電腦病毒對(duì)抗技術(shù)分析
電腦病毒對(duì)抗技術(shù)分析
計(jì)算機(jī)病毒對(duì)抗是信息戰(zhàn)的一種重要形式，它是指設(shè)法把計(jì)算機(jī)病毒注入到敵方計(jì)算機(jī)系統(tǒng)中，下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒對(duì)抗技術(shù)分析介紹!希望對(duì)你有幫助!歡迎回訪學(xué)習(xí)啦網(wǎng)站，謝謝!
電腦病毒對(duì)抗技術(shù)分析：
靠計(jì)算機(jī)病毒自身繁殖來感染整個(gè)系統(tǒng)及相連接的系統(tǒng)，然后在適當(dāng)時(shí)機(jī)用一定方式激活病毒，從而達(dá)到控制、破壞敵方計(jì)算機(jī)系統(tǒng)，取得信息戰(zhàn)勝利的目的。計(jì)算機(jī)病毒對(duì)抗技術(shù)包括兩大部分：病毒攻擊技術(shù)和病毒防御技術(shù)。病毒攻擊的目的是利用病毒來干擾和摧毀敵方的信息系統(tǒng)，病毒防御的目的是保護(hù)自己的信息資源，抵御敵方病毒的侵入和干擾。在計(jì)算機(jī)病毒對(duì)抗中要作到攻防兼?zhèn)?，同時(shí)攻擊又是最好的防御。計(jì)算機(jī)病毒對(duì)抗的特點(diǎn)與信息戰(zhàn)中傳統(tǒng)的電子對(duì)抗相比，計(jì)算機(jī)病毒對(duì)抗有自己的特點(diǎn)，它主要表現(xiàn)在以下幾個(gè)方面：
(1)隱蔽性計(jì)算機(jī)病毒對(duì)抗與傳統(tǒng)電子對(duì)抗表現(xiàn)形式不同，計(jì)算機(jī)病毒的寄生、傳染、觸發(fā)都在后臺(tái)完成，一般系統(tǒng)在受到破壞后才被發(fā)現(xiàn)。不使用專門工具很難查出病毒，況且殺病毒軟件常對(duì)新出現(xiàn)的病毒無能為力。
(2)擴(kuò)散性計(jì)算機(jī)病毒繁殖能力強(qiáng)、傳播速度快，計(jì)算機(jī)系統(tǒng)本身的弱點(diǎn)及計(jì)算機(jī)的網(wǎng)絡(luò)化使計(jì)算機(jī)病毒廣泛傳播。一旦病毒發(fā)作，就會(huì)席卷整個(gè)網(wǎng)絡(luò)甚至信息戰(zhàn)的指揮控制系統(tǒng)。
(3)潛伏性電子對(duì)抗一般采用射頻信號(hào)形式，一旦停止干擾信號(hào)發(fā)射，干擾就停止。而計(jì)算機(jī)病毒一旦侵入，便能長(zhǎng)期潛伏。(4)多能性計(jì)算機(jī)病毒具有各種類型，可以針對(duì)和攻擊各種操作系統(tǒng)及各個(gè)應(yīng)用領(lǐng)域，甚至無需任何預(yù)先信息。(5)破壞性計(jì)算機(jī)病毒能使信息戰(zhàn)中敵方指揮控制系統(tǒng)和武器系統(tǒng)失靈或誤報(bào)信息，從而取得信息戰(zhàn)的勝利。病毒攻擊技術(shù)病毒攻擊技術(shù)是計(jì)算機(jī)病毒對(duì)抗技術(shù)的一個(gè)重點(diǎn)，也是信息戰(zhàn)的研究熱點(diǎn)。病毒攻擊技術(shù)主要包括：病毒研制、病毒注入、病毒傳播、病毒觸發(fā)、病毒干擾、計(jì)算機(jī)偵察等技術(shù)。病毒研制病毒研制是進(jìn)行病毒攻擊的準(zhǔn)備。針對(duì)不同類型的目標(biāo)機(jī)、不同的攻擊目的，研究不同的病毒體和病毒載體。根據(jù)不同的病毒類型、機(jī)理和病毒宿主，建立相應(yīng)的數(shù)學(xué)模型，規(guī)劃病毒存儲(chǔ)方式和傳播途徑。病毒注入病毒注入是病毒攻擊的第一步，是個(gè)高難度的技術(shù)問題。病毒注入技術(shù)研究的是注入機(jī)理和注入方式。病毒注入方式有兩種：①無線注入方式：利用戰(zhàn)時(shí)無線通信系統(tǒng)，遠(yuǎn)距離地將計(jì)算機(jī)病毒發(fā)送并進(jìn)入敵方接收系統(tǒng)，繼而進(jìn)入中央指揮系統(tǒng)或其它子系統(tǒng)，完成潛伏或直接作用。
