计算机网络病毒的特点及其防范措施

1、计算机网络病毒的特点及其防范措施计3l;机应用伍薜技术协作信息20/o(36)总第105J期计算机网络病毒的特点及其防范措施冯磊摘要:随着网络时代的来临,在各个领域对计算机的应用已经十分广泛,这使计算机病毒成为网络安全的最大威胁.本文在分析当前网络时代计算机病毒的特点的基础上提出了相应的防范措施.关键词:计算机;网络病毒;防范措施一,计算机网络病毒的特点随着计算机网络尤其是INTERNET在全球的普及和深入,企业网在证券部门,银行系统,企事业单位的大力推广和应用,使得我们越来越多的接触网络和使用网络.通过网络可以进行贸易活动,也可以进行邮件传送,但同时,病毒数量也伴随着网络迅速得以倍增,很多近

2、乎绝迹的病毒也时有发生,宏病毒因其不分操作系统,在网络上传播更是神速.大力发展网络的同时,病毒也得到大发展.网络中的病毒有的是良性,不作任何破坏,仅影响系统的正常运行而已,但更多的病毒是恶性的,会发作,发作的现象各有千秋:有的格式化硬盘,有的删除系统文件,有的破坏数据库.因此,有病毒时必须要尽快医治,对网络更是如此,它对网络的破坏性远大于单机用户,损失则更不用谈了.下面介绍计算机病毒是如何在网络上传播的.一般来说,计算机网络的基本构成包括网络服务器和网络节点站(包括有盘工作站,无盘工作站和远程工作站).计算机病毒一般首先通过有盘工作站到软盘和硬盘进入网络,然后开始在网上的传播.具体地说,其传播

3、方式有:1_病毒直接从有盘站拷贝到服务器中;2.病毒先传染工作站,在工作站内存驻留,等运行网络盘内程序时再传染给服务器;3.病毒先传染工作站,在工作站内存驻留,在病毒运行时直接通过映像路径传染到服务器中I4.如果远程工作站被病毒侵入,病毒也可以通过通讯中数据交换进入网络服务器中.一旦病毒进入文件服务器,就可通过它迅速传染到整个网络的每一台计算机.而对于无盘工作站来说,由于其并非真的”无盘”(它的”盘”是网络盘).当其运行网络盘上的一个带毒程序时,便将内存中的病毒传染给该程序或通过映像路径传染到服务器其它文件上,因此无盘工作站也是病毒孽生的温床.由以上病毒在网络上传播方式可见,在网络环境下,网络

4、病毒除了具有可传播性,可执行性,破坏性等计算机病毒的共性外,还具有一些新的特点.感染速度快.在单机环境下,病毒只能通过软盘从一台计算机带到另一台,而在网络中则可以通过网络通讯机制进行迅速扩散.根据测定,针对一台典型的Pc网络在正常使用情况,只要有一台工作站有病毒,就可在几十分钟内将网上的数百台计算机全部感染.扩散面广.由于病毒在网络中扩散非常快,扩散范围很大,不但能迅速传染局域网内所有计算机,还能通过远程工作站将病毒在一瞬间传播到千里之外.传播的形式复杂多样.计算机病毒在网络上一般是通过”工作站一服务器一工作站”的途径进行传播的,但传播的形式复杂多样.难于彻底清除.单机上的计算机病毒有时可通过

5、删除带毒文件.低级格式化硬盘等措施将病毒彻底清除,而网络中只要有一台工作站未能消毒干净就可使整个网络重新被病毒感染,甚至刚刚完成清除工作的一台工作站就有可能被网上另一台带毒工作站所感染.因此,仅对工作站进行病毒杀除,并不能解决病毒对网络的危害.破坏性大.网络上病毒将直接影响网络的工作,轻则降低速度,影响工作效率,重则使网络崩溃,破坏服务器信息,使多年工作毁于一旦.可激发性:网络病毒激发的条件多样化,可以是内部时钟,系统的日期和用户名,也可以是网络的一次通信等.一个病毒程序可以按照病毒设计者的要求,在某个工作站上激发并发出攻击.潜在性:网络一旦感染了病毒,即使病毒已被清除,其潜在的危险也是巨大的

