论文部分内容阅读
【摘 要】计算机网络技术的发展为人们的工作生活带来了极大的便利,然而,计算机网络病毒也随之而产生,病毒对计算机网络的攻击性非常强,带来了网络数据的损坏,威胁着计算机网络的安全。在网络环境之下,病毒的传播范围更广,危害更大,为了保证计算机网络系统的安全,必须找出可行的措施来防止计算机网络病毒。本文就通过讨论计算机网络病毒防治的原则、管理策略、技术策略,为计算机网络病毒的防治提供一定的理论依据,从而帮助网络安全管理者加强安全管理工作,为计算机网络技术的发展提供一个安全可靠的环境。
【关键词】计算机;网络;病毒;防治;策略
计算机网络病毒是危害计算机网络安全的最大问题。这是因为计算机网络病毒具有极大的传播性和破坏性,并且一旦入侵计算机网络,就会快速执行病毒程序,再加上其具有高度的隐蔽性,难以防治。而网络技术发展带来了信息传播加速的同时,也使得计算机网络病毒的传播速度加快,一些病毒甚至能够在短短几分钟之内造成成千上万台计算机被感染。又因为计算机网络病毒对网络有着极大的负面影响,导致网络功能降低甚至瘫痪,造成数据丢失,机密性文件被窥伺,直接威胁着网络信息的安全。而网络病毒的查杀与清除较为困难,尤其是一些新型病毒,在网络安全管理人员找到应对策略之前,很可能就已经造成了无法挽回的破坏。再加之黑客的高科技手段,使得网络病毒具有更强的攻击性。由于计算机网络病毒具有这些特性,造成了计算机网络病毒的危害大、防治困难的情况。但这并不代表就无法对其进行防治,只要运用适当的方法,就能有效预防和查杀病毒。
一、计算机网络病毒防治的原则
计算机网络病毒的防治,首先应当意识到病毒防御能力取决于计算机网络最薄弱环节的原则。在整个计算机网络系统中,每一个部分、每一个环节所承担的功能不同,对于计算机网络病毒的防御能力有着很大的差别,而安全防护能力最为薄弱的地方,也就是计算机网络病毒最容易攻击的地方,这些环节容易被网络黑客等视为病毒攻击的最佳选择。只要这一薄弱环节被病毒攻击,其他环节防御能力再好,也无法防止病毒对计算机网络系统的破坏,计算机网络系统的整体安全防护能力实际上是由最薄弱的环节来决定的。
其次,计算机网络病毒防治技术的实施,将会占用一定的计算机网络系统资源。而为了能够保证网络的正常运作,计算机网络病毒防治技术就要尽可能地压缩自身程序或文件的大小,在保证该安全技术正常发挥病毒防治作用的基础上,尽量地少占用网络空间。
二、计算机网络病毒防治的管理策略
计算机网络病毒的防治,不仅仅是要依靠网络安全管理人员的技术,同时也要为计算机网络用户普及病毒防治知识,使用户自己能够意识到计算机网络病毒的危害性,从而提高对病毒的防范意识,从而能够在平时操作计算机上网时,能够时时刻刻保持警惕,并主动地采用一定的措施,防止病毒的入侵。另外,还要根据不同的区域、不同的时间的网络技术发展实际状况,以及网络病毒的实际问题,制定相关的计算机网络病毒防治制度,并且严格地执行该制度,从而对计算机病毒进行有效地防治。计算机网络病毒的防治,重点在于“防”和“治”两个方面,病毒爆发之前,要防患于未然,病毒爆发后,一定要及时采取最为有效的手段,将病毒所造成的损害降到最低,并快速消除病毒,防止带来更为严重的网络信息安全问题。
三、计算机网络病毒防治的技术策略
(一)计算机病毒的基本防治办法
