒的准确举措。

关键词：网络安全；计算机病毒；防范

当前，人们借助网络获得和交换信息已变成主要的信息沟通方法，并且这个模式正在不断发展、日趋增强。网络上各类新业务层出不穷（如电子商务、电子银行等）和金融网等专用网络的建设对网络的安全性提出了更高的规定，如何保障网络的安全作为了互联网时代的重要课题。

一、网络安全概述

（一）定义

从广义上说，网络安全比如网络软件资源及信息资源的安全性。硬件资源比如通信线路、通信设施（交换机、路由器等）、主机等。信息资源比如维持网络服务运行的系统软件和应用工具或者在网络中储存和存储的客户信息数据等。网络安全或是确保个人数据或企业的信息在网络中的保密性、完整性、不可否认性，防止信息的泄漏和毁坏，防止信息资源的非授权访问；或是确保合法客户正常使用网络资源，避免病毒、拒绝服务、远程控制、非授权访问等安全威胁，及时发觉漏洞，制止攻击行为等。由此可见，网络安全的内容很广泛，但都有共同性，那就网络的安全性。因此，我们可以觉得，网络安全是指保护网络平台中的工具、硬件及信息安全，使之不被毁坏、纂改、泄露，从而保证网络的正常运行、网络服务不中断。

（二）网络安全的威胁及产生原因

网络安全威胁是指某个实体（人、事件以及程序等）对某一网络资源的机密性、完整性、可用性及可靠性等也许导致的弊端。影响信息系统的安全的诱因有很多，主要有下列几类。一是环境和灾害。如气温、湿度、天灾、雷电等均有可能导致数据破坏、影响信息系统的工作。二是平台自身原因。由于制造工艺以及制造商的诱因导致平台故障而造成系统不稳定、由于程序设计或者软件工程问题导致的逻辑混乱等，或操作系统、防火墙的安全性等理由。三是人为原因。人为因素可分为无意、有意。无意是指因网络管理员或者使用者工作疏漏或疏忽导致安全纰漏等。有意是指人为的蓄意攻击、违法等，如计算机病毒。计算机病毒是人为编写的恶意代码，具有自我繁殖、相互感染、激活再生等特点，计算机如果传染病菌，可能会造成妨碍系统性能、破坏系统资源、死机、系统瘫痪等后果。近些年，计算机病毒种类层出不穷，传播速率快，在全世界范围导致了无法大概的代价。本文就计算机病毒这一主题展开探讨。

二、网络安全的一大要害：计算机病毒

根据《中华人民共和国计算机信息系统安全保护条例》中对计算机病毒的定义：计算机病毒是指编制以及在计算机程序中插入的破坏计算机功能以及破坏数据，影响计算机使用并进而自我复制的一组计算机指令以及程序代码。

（一）病毒的特征

在病毒的发展史上，病毒类型众多，但都具备共同的特点。一是传染性。病毒会借助各类可能的渠道（如软盘、网络等）从已被感染的计算机扩散到未被感染的计算机，使计算机失常或者瘫痪，是否具备传染性是判断一个程序能否为计算机病毒的最重要的条件。二是破坏性。病毒会占用系统资源，降低计算机平台的工作强度。三是潜伏性。病毒程序开启系统后，可以长时间隐藏在合法文件中，需要专用测试程序方可检查出来，待时机成熟后繁殖、扩散，或者病毒的触发条件受到满足后起初执行破坏平台的操作。四是可执行性。当计算机病毒在计算机内运行时，与合法程序抢占系统的控制权，便具备传染性和破坏性，可引起系统崩溃造成计算机瘫痪。同时，计算机还具备可触发性、隐蔽性等优点，这些特点决定了病毒不易被发觉，难以消除，危害大。

（二）病毒的传播方式

病毒的传播方式多元化，主要包含移动储存设施传播、网络传播、无线传播等。移动储存设施传播。主要包含硬盘、光盘、优盘、磁带等。其中，软盘曾是使用最广泛、移动最经常的储存介质，因此也变成计算机病毒寄生的“温床”。网络传播。目前，网络应用（如电子邮件、聊天工具等）已经变成计算机病毒传播的主要形式。据统计，电子邮件已跃升为计算机病毒最主要的传播媒介。无线传播。通过点对点通讯平台和无线通道传播。目前，已发生攻击手机本来、攻击WAP网关和防御WAP服务器的电脑病毒。在今后的信息时代，这种方法很也许与网络传播方式作为病毒扩散的两大“时尚”渠道。

