计算机安全技术论文

计算机安全技术论文计算机安全技术论文 浅谈计算机病毒浅谈计算机病毒 随着网络通讯技术的飞速发展 计算机已逐渐渗透到人们社会生活的各个 领域 与此同时出现的问题是计算机病毒的产生和迅速蔓延使计算机系统的安 全受到极大的威胁 随着计算机病毒采用的新技术不断出现 计算机的防护手 段也不断更新和发展 下面从计算机病毒的定义入手浅谈计算机病毒的特点及 其防护措施 一 计算机病毒的概念 计算机病毒是一种人为编制能够对计算机正常程序的执行或数据文件造 成破坏并且能够自我复制的一组指令程序代码 其特点是计算机病毒具有复制 性 感染性 潜伏性 触发性和破坏性 在一般科教类书籍及通用资料中被定 义为 利用计算机软件与硬件的缺陷 由被感染机内部发出的破坏计算机数据 并影响计算机正常工作的一组指令集或程序代码 二 计算机病毒的产生 计算机病毒的概念其实很早就出现了 现有记载的最早涉及计算机病毒 概念的是计算机之父冯诺伊曼 他在自己的论文中第一次给出了病毒程序的框 架 他认为病毒是一种能够实现自我复制的自动机 这一说法的提出令当时的 许多计算机专家都感到惊讶 1987 年 10 月第一例计算机病毒 Brain 诞生 此后计算机病毒的种类不断 增加 并迅速蔓延到全世界 对计算机安全构成了巨大的威胁 三 计算机病毒的特性 根据 中华人民共和国信息系统安全保护条例 计算机病毒是指编制 或者在计算机程序中插入的破坏计算机功能或者毁坏数据 影响计算机使用并 能自我复制的一组计算机指令或者程序代码 从中可以看出自我复制的特性也 就是所谓的传染性是计算机病毒的本质特性 在本质特性之外计算机病毒有如下的特征 1 非授权可执行性 计算机病毒是非法程序不是用户知道是病毒程序而 故意调用它来执行的 它隐藏在合法的程序或数据中 当用户运行正常程序时 病毒伺机窃取到系统的控制权得以抢先运行 2 隐蔽性 计算机病毒是具有很高编程技巧 短小精悍的程序 由于病毒 的非法可存储性 它想方设法隐藏自身 3 传染性 计算机病毒最重要的特征是传染性 病毒程序一旦侵入计算机 系统就开始搜索可以传染的程序或者磁介质 然后通过自我复制迅速传播 目 前计算机网络日益发达 计算机病毒可以在极短的时间内通过互联网传遍世界 4 潜伏性 计算机病毒具有依附于其他媒体而寄生的能力 这种媒体我们 称之为计算机病毒的宿主 依靠病毒的寄生能力 病毒传染合法的程序和系统 后不立即发作 而是悄悄隐藏起来然后在用户不察觉的情况下进行传染 病毒 的潜伏性越好 它在系统中存在的时间也就越长 病毒传染的范围也越广 其 危害性也越大 除了以上四点外 计算机病毒还具有不可预见性和可触发性等特点 由于计 算机病毒具有以上的特性 给计算机病毒的预防 检测与清除工作带来了很大 的难度 四 计算机病毒的分类 广义来讲 计算机病毒分为良性和恶性两种 良性病毒是指其不包含有立 即对计算机系统产生直接破坏作用的代码 这类病毒为了表现其存在 只是不 停地进行扩散 并不破坏计算机内的数据 整个计算机系统也由于多种病毒寄 生于其中而无法正常工作 另一种是恶性计算机病毒 恶性病毒就是指在其代 码中包含有损伤和破坏计算机系统的操作 在其传染或发作时会对系统产生直 接的破坏作用 因此这类恶性病毒是很危险的 应当注意防范 根据病毒特有的算法 病毒可以分为如下几类 1 伴随型病毒 这一类病毒并不是改变文件本身 而是根据算法产生相 应的 EXE 文件伴随体 具有同样的名字但是却是不同的扩展名 例如 AAA EXE 的伴随体是 AAA COM 病毒把自身写入 COM 文件并不来改变 EXE 文件 当 DOS 加载文件的时候 伴随体优先被执行 再由伴随体加载执行原来的 EXE 文件 2 蠕虫 型病毒 这种病毒是通过计算机网络来传播 它不改变文件 以及资料信息 而是利用网络从一台机器的内存传播到其它机器的内存和计算 网络地址 将自身的病毒通过网络发送 3 寄生型病毒 除了伴随和 蠕虫 型 其它病毒均可称为寄生型病毒 寄身型病毒依附在系统的引导扇 4 变型病毒 这一类病毒使用一个复杂的算法 使自己每传播一份都具 有不同的内容和长度 它们一般的作法是一段混有无关指令的解码算法和被变 化过的病毒体组成 五 计算机病毒的防治 计算机病毒传播一般的渠道通常有以下几种 1 通过软盘 通过使用外界被感染的软盘 大量的软盘交换 合法或非 法的程序拷贝 不加控制地随便在机器上使用各种软件造成了病毒感染 泛滥 蔓延的温床 2 通过硬盘 通过硬盘传染也是重要的渠道 由于带有病毒机器移到其 它地方使用 维修等 将干净的软盘传染并再扩散 3 通过光盘 因为光盘容量大 存储了海量的可执行文件 大量的病毒 就有可能藏身于光盘 对只读式光盘 不能进行写操作 因此光盘上的病毒不 能清除 4 通过网络 这种传染扩散极快 能在很短时间内传遍网络上的机器 随着互联网的风靡 给病毒的传播又增加了新的途径 针对病毒的传播方式和传播途径可以有效的进行病毒的防治 1 在思想上重视 加强管理防止病毒的入侵 凡是从外来的软盘往机器 中拷信息都应该先对软盘进行查毒 若有病毒必须清除 这样可以保证计算机 不被新的病毒传染 此外 由于病毒具有潜伏性 可能机器中还隐蔽着某些旧 病毒 一旦时机成熟还将会发作 所以 要经常对磁盘进行检查 若发现病毒 就及时杀除 思想重视是基础 采取有效的查毒与消毒方法是技术保证 2 养成良好的操作习惯 计算机病毒无处不再 可能在我们不经意间就将 病毒进行了传播 养成良好的计算机操作习惯很关键 如不要随意双击来历不 明的文件 扩展名决定了文件的性质和应该用什么软件来打开它 计算机打开 一个文件必须先启动某个软件 然后用一定步骤打开这个文件 如果 双击 的是可执行文件 则操作系统会直接启动该文件 用户的操作启动了病毒 也 不要随意双击来历不明的 U 盘 如果双击的是 U 盘或者光盘 将执行该盘 Autorun inf 文件制定的一个可执行文件 在默认情况下当你插入 U 盘或光盘 时 autorun inf 文件也被自动打开 并依次执行文件里规定的调用 简单地 说 双击或插入一个 U 盘或光盘时 如果根目录下有 autorun inf 文件 则将 导致两个文件活动起来 一个可执行文件被启动和