论文部分内容阅读
【摘要】计算机病毒（computer virus）是现代人类社会的新型“公害”。各种病毒的强大的复制力堵塞网络、拒绝服务、攻击网络，直接威胁着电信网络基础设施的正常运行和经济损失，云计算时代到来对电信网络信息安全、病毒防范接受的严峻挑战。
【关键词】计算机病毒;信息安全;云计算
1、前言
近年来，我国信息产业持续快速发展，信息产业在促进经济发展、调整经济结构、改造传统产业和提高人民生活质量等方面发挥了不可替代的重要作用。各类计算机犯罪及“黑客”攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、安全和社会稳定构成了威胁。计算机互联网络涉及社会经济生活各个领域，并直接与世界相联，可以说是国家的一个政治“关口”，一条经济“命脉”。网络与信息安全已上升为一个事关国家政治稳定、社会安定、经济有序运行和社会主义精神文明建设的全局性问题。
2、计算机病毒发展情况分析
2011年，中国新增计算机病毒、木马数量呈爆炸式增长，总数量已突破千万。病毒制造的模块化、专业化以及病毒“运营”模式的互联网化成为计算机病毒发展的三大显著特征。同时，病毒制造者的“逐利性”依旧没有改变，网页挂马、漏洞攻击成为黑客获利的主要渠道。新增计算机病毒、木马数量呈几何级增长，据金山公司监测数据显示，2010年，金山毒霸共截获新增病毒、木马1589万个。
3、3G云计算时代“云安全”的概念
紧随云计算、云存储之后，“云安全”应运而生。云安全技术是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。云安全是我国企业创造的概念，在国际云计算领域独树一帜。“云安全（Cloud Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端如图1所示。
4、建立安全的防治体系
病毒、木马进入新经济时代后，肯定是无孔不入，网络的提速让病毒更加的泛滥。因此在2012年，我们可以预估vista系统，windows 7系统的病毒将可能成为病毒作者的新宠。当我们的智能手机进入3G时代后，手机平台的病毒/木马活动会上升。软件漏洞的无法避免，在新平台上的漏洞也会成为病毒/木马最主要的传播手段。
在病毒制作门槛的逐步降低，病毒、木马数量的迅猛增长，反病毒厂商与病毒之间的对抗日益激烈的大环境下，传统“获取样本->特征码分析->更新部署”的杀毒软件运营模式，已无法满足日益变化及增长的安全威胁。
病毒直接对电信系统的网络、操作系统、用户、应用程序、数据安全受到威胁。体现在企业商业信息安全、互联网站信息安全、个人隐私类信息安全、网络欺骗类、网友见面人身安全、无线局域网(蓝牙)、手机病毒、手机窍听等，所以必须建立电信系统工程网络安全的防治体系如下图2所示。
4.1提升电信网络信息安全的核心技术
“云安全”的概念来源于“云计算”，“云安全”是“云计算”技术在信息安全领域的应用。更简单的讲，“云安全”是指防毒安全厂商利用客户端搜集病毒样本，然后找到处理方式分发给用户，这样整个互联网就成了一个大的保障用户电脑安全的杀毒软件。它融合了并行处理，网格计算，未知病毒行为判断等技术和概念，是网络时代信息安全的最新体现。
(1) 云安全核心技术之一：智能网页脚本行为判断技术。
智能网页脚本行为判断技术主要分为：溢出攻击防御技术：
溢出攻击防御技术，可以准确的判断溢出代码，并通过溢出代码的典型特征进行判断。
恶意行为的监控技术：恶意行为监控技术，会在染毒脚本运行调用系统函数的功能执行之前将其发现。
智能启发监控扫描技术：智能启发扫描监控技术，可以将病毒代码剥离出来，使之变成明码，从而利用较少的资源达到明码杀毒的目的。
（2）云安全核心技术之二：本机程序行为判断技术
作为云安全架构的另一大核心技术，本机程序行为判断技术将一系列已经定义好的恶意行为进行规范，并且根据规范监视进入用户电脑的程序做了什么，进而根据规范判定这个行为是好是坏。
4.2落实网络信息安全防范措施
（1）网络安全措施
网络层安全性的核心问题是网络能否得到控制，即：是不是任何一个 IP地址的用户都能进入网络。通过网络通道对网络系统进行访问时，每一个用户都会有一个独立的IP地址，这个IP地址能够大致表明用户的来源地址和来源系统。目标站点通过对来源IP分析，能够初步判断来自这一IP的数据是否安全，是否会对本网络系统造成危害，以及来自这一IP的用户是否有权使用本网络的数据。我们设计系统能够自动记录那些曾经造成过危害的IP地址，使得它们的数据免于遭受第二次危害。
