浅谈互联网背景下的病毒防治

《浅谈互联网背景下的病毒防治 》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈互联网背景下的病毒防治　　[论文关键词]互联网病毒防治　　[论文摘要]随着互联网的迅猛发展，计算机病毒对信息安全的威胁日益增加。特别是在网络环境下，传播途径和应用环境的多样化使得网络计算机病毒的发生频率较普通计算机病毒更高、潜伏性更强、影响面更广，破坏性更大。网络病毒的防治和信息安全问题已成为计算机领域的重点研究对象。　　　　　　　　一、计算机病毒的定义　　国内通常用1994年颁布的《中华人民共和国计算机信息系统安全保护条例》第一十条中的定义，即“计算机病毒，是指编制或者在计算程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够自我复制或者在计算

2、程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能够自我复制的一组计算机指令或者程序代码”。　　　　二、互联网病毒的特点　　随着互联网的风靡，给病毒的传播又增加了新的途径，它的发展使病毒可能成为灾难，病毒的传播更迅速，反病毒的任务更加艰巨。Inter带来两种不同的安全威胁，一种威胁来自文件下载，这些被浏览的或是被下载的文件可能存在病毒。另一种威胁来自电子邮件。大多数互联网邮件系统提供了在网络间传送附带格式化文档邮件的功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。网络环境下的计算

3、机病毒不仅包括传统的病毒程序，还包括网络蠕虫和木马程序。网络病毒的发展呈现出新的特点和趋势：　　（一）病毒表现形式多样化　　在网络环境下，可执行程序、脚本文件、HTML页面、电子邮件、网上贺卡、卡通图片、ICQ，OICQ等都有可能携带计算机病毒。　　（二）破坏性更大更强　　网络病毒的破坏性日益增强，它们可以造成网络的拥塞、瘫痪，网络终端的数据丢失，机密信息失窃，甚至通过病毒控制计算机终端和网络。越来越多的网络病毒兼有病毒、蠕虫和后门黑客程序的功能，破坏性更大。如2001年流行的“尼姆达”病毒就兼具三者的功能。　　（三）病毒清除的难度日益增大　　在网络中，只要有

4、一台计算机感染病毒，就可迅速通过内部网络很快使整个网络上的终端受到影响，使网络拥堵，严重的甚至引起网络瘫痪或终端的崩溃。　　（四）传播介质与攻击对象多元化，传播速度更快，覆盖面更广　　网络病毒利用网络上的各种通信端口和邮件等迅速传播。攻击对象由传统的个人电脑变为所有具备通信机制的工作站、服务器乃至掌上型移动通信工具PDA和。　　（五）病毒种类层出不穷，且向智能化和隐蔽化发展　　网络环境下除了传统语言编写的病毒外，越来越多的出现用新的编程语言与编程技术实现的病毒更易于被修改以产生新的变种，从而逃避反病毒软件的搜索。并且，开始出现了专门生产病毒的病毒生产机程序，使

5、得新病毒出现的频率大大提高。网络病毒开始向智能化和隐蔽化发展，甚至能自动关闭杀毒软件，伪装成正常的程序，给网络病毒的防治带来了极大的困难。　　　　三、网络病毒的防治　　病毒防治的根本目的是保护用户的数据安全，因此网络病毒的防治可以从以下3个方面入手：（1）数据备份；（2）封堵漏洞，查杀病毒；（3）灾难恢复。数据备份是降低病毒破坏性的最有效方法。定期进行数据备份，这样即使遭受病毒攻击，也可以恢复关键数据。对付病毒一方面要封堵系统及应用程序漏洞，另一方面还要定期地更新病毒库和查杀病毒。由于在网络环境下不存在完全的抗病毒方案和产品，因此，灾难恢复是防治病毒的一个重要

6、措施。用户系统发生意外、数据遭受破坏后，应立即关闭系统，以防止更多的数据遭受破坏，然后根据具体情况选择合适的方案进行数据恢复。　　（一）构建基于网络的多层次的病毒防护　　多层防御的网络防毒体系应该由用户桌面、服务器、网关和病毒防火墙组成，具有层次性、集成性和自动化的特点。　　1．要保证账号与密码的安全，特别要注意安全权限等关键配置，防止因配置疏忽留下漏洞而给病毒可乘之机，保证文件系统的安全。　　2．及时升级系统最新系统平台，对BUG进行修补，要经常从相关的网站下载补丁程序，及时完善系统和应用程序，尽量减少系统和应用程序漏洞。无论是系统软件还是应用软件，它们本身

7、的安全都是至关重要的。操作系统是计算机必备的软件，所以操作系统的安全是计算机安全的核心。由于各种原因，Windo内存、硬盘、软盘等，用户也可选择查毒范围。这种查毒方式一般是在事后工作，即系统先被感染了病毒之后，然后才能被发现，此方式适合定期对系统驱动器的杀毒。　　2．内存驻留型　　它是一种在后台运行的程序。一般在系统初始化时启动，然后一直在内存中保持激活状态。一旦有文件访问活动，内存驻留的扫描程序就会拦截对文件的调用，查看文件中是否有病毒，然后再决定是否允许文件装入内存。内存驻留型病毒扫描程序能够在病毒感染系统之前就发现病毒，但会引起系统的性能下降，降低系统的

8、响应速度。　　3．启发式扫描程序　　此