论文部分内容阅读
摘 要：微电子学和工程学的进步为人类社会开启了一个数字化，计算机化，网络化和智能化的时代，创造了一个随处可见的计算机控制的网络空间。不幸的是，计算机体系结构中的安全性长期以来一直被忽略。近年来的计算机病毒群发，令许多公司与个人造成财产损失，尽管人们早已对系统漏洞进行了关注并努力解决了该问题，但到目前为止，还没有找到理想的解决方案。人们不得不怀疑仅仅利用软件技术能否克服障碍。全球化行业工作部门的发展以及开放源代码技术，供应链或技术链乃至产业链的开放都无法保证这种信任，这使得来自潜在后门的威胁变得更加复杂。目前基于软件和硬件代码缺陷的病毒攻击理论和方法是当前网络空间中一般安全威胁的主要原因之一。
关键词：安全测试;访问控制;计算机技术
计算机网络已渗透到我们工作和生活的各个方面，网络维护的重要性是有目共睹的，特别是随着全球信息基础设施和各国信息基础设施的发展，网络迅速普及、协同计算、资源共享、开放、远程管理、电子商务、金融电脑化等，被称为网络时代的必然产物。一方面，互联网正在为人类社会创造巨大的价值。然而，另一方面，网络空间的安全风险正在上升，对人类社会及其发展的各个方面都产生了严重影响。针对计算机网络安全的维护与病毒的防治已经成为需要解决的重大问题，我们必须采取强有力的措施来保证计算机网络的安全。
一、计算机病毒
计算机病毒的正式定义是：可以通过修改其他程序以使其自身包括可能演变的副本来“感染”其他程序的程序。计算机病毒在我们的信息技术基础设施中泛滥成灾，在可预见的未来也很可能如此。病毒最主要的特征就是具有規避可能存在的安全机制的功能。即使安全设计和实现得很好，计病毒也会强迫用户绕过它，或者利用系统中的某个漏洞来传播自己或采取行动。计算机病毒是一类安全问题，病毒会降低计算机系统的性能和可用性。同时病毒在生产和治疗中还消耗了宝贵的熟练人力资源。一些更恶性的病毒可能会破坏数据，甚至使系统无法使用，所以病毒不是一个可以忽略的问题。就像其名称所暗示的那样，计算机病毒可以从计算机传播到计算机，也可以从程序传播到程序，而无需用户意识到这种疾病，直到出现一些令人不快的症状。在计算机网络中，如果其中一台计算机感染了病毒，就会导致网络上的所有其他计算机都容易受到攻击。由于可以在网络上复制文件，因此受感染的文件就会携带病毒给下一个下载文件的计算机，如此反复，最终造成大面积计算机中毒。计算机病毒可以被视为故意功能障碍程序。一般的系统都有很多bug，这些bug会以负面的方式表现出来，可能会导致数据丢失或泄漏。这些bug可能是由无心之过或粗心造成的，但不是恶意的。在病毒侵入的情况下，会导致数据丢失或泄漏。
二、网络维护与病毒防治技术
（一）网络维护策略
计算机网络的标准化可以保护计算机网络模型安全的安全协议，解决方案和最佳实践有很多不同的类型，但是使用相同的技术可以使接口兼容，较少的互操作性，以及可以解决系统内部以及系统之间资源之间的一致性问题。
从技术的角度来看，当前的网络维护方法可分为三类：第一类侧重于通过使用防火墙，加密和解密，数据认证和访问控制等技术来增强系统，从而保护信息。它们为正常的网络访问，合法的用户标识和权限管理以及机密数据的安全性提供了基本保护。第二类主要包括入侵检测和其他技术，例如漏洞检测，数据身份验证，流量分析和日志审核。他们旨在实时感知攻击并根据攻击的已知特征立即发起防御。此类别依赖于通过功能扫描，模式匹配，数据综合分析以及其他方法来阻止或消除威胁的动态监视和警报系统。第三类是网络欺骗，以蜜罐和蜜网为代表。他们的基本方法是，在进行任何攻击之前，主动构建特殊的预设监视和感知环境，充当“陷阱”，以诱使潜在的攻击者进入，以进行可能的攻击动作分析并收集必要的信息。打击，追踪或抵抗攻击。当前，有许多静态防御技术可以保护网络空间，例如防火墙，入侵检测系统，入侵防御系统，防病毒网关，虚拟专用网（VPN），漏洞扫描和审计取证系统，其中包括防火墙，入侵检测，入侵防御和漏洞扫描被最广泛地采用。
