周武潔

【摘要】 互聯(lián)網(wǎng)安全已經(jīng)成為了一個(gè)備受關(guān)注的熱點(diǎn)問(wèn)題，而計(jì)算機(jī)病毒防范是互聯(lián)網(wǎng)安全管理中重要的組成部分。本文在對(duì)網(wǎng)絡(luò)環(huán)境下常規(guī)的計(jì)算機(jī)病毒防范技術(shù)做出介紹的基礎(chǔ)上，對(duì)網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)的發(fā)展趨勢(shì)做出了探討與論述。

【關(guān)鍵詞】 網(wǎng)絡(luò)環(huán)境 計(jì)算機(jī)病毒 防范技術(shù) 發(fā)展趨勢(shì)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)病毒技術(shù)也得到了不斷的提升，而在互聯(lián)網(wǎng)與計(jì)算機(jī)已經(jīng)實(shí)現(xiàn)大面積普及的背景下，各類(lèi)計(jì)算機(jī)病毒對(duì)社會(huì)大眾的信息安全、財(cái)產(chǎn)安全等都帶來(lái)了很大的威脅，因此，重視網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的有效防范具有著重要的現(xiàn)實(shí)意義。

一、網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)

在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒具有了更強(qiáng)的隱蔽性、潛伏性、傳染性以及破壞性。從常規(guī)的計(jì)算機(jī)病毒防范技術(shù)原理來(lái)看，主要是破壞病毒的完整性或者切斷病毒與計(jì)算機(jī)之間的聯(lián)系。為了阻止病毒在網(wǎng)絡(luò)以及計(jì)算機(jī)中的傳播，常用的技術(shù)主要包括以下幾點(diǎn)方面：

1.1病毒檢測(cè)技術(shù)

病毒檢測(cè)技術(shù)是病毒處理技術(shù)的重要基礎(chǔ)，在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒檢測(cè)技術(shù)主要可以分為基于計(jì)算機(jī)的檢測(cè)與基于網(wǎng)絡(luò)的檢測(cè)兩個(gè)部分。從基于計(jì)算機(jī)的病毒檢測(cè)技術(shù)來(lái)看，主要包括完整性驗(yàn)證技術(shù)、權(quán)限控制技術(shù)與特征碼匹配技術(shù)。其中完整性驗(yàn)證技術(shù)是對(duì)穩(wěn)當(dāng)程序的完整性作出檢測(cè)，從而發(fā)現(xiàn)依附或嵌入穩(wěn)當(dāng)程序的病毒。權(quán)限控制技術(shù)是指對(duì)計(jì)算機(jī)程序權(quán)限作出嚴(yán)格控制，從而避免病毒對(duì)計(jì)算機(jī)造成破壞。其原理在于以病毒代碼特點(diǎn)為依據(jù)給予程序代碼加權(quán)值，當(dāng)加權(quán)值總和超過(guò)計(jì)算機(jī)管理員所設(shè)置的閾值時(shí)，則可判定程序被病毒感染。特征碼匹配則是依據(jù)病毒所具有的共性，對(duì)程序作出檢測(cè)。由于這種技術(shù)只能識(shí)別已經(jīng)出現(xiàn)的病毒，所以對(duì)新病毒的檢測(cè)效果并不理想；從基于網(wǎng)絡(luò)的病毒檢測(cè)技術(shù)來(lái)看，主要包括誤用檢測(cè)與異常檢測(cè)兩類(lèi)。其中，誤用檢測(cè)是依照特征庫(kù)數(shù)據(jù)對(duì)數(shù)據(jù)流作出檢測(cè)，特征庫(kù)中的所具有的特征碼規(guī)則包括端口、數(shù)據(jù)包長(zhǎng)度、協(xié)議類(lèi)型等內(nèi)容。這種檢測(cè)技術(shù)的有點(diǎn)在于能夠精準(zhǔn)檢測(cè)并報(bào)告病毒特征，缺點(diǎn)則是難以防范未知病毒，并需要對(duì)病毒特征庫(kù)進(jìn)行管理。異常檢測(cè)時(shí)候?qū)W(wǎng)絡(luò)流量等內(nèi)容作出檢測(cè)，這是因?yàn)椴《緜鞑ミ^(guò)程中會(huì)對(duì)掃描探測(cè)包進(jìn)行發(fā)送，這會(huì)造成網(wǎng)絡(luò)流量的突變，但是較高的誤報(bào)率是這種技術(shù)的主要缺陷。

1.2漏洞修補(bǔ)技術(shù)