计算机病毒防治的基本过程是:通过一定的检查方法和对比方法来检测计算机内是否存在病毒,如果发现计算机内出现了新型的病毒,那么计算机网络安全管理人员就会将这些病毒程序提取出来,并对其进行技术上的分析,从而发现这一类病毒独有的特征,也就是我们通常所说的特征字符串。只要掌握了该特征字符串,就能够设计出针对该类病毒的反病毒程序,并应用于杀毒软件中。一旦杀毒软件扫描计算机,再次发现该类病毒时,就可以通过比对特征字符串,认定其为病毒程序,运用相应的反病毒程序消灭这些病毒。这一种计算机病毒防治的措施,只能够查杀已知类型的病毒,而对于新型的,还未设计出应对程序的病毒来说,却没有查杀的作用。所以,计算机用户只能不断地升级杀毒软件、更新病毒数据库,以此来对付计算机中产生的新病毒,总体来说,这种杀毒软件能够发挥到查杀病毒的作用,却难以发挥预防病毒的作用。
(二)防治网络病毒的方法
网络病毒所带来的最主要的影响就是怕破坏网络信息数据,那么,防治网络病毒的方法也应当以保护网络信息数据为出发点。可以从这三个方面出发:一是将重要的信息数据备份,这是预防网络病毒最简单也最为有效的方法。一旦网络受到病毒的攻击,重要的数据被破坏,也还可以运用已经备份的数据来进行及时地还原;二是填补防御能力较弱的漏洞,使网络系统的病毒防御能力得以提升,增强其本身抵抗病毒入侵的能力,同时对网络病毒进行彻底地、主动地查杀,及时发现入侵的病毒,在对网络数据产生破坏之前就消灭掉;三是恢复被网络病毒破坏的数据,将病毒造成的损失降到最低。网络是一个开放的环境,对病毒进行完全的预防不太可能实现,因此,数据的恢复在网络病毒的防治中就显得尤为重要。用户必须在发现病毒时,就立即关闭网络系统,防止病毒的扩散蔓延,保护好还未被破坏的数据,并选择最为适当的方法来恢复已经被破坏的数据。
(三)防治和查杀网络病毒的方法
在开放的网络环境之中,用户防治网络病毒的主要方法就是要尽可能地降低病毒攻击计算机的可能性。也就是要提高计算机对病毒的防御能力。而计算机防御能力的强弱主要是取决于其防御力最为薄弱的那一个环节,因此,用户必须要针对薄弱环节,做好漏洞封堵工作,降低病毒对漏洞攻击的概率。实施计算机封堵漏洞可以从以下几个方面来入手:一是要正确配置计算机和网络,并设置好安全权限,禁止不具备权限的人或程序通过计算机来访问网络,以免因配置不当造成计算机的漏洞,给病毒造成入侵的机会;二是尽量不要安装那些不必要、安全性不明的程序,不要访问可疑性的网站,以防病毒利用这个机会入侵计算机;三是要及时地从防病毒的正规网站下载计算机补丁程序,更新网络病毒数据库,完善计算机网络系统,从而使计算机能够及时检测出病毒程序,并进行消灭,即可保护好计算机内的数据。
(四)清除网络病毒的方法
网络病毒具有极强的传染性,要想彻底地防止网络病毒并保护好网络数据,就必须对网络病毒进行彻底地清除。清除网络病毒可以运用以下的方法:首先,要及时通知所有网络用户,使网络用户得知网络病毒入侵的事实,并要求用户退网,以免受到病毒的入侵,造成更为严重的损失。第二,使用具有写保护功能的、还未被病毒入侵的系统盘来启动网络系统管理员的工作网站,网络安全管理人员即可进入系统,清除入侵本机的病毒。第三,使用具有写保护功能的、未被病毒入侵的系统盘,登录网络服务器,网络安全管理员在此进行设置,禁止网络用户访问网络。第四,将服务器中硬盘里存储的重要数据进行备份,防止病毒破坏这些数据。第五,运用反病毒软件全面扫描服务器上的所有文件,修复被破坏的文件,清除病毒程序,防止病毒的扩散蔓延,并恢复重要的数据。
参考文献:
[1]宋明秋,邓贵仕.一种基于计算机病毒保守模式的人工免疫系统模型[J].计算机工程与应用,2004(01).