?、谟芯€注入方式：主要是經(jīng)網(wǎng)絡(luò)的病毒注入。由于網(wǎng)絡(luò)的廣域連接性，具有特殊才智與韌勁的計(jì)算機(jī)“黑客”總會(huì)找到你與網(wǎng)絡(luò)連接的入口。病毒武器芯片與固化病毒是另一類病毒注入攻擊手段。所謂病毒武器芯片是利用硬件的方式，將預(yù)先定制的含有某種特殊代碼和程序的特殊芯片裝入各種電子和信息設(shè)備中，在需要時(shí)引發(fā)病毒。我國(guó)的某些軍用和關(guān)系國(guó)計(jì)民生行業(yè)的系統(tǒng)和設(shè)備，尤其是計(jì)算機(jī)設(shè)備外購(gòu)較多，對(duì)我方的芯片注入和芯片病毒隱藏潛伏的可能性是存在的，除非使用百分之百的國(guó)產(chǎn)設(shè)備(包括芯片)。使用可能潛伏病毒設(shè)備的關(guān)鍵是如何采用有效的方式檢測(cè)出芯片中“可能的”特殊代碼，這種檢測(cè)分析的難度是很大的，對(duì)微代碼型的芯片檢測(cè)要比對(duì)固化程序型的病毒芯片的檢測(cè)更難。病毒傳播病毒傳播技術(shù)主要研究傳播機(jī)理及耦合方式。目前已知的耦合機(jī)制有如下四種：前門耦合 采用系統(tǒng)本身正常傳播媒體，如收發(fā)設(shè)備、天線、通信線等，直接將病毒注入目標(biāo)系統(tǒng)，并使之傳播到與感染系統(tǒng)相連的所有其他系統(tǒng)。后門耦合 采用與系統(tǒng)不同的媒體進(jìn)入并干擾系統(tǒng)，如通過電源系統(tǒng)、溫控系統(tǒng)、推進(jìn)系統(tǒng)以及穩(wěn)定系統(tǒng)等進(jìn)行干擾。直接耦合 利用正常通信手段，直接將病毒注入目標(biāo)系統(tǒng)。敵方接收系統(tǒng)工作期間，以其對(duì)應(yīng)的接收頻率發(fā)送含有病毒的數(shù)據(jù)。此外，合法程序的惡意使用也是直接引入病毒的方式。間接耦合 利用病毒的傳染性將病毒注入從目標(biāo)系統(tǒng)安全防御最薄弱環(huán)節(jié)開始，病毒通過傳播后達(dá)到并干擾目標(biāo)系統(tǒng)。以上各種耦合方式的采用將發(fā)揮傳統(tǒng)電子對(duì)抗所不能起到的作用，在信息戰(zhàn)中充分體現(xiàn)計(jì)算機(jī)病毒對(duì)抗技術(shù)的作用。病毒潛伏病毒潛伏技術(shù)主要研究潛伏機(jī)理和方式，宿主機(jī)的體系結(jié)構(gòu)和存儲(chǔ)模型，病毒體的偽裝、反跟蹤、欺騙技術(shù)，解決病毒體駐留、尋址、索引指向等問題。病毒觸發(fā)主要研究激勵(lì)機(jī)制和觸發(fā)條件問題，針對(duì)宿主機(jī)程序調(diào)用、運(yùn)行、裝載、中斷以及系統(tǒng)輸入輸出方式和機(jī)制，確定病毒的引發(fā)邏輯條件、時(shí)間條件、中斷條件和綜合條件。最關(guān)鍵的是能否裝載病毒程序并使它運(yùn)行，這是在病毒注入問題解決后，另一個(gè)重要的高難度問題。病毒干擾病毒干擾是最終目的，干擾方式有多種，破壞機(jī)制與功能也不同。常見的干擾方式有以下幾種：
?、偬芈逡滥抉R：指包含了邏輯炸彈、時(shí)間炸彈等一類潛伏型、條件觸發(fā)型的惡意程序。條件和方式均可預(yù)制，等病毒現(xiàn)象表現(xiàn)出來，已為時(shí)過晚。
②強(qiáng)迫檢疫：這是一種欺騙手段，病毒進(jìn)入目標(biāo)系統(tǒng)后即表現(xiàn)自己，公開宣告病毒存在。這樣，使整個(gè)系統(tǒng)和網(wǎng)絡(luò)成為一種不可信系統(tǒng)，從而達(dá)到極大的心理干擾作用。