計(jì)算機(jī)漏洞指的是計(jì)算機(jī)中存在的軟硬件以及協(xié)議，在運(yùn)行過(guò)程或者安全策略等方面存在一定的缺陷，而計(jì)算機(jī)病毒則可以利用這些缺陷，在沒(méi)有經(jīng)過(guò)計(jì)算機(jī)管理員許可的情況下進(jìn)入計(jì)算機(jī)與系統(tǒng)，并對(duì)計(jì)算機(jī)系統(tǒng)造成破壞。事實(shí)上，計(jì)算機(jī)漏洞的存在具有著絕對(duì)性，這是因?yàn)橛?jì)算機(jī)軟硬件以及協(xié)議的開(kāi)發(fā)所具有的滯后性所決定的，因此，漏洞修補(bǔ)往往是軟件商主動(dòng)發(fā)現(xiàn)軟件缺陷或者是出現(xiàn)可入侵病毒之后再采取彌補(bǔ)措施的行為。因此，在計(jì)算機(jī)的維護(hù)中，需要選取能夠提供漏洞修補(bǔ)程序服務(wù)的軟件廠商，從而及時(shí)通過(guò)漏洞修補(bǔ)來(lái)破壞計(jì)算機(jī)病毒的傳播環(huán)境。

1.3防火墻與路由器控制技術(shù)

防火墻與路由器控制技術(shù)是指使用防火墻軟件或者對(duì)網(wǎng)絡(luò)配置作出合理的設(shè)置，避免設(shè)置端口以外的端口為計(jì)算機(jī)提供服務(wù)，同時(shí)對(duì)設(shè)置端口中的信息作出限制，從而有效切斷計(jì)算機(jī)病毒的移動(dòng)渠道，以便屏蔽具有病毒特征的數(shù)據(jù)或者切斷已感染計(jì)算機(jī)與其他計(jì)算機(jī)之間的聯(lián)系。當(dāng)然，無(wú)論是防火墻還是路由策略，對(duì)病毒所作出的判斷都以病毒的行為特征為依據(jù)，而一些病毒的行為特征和一般的應(yīng)用十分類(lèi)似，因此，使用這種技術(shù)對(duì)計(jì)算機(jī)病毒作出防范，容易出現(xiàn)對(duì)正常軟件的誤判。

二、網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)的發(fā)展趨勢(shì)

網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)病毒技術(shù)都處在高速發(fā)展的過(guò)程中，因此網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)病毒防范工作也將有很長(zhǎng)的路要走。當(dāng)前，類(lèi)型不同的計(jì)算機(jī)病毒特別是具有復(fù)合型特征的計(jì)算機(jī)病毒，很難利用常規(guī)的方法進(jìn)行檢測(cè)與防范，因此，在病毒庫(kù)的建設(shè)中，有必要對(duì)計(jì)算機(jī)病毒的通性作出進(jìn)一步的挖掘，這對(duì)于提升病毒檢測(cè)與防范的準(zhǔn)確性和有效性具有著重要意義；其次，當(dāng)前計(jì)算機(jī)病毒檢測(cè)與防范技術(shù)普遍具有著“一刀切”的特點(diǎn)，許多正常的程序會(huì)產(chǎn)生誤報(bào)現(xiàn)象。因此，未來(lái)的計(jì)算機(jī)病毒防范技術(shù)，有必要使用模糊思想對(duì)程序作出判斷，從而避免病毒漏檢或者正常程序的誤報(bào)現(xiàn)象，并確保對(duì)病毒的檢測(cè)過(guò)程始終保持謹(jǐn)慎態(tài)度；最后語(yǔ)義分析將成為網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒檢測(cè)與防范的主要依據(jù)，這主要是因?yàn)槊鎸?duì)不斷變異的計(jì)算機(jī)病毒，代碼語(yǔ)義能夠?qū)Σ《咀鞒鼋忉專(zhuān)⒛軌虺蔀閷?duì)程序作出準(zhǔn)確判斷的依據(jù)。

三、結(jié)語(yǔ)

網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的傳播，對(duì)于網(wǎng)絡(luò)與計(jì)算機(jī)技術(shù)的發(fā)展、社會(huì)大眾的生活與工作都產(chǎn)生著嚴(yán)重危害，因此，計(jì)算機(jī)用戶(hù)應(yīng)當(dāng)掌握病毒檢測(cè)技術(shù)、漏洞修補(bǔ)技術(shù)以及防火墻與路由控制技術(shù)等。同時(shí)，網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)中出現(xiàn)的問(wèn)題，也為計(jì)算機(jī)病毒檢測(cè)與防范技術(shù)的發(fā)展指明了方向。相信隨著反病毒技術(shù)的發(fā)展，計(jì)算機(jī)病毒對(duì)社會(huì)所產(chǎn)生的危害也會(huì)被逐漸弱化。

參 考 文 獻(xiàn)

[1]尹立賢. 信息安全技術(shù)的實(shí)踐探索與創(chuàng)新研究[J]. 電子技術(shù)與軟件工程，2016，05：212.

[2]周瑩瑩，歐陽(yáng)玉峰. 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用病毒防護(hù)技術(shù)[J]. 數(shù)字技術(shù)與應(yīng)用，2016，01：215.