（二）病毒防治的策略
在上述阐述中，描绘了计算机病毒采用的多种伪装技术和复制策略造成的惨淡景象。接下来，将讨论网络维护，预防，控制和防止计算机病毒感染的方法。使用这些方法提供了全面的保护，以免对重要程序造成重大破坏，并防止病毒活动破坏数据。
计算机系统对计算机病毒的反应可分为预防、检测、遏制、杀毒、恢复这几个部分。预防病毒指的是预防措施，例如对测试系统上运行的软件的控制，对外部软件安装的物理和电子安全控制，对共享软件和公共领域软件的策略限制以及对软件使用和清理计算机的用户教育。检测病毒是指仔细监视和记录异常系统活动，以及使用一系列反病毒和软件完整性验证方案。遏制是指建立清晰的程序来报告病毒感染，在计算机系统中检测到病毒时采取措施并在计算机系统内建立熟练的抗病毒组。杀毒是指通过重新格式化磁盘，去除和重新安装软件或使用专业的病毒消毒工具从计算机系统中除去所有病毒物质。恢复是指计算机系统重新启动被病毒破坏的重要工作的能力，包括从存档材料中恢复可能损坏的数据的能力。数据文件的冗余副本，备用系统和精心的应急计划等技术都是计算机系统恢复计划的一部分。
结语：信息化和网络化是世界经济和社会发展的趋势，也是推动国民经济和社会现代化的关键环节。我国的信息技术、网络建设在技术和设备上对其他国家的较大依赖，使得网络安全问题尤为突出。网络维护与病毒防治事关国家安全和主权、社会稳定、民族文化继承和发扬的重要问题，因此，提高全社会的安全意识，提高计算机网络安全的技术水平，并促进创新的计算机网络维护，提高计算机病毒防治水平已成为一个紧迫的问题。
参考文献：
[1]刘威.试论计算机网络维护策略及病毒防治技术应用U].中国管理信息化，2016，12（09）：161-162.
[2]梁华勇.计算机网络病毒防治技术与黑客攻击防范策略[0].广东培正学院学报，2005，01（08）：55-59.
关键词：安全测试;访问控制;计算机技术
计算机网络已渗透到我们工作和生活的各个方面，网络维护的重要性是有目共睹的，特别是随着全球信息基础设施和各国信息基础设施的发展，网络迅速普及、协同计算、资源共享、开放、远程管理、电子商务、金融电脑化等，被称为网络时代的必然产物。一方面，互联网正在为人类社会创造巨大的价值。然而，另一方面，网络空间的安全风险正在上升，对人类社会及其发展的各个方面都产生了严重影响。针对计算机网络安全的维护与病毒的防治已经成为需要解决的重大问题，我们必须采取强有力的措施来保证计算机网络的安全。
一、计算机病毒
计算机病毒的正式定义是：可以通过修改其他程序以使其自身包括可能演变的副本来“感染”其他程序的程序。计算机病毒在我们的信息技术基础设施中泛滥成灾，在可预见的未来也很可能如此。病毒最主要的特征就是具有規避可能存在的安全机制的功能。即使安全设计和实现得很好，计病毒也会强迫用户绕过它，或者利用系统中的某个漏洞来传播自己或采取行动。计算机病毒是一类安全问题，病毒会降低计算机系统的性能和可用性。同时病毒在生产和治疗中还消耗了宝贵的熟练人力资源。一些更恶性的病毒可能会破坏数据，甚至使系统无法使用，所以病毒不是一个可以忽略的问题。就像其名称所暗示的那样，计算机病毒可以从计算机传播到计算机，也可以从程序传播到程序，而无需用户意识到这种疾病，直到出现一些令人不快的症状。在计算机网络中，如果其中一台计算机感染了病毒，就会导致网络上的所有其他计算机都容易受到攻击。由于可以在网络上复制文件，因此受感染的文件就会携带病毒给下一个下载文件的计算机，如此反复，最终造成大面积计算机中毒。计算机病毒可以被视为故意功能障碍程序。一般的系统都有很多bug，这些bug会以负面的方式表现出来，可能会导致数据丢失或泄漏。这些bug可能是由无心之过或粗心造成的，但不是恶意的。在病毒侵入的情况下，会导致数据丢失或泄漏。