?、鄢d：這種干擾主要是降低系統(tǒng)性能，使系統(tǒng)不能以正常速度運(yùn)行。這將會(huì)減慢系統(tǒng)的實(shí)時(shí)響應(yīng)、延遲軍用控制系統(tǒng)的動(dòng)作，影響戰(zhàn)地信息處理速度與響應(yīng)。④探針：這是一種有著特殊任務(wù)的程序，負(fù)責(zé)尋找和搜尋某些
專門數(shù)據(jù)，并將它們自己或找到的數(shù)據(jù)存放或傳送到一個(gè)專門的地點(diǎn)。
⑤ 刺客：這是病毒直接攻擊的一種方式。注入的病毒摧毀和破壞某個(gè)專門文件、數(shù)據(jù)和存儲(chǔ)結(jié)構(gòu)。它可通過網(wǎng)絡(luò)在任何地點(diǎn)查找，直到找到目標(biāo)。這種病毒在傳播過程中消除自己，完成任務(wù)后自毀，不留下任何痕跡。它包含了諸如數(shù)據(jù)欺騙、超級(jí)沖殺、陷阱、核心大戰(zhàn)等技術(shù)方式。⑥計(jì)算機(jī)偵察：這是研究如何進(jìn)行目標(biāo)搜索、識(shí)別、分析和確認(rèn)的技術(shù)，從眾多的信息中去粗取精、去偽存真，為病毒攻擊做準(zhǔn)備。病毒防御技術(shù)病毒防御技術(shù)包括主動(dòng)與被動(dòng)的防御，信息戰(zhàn)中只攻不防的軍事系統(tǒng)是不完整的，也是脆弱的。病毒的交叉、變形、融合和多態(tài)性，使病毒的檢測(cè)、消除和系統(tǒng)恢復(fù)變得十分困難。病毒防御技術(shù)主要有：病毒研究，病毒檢測(cè)、病毒消除、病毒免疫、系統(tǒng)恢復(fù)、病毒預(yù)防、反病毒產(chǎn)品研制等。
病毒研究信息戰(zhàn)防御病毒的研究不同于研究攻擊性病毒，它主要研究已經(jīng)出現(xiàn)的計(jì)算機(jī)病毒，進(jìn)行病毒標(biāo)本采集，分析病毒體及其機(jī)理，制定對(duì)策;對(duì)病毒標(biāo)本進(jìn)行標(biāo)準(zhǔn)化，建立病毒標(biāo)本庫;根據(jù)對(duì)新病毒標(biāo)本的分析，研究清除病毒的方法，確定預(yù)防相同類型、相同機(jī)理病毒的方法，更新病毒檢測(cè)工具和軟件，建立一套系統(tǒng)、智能的更新標(biāo)本庫，實(shí)現(xiàn)防殺病毒軟件的智能升級(jí)。病毒檢測(cè)病毒檢測(cè)的目的是發(fā)現(xiàn)、確認(rèn)和報(bào)告是否有病毒，為病毒的消除提供依據(jù)。檢測(cè)技術(shù)非常靈活，包括靜態(tài)檢測(cè)、動(dòng)態(tài)檢測(cè)及綜合判斷，也牽涉到宿主機(jī)的系統(tǒng)體系結(jié)構(gòu)、數(shù)據(jù)結(jié)構(gòu)和存儲(chǔ)模式。在具體的技術(shù)實(shí)現(xiàn)中必須考慮誤報(bào)、錯(cuò)報(bào)、漏報(bào)和預(yù)報(bào)等難題。誤報(bào)是將正常操作認(rèn)為是病毒操作，或者誤認(rèn)為正常的系統(tǒng)和文件中含有病毒。檢測(cè)路徑不正確、特征碼選擇判別錯(cuò)、改動(dòng)信息判別錯(cuò)、位置判別錯(cuò)等都可能產(chǎn)生誤報(bào)。