（三）病毒对网络安全的伤害

据统计，98%的企业都曾有过病毒感染的问题，63%都曾由于病毒感染而丧失文件资料，严重制约了网络信息的安全性。其准确危害主要表现在下面方面：一是直接破坏计算机数据信息。大部分病毒在发作时直接破坏计算机的重要信息数据，如格式化磁盘、改写文件分配表和目录区、删除重要文件以及用无意义的“垃圾”数据改写文件、破坏CMOS设置等。二是占用磁盘空间和对信息的破坏。病毒可由病毒本身占据磁盘引导扇区，把以前的引导区转移到其它扇区，导致被覆盖的扇区数据永久性丢失，无法修复。也可借助一些DOS功能测试出磁盘的未用空间并把细菌的感染部分提到磁盘的未用部位去，非法挤占磁盘空间，造成磁盘空间的严重浪费。三是占据系统资源。除VIENNA、CASPER等极少数病毒外，大多数病毒在活动状况下都是常驻内存的，抢占一部分系统资源，导致存储提高、系统一部分软件不能运行，占用少量的网络资源，使网络通信更加极为缓慢或者难以使用。四是制约计算机的运行速率。病毒在感染时插入非法的额外操作，不但使计算机运行速率显著变慢，而且软盘正常的读写顺序也被打乱。同时，病毒为了保护自己对磁盘上的静态密钥、动态密码进行加密，严重下降CPU的负荷。五是计算机病毒与不可预见的弊端。反病毒专家在预测长期病毒后看到绝大多数病毒都存在不同程度的出错，病毒被设置后生成隐藏许多出错的变种病毒，导致不可预见的后果。

三、病毒的发展态势

随着IT技术的不断发展，病毒在感染性、危害性和潜伏性等方面越来越强。在病毒传播和传染上，木马、蠕虫、黑客和后门程序抢占病毒传播的九成以上，并且展、贩卖和信息等。病毒的编译方法正在从传统的全部直接由低级汇编语言编写逐渐转变为兼并使用低级和高级语言混合编写的方法，已经开始运用使用大量的汇编编写的引导部分去加载由高级语言编写的主题功能部分这些混合模式，可促使更多新型、功能更强的细菌诞生，可以说，感染型病毒正向着结构简洁但功能多元化的方向演进。可见，病毒的演进紧跟时代科技的时尚，甚至有超前发展的态势，这给网络安全增添了非常严峻的挑战。四、病毒防控机制病毒越来越多，危害越来越大，如果忽略对病毒的应对，将会带给巨大代价。

（一）充分利用反病毒技术

早期的病毒相对简单，相对简单的反病毒软件即可测试和修复。随着病毒生产科技的不断进步，反病毒技术和工具也更加越来越复杂。目前高级反病毒技术主要有：通用解密。当一个包含加密病毒的文件执行时，病毒需要首先对自身剖析后才会执行。通用解密通过检测可执行文件的运行状况可检查到病毒的解密过程。CPU（也称虚拟机）能够看到代码中用于解读和传递病毒的揭秘过程，识别新的细菌并修复病毒。数字免疫系统。这一平台以CPU思想为基础，并对其进行扩充，实现了更为通用的和病毒测试平台。当新病毒处于某一组织的网络平台时，数字免疫系统能够自动地对病毒进行捕获、分析、检测、屏蔽和修复操作，并向运行反病毒软件系统释放关于该病毒的信息，从而使病毒在广泛传播之前得到有效防止。行为抑制软件。病毒制造者对病毒进行模糊化或者再次安排代码的布局，可以使特色的基于病毒特征码或启发式规则的测试技术失去作用，最终病毒代码以合适的方式向操作系统提出操作请求，从而对系统产生伤害。行为抑制软件可以截获这些恶意程序的所有请求，从而推动对恶意行为的甄别和阻断。