用于解决网络层安全性问题的产品主要有防火墙产品和VPN（虚拟专用网）。防火墙的主要目的在于判断来源IP，将危害或未经授权的IP数据拒之于系统之外，而只让安全的IP数据通过。一般来说，公司的内部网络若与公众Internet相连，则应该在二者之间设置防火墙产品，以防止公司内部数据的外泄。VPN主要解决的是数据传输的安全性问题，如果公司在地域上跨度较大，使用专网、专线过于昂贵，则可以考虑使用VPN。其主要目的在于保证公司内部的关键数据能够安全地借助公共网络进行频繁的交换。
（2）操作系统安全措施
在系统安全性问题中，主要防范的问题有两个：一是病毒对于网络的威胁；二是黑客对网络的破坏和侵入。病毒的主要传播途径已经由过去的软盘、光盘等存储介质变成了网络，多数病毒不仅能够直接感染网络上的计算机，也能够在网络上对自身进行复制。电子邮件、文件传输以及网络页面中的恶意Java小程序和ActiveX控件，甚至文档文件都能够携带对网络和系统有破坏作用的病毒，网络防病毒工具必须能够针对网络中可能的病毒入口进行防护。
（3）用户安全措施
对于用户的安全性问题，主要防范的问题是：是否只允许那些真正被授权的用户使用系统中资源和数据。
首先要做的是对用户进行分组管理，并且这种分组管理应该是针对安全性问题。应该根据不同的安全级别将用户分成若干等级，每一等级的用户只能访问到与其等级相对应的系统资源和数据。其次应该考虑的是强有力的身份认证，其目的是确保用户的密码不被他人猜测到。
（4）应用程序安全措施
在这一系统中我们需要关注的问题是：是否只有合法的用户才能对特定的数据进行合法的操作。这涉及两方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。
（5）数据安全措施
数据的安全性所要关注的问题是：机密数据是否还处于机密状态。在数据的存取过程中，机密的数据即使处于安全的空间，也要对其进行加密处理，以保证万一数据失窃，偷窃者（如网络黑客）也读不懂其中的数据内容。这是一种比较被动的安全手段，但往往能收到最好的效果。
（6）良好的操作习惯
注意无线网使用包括手机的蓝牙、邮件收发完毕要关闭、网吧上网离开时重启计算机，下载后和安装软件前一定要杀毒、经常升级杀毒软件的病毒库、不需要安装太多的杀毒软件，重要文档不要放在系统盘中，而且要备份好。建立Ghost镜像、系统必须设置密码、需要较长时间离开电脑时锁定电脑，或拔掉网线。确保启用网络防火墙、一定要小心使用移动存储设备、不要随便接收文件，使用安全的浏览器、隐私文件要加密等防备人为病毒入侵。
5、计算机病毒防治控制的法律实现
要求在立法上对职责、义务、法律责任分配作出强制性规定。
（1）政府职责：对互联网络安全负有责任（Everyone is responsible），网络安全保障不单是政府独立完成的事务，需要互联网用户的积极参与。
（2）企业义务：对企业、公司內部治理结构的网络信息安全风险控制提出了要求，这也反映在ISO/IEC17799、ISO/IEC27001等国际标准中。
（3）公众义务：公众教育是防治的基本，法律责任是风险控制的最终保障。按照木桶效应，网络信息安全由最低层次的保障程度决定的，即使个人和小型企业遭到病毒入侵，也会积累成对基础设施的重大威胁。
（4）病毒制作、传播者责任承担：将风险责任（病毒事故的损失风险）负由病毒制作和传播者承担，增大行为人违法成本，要求承担损失风险，弱化网络空间的安全风险是防治立法的最终落结。
（5）成立风险控制的机构设置，设立信息安全委员会和安全专员或安全经理。
（6）计算机病毒防治立法：加强我国关于计算机病毒防治的立法，《刑法》第286条、《治安管理处罚法》第29条、《计算机信息系统安全保护条例》第23条、《电信条例》第58条执行落实。
6、总结
对计算机病毒（computer virus）这个人类社会的新型“公害”对国家安全、社会稳健和人类尊严的公然挑衅，进而导致了信息文化信仰危机。电信网络病毒防范要进一步从国家层面上立法、技术层面上预防、社会道德上宣扬等持之以恒的努力才能解决新型“公害”。 进入21世纪，网络技术的高速发展，使物理世界中涉及政治、军事、经济、文化、外交、安全关系和利益的全球化、多级化的复杂的世界格局，已经全面映射到开放的互联网体系中，由此形成了一个社会、技术一体化的复杂巨大防范系统。