二、网络维护与病毒防治技术
（一）网络维护策略
计算机网络的标准化可以保护计算机网络模型安全的安全协议，解决方案和最佳实践有很多不同的类型，但是使用相同的技术可以使接口兼容，较少的互操作性，以及可以解决系统内部以及系统之间资源之间的一致性问题。
从技术的角度来看，当前的网络维护方法可分为三类：第一类侧重于通过使用防火墙，加密和解密，数据认证和访问控制等技术来增强系统，从而保护信息。它们为正常的网络访问，合法的用户标识和权限管理以及机密数据的安全性提供了基本保护。第二类主要包括入侵检测和其他技术，例如漏洞检测，数据身份验证，流量分析和日志审核。他们旨在实时感知攻击并根据攻击的已知特征立即发起防御。此类别依赖于通过功能扫描，模式匹配，数据综合分析以及其他方法来阻止或消除威胁的动态监视和警报系统。第三类是网络欺骗，以蜜罐和蜜网为代表。他们的基本方法是，在进行任何攻击之前，主动构建特殊的预设监视和感知环境，充当“陷阱”，以诱使潜在的攻击者进入，以进行可能的攻击动作分析并收集必要的信息。打击，追踪或抵抗攻击。当前，有许多静态防御技术可以保护网络空间，例如防火墙，入侵检测系统，入侵防御系统，防病毒网关，虚拟专用网（VPN），漏洞扫描和审计取证系统，其中包括防火墙，入侵检测，入侵防御和漏洞扫描被最广泛地采用。
（二）病毒防治的策略
在上述阐述中，描绘了计算机病毒采用的多种伪装技术和复制策略造成的惨淡景象。接下来，将讨论网络维护，预防，控制和防止计算机病毒感染的方法。使用这些方法提供了全面的保护，以免对重要程序造成重大破坏，并防止病毒活动破坏数据。
计算机系统对计算机病毒的反应可分为预防、检测、遏制、杀毒、恢复这几个部分。预防病毒指的是预防措施，例如对测试系统上运行的软件的控制，对外部软件安装的物理和电子安全控制，对共享软件和公共领域软件的策略限制以及对软件使用和清理计算机的用户教育。检测病毒是指仔细监视和记录异常系统活动，以及使用一系列反病毒和软件完整性验证方案。遏制是指建立清晰的程序来报告病毒感染，在计算机系统中检测到病毒时采取措施并在计算机系统内建立熟练的抗病毒组。杀毒是指通过重新格式化磁盘，去除和重新安装软件或使用专业的病毒消毒工具从计算机系统中除去所有病毒物质。恢复是指计算机系统重新启动被病毒破坏的重要工作的能力，包括从存档材料中恢复可能损坏的数据的能力。数据文件的冗余副本，备用系统和精心的应急计划等技术都是计算机系统恢复计划的一部分。
结语：信息化和网络化是世界经济和社会发展的趋势，也是推动国民经济和社会现代化的关键环节。我国的信息技术、网络建设在技术和设备上对其他国家的较大依赖，使得网络安全问题尤为突出。网络维护与病毒防治事关国家安全和主权、社会稳定、民族文化继承和发扬的重要问题，因此，提高全社会的安全意识，提高计算机网络安全的技术水平，并促进创新的计算机网络维护，提高计算机病毒防治水平已成为一个紧迫的问题。
参考文献：
[1]刘威.试论计算机网络维护策略及病毒防治技术应用U].中国管理信息化，2016，12（09）：161-162.
[2]梁华勇.计算机网络病毒防治技术与黑客攻击防范策略[0].广东培正学院学报，2005，01（08）：55-59.