計算機病毒防御論文
計算機病毒防御論文
在過去的幾十年里,人們親眼見證了互聯(lián)網(wǎng)和無線網(wǎng)絡(luò)的迅速普及。然而,這種迅速普及也極大提高了計算機病毒的傳播能力。下面是學習啦小編收集整理的計算機病毒防御論文，希望對大家有幫助~~
計算機病毒防御論文相關(guān)文章：范文一：計算機病毒的研究及防御
1計算機病毒的危害
1.1破壞計算機系統(tǒng)。
計算機病毒的本質(zhì)是一個程序，是一段代碼，它在入侵計算機之后會導致電腦不能正常使用，甚至是操作系統(tǒng)的崩潰，還有一部分病毒能夠?qū)τ嬎銠C硬件(如硬盤)造成損壞。病毒一般都隱藏在計算機中的正常程序內(nèi)部，當程序運行之后病毒就會激活，病毒程序先于正常程序被執(zhí)行，之后觸發(fā)條件，進入并感染計算機系統(tǒng)內(nèi)的其他程序或者系統(tǒng)本身。計算機病毒具有復制性與傳染性，目前常見的很多病毒都是對軟件程序或者系統(tǒng)數(shù)據(jù)產(chǎn)生危害。另外，“木馬”也是一種常見病毒，木馬病毒的危害在于它能夠輕易的盜取用戶計算機內(nèi)的銀行賬號、游戲賬號或者重要信息資料，同時還會在運行時占用大量的系統(tǒng)資源，從而造成系統(tǒng)運行緩慢遲鈍，出現(xiàn)死機或者藍屏問題。
1.2占用磁盤空間和破壞數(shù)據(jù)。
計算機病毒是隱藏在程序或者文件中的可執(zhí)行代碼，它能夠在局域網(wǎng)中的各臺計算機之間傳播，或者利用互聯(lián)網(wǎng)進行傳播。受到計算機病毒侵害的電腦往往會產(chǎn)生五花八門的故障和問題，而磁盤數(shù)據(jù)的損壞則是最為常見的故障之一，例如說CIH病毒入侵計算機后會出現(xiàn)硬盤空間丟失的問題。在病毒感染的初期階段，我們對于其危害通常都是參照其對計算機系統(tǒng)造成的直接破壞，例如說格式化硬盤或者刪除數(shù)據(jù)信息等來對惡性病毒與良性病毒進行區(qū)分。一個被感染的正常程序會成為病毒的傳輸載體，但是在程序運行時用戶僅僅會看到程序圖標或者文字上的變化，這時病毒可能已經(jīng)在不知不覺中損壞了硬盤中的文件和數(shù)據(jù)，甚至已經(jīng)對硬盤進行格式化或者刪除了系統(tǒng)某些重要文件，從而直接造成計算機系統(tǒng)的崩潰。
1.3影響計算機運行速度。
計算機在長期使用之后往往會累積很多垃圾文件和臨時文件，如果用戶不能定期進行清理，這些垃圾文件便會越積越多，對計算機系統(tǒng)的運行速度產(chǎn)生很大的影響。而一些病毒也會以類似的方式來對計算機進行破壞，病毒感染計算機之后會直接占領(lǐng)內(nèi)存并以此為根據(jù)地開始時刻不停的復制自己，不久用戶便會感覺到計算機的卡頓，這是因為病毒已經(jīng)占用了系統(tǒng)的大量內(nèi)容，讓很多正常程序運行速度變慢甚至無法啟動;另外由于病毒程序會讓CPU執(zhí)行一些垃圾程序而讓計算機系統(tǒng)時刻處于忙碌狀態(tài)，從而降低計算機的運行效率。例如說木馬病毒會入侵到進程中來影響計算機運行速度，一般是網(wǎng)頁木馬注入IE進程，遠程控制木馬注入到桌面進程。
2計算機病毒的防范技術(shù)
2.1特征代碼掃描法。
