鄧麗瑩

(云南大學(xué) 軟件工程專業(yè)，云南 昆明 523000)

人類進(jìn)入21世紀(jì)以后，迎來了知識大爆炸的時代，數(shù)字化、網(wǎng)絡(luò)化、信息化都給人們帶來了許多便利，人們向著高科技的發(fā)展道路不斷進(jìn)發(fā)，生活也發(fā)生了翻天覆地的變化，人與人之間的溝通和交流也越來越緊密。但是一些網(wǎng)絡(luò)病毒的出現(xiàn)也給人們的生產(chǎn)生活帶來了極大的安全威脅，機(jī)關(guān)單位、企業(yè)和個人的生產(chǎn)生活安全遇到了極大的挑戰(zhàn)。所以，要將反病毒的工作做好，主動去了解和認(rèn)識病毒產(chǎn)生的原本和病毒的特征，并采取適當(dāng)?shù)募夹g(shù)措施進(jìn)行改進(jìn)和完善，確保人們生產(chǎn)生活的安全。

1 網(wǎng)絡(luò)型病毒的內(nèi)容

1.1 網(wǎng)絡(luò)型病毒的含義

根據(jù)我國法律文件中的定義，網(wǎng)絡(luò)型病毒指的是編制或在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)，影響計(jì)算機(jī)使用，并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。雖然國內(nèi)外對于網(wǎng)絡(luò)型病毒的定義是不完全一致，但是像熊貓燒香、蠕蟲等都算作計(jì)算機(jī)的網(wǎng)絡(luò)型病毒，都是威脅到網(wǎng)絡(luò)安全的計(jì)算機(jī)指令或者程序代碼。

1.2 網(wǎng)絡(luò)型病毒的特點(diǎn)

網(wǎng)絡(luò)型病毒能被激活就是它利用特定的編程程序，通過特定的存儲介質(zhì)，并經(jīng)過特殊的途徑進(jìn)行網(wǎng)絡(luò)潛伏，在某種適合的條件下，被激活出來，對計(jì)算機(jī)進(jìn)行破壞，或者是一組程序，或者是一些計(jì)算機(jī)指令。如特洛伊木馬和系統(tǒng)陷阱入口就是最常見的網(wǎng)絡(luò)型病毒的一小段程序，它是和計(jì)算機(jī)的正常的程序是有所不同的：①它的原理特點(diǎn)主要是可執(zhí)行、寄生和程序權(quán)利。它和其它的正常的、合法的計(jì)算機(jī)程序一樣，是可以在系統(tǒng)中可以執(zhí)行的，它主要通過寄生在某一段特定的程序上，并享有所有程序享受到的一切權(quán)利，如指令性的動作，或者對計(jì)算機(jī)進(jìn)行破壞等，它本身的存儲容量較小，因此很容易就可以寄生在某一段計(jì)算機(jī)合法的程序上，并且有些病毒有隱藏較深，不容易被發(fā)覺的特點(diǎn)。②計(jì)算機(jī)網(wǎng)絡(luò)型病毒具有傳染性的特點(diǎn)。一般來說，大部分的機(jī)關(guān)單位、企業(yè)以及個人的計(jì)算機(jī)系統(tǒng)或多或少都存在著一些聯(lián)系，網(wǎng)絡(luò)型病毒就是通過這些聯(lián)系從已經(jīng)被感染的計(jì)算機(jī)侵入到未被感染的計(jì)算機(jī)系統(tǒng)當(dāng)中，就像人與人之間的病毒傳染一樣。而且有些計(jì)算機(jī)網(wǎng)絡(luò)型病毒本身有十分強(qiáng)勁的復(fù)制能力，通過本身代碼的復(fù)制，執(zhí)行病毒程序，可以進(jìn)行自我繁殖，不斷地執(zhí)行對未被感染的計(jì)算機(jī)進(jìn)行侵入和感染的病毒程序指令。③計(jì)算機(jī)網(wǎng)絡(luò)型病毒還有潛伏性的特點(diǎn)。上文說過，計(jì)算機(jī)網(wǎng)絡(luò)型病毒有隱藏性的特點(diǎn)，它會寄生與某一段程序的上面，如隱藏在合法的文件夾里面，如果程序的指令沒有觸發(fā)到它的病毒程序激活指令，它就不會發(fā)作，而是會一直潛伏下來，多則幾個月，長則幾年，而它的隱藏性更加使它不會容易被發(fā)現(xiàn)，一旦被觸發(fā)就會造成大面積的安全威脅，造成更大的破壞。

2 網(wǎng)絡(luò)型病毒的防范措施

2.1 加強(qiáng)網(wǎng)絡(luò)工作站的防護(hù)技術(shù)

