王晨霞

(太原師范學院 教務處， 山西 太原 030012)

【教育學】

關于高校實驗室計算機病毒預防及解決對策的分析研究

王晨霞

(太原師范學院 教務處， 山西 太原 030012)

高校實驗室承擔著教學與科研雙重任務，是培養(yǎng)學生實踐能力和創(chuàng)新意識的重要環(huán)節(jié)。高校實驗室的開放已成為學生獲取外界信息資源的重要途徑，但隨之出現(xiàn)的一系列安全問題，如當前實驗室計算機病毒防范措施不力等，嚴重威脅著實驗室的運行安全，影響著高校教學的正常進行和科研任務的順利實施。為此，應正確認識我國高校實驗室計算機病毒的預防現(xiàn)狀和存在的問題，加強對高校實驗室計算機病毒的防范措施。

高校實驗室;計算機病毒;防范

一、計算機病毒的特點、種類

計算機病毒(Computer Virus)，即通過非授權進入計算機而隱藏在計算機系統(tǒng)程序和應用文件中，通過磁盤、網絡等計算機媒介進行傳播，對計算機系統(tǒng)程序進行篡改、破壞，并能自我繁殖的、人為編制的程序。計算機之父馮·諾依曼曾在《復雜自動機組織論》中將計算機病毒的概念定義為“能夠實際復制自身的自動機”［1］。因此說，計算機病毒是能夠實現(xiàn)自我復制并借助一定的媒介存在的具有傳染性、潛伏性和破壞性的程序。

(一)計算機病毒的特點

計算機病毒的特點主要表現(xiàn)在以下幾個方面：

1.傳染性：計算機病毒會通過各種渠道，例如U盤、光盤、計算機網絡等，在計算機之間進行傳播，造成被感染的計算機數據和信息丟失，給用戶造成難以想象的損失。計算機病毒一旦激活則迅速產生變種，其傳播速度之快令人措手不及，難以預防。

2.隱蔽性：計算機病毒不能獨立存在，其必須寄生在其他程序之中才能傳播，當這個程序被執(zhí)行時，病毒就啟動起破壞程序，而在未啟動這個程序之前，它是不易被人發(fā)覺的?，F(xiàn)有的計算機殺毒軟件并不能完全檢查出潛伏在計算機中的病毒，計算機病毒在變種過程中通過不斷改變寄生方式時隱時現(xiàn)、變化無常，令終端用戶很難捕捉和處理。

3.觸發(fā)性：病毒在某些指標或因素達到預期時，就會自動啟動感染或破壞程序這些觸發(fā)條件，包括時間、日期和文件類型等某些特定的數據。如果這些預期指標或因素未達到預定狀態(tài)，則病毒會繼續(xù)潛伏在系統(tǒng)程序或文件中。［2］

4.破壞性：計算機受病毒感染后，可能會增加、刪除、篡改或移動現(xiàn)有的文件或數據，破壞程度與病毒的變種和破壞能力密切相關，最終會導致程序無法正常運行。

(二)計算機病毒的種類

1.傳統(tǒng)的計算機病毒。通過可執(zhí)行文件傳播，例如.EXE是傳統(tǒng)計算機病毒攻擊的主要目標。“該病毒隨系統(tǒng)引導時裝入內存，當計算機進入運行狀態(tài)時，就可以捕獲到CPU的控制權，從而進行病毒傳播?！保?］感染上病毒的可執(zhí)行文件一旦運行，病毒程序便被激發(fā)，從而不斷地自我繁殖，導致計算機工作運行效率降低，甚至最終造成死機或癱瘓現(xiàn)象。根據寄生對象的不同，可將病毒分為引導型、文檔型和混合型。

2.基于網絡的病毒。該類型的病毒主要有木馬(Trojan horse)和蠕蟲(Worm)兩種形式。木馬病毒又稱“特洛伊木馬”，是一種通過遠程的方式對計算機進行控制的工具。該病毒的運行基于客戶/服務模式，因此包括客戶端和服務端兩大主要攻擊目標?！叭湎x病毒是借助分布式網絡來擴散傳播特定信息或錯誤的一種破壞力極強的病毒，從而導致網絡中信息被破壞或造成網絡服務中斷。”［4］

計算機病毒通過加載到計算機上來感染系統(tǒng)文件進行傳播?！坝嬎銠C病毒的傳播主要通過文件拷貝、文件傳送、文件執(zhí)行等方式進行，文件拷貝與文件傳送需要傳輸媒介，文件執(zhí)行則是病毒感染的必然途徑?！保?］因此，病毒傳播與文件傳播媒體有著直接的關系。

二、高校實驗室計算機病毒防范的現(xiàn)狀

為了摸清當前高校實驗室計算機使用和維護方面存在的問題，筆者設計了調查問卷，調查對象鎖定為當地高校的在校學生和在校教師，共得到調查問卷786份，對其中不完整的調查問卷進行了剔除，最終得到有效調查問卷744份，具體內容見表1。

表1 高校實驗室計算機使用和維護情況調查表

由表1可以看出：

1.移動存儲設備攜帶病毒。約83%的終端使用者都遇到過移動存儲設備攜帶病毒的情況。當前，高校實驗室的終端使用者在使用移動設備時，主觀思想上不重視對病毒源的控制，沒有相關的防護知識。移動設備在不同的計算機之間使用時，需要經過必要的掃描過程，防止病毒的蔓延。