病毒掃描軟件通常分為下面兩部分構(gòu)成：其一是通過病毒庫進行病毒掃描的程序;第二是病毒代碼庫，這是一個存儲病毒種類和特征的數(shù)據(jù)庫。病毒掃描程序一般是通過病毒代碼庫內(nèi)的病毒類型來對計算機系統(tǒng)中是否存在相同類型的病毒進行掃描識別。因此，掃描程序的有效性主要是由病毒代碼庫中的數(shù)據(jù)量來決定的。所以我們必須要重視病毒代碼串的選擇，通常病毒代碼串的選擇規(guī)則有下面幾種：一是因為病毒代碼的長度不一，長的可以超過10k字節(jié)，而短的僅占幾百字節(jié)。如果選擇病毒中的任意的一段代碼當成是其特征代碼，則其代表性不強。因為病毒在差異環(huán)境中的表現(xiàn)是不同的，因此很多時候難以用這樣的代碼來檢測出病毒。二是因為病毒數(shù)據(jù)區(qū)變化幅度較大，因此代碼串不含有此數(shù)據(jù)區(qū)域;三是必須要確保病毒的唯一性，因此病毒代碼庫建設(shè)是一項長期性的工作，我們要盡可能的降低病毒特征代碼的長度。四是在對程序進行分析的過程中必須仔細選擇具有代表性的代碼，從而更加準確的掃描出不同類型的病毒;五是特征串應(yīng)當可以準確的區(qū)分正常程序與病毒程序。
2.2啟發(fā)式病毒檢測技術(shù)。
啟發(fā)式病毒檢測技術(shù)主要是利用殺毒軟件內(nèi)部的記憶功能，從而記錄與判定病毒種類，在計算機中存在相同病毒時可以第一時間識別并進行相應(yīng)處理，為用戶提出病毒警告或自動終止病毒程序運行。啟發(fā)式檢測技術(shù)可以在計算機正常運行的基礎(chǔ)上實施病毒的檢測與查殺工作，其作業(yè)流程和自動防御檢驗技術(shù)比較類似，都是對計算機系統(tǒng)內(nèi)部的所有程序展開掃描，發(fā)現(xiàn)病毒程序進行處理，或者提醒用戶進行選擇處理。啟發(fā)式掃描檢測技術(shù)還有待進一步的完善，這是因為它常常會出現(xiàn)虛報誤報的問題，還需要進行改善，提升識別的準確性。
2.3數(shù)據(jù)加密技術(shù)。
數(shù)據(jù)加密能夠有效的保障計算機數(shù)據(jù)安全，數(shù)據(jù)加密技術(shù)的主要功能是確保計算機數(shù)據(jù)信息在被病毒所感染后能夠提供安全保護。另外，數(shù)據(jù)加密技術(shù)還能夠很好的解決信息竊聽的問題，但其前提條件是應(yīng)當具備靈活完善的管理機制和密鑰交換。密鑰的管理機制不但要對感知節(jié)點的資源有限這一特征進行適應(yīng)，同時還必須要可以確保節(jié)點被病毒或者攻擊者控制以后，整個網(wǎng)絡(luò)的安全能夠有所保障?，F(xiàn)階段各種加密技術(shù)愈來愈多，怎樣設(shè)計出與高速節(jié)能計算需求相適應(yīng)的加密算法與計算機保護方案，尤其是當資源有限的情況下，安全認證加密依舊是擺在技術(shù)人員面前的一大課題。
2.4特征字掃描技術(shù)。
特征字病毒掃描技術(shù)是特征串掃描技術(shù)的升級方法，使用特征字掃描技術(shù)來識別計算機系統(tǒng)內(nèi)部的病毒具有誤報率低、報警速度快等優(yōu)勢。特征字掃描技術(shù)的特征字庫僅僅是選擇病毒體中的少部分關(guān)鍵特征字來構(gòu)成的。特征字掃描技術(shù)因為需要處理的字節(jié)較少，也不需要串匹配，因此擁有極快的識別速度，當被識別對象較大時它的速度優(yōu)勢更加明顯。特征字識別技術(shù)和生物病毒的生物活性檢驗比較類型，它們都非常關(guān)注病毒的活性程度，因此在很大程度上降低了誤報率。