【关键词】计算机病毒;信息安全;云计算
1、前言
近年来，我国信息产业持续快速发展，信息产业在促进经济发展、调整经济结构、改造传统产业和提高人民生活质量等方面发挥了不可替代的重要作用。各类计算机犯罪及“黑客”攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、安全和社会稳定构成了威胁。计算机互联网络涉及社会经济生活各个领域，并直接与世界相联，可以说是国家的一个政治“关口”，一条经济“命脉”。网络与信息安全已上升为一个事关国家政治稳定、社会安定、经济有序运行和社会主义精神文明建设的全局性问题。
2、计算机病毒发展情况分析
2011年，中国新增计算机病毒、木马数量呈爆炸式增长，总数量已突破千万。病毒制造的模块化、专业化以及病毒“运营”模式的互联网化成为计算机病毒发展的三大显著特征。同时，病毒制造者的“逐利性”依旧没有改变，网页挂马、漏洞攻击成为黑客获利的主要渠道。新增计算机病毒、木马数量呈几何级增长，据金山公司监测数据显示，2010年，金山毒霸共截获新增病毒、木马1589万个。
3、3G云计算时代“云安全”的概念
紧随云计算、云存储之后，“云安全”应运而生。云安全技术是P2P技术、网格技术、云计算技术等分布式计算技术混合发展、自然演化的结果。云安全是我国企业创造的概念，在国际云计算领域独树一帜。“云安全（Cloud Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端如图1所示。
4、建立安全的防治体系
病毒、木马进入新经济时代后，肯定是无孔不入，网络的提速让病毒更加的泛滥。因此在2012年，我们可以预估vista系统，windows 7系统的病毒将可能成为病毒作者的新宠。当我们的智能手机进入3G时代后，手机平台的病毒/木马活动会上升。软件漏洞的无法避免，在新平台上的漏洞也会成为病毒/木马最主要的传播手段。
在病毒制作门槛的逐步降低，病毒、木马数量的迅猛增长，反病毒厂商与病毒之间的对抗日益激烈的大环境下，传统“获取样本->特征码分析->更新部署”的杀毒软件运营模式，已无法满足日益变化及增长的安全威胁。
病毒直接对电信系统的网络、操作系统、用户、应用程序、数据安全受到威胁。体现在企业商业信息安全、互联网站信息安全、个人隐私类信息安全、网络欺骗类、网友见面人身安全、无线局域网(蓝牙)、手机病毒、手机窍听等，所以必须建立电信系统工程网络安全的防治体系如下图2所示。
4.1提升电信网络信息安全的核心技术
“云安全”的概念来源于“云计算”，“云安全”是“云计算”技术在信息安全领域的应用。更简单的讲，“云安全”是指防毒安全厂商利用客户端搜集病毒样本，然后找到处理方式分发给用户，这样整个互联网就成了一个大的保障用户电脑安全的杀毒软件。它融合了并行处理，网格计算，未知病毒行为判断等技术和概念，是网络时代信息安全的最新体现。
(1) 云安全核心技术之一：智能网页脚本行为判断技术。
智能网页脚本行为判断技术主要分为：溢出攻击防御技术：
溢出攻击防御技术，可以准确的判断溢出代码，并通过溢出代码的典型特征进行判断。
恶意行为的监控技术：恶意行为监控技术，会在染毒脚本运行调用系统函数的功能执行之前将其发现。
智能启发监控扫描技术：智能启发扫描监控技术，可以将病毒代码剥离出来，使之变成明码，从而利用较少的资源达到明码杀毒的目的。
（2）云安全核心技术之二：本机程序行为判断技术
作为云安全架构的另一大核心技术，本机程序行为判断技术将一系列已经定义好的恶意行为进行规范，并且根据规范监视进入用户电脑的程序做了什么，进而根据规范判定这个行为是好是坏。
4.2落实网络信息安全防范措施
（1）网络安全措施
网络层安全性的核心问题是网络能否得到控制，即：是不是任何一个 IP地址的用户都能进入网络。通过网络通道对网络系统进行访问时，每一个用户都会有一个独立的IP地址，这个IP地址能够大致表明用户的来源地址和来源系统。目标站点通过对来源IP分析，能够初步判断来自这一IP的数据是否安全，是否会对本网络系统造成危害，以及来自这一IP的用户是否有权使用本网络的数据。我们设计系统能够自动记录那些曾经造成过危害的IP地址，使得它们的数据免于遭受第二次危害。
