網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的有效防范技術(shù)研究

周武潔

【摘要】 互聯(lián)網(wǎng)安全已經(jīng)成為了一個(gè)備受關(guān)注的熱點(diǎn)問題，而計(jì)算機(jī)病毒防范是互聯(lián)網(wǎng)安全管理中重要的組成部分。本文在對網(wǎng)絡(luò)環(huán)境下常規(guī)的計(jì)算機(jī)病毒防范技術(shù)做出介紹的基礎(chǔ)上，對網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)的發(fā)展趨勢做出了探討與論述。

【關(guān)鍵詞】 網(wǎng)絡(luò)環(huán)境 計(jì)算機(jī)病毒 防范技術(shù) 發(fā)展趨勢

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，計(jì)算機(jī)病毒技術(shù)也得到了不斷的提升，而在互聯(lián)網(wǎng)與計(jì)算機(jī)已經(jīng)實(shí)現(xiàn)大面積普及的背景下，各類計(jì)算機(jī)病毒對社會大眾的信息安全、財(cái)產(chǎn)安全等都帶來了很大的威脅，因此，重視網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的有效防范具有著重要的現(xiàn)實(shí)意義。

一、網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)

在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒具有了更強(qiáng)的隱蔽性、潛伏性、傳染性以及破壞性。從常規(guī)的計(jì)算機(jī)病毒防范技術(shù)原理來看，主要是破壞病毒的完整性或者切斷病毒與計(jì)算機(jī)之間的聯(lián)系。為了阻止病毒在網(wǎng)絡(luò)以及計(jì)算機(jī)中的傳播，常用的技術(shù)主要包括以下幾點(diǎn)方面：

1.1病毒檢測技術(shù)

病毒檢測技術(shù)是病毒處理技術(shù)的重要基礎(chǔ)，在網(wǎng)絡(luò)環(huán)境下，計(jì)算機(jī)病毒檢測技術(shù)主要可以分為基于計(jì)算機(jī)的檢測與基于網(wǎng)絡(luò)的檢測兩個(gè)部分。從基于計(jì)算機(jī)的病毒檢測技術(shù)來看，主要包括完整性驗(yàn)證技術(shù)、權(quán)限控制技術(shù)與特征碼匹配技術(shù)。其中完整性驗(yàn)證技術(shù)是對穩(wěn)當(dāng)程序的完整性作出檢測，從而發(fā)現(xiàn)依附或嵌入穩(wěn)當(dāng)程序的病毒。權(quán)限控制技術(shù)是指對計(jì)算機(jī)程序權(quán)限作出嚴(yán)格控制，從而避免病毒對計(jì)算機(jī)造成破壞。其原理在于以病毒代碼特點(diǎn)為依據(jù)給予程序代碼加權(quán)值，當(dāng)加權(quán)值總和超過計(jì)算機(jī)管理員所設(shè)置的閾值時(shí)，則可判定程序被病毒感染。特征碼匹配則是依據(jù)病毒所具有的共性，對程序作出檢測。由于這種技術(shù)只能識別已經(jīng)出現(xiàn)的病毒，所以對新病毒的檢測效果并不理想；從基于網(wǎng)絡(luò)的病毒檢測技術(shù)來看，主要包括誤用檢測與異常檢測兩類。其中，誤用檢測是依照特征庫數(shù)據(jù)對數(shù)據(jù)流作出檢測，特征庫中的所具有的特征碼規(guī)則包括端口、數(shù)據(jù)包長度、協(xié)議類型等內(nèi)容。這種檢測技術(shù)的有點(diǎn)在于能夠精準(zhǔn)檢測并報(bào)告病毒特征，缺點(diǎn)則是難以防范未知病毒，并需要對病毒特征庫進(jìn)行管理。異常檢測時(shí)候?qū)W(wǎng)絡(luò)流量等內(nèi)容作出檢測，這是因?yàn)椴《緜鞑ミ^程中會對掃描探測包進(jìn)行發(fā)送，這會造成網(wǎng)絡(luò)流量的突變，但是較高的誤報(bào)率是這種技術(shù)的主要缺陷。

1.2漏洞修補(bǔ)技術(shù)