2.計算機病毒處理不及時。約75%的終端使用者在實驗室使用計算機時發(fā)現(xiàn)存在計算機感染病毒的情況，存在計算機運行速度慢、死機等病毒感染的情況。這種情況長期存在，對整個實驗室計算機網絡正常運行將構成威脅。

3.專業(yè)維護人員工作能力不強。約45%的專業(yè)維護人員不熟悉實驗室計算機病毒的處理方法，沒有在日常的管理中建立病毒庫處理檔案，不能及時解決病毒感染給終端用戶帶來的問題，這就有可能造成實驗數據的毀損和丟失，浪費終端使用者的時間和精力。

4.缺少計算機必要的維護軟件。近19%的實驗室計算機上沒有安裝相應的殺毒軟件，當計算機受到移動存儲設備攜帶病毒或者網絡病毒的感染時，不能做出及時的預警和處理。有的實驗室計算機雖然安裝了必要的殺毒軟件但沒有開啟相應的實時監(jiān)控功能，沒能及時更新升級，形同虛設。

5.實驗室計算機管理缺乏規(guī)章制度。約33%的調查者認為高校實驗室計算機管理沒有完善的規(guī)章制度，缺乏對實驗室的統(tǒng)籌考慮。沒有成立相應的職能部門，安排專職的人員定期對計算機進行維護和檢查，清除計算機內潛藏的病毒。

三、高校實驗室計算機病毒防范措施

高校實驗室計算機病毒的防范有著自身的特點，解決高校計算機病毒入侵的問題需要將計算機病毒的常規(guī)防范措施與高校實驗室的自身特點相結合。

(一)提高思想認識，從源頭控制病毒

防范高校實驗室計算機病毒的入侵，需要高校學生、高校教師和實驗室管理人員思想上高度重視，要認識到高校實驗室計算機安全的重要性。高校實驗室的計算機系統(tǒng)連接在一起，任何一臺計算機受到病毒入侵都將導致大面積的系統(tǒng)產生感染，最終導致整體實驗室網絡的癱瘓，妨礙教學和科研工作的正常運轉。這就需要計算機終端用戶謹慎使用移動存儲設備，從源頭上對計算機病毒進行防范，從傳播途徑上切斷病毒的入侵。

(二)安裝隔離軟件，設置分區(qū)保護

“實驗室計算機管理職能部門可以通過對實驗室的計算機安裝硬盤保護，對電腦系統(tǒng)設置分區(qū)的方式實現(xiàn)病毒隔離。要將重要的應用軟件和系統(tǒng)軟件安裝在系統(tǒng)盤，然后用硬盤保護卡將該分區(qū)設置保護?！保?］即使病毒程序感染了計算機，只需要重新啟動計算機，其系統(tǒng)分區(qū)就會還原到初始狀態(tài)，這樣可以有效地避免網絡蠕蟲、木馬程序的入侵，避免感染病毒的計算機成為病毒源去攻擊局域網內的其他計算機。

(三)安裝殺毒軟件，及時更新升級

“對于實驗室的計算機實施保護既需要安裝殺毒軟件，而且需要啟動殺毒軟件的實時監(jiān)控功能，從而起到對計算機的硬盤、注冊表、移動存儲介質和郵件等實施監(jiān)控的作用。”［7］對計算機操作系統(tǒng)本身存在的漏洞，可通過下載并更新補丁程序來完善操作系統(tǒng)，有效地使計算機能夠防范病毒，避免黑客入侵。

(四)定期掃描端口，專人專職控制

“感染了病毒程序而又未重新啟動的計算機，可能對實驗室局域網產生危害。因此，可以采用漏洞掃描軟件對實驗室計算機端口進行定時掃描來控制病毒的蔓延。”［8］高?？梢愿鶕嶒炇夜芾淼膶嶋H需要安排專人專職負責端口掃描，搜集病毒源的基本信息，統(tǒng)計病毒感染數據，形成病毒感染報告，及時查找原因，維護實驗室網絡系統(tǒng)安全。

總之，只要我們提高自身防范病毒的意識，加強對實驗室計算機管理的制度建設，設置專門的職能部門和人員定期對實驗室計算機進行維護，就能控制計算機病毒的蔓延，為終端用戶提供一個良好的學習平臺。

［1］ 洪家慧.高校計算機實驗室開放中的信息安全問題及對策［J］.決策管理，2009(6).

［2］ 曹天杰.計算機系統(tǒng)安全［M］.北京：高等教育出版社，2004.

［3］ 李振美.高等院校中公共機房的管理和維護［J］.電腦知識與技術，2005(12).

［4］ 趙乃東.高校計算機網絡實驗室建設方案的研究與實現(xiàn)［J］.中國管理信息化，2010(9).

［5］ 曾銳，徐朝軍.開放實驗室管理理念及實現(xiàn)［J］.實驗室研究與探索，2010(6).

［6］ 羅一帆，楊又文，陳琳，等.高校開放實驗室管理與開放模式的探討［J］.分析實驗室，2007(7).

［7］ 齊瀟雄.校園網格技術研究［J］.科技咨詢導報，2007(5).

［8］ 丁振中.國內外高等教育信息化研究［J］.職教探索與研究，2006(4).

1672-2035(2011)05-0171-02

G642.423

B

2011-07-20

王晨霞(1974-)，女，山西懷仁人，太原師范學院教務處實驗師。

【責任編輯 馮自變】