3結(jié)束語
現(xiàn)階段，各種病毒曾不出窮，難以從根本上清除，所以我們更應(yīng)該做好病毒防范措施，要樹立安全意識，了解相關(guān)的病毒防范知識，做好計算機安全知識方面的宣傳工作。只有采取科學有效的防范技術(shù)，從用戶自身做起，提升計算機的病毒防范能力與保護能力，確保計算機系統(tǒng)和互聯(lián)網(wǎng)的安全。
計算機病毒防御論文相關(guān)文章：范文二：安全防御計算機病毒論文
1計算機病毒所帶來的危害
一般來講，隨著計算機使用的普及，起病毒帶來的危害對各個行業(yè)造成了威脅，輕則導致計算機用戶出現(xiàn)死機，重則損壞硬盤及網(wǎng)絡(luò)程序，擾亂網(wǎng)絡(luò)運行秩序。這就要求我們在探討計算機病毒安全防御策略問題時，首先應(yīng)該了解計算機病毒會帶來哪些危害：盜取個人信息、文件、資料等。對于個人說，大家最熟悉的病毒恐怕就是木馬病毒，如今的木馬病毒已經(jīng)占到了計算機病毒的七成左右，大部分的木馬病毒是為了盜取個人信息，機密文件，財產(chǎn)密碼等，對于一些個人隱私，還有關(guān)系重大的密碼文件信息等如果被盜，將會造成無法估量的損失，這些損失既包括經(jīng)濟財產(chǎn)的損失，也包括個人形象的損失。發(fā)送垃圾信息阻塞網(wǎng)絡(luò)。這是蠕蟲病毒的一大特征，讓你莫名其妙的發(fā)送和接收到很多有毒的郵件，或是向外發(fā)送大量的數(shù)據(jù)，這些濫發(fā)信息往往用于商業(yè)廣告，病毒傳送等等，造成垃圾信息成堆，嚴重阻塞了網(wǎng)絡(luò)的運行。影響電腦的運行速度。病毒運行時占用電腦大量內(nèi)存，同時還會干擾其他系統(tǒng)的運行，這就導致了計算機病毒會嚴重影響電腦的運行速度。占用電腦內(nèi)存和磁盤空間。很多病毒在運行時會占用電腦的內(nèi)存和磁盤空間，中了病毒之后的電腦會一直存在內(nèi)存居高不下的現(xiàn)象，有時根本沒有運行幾個程序但內(nèi)存卻高的離譜，同時病毒占用大量的磁盤空間，會造成電腦磁盤空間的大量浪費。損害硬盤和電腦數(shù)據(jù)。一些電腦病毒會損害電腦硬盤，破壞電腦數(shù)據(jù)，電腦重復的開機關(guān)機，有時會造成電腦死機，無法開機等現(xiàn)象。
2計算機病毒的安全防御策略
2.1對于個人而言
一般情況下，一些大的復雜的病毒是不會入侵我們個人的電腦的，但是一些無孔不入的小病毒還是會時常騷擾我們，對于我們個人來說，只要掌握一定的計算機病毒常識，定期給電腦體檢，殺毒，規(guī)范自己的上網(wǎng)行為，就可以很好的保障我們的計算機安全，免于受到計算機病毒的入侵。因此在個人上網(wǎng)的時候我們應(yīng)該注意，不要下載一些小網(wǎng)站的程序和軟件，不要被一些賭博色情網(wǎng)站，一些有著華麗包裝的網(wǎng)站所誘惑，不輕易相信一些陌生的。虛假的郵件，不胡亂點擊郵件上的內(nèi)容，安裝正規(guī)的殺毒軟件，不關(guān)閉防火墻，多多給自己的電腦殺毒，經(jīng)常體檢，隨時留意自己的電腦有沒有異常情況的發(fā)生。