計(jì)算機(jī)漏洞指的是計(jì)算機(jī)中存在的軟硬件以及協(xié)議，在運(yùn)行過程或者安全策略等方面存在一定的缺陷，而計(jì)算機(jī)病毒則可以利用這些缺陷，在沒有經(jīng)過計(jì)算機(jī)管理員許可的情況下進(jìn)入計(jì)算機(jī)與系統(tǒng)，并對計(jì)算機(jī)系統(tǒng)造成破壞。事實(shí)上，計(jì)算機(jī)漏洞的存在具有著絕對性，這是因?yàn)橛?jì)算機(jī)軟硬件以及協(xié)議的開發(fā)所具有的滯后性所決定的，因此，漏洞修補(bǔ)往往是軟件商主動發(fā)現(xiàn)軟件缺陷或者是出現(xiàn)可入侵病毒之后再采取彌補(bǔ)措施的行為。因此，在計(jì)算機(jī)的維護(hù)中，需要選取能夠提供漏洞修補(bǔ)程序服務(wù)的軟件廠商，從而及時(shí)通過漏洞修補(bǔ)來破壞計(jì)算機(jī)病毒的傳播環(huán)境。

1.3防火墻與路由器控制技術(shù)

防火墻與路由器控制技術(shù)是指使用防火墻軟件或者對網(wǎng)絡(luò)配置作出合理的設(shè)置，避免設(shè)置端口以外的端口為計(jì)算機(jī)提供服務(wù)，同時(shí)對設(shè)置端口中的信息作出限制，從而有效切斷計(jì)算機(jī)病毒的移動渠道，以便屏蔽具有病毒特征的數(shù)據(jù)或者切斷已感染計(jì)算機(jī)與其他計(jì)算機(jī)之間的聯(lián)系。當(dāng)然，無論是防火墻還是路由策略，對病毒所作出的判斷都以病毒的行為特征為依據(jù)，而一些病毒的行為特征和一般的應(yīng)用十分類似，因此，使用這種技術(shù)對計(jì)算機(jī)病毒作出防范，容易出現(xiàn)對正常軟件的誤判。

二、網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)的發(fā)展趨勢

網(wǎng)絡(luò)技術(shù)以及網(wǎng)絡(luò)病毒技術(shù)都處在高速發(fā)展的過程中，因此網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)病毒防范工作也將有很長的路要走。當(dāng)前，類型不同的計(jì)算機(jī)病毒特別是具有復(fù)合型特征的計(jì)算機(jī)病毒，很難利用常規(guī)的方法進(jìn)行檢測與防范，因此，在病毒庫的建設(shè)中，有必要對計(jì)算機(jī)病毒的通性作出進(jìn)一步的挖掘，這對于提升病毒檢測與防范的準(zhǔn)確性和有效性具有著重要意義；其次，當(dāng)前計(jì)算機(jī)病毒檢測與防范技術(shù)普遍具有著“一刀切”的特點(diǎn)，許多正常的程序會產(chǎn)生誤報(bào)現(xiàn)象。因此，未來的計(jì)算機(jī)病毒防范技術(shù)，有必要使用模糊思想對程序作出判斷，從而避免病毒漏檢或者正常程序的誤報(bào)現(xiàn)象，并確保對病毒的檢測過程始終保持謹(jǐn)慎態(tài)度；最后語義分析將成為網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒檢測與防范的主要依據(jù)，這主要是因?yàn)槊鎸Σ粩嘧儺惖挠?jì)算機(jī)病毒，代碼語義能夠?qū)Σ《咀鞒鼋忉專⒛軌虺蔀閷Τ绦蜃鞒鰷?zhǔn)確判斷的依據(jù)。

三、結(jié)語

網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的傳播，對于網(wǎng)絡(luò)與計(jì)算機(jī)技術(shù)的發(fā)展、社會大眾的生活與工作都產(chǎn)生著嚴(yán)重危害，因此，計(jì)算機(jī)用戶應(yīng)當(dāng)掌握病毒檢測技術(shù)、漏洞修補(bǔ)技術(shù)以及防火墻與路由控制技術(shù)等。同時(shí)，網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒防范技術(shù)中出現(xiàn)的問題，也為計(jì)算機(jī)病毒檢測與防范技術(shù)的發(fā)展指明了方向。相信隨著反病毒技術(shù)的發(fā)展，計(jì)算機(jī)病毒對社會所產(chǎn)生的危害也會被逐漸弱化。

參 考 文 獻(xiàn)

[1]尹立賢. 信息安全技術(shù)的實(shí)踐探索與創(chuàng)新研究[J]. 電子技術(shù)與軟件工程，2016，05：212.

[2]周瑩瑩，歐陽玉峰. 計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用病毒防護(hù)技術(shù)[J]. 數(shù)字技術(shù)與應(yīng)用，2016，01：215.