（二）针对服务器的防控机制

一是使用正版硬件。盗版工具是病毒传播的重要渠道，市场上多次转手、来历不明的硬件有也许因缺乏评估而作为各类病毒的绝好载体和传染源。要一直更新工具并开展“实时监控”系统，充分发挥安全产品的作用。二是安装防病毒工具和硬件。选择品质靠谱、升级服务立即、能够快速有效响应和追踪新病毒的防病毒软件。病毒层出不穷、不断更新，防病毒软件要适应病毒的演进，及时更新，识别和杀灭新病毒，为平台提供安全的环境。三是合理设定权限、做好系统配置。系统管理员为其它用户合理设定权限，在也许的状况下，可将用户的权限修改为最低。重要的平台文件和磁盘可以借助赋予只读功能，避免细菌的寄生和侵入，也可借助转移文件位置，修改相应的平台配置。四是更改不必要共享。取消局域网内一切不必要的共享，共享的个别要修改复杂的密码，最大程度的减少被病毒程序破坏的可能性。五是做好重要数据的备份存档。定期或者不定期的对重要数据进行备份，以便在平台崩溃时可以最大限度地修复系统，减少可能发生的代价。

（三）针对终端用户的防控机制

一是安装杀毒工具和个人防火墙。安装正版的杀毒工具，并注意迅速更新病毒库，定期对计算机进行查毒杀毒，每次使用外来磁盘前也面对磁盘进行杀毒。正确设定防火墙规则，预防黑客侵入，防止木马窃取机密信息。二是禁用预览窗口功能。电子邮件客户端程序大都允许客户不开启邮件直接预览。由于预览窗口具备执行脚本的素质，某些病毒就无法发作，因此需要禁用此用途。三是删除可疑的电子邮件。通过电子邮件传播的病毒特性较为鲜明，信件内容为空甚至简短的中文，并附有带毒的附件，不要打开可疑电子邮件中的附件，要尽快进行删除处理。四是慎重下载文件。对于不明网站不要随便登陆，下载工具选择正规的网站，下载后立刻进行病毒测试和扫描。对于聊天工具（如QQ、微信等）发送的链接和文件，不要随便点击和下载，应先确定其身份能否真实可信。五是密码更改复杂化、常设置。很多网络病毒通过猜想简单密码的方法攻击系统，因此计算机病毒的危害与安全防范，设置复杂的密码可大大提高计算机的安全系数。密码要定期更改，如平台密码、邮箱密码、网银密码等应尽可能复杂、多样化，避免修改相同的密码，减少被破解的可能性。

（四）制度建设

建立完善计算机网络安全管控体系、完善法律规章机制建设。我国现在对于计算机信息系统安全的法律要求相对匮乏，跟不上病毒的演进态势，相关法律规章还不够十分健全。应加强计算机网络安全管控力度，建立完善网络安全管控体系，完善相关法律、法规，让计算机网络安全管控有法可依、有章可循。作为计算机用户，要加强自身的安全观念。时刻谨记计算机的异常状况，尽量减少无防病毒措施的机器上使用U盘、移动磁盘、可擦写光盘等可移动过的储存设施。在使用借入或返还的这种设备时，一定要先使用杀毒工具进行扫描查毒，避免传染病菌。平时多认识计算机病毒知识，可以迅速发现病毒病采取相应举措，在关键时刻使自己的计算机免受病毒的毁坏。一旦看到病毒，应及时防护受传染的计算机，避免细菌再次扩散计算机病毒的危害与安全防范，并使用可靠的查杀软件进行查杀。对于计算机病毒的防控，不仅要有建立的规章制度，还要有完善的管控体系。因此只有提升认识，加强管控，做到机制到位，才能防患于未然，减少病菌侵入后的所产生的损失，确保网络信息的安全，保护广大人民群众的财产安全。

参考文献：

[1]宋成明，赵文，常浩.计算机网络安全原理[].中国水利水电出版社，2015.07

[2]颉晨.基于病毒辐射攻防的计算机网络安全研究[D].西安电子科技大学，2007（02）

[3]苑雪.探讨计算机网络安全与计算机病毒防控机制[J].信息通信，2015（12）：156

[4]游海英.探讨计算机网络安全与计算机病毒防控[J].教育探索，2013（19）

[5]姚渝春，李杰，王成红.网络型病毒与计算机网络安[J].重庆大学学报，2003（09）26-9

[6]郑志凌.计算机网络安全和计算机病毒的防控机制[J].电子技术与软件工程，1994-218

[7]于新峰，李岚.互联网时代的网路安全与计算机病毒防范[J].江苏理工学院学报，2014（12）：20-6

作者：江腾 单位：北流市国土资源局

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-120909-1.html