[2]张洪立.从被动受攻到主动防御——如何更有效实施病毒防御[J].网络安全技术与应用,2003(10).
[3]奚文,余坤华,张世永.基于内容的旁路式邮件阻断技术在网络病毒防治中的应用[J].计算机工程,2004(07).
【关键词】计算机;网络;病毒;防治;策略
计算机网络病毒是危害计算机网络安全的最大问题。这是因为计算机网络病毒具有极大的传播性和破坏性,并且一旦入侵计算机网络,就会快速执行病毒程序,再加上其具有高度的隐蔽性,难以防治。而网络技术发展带来了信息传播加速的同时,也使得计算机网络病毒的传播速度加快,一些病毒甚至能够在短短几分钟之内造成成千上万台计算机被感染。又因为计算机网络病毒对网络有着极大的负面影响,导致网络功能降低甚至瘫痪,造成数据丢失,机密性文件被窥伺,直接威胁着网络信息的安全。而网络病毒的查杀与清除较为困难,尤其是一些新型病毒,在网络安全管理人员找到应对策略之前,很可能就已经造成了无法挽回的破坏。再加之黑客的高科技手段,使得网络病毒具有更强的攻击性。由于计算机网络病毒具有这些特性,造成了计算机网络病毒的危害大、防治困难的情况。但这并不代表就无法对其进行防治,只要运用适当的方法,就能有效预防和查杀病毒。
一、计算机网络病毒防治的原则
计算机网络病毒的防治,首先应当意识到病毒防御能力取决于计算机网络最薄弱环节的原则。在整个计算机网络系统中,每一个部分、每一个环节所承担的功能不同,对于计算机网络病毒的防御能力有着很大的差别,而安全防护能力最为薄弱的地方,也就是计算机网络病毒最容易攻击的地方,这些环节容易被网络黑客等视为病毒攻击的最佳选择。只要这一薄弱环节被病毒攻击,其他环节防御能力再好,也无法防止病毒对计算机网络系统的破坏,计算机网络系统的整体安全防护能力实际上是由最薄弱的环节来决定的。
其次,计算机网络病毒防治技术的实施,将会占用一定的计算机网络系统资源。而为了能够保证网络的正常运作,计算机网络病毒防治技术就要尽可能地压缩自身程序或文件的大小,在保证该安全技术正常发挥病毒防治作用的基础上,尽量地少占用网络空间。
二、计算机网络病毒防治的管理策略
计算机网络病毒的防治,不仅仅是要依靠网络安全管理人员的技术,同时也要为计算机网络用户普及病毒防治知识,使用户自己能够意识到计算机网络病毒的危害性,从而提高对病毒的防范意识,从而能够在平时操作计算机上网时,能够时时刻刻保持警惕,并主动地采用一定的措施,防止病毒的入侵。另外,还要根据不同的区域、不同的时间的网络技术发展实际状况,以及网络病毒的实际问题,制定相关的计算机网络病毒防治制度,并且严格地执行该制度,从而对计算机病毒进行有效地防治。计算机网络病毒的防治,重点在于“防”和“治”两个方面,病毒爆发之前,要防患于未然,病毒爆发后,一定要及时采取最为有效的手段,将病毒所造成的损害降到最低,并快速消除病毒,防止带来更为严重的网络信息安全问题。
三、计算机网络病毒防治的技术策略
(一)计算机病毒的基本防治办法
计算机病毒防治的基本过程是:通过一定的检查方法和对比方法来检测计算机内是否存在病毒,如果发现计算机内出现了新型的病毒,那么计算机网络安全管理人员就会将这些病毒程序提取出来,并对其进行技术上的分析,从而发现这一类病毒独有的特征,也就是我们通常所说的特征字符串。只要掌握了该特征字符串,就能够设计出针对该类病毒的反病毒程序,并应用于杀毒软件中。一旦杀毒软件扫描计算机,再次发现该类病毒时,就可以通过比对特征字符串,认定其为病毒程序,运用相应的反病毒程序消灭这些病毒。这一种计算机病毒防治的措施,只能够查杀已知类型的病毒,而对于新型的,还未设计出应对程序的病毒来说,却没有查杀的作用。所以,计算机用户只能不断地升级杀毒软件、更新病毒数据库,以此来对付计算机中产生的新病毒,总体来说,这种杀毒软件能够发挥到查杀病毒的作用,却难以发挥预防病毒的作用。