用于解决网络层安全性问题的产品主要有防火墙产品和VPN（虚拟专用网）。防火墙的主要目的在于判断来源IP，将危害或未经授权的IP数据拒之于系统之外，而只让安全的IP数据通过。一般来说，公司的内部网络若与公众Internet相连，则应该在二者之间设置防火墙产品，以防止公司内部数据的外泄。VPN主要解决的是数据传输的安全性问题，如果公司在地域上跨度较大，使用专网、专线过于昂贵，则可以考虑使用VPN。其主要目的在于保证公司内部的关键数据能够安全地借助公共网络进行频繁的交换。
（2）操作系统安全措施
在系统安全性问题中，主要防范的问题有两个：一是病毒对于网络的威胁；二是黑客对网络的破坏和侵入。病毒的主要传播途径已经由过去的软盘、光盘等存储介质变成了网络，多数病毒不仅能够直接感染网络上的计算机，也能够在网络上对自身进行复制。电子邮件、文件传输以及网络页面中的恶意Java小程序和ActiveX控件，甚至文档文件都能够携带对网络和系统有破坏作用的病毒，网络防病毒工具必须能够针对网络中可能的病毒入口进行防护。
（3）用户安全措施
对于用户的安全性问题，主要防范的问题是：是否只允许那些真正被授权的用户使用系统中资源和数据。
首先要做的是对用户进行分组管理，并且这种分组管理应该是针对安全性问题。应该根据不同的安全级别将用户分成若干等级，每一等级的用户只能访问到与其等级相对应的系统资源和数据。其次应该考虑的是强有力的身份认证，其目的是确保用户的密码不被他人猜测到。
（4）应用程序安全措施
在这一系统中我们需要关注的问题是：是否只有合法的用户才能对特定的数据进行合法的操作。这涉及两方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。
（5）数据安全措施
数据的安全性所要关注的问题是：机密数据是否还处于机密状态。在数据的存取过程中，机密的数据即使处于安全的空间，也要对其进行加密处理，以保证万一数据失窃，偷窃者（如网络黑客）也读不懂其中的数据内容。这是一种比较被动的安全手段，但往往能收到最好的效果。
（6）良好的操作习惯
注意无线网使用包括手机的蓝牙、邮件收发完毕要关闭、网吧上网离开时重启计算机，下载后和安装软件前一定要杀毒、经常升级杀毒软件的病毒库、不需要安装太多的杀毒软件，重要文档不要放在系统盘中，而且要备份好。建立Ghost镜像、系统必须设置密码、需要较长时间离开电脑时锁定电脑，或拔掉网线。确保启用网络防火墙、一定要小心使用移动存储设备、不要随便接收文件，使用安全的浏览器、隐私文件要加密等防备人为病毒入侵。
5、计算机病毒防治控制的法律实现
要求在立法上对职责、义务、法律责任分配作出强制性规定。
（1）政府职责：对互联网络安全负有责任（Everyone is responsible），网络安全保障不单是政府独立完成的事务，需要互联网用户的积极参与。
（2）企业义务：对企业、公司內部治理结构的网络信息安全风险控制提出了要求，这也反映在ISO/IEC17799、ISO/IEC27001等国际标准中。
（3）公众义务：公众教育是防治的基本，法律责任是风险控制的最终保障。按照木桶效应，网络信息安全由最低层次的保障程度决定的，即使个人和小型企业遭到病毒入侵，也会积累成对基础设施的重大威胁。
（4）病毒制作、传播者责任承担：将风险责任（病毒事故的损失风险）负由病毒制作和传播者承担，增大行为人违法成本，要求承担损失风险，弱化网络空间的安全风险是防治立法的最终落结。
（5）成立风险控制的机构设置，设立信息安全委员会和安全专员或安全经理。
（6）计算机病毒防治立法：加强我国关于计算机病毒防治的立法，《刑法》第286条、《治安管理处罚法》第29条、《计算机信息系统安全保护条例》第23条、《电信条例》第58条执行落实。
6、总结
对计算机病毒（computer virus）这个人类社会的新型“公害”对国家安全、社会稳健和人类尊严的公然挑衅，进而导致了信息文化信仰危机。电信网络病毒防范要进一步从国家层面上立法、技术层面上预防、社会道德上宣扬等持之以恒的努力才能解决新型“公害”。 进入21世纪，网络技术的高速发展，使物理世界中涉及政治、军事、经济、文化、外交、安全关系和利益的全球化、多级化的复杂的世界格局，已经全面映射到开放的互联网体系中，由此形成了一个社会、技术一体化的复杂巨大防范系统。