计算机病毒与反病毒技术研究的论文

《计算机病毒与反病毒技术研究的论文》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、计算机病毒与反病毒技术研究的论文摘要：随着计算机病毒越来越猖撅，计算机安全越来越受到人们的重视，计算机反病毒技术也发展得越来越快。本文介绍了当今最新最先进的计算机反病毒技术，有cpu反病毒技术、实时反病毒技术、虚拟机技术和主动内核技术等。而且从多个角度探讨了计算机网络反病毒的几点策略。关键字：计算机病毒反病毒网络病毒一、计算机病毒计算机病毒对计算机网络影响是灾难性的。从80年的“蠕虫”“小球”病毒起至今，计算机使用者都在和计算机病毒斗争，创造了形形色色的病毒产品和方案。但是随着近年inter的发展，e-mail和一批网络工具的出现改

2、变了人类信息的传播方式和生活，同时也使计算机病毒的种类迅速增加，扩散速度大大加快，出现了一批新的传播方式和表现力的病毒，对企业及个人用户的破坏性和传染力是以往的病毒类型所不可比拟的。病毒的主发地点和传播方式己经由以往的单机之间的介质传染完成了向网络系统的转化，类似于“cih，melisa，exploer”网络传染性质的病毒大量出现，一旦企业或单位被病毒侵入并发作，造成的损失和责任是难以承受的。病毒和防病毒之间的斗争已经进入了由“杀”病毒到“防”病毒的时代。企业或单位只有拒病毒于网络之外，才能保证数据的真正安全。二、几种反病毒技术研究

3、1.cpu反病毒之所以病毒和黑客能非常容易地攻击计算机，原因在于网络都是互通的，交换信息的过程中，计算机网络中会建立许多通道，但是设计者并没有过多考虑这个问题，所以只要是信息在通道中通过，都可能被认为是安全信息给予“放行”，所以这就给计算机带来了极大风险。.经过多年努力，俄罗斯科学院计算系统微处理研究所的鲍利斯·巴巴扬通讯院士开发出了一种新型微处理器（cpu），被反病毒界认为成功实现了cpu反病毒，这种cpu可以识别病毒程序，对含有病毒程序的信息给予“抵抗”，同时将这些含有病毒的程序“监禁”起来，同时还可以给这些病毒程序一些数据让它

4、去执行，以免因为空闲而危害计算机，所以这种方法基本上隔离了病毒，让病毒失去了传播的机会。2.实时反病毒实时反病毒技术一向为反病毒界所看好，被认为是比较彻底的反病毒解决方案。多年来其发展之所以受到制约，一方面是因为它需要占用一部分系统资源而降低系统性能，使用户不堪忍受；另一方面是因为它与其他软件（特别是操作系统）的兼容性问题始终没有得到很好的解决。实时反病毒概念最大的优点是解决了用户对病毒的“未知性”，或者说是“不确定性”问题。不借助病毒检测工具，普通用户只能靠感觉来判断系统中有无病毒存在。而实际上等到用户感觉系统中确实有病毒在做怪的

5、时候，系统已到了崩溃的边缘。而实时反病毒技术能及时地向用户报警，督促用户在病毒疫情大规模爆发以前采取有效措施。实时监测是先前性的，而不是滞后性的。任何程序在调用之前都先被过滤一遍。一有病毒侵入，它就报警，并自动杀毒，将病毒拒之门外，做到防患于未然。相对病毒入侵甚至破坏以后再去采取措施来挽救的做法，实时监测的安全性更高。在线3.虚拟机技术事实上，更为智能的做法是：用程序代码虚拟一个系统运行环境，包括虚拟内存空间、cpu的各个寄存器，甚至将硬件端口也虚拟出来。用调试程序调入需调试的程序“样本”，将每一条语句放到虚拟环境中执行，这样我们就

6、可以通过内存、寄存器以及端口的变化来了解程序的执行。这样的一个虚拟环境就是一个虚拟机。虚拟现实技术在系统底层也借鉴了虚拟机技术。既然虚拟机中可以反映程序的任何动态，那么，将病毒放到虚拟机中执行，病毒的传染动作一定可以反映出来。如果能做到这样，未知病毒的查出概率将有可能大大提高。但是因为虚拟机太慢，大约会比正常的程序执行的速度慢几十倍甚至更多，所以事实上我们无法虚拟执行程序的全部代码。目前个别反病毒软件选择了虚拟执行样本代码段的前几k个字节，其查出概率已高达95%左右。4.主动内核技术主动内核技术，用通俗的说法：是从操作系统内核这一深

7、度，给操作系统和网络系统本身打了一个补丁，而且是一个“主动”的补丁，这个补丁将从安全的角度对系统或网络进行管理和检查，对系统的漏洞进行修补；任何文件在进入系统之前，作为主动内核的反毒模块都将首先使用各种手段对文件进行检测处理。三、网络防病毒方案分析1.病毒的预防网络病毒的预防措施主要有：（1）除非必要，尽可能地拆除工作站上的软盘驱动器，采用无盘工作站代替有盘工作站，这样能减少网络感染病毒的机会。（2）如果软件运行环境许可，还可以进一步把工作站的硬盘拆除，使之成为一个真正的无盘工作站。只要在工作站的网卡上安装一块远程复位eprom芯片

8、即可。开机后，工作站通过网卡上的这个芯片完成系统引导工作，并直接运行入网程序。这样，工作站既不能从服务器上拷贝文件，也不能向服务器拷贝文件，而只能运行服务器上的文件，杜绝了病毒通过工作站感染服务器的可能性，提高了系统的安全性。（3）被