(二)防治网络病毒的方法
网络病毒所带来的最主要的影响就是怕破坏网络信息数据,那么,防治网络病毒的方法也应当以保护网络信息数据为出发点。可以从这三个方面出发:一是将重要的信息数据备份,这是预防网络病毒最简单也最为有效的方法。一旦网络受到病毒的攻击,重要的数据被破坏,也还可以运用已经备份的数据来进行及时地还原;二是填补防御能力较弱的漏洞,使网络系统的病毒防御能力得以提升,增强其本身抵抗病毒入侵的能力,同时对网络病毒进行彻底地、主动地查杀,及时发现入侵的病毒,在对网络数据产生破坏之前就消灭掉;三是恢复被网络病毒破坏的数据,将病毒造成的损失降到最低。网络是一个开放的环境,对病毒进行完全的预防不太可能实现,因此,数据的恢复在网络病毒的防治中就显得尤为重要。用户必须在发现病毒时,就立即关闭网络系统,防止病毒的扩散蔓延,保护好还未被破坏的数据,并选择最为适当的方法来恢复已经被破坏的数据。
(三)防治和查杀网络病毒的方法
在开放的网络环境之中,用户防治网络病毒的主要方法就是要尽可能地降低病毒攻击计算机的可能性。也就是要提高计算机对病毒的防御能力。而计算机防御能力的强弱主要是取决于其防御力最为薄弱的那一个环节,因此,用户必须要针对薄弱环节,做好漏洞封堵工作,降低病毒对漏洞攻击的概率。实施计算机封堵漏洞可以从以下几个方面来入手:一是要正确配置计算机和网络,并设置好安全权限,禁止不具备权限的人或程序通过计算机来访问网络,以免因配置不当造成计算机的漏洞,给病毒造成入侵的机会;二是尽量不要安装那些不必要、安全性不明的程序,不要访问可疑性的网站,以防病毒利用这个机会入侵计算机;三是要及时地从防病毒的正规网站下载计算机补丁程序,更新网络病毒数据库,完善计算机网络系统,从而使计算机能够及时检测出病毒程序,并进行消灭,即可保护好计算机内的数据。
(四)清除网络病毒的方法
网络病毒具有极强的传染性,要想彻底地防止网络病毒并保护好网络数据,就必须对网络病毒进行彻底地清除。清除网络病毒可以运用以下的方法:首先,要及时通知所有网络用户,使网络用户得知网络病毒入侵的事实,并要求用户退网,以免受到病毒的入侵,造成更为严重的损失。第二,使用具有写保护功能的、还未被病毒入侵的系统盘来启动网络系统管理员的工作网站,网络安全管理人员即可进入系统,清除入侵本机的病毒。第三,使用具有写保护功能的、未被病毒入侵的系统盘,登录网络服务器,网络安全管理员在此进行设置,禁止网络用户访问网络。第四,将服务器中硬盘里存储的重要数据进行备份,防止病毒破坏这些数据。第五,运用反病毒软件全面扫描服务器上的所有文件,修复被破坏的文件,清除病毒程序,防止病毒的扩散蔓延,并恢复重要的数据。
参考文献:
[1]宋明秋,邓贵仕.一种基于计算机病毒保守模式的人工免疫系统模型[J].计算机工程与应用,2004(01).
[2]张洪立.从被动受攻到主动防御——如何更有效实施病毒防御[J].网络安全技术与应用,2003(10).
[3]奚文,余坤华,张世永.基于内容的旁路式邮件阻断技术在网络病毒防治中的应用[J].计算机工程,2004(07).