2.2對于網(wǎng)絡(luò)而言
要加強防火墻技術(shù)和安全加密技術(shù)的應(yīng)用。所謂防火墻指的是一個有軟件和硬件設(shè)備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障。而信息加密技術(shù)是利用數(shù)學或物理手段，對電子信息在傳輸過程中和存儲體內(nèi)進行保護，以防止泄漏的技術(shù)。目前二者已經(jīng)廣泛運用到計算機病毒防治的工作當中去了，目前這二者是保護計算機的關(guān)鍵要素，也是計算機病毒安全防御的基本策略。
2.3對于計算機網(wǎng)絡(luò)病毒
計算機網(wǎng)絡(luò)病毒的防治要加強計算機網(wǎng)絡(luò)的綜合治理，但其最為關(guān)鍵的兩個部分還是計算機工作站和服務(wù)器的防治工作。就其服務(wù)器而言，它是整個網(wǎng)絡(luò)的支柱，一旦服務(wù)器癱瘓那后果將非常嚴重，網(wǎng)絡(luò)癱瘓這一詞很大程度上就是在說網(wǎng)絡(luò)服務(wù)器的癱瘓，一旦服務(wù)器被摧毀，那整個網(wǎng)絡(luò)都會陷入麻煩，因此，加強計算機服務(wù)器的保護是計算機病毒安全策略的一個關(guān)鍵，防病毒裝載模塊的實時掃描能力，防毒卡等技術(shù)的發(fā)展，將會是病毒防治的重要途徑;對于工作站的病毒防治，離不開防病毒軟件，病毒卡，病毒芯片等技術(shù)的進步革新，守住工作站這個網(wǎng)絡(luò)通道的大門，將計算機病毒拒之門外。
2.4局域網(wǎng)
局域網(wǎng)(LocalAreaNetwork，LAN)是指在某一區(qū)域內(nèi)由多臺計算機互聯(lián)成的計算機組。局域網(wǎng)的計算機眾多，用戶對于計算的掌握水平以及計算機病毒的認識也參差不齊，病毒的傳染性會很快影響到一個局域的網(wǎng)絡(luò)，因此，對于局域網(wǎng)絡(luò)病毒的防治應(yīng)該統(tǒng)一規(guī)劃，選擇合適的防病毒軟件，規(guī)范計算機的使用，電子郵箱的使用，做好各種應(yīng)急預(yù)案的準備，最重要的是要保留好數(shù)據(jù)的備份，存儲好數(shù)據(jù)，如果一旦發(fā)現(xiàn)某臺電腦出現(xiàn)中毒的情況，應(yīng)及時停止這臺電腦的使用，并及時將電腦隔離，避免病毒的進一步擴散。
3總結(jié)
隨著科技的發(fā)展時代的進步，互聯(lián)網(wǎng)計算機技術(shù)早已成為社會生活中必不可少的一個要素，伴隨著計算機技術(shù)的不斷發(fā)展，隨之而涌現(xiàn)出的問題是計算機病毒的不斷更新升級，它像是一個隱藏在暗處的敵人，來去無蹤但卻威脅極大，并且它躲在暗處，會隨著你不斷的變換強大而跟著你一起變換強大。因此，計算機病毒的安全防御工作是一項長期的、變化的、復雜的、充滿挑戰(zhàn)的工作，想要讓計算機技術(shù)更好的平穩(wěn)發(fā)展，想要讓我們的網(wǎng)絡(luò)環(huán)境更加安全健康，那就需要更多人的努力，共同加強計算機病毒的安全防御工作，一起為互聯(lián)網(wǎng)創(chuàng)造一個美好而安全的新秩序。
計算機病毒防御論文相關(guān)文章：