对基于网络安全的计算机病毒防御策略的探讨

《对基于网络安全的计算机病毒防御策略的探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、对基于网络安全的计算机病毒防御策略的探讨刘超南王征营口职业技术学院摘要：现实屮，由于人们对网络的依赖程度不断提升，一旦网络遭受到病毒木马的入侵，就会给人们的日常生活和工作带来严重干扰。对计算机网络病毒的传播原因和特性进行了深入分析，并在此基础上研宄了相关的防御策略，希望对计算机病毒的安全防护工作能够有所借鉴。关键词：网络安全;计算机病毒;防御策略;0引言21世纪是网络化的时代，计算机网络已经渗透了人们的生活和工作当中，在社会各行各业都取得了广泛应用，这一方面推动了社会生产和生活的进步，但同时也产生了一些消极问题，由于人们对网络的依赖程度不断提升

2、，所以一旦网络遭受到病毒木马的入侵，那么就会给人们的日常生活和工作带来严重干扰。现实中，不仅计算机网络技术在不断发展和进步，利用网络进行传播的计算机病毒也在不断更新，并且发展成为了对网络安全最具威胁性和破坏性的因素之一。基于此，我们有必要对计算机网络病毒的传播原因和特性进行深入分析，并在此基础上研允相关的防御策略。1计算机网络病毒的传播原因分析1.1网络本身具有的安全问题计算机网络具有高度的共享性和开放性，互联网更是由全球数十亿的网络用户和终端组成，这一方面为信息的传播和共享提供丫极大的便利，但同时也使得网络面临着较大的安仝隐患，再考虑到当前网

3、络连接主耍使用的TCP/IP协议本身也存在着各种安全漏洞，所以导致网络系统在运行时极易遭到各种恶意病毒的入侵。这些病毒一旦入侵到用户的计算机系统，那么轻则可能导致用户终端无法正常访问网络，重则就可能导致用户的数据被盗取或破坏，甚至引发用户系统瘫痪，由此造成的损失将很难估量。1.2用户缺乏安全意识上文已经提到，计算机网络用户数量非常多，但这些用户本身的安全防护意识却参差不齐，一些用户的网络访问行为比较随意，比如将网上注册的一些账号和密码随意透漏给陌生网站，随意在自己的终端上使用陌生的U盘等，进而给网络病毒的传播提供了机会。1.3恶意的人为攻击互联

4、网的用户组成成分非常复杂，其屮一些对网络系统丫解较深的人可能会利用安全漏洞来对系统进行恶意攻击，这些攻击者一般会通过系统漏洞来传播病毒，从而实现对既有系统数据完整性和有效性的破坏。而用户的网络系统一旦遭到攻击破坏，就可能导致一些敏感信息被泄露，从而给用户带来严重的损失。1.4软件本身的漏洞用户的计算机终端上一般会安装各类软件来实现不同的应用，但这些软件有时不是从正规途径下载的，其中可能被内置了“后门”。在这种情况下，一旦有人恶意利用这些后门进行病毒入侵，那么就会给用户的计算机系统造成破坏。2计算机网络病毒的传播特性2.1传播方式和攻击对象多元化

5、与传统的计算机病毒相比，现代网络病毒可以利用各种端门和介质进行传播，其攻击对象也由早期的个人PC转为了对所有具备网络协议的工作站和大型服务器，而这就可能导致网络出现拥塞和瘫痪，使得大量用户的网络访问受阻，因此具有更强的破坏性。2.2编写方式和变异类型多样化早期的计算机病毒主要利用C语言等汇编语言进行编写，但随着互联网的不断发展，以Jave、VB等脚本语言进行编写的病毒数量和种类也越来越多，而这就使得病毒的变种更加多样，给反病毒软件（如图1所示）的杀毒和防毒工作增加了难度。阁1常见的反病毒软件下载原阁2.3智能化和隐蔽化程度提升现阶段，不仅计算机

6、网络技术在不断的发展和成熟，病毒技术也在不停地更新，诸如隐形技术、自变异技术、自我保护技术等新型技术也不断被应用到病毒当中，这使得病毒的智能化和隐蔽化程度不断提升，一些传统的病毒防护策略已经越来越难以达到满意效果。3基于网络安全的计算机病毒防御策略2.1校验和法技术现实中，绝大部分病毒都不能单独存在，而是必须寄生在其他文档程序中，而这些文档程序一旦被病毒寄生，其大小往往都会增加，而H日期也会出现变化。因此，可以利用病毒寄生后的这种特性来实现对病毒入侵的检测防护。具体而言,可以在系统使用前将硬盘上的所有文件资料进行汇总和记录，进而得出校验和；然后

7、在使用系统后，就可以将使用后的检验和与之前得到的校验和进行比对，如果发现异常，那么就可以判定系统存在感染隐患。3.2行为监测技术很多引导型病毒都会过对系统初始化设置的篡改来引导病毒启动。此外，一些木马类病毒还会将自身的代码复制到可执行文件中，使得用户在运行这类文件时自动完成对病毒的加载和二次传播。基于此，我们就可以利用病毒的这些行为特性来进行重点检测，一旦发现存在以上行为的陌生代码，那么就可以立即启动防御和清除程序来进行应对。3.3特征代码技术特征代码技术是用来检测和清除已知病毒的最重要的方法和手段，其实现主要包括以下四步：（1）提取病毒的特征

8、代码。（2）将采集到的代码录入到建好的病毒特征库中。（3）对待检测对象中是否包含特征代码进行检测。（4）根据检测到的特征代码类型，采取有针对性的措施来