網(wǎng)絡(luò)型病毒的破壞力十分強(qiáng)大，有些病毒如熊貓燒香和蠕蟲等都會造成全網(wǎng)甚至全國的網(wǎng)絡(luò)大破壞，鑒于其巨大的危害性，所以要進(jìn)行嚴(yán)格的防范。首先要做的是加強(qiáng)網(wǎng)絡(luò)工作站的防護(hù)技術(shù)。病毒一般都是經(jīng)過網(wǎng)絡(luò)進(jìn)行大范圍的傳播，而工作站就像是所有信息程序進(jìn)行網(wǎng)絡(luò)的大門，只有這道大門把好關(guān)了，才能做到將病毒拒之門外，保證網(wǎng)絡(luò)安全。工作站的防護(hù)工作主要是：一是安裝有效的反病毒軟件，并定期使用反病毒軟件對工作站的情況進(jìn)行檢測。反病毒軟件的優(yōu)勢是能起到很好的預(yù)防作用，不足之處就是在病毒發(fā)作之后才能檢測到;二次使用防病毒卡，使用這種防病毒卡的優(yōu)勢是可以將大部分的病毒拒之門外，不足之處就是由于網(wǎng)絡(luò)的日新月異，越來越多新型的病毒涌現(xiàn)出來，針對這種情況，防病毒卡也要進(jìn)行升級，但是升級要花費(fèi)一定的時間，所以會在一定程度上降低工作站的工作效率;三是在網(wǎng)絡(luò)接口卡上安裝防病毒芯片，這種芯片的特點(diǎn)就是將防病毒軟件和防病毒卡的優(yōu)勢有效地結(jié)合在一起，既能在硬件進(jìn)行升級時保證工作站的工作效率，不會讓病毒趁機(jī)而入，又能時軟件能及時地檢測到病毒，并進(jìn)行相關(guān)地處理。但是這種芯片也有一些不足之處，那就是芯片內(nèi)的軟件升級不方便，而且會影響網(wǎng)絡(luò)傳輸速度。

2.2 預(yù)防引導(dǎo)型病毒的方法

網(wǎng)絡(luò)型病毒的種類有很多種，其中常見的一種就是引導(dǎo)性的病毒。這種引導(dǎo)型的病毒主要是通過軟盤對計(jì)算機(jī)進(jìn)行破壞，當(dāng)計(jì)算機(jī)開機(jī)時，引導(dǎo)型的病毒就會直接占領(lǐng)內(nèi)存，導(dǎo)致開機(jī)或者電腦運(yùn)行十分緩慢，所以軟盤的啟動會導(dǎo)致引導(dǎo)型的病毒被激活，如果不采取適當(dāng)?shù)臍⒍敬胧?，會使這種病毒侵入計(jì)算機(jī)硬盤，導(dǎo)致硬盤上的一些重要的數(shù)據(jù)被竊取或者破壞。因此，要加強(qiáng)對軟盤的病毒防護(hù)，除了安裝反病毒軟件進(jìn)行防護(hù)之外，還要定期進(jìn)行病毒的掃描。殺毒防毒軟件如360、金山等都能起到比較好的作用。

2.3 預(yù)防文件型病毒的方法

文件型病毒就是這種類型的病毒主要是對計(jì)算機(jī)中的文件進(jìn)行攻擊，并且潛伏下來等待被激活。要防止這種病毒，只要是在計(jì)算機(jī)中的源程序增加自檢和清除病毒的功能，當(dāng)文件型病毒入侵時，就會被防毒軟件拒之門外，不能成功入侵文件?；蛘卟《颈挥?jì)算機(jī)操作者無意中放進(jìn)來了，通過自檢和清除的功能產(chǎn)生作用，也會將隱藏的病毒“揪”出來，并且“消滅”掉，讓文件型的病毒無處藏身，保證了計(jì)算機(jī)的安全。

2.4 實(shí)行個性化的預(yù)防措施

計(jì)算機(jī)網(wǎng)絡(luò)型病毒要進(jìn)行大范圍的傳播，一般其激活的指令都是針對大眾化的文件名或者大眾化的應(yīng)用程序。所以，我們可以采取對計(jì)算機(jī)內(nèi)文件使用一些個性化的處理，如對系統(tǒng)文件進(jìn)行改名或者增加擴(kuò)展名，對一些主要的數(shù)據(jù)文件進(jìn)行加密處理，這樣一來，病毒本身的大眾化的激活程序就會失去效用，找不到相應(yīng)的程序激活，而逐漸被防毒殺毒軟件揪出來消滅。

3 小結(jié)

隨著計(jì)算機(jī)技術(shù)的發(fā)展，新型的病毒也會涌現(xiàn)出來，所以我們要加強(qiáng)反病毒的各項(xiàng)工作，并且促使有效防治機(jī)制的長期形成，以以期更好地為人類服務(wù)。

[1]張士波.網(wǎng)絡(luò)型病毒分析與計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].高新技術(shù)產(chǎn)業(yè)發(fā)展，2013(1).

[2]高衛(wèi)衛(wèi).網(wǎng)絡(luò)型病毒分析與計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[J].信息與電腦，2012(6).