6、.根据统计,病毒在网络上被清除以后,85%的网络在30天内会再次感染.二,计算机网络病毒的防范措施计算机网络中最主要的软硬件实体就是服务器和工作站,所以防治计算机网络病毒应该首先考虑这两个部分,另#t,/Jn强综合治理也很重要.基于工作站的防治技术,工作站就像是计算机网络的大门.只有把好这道大门,才能有效防止病毒的侵入.工作站防治病毒的方法有三种:一是软件防治,即定期不定期地用反病毒软件检测工作站的病毒感染情况.软件防治可以不断提高防治能力,但需人为地经常去启动软盘防病毒软件,因而不仅给工作人员增加了负担,而且很有可能在病毒发作后才能检测到.二是在工作站上插防病毒卡.防病毒卡可以达到实时检测的

7、目的,但防病毒卡的升级不方便,从实际应用的效果看,对工作站的运行速度有一定的影响.三是在网络接口卡上安装防病病毒芯片.它将工作站存取控制与病毒防护合二为一,可以更加实时有效地保护工作站及通向服务器的桥梁.但这种方法同样也存在芯片上的软件版本升级不便的问题;而且对网络的传输速度也会产生一定的影响.基于服务器的防治,网络服务器是计算机网络的中心,是网络的支柱.网络瘫痪的重要标志就是网络服务器瘫痪.网络服务器一旦被击垮,造成的损失是灾难性的,难以挽回和无法估量的.目前基于服务器的防治病毒的方法大都采用防病毒可装载模块(NLM),以提供实时扫描病毒的能力.有时也结合利用在服务器上的插防毒卡等技术,目的

8、在于保护服务器不受病毒的攻击,从而切断病毒进一步传播的途径.加强计算机网络的管理,计算机网络病毒的防治,单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的,只有把技术手段和管理机制紧密结合起来,提高人们的防范意识,才有可能从根本上保护网络系统的安全运行.目前在网络病毒防治技术方面,基本处于被动防御的地位,但管理上应该积极主动.应从硬件设备及软件系统的使用,维护,管理,服务等各个环节制定出严格的规章制度,对网络系统的管理员及用户加强法制教育和职业道德教育,规范工作程序和操作规程,严惩从事非法活动的集体和个人尽可能采用行之有效的新技术,新手段,建立”防杀结合,以防为主,以杀为辅,软硬互补,标本兼

9、治”的最佳网络病毒安全模式.网络病毒防治的发展趋势,计算机病毒在形式上越来越难以辨别,造成的危害也日益严重,所以就要求网络防毒产品在技术上更先进,功能上更全面.从目前病毒的演化趋势来看,网络防病毒产品的发展趋势主要体现在以下几个方面.1.安装有效的病毒防护软件,并有效运行.2.安装有效的专门木马,间谍软件或程序的清理软件,应随时检查清理.3.运用清理恶意软件的软件,经常扫描微机系统.如360安全卫士,恶意软件清理助手等.4.安装防火墙,制定适宜的防护规则.5.提高风险意识,控制上网时间,不上网时断开网络连接.论坛,QQ聊天,MSN聊天,雅虎聊天,UC等聊天软件不要长时间挂网,以免长时间暴露自己的IP地址,招惹不必要的麻烦.6.上网微机不要存储涉密敏感信息内容,避免引起黑客兴趣.7.不必要的软件尽量不要安装.下载程序,图片,资料等要特别注意杀毒检测.8.不健康网站往往携有大量病毒程序,不要轻易点击.9.经常安装系统安全补丁,堵塞安全漏洞.可通过(360安全卫士)软件查补漏洞.1O.重要资料注意刻录备份.11.不要轻易下载安装”共享软件”或”免费软件”,这些软件里往往含有广告程序,间谍软件等不良软件,很有可能带来网络安全风险.l2.采用安全性比较好的网络浏览器,并注意弥补系统漏洞.结束语:本文介绍了网络病毒的特点,我们可