錯(cuò)報(bào)是將某一種類的病毒錯(cuò)報(bào)成另一種或者多種病毒。病毒名稱的多名性、相同的特征碼、欺騙性特征碼會(huì)引起錯(cuò)報(bào)。漏報(bào)是系統(tǒng)存在病毒但不能夠報(bào)出，或者病毒產(chǎn)生變種、變異不能報(bào)出。特征碼被改動(dòng)或變異病毒、病毒反跟蹤、多行性和隱行病毒都可能產(chǎn)生漏報(bào)。預(yù)報(bào)是一種超前主動(dòng)性防御，能夠警告性地報(bào)出可能的或者可疑的病毒及病毒現(xiàn)象，但不一定報(bào)出病毒名稱，同時(shí)采取一定的處理措施。病毒消除病毒被確認(rèn)后就必須進(jìn)行病毒體清除，對(duì)早期病毒(或稱為第一、二代病毒)是可能完全清除的;而對(duì)現(xiàn)代病毒，包括變異病毒(或稱為第三、四代病毒)有可能無法完全清除，如果強(qiáng)制清除，則可能損壞文件或影響到系統(tǒng)的正常恢復(fù)，甚至造成死機(jī)、系統(tǒng)崩潰、數(shù)據(jù)丟失和系統(tǒng)的不可恢復(fù)。如果再加上病毒的重復(fù)感染和交叉感染，病毒的連續(xù)清除、層層脫殼都會(huì)使清除工作難度加大。病毒消除產(chǎn)生的副作用是很大的，輕者僅使該程序或者軟件不能使用，重者造成死機(jī)、系統(tǒng)崩潰、數(shù)據(jù)丟失和系統(tǒng)的不可恢復(fù)，從而影響反病毒技術(shù)和殺病毒軟件的自身的可信性。病毒免疫病毒免疫是指系統(tǒng)曾感染過病毒，已經(jīng)被清除，如果再有同類病毒攻擊，將不再受感染。
這對(duì)某些早期病毒是有效的，免疫法多基于感染標(biāo)志判定，或者采用以毒攻毒的方法，但非所有病毒都可以免疫。目前有的病毒采用強(qiáng)制感染，對(duì)系統(tǒng)和軟件進(jìn)行重復(fù)感染。免疫也是一種反攻擊的手段，具有免疫性的系統(tǒng)是一類可信系統(tǒng)，但研究和建立通用的免疫機(jī)制是很困難的。系統(tǒng)恢復(fù)消除病毒后系統(tǒng)不一定能夠恢復(fù)到以前的正常運(yùn)行環(huán)境。
例如，病毒改變了系統(tǒng)配置參數(shù)、運(yùn)行指針、表格變量、中斷矢量、存儲(chǔ)地址、數(shù)據(jù)結(jié)構(gòu)等，有的甚至是破壞性改動(dòng)(如刪除、覆蓋等)，這樣就不可能恢復(fù)到原運(yùn)行狀態(tài)。目前常見的系統(tǒng)恢復(fù)方法分為完整恢復(fù)(完全恢復(fù)到感染前的環(huán)境)，部分恢復(fù)(只恢復(fù)關(guān)鍵參數(shù)，但不影響系統(tǒng)執(zhí)行)，系統(tǒng)重啟(放棄目前環(huán)境，重新啟動(dòng)和運(yùn)行)，系統(tǒng)替換(重裝系統(tǒng)，或者使用備用系統(tǒng)或備份軟件)。此外，系統(tǒng)恢復(fù)中的一個(gè)大問題是環(huán)境兼容性，主要指在反病毒軟、硬件研究中，對(duì)該技術(shù)的適用范圍、程度、效果所依賴的硬件(機(jī)型等)和軟件(系統(tǒng)等)環(huán)境的考慮。該問題涉及到系統(tǒng)的版本、配置等，使系統(tǒng)恢復(fù)變得更為復(fù)雜。如果系統(tǒng)不能正常恢復(fù)，也會(huì)影響反病毒技術(shù)的可信性。
病毒預(yù)防病毒預(yù)防主要研究如何對(duì)未知和未來病毒進(jìn)行防御。理論上不能預(yù)知未來病毒的機(jī)理。沒有哪種防病毒軟、硬件可以防止未來的病毒，反病毒技術(shù)的被動(dòng)性和技術(shù)制約也往往落后于病毒技術(shù)。因此，只能立足于系統(tǒng)自身的安全性和系統(tǒng)自保護(hù)，以及軟件的自保護(hù)。研制具有自保護(hù)措施的軟件是可行的，提高軟件本身的可信性是病毒預(yù)防的基礎(chǔ)。反病毒產(chǎn)品研制病毒對(duì)抗技術(shù)的應(yīng)用研究是反病毒系統(tǒng)、硬件與軟件產(chǎn)品，包括系統(tǒng)安全卡、防病毒卡、反病毒軟件、病毒檢測(cè)清除軟件、病毒過濾器等，以及對(duì)這些產(chǎn)品效能的評(píng)價(jià)。
結(jié)束語信息對(duì)抗是信息戰(zhàn)的特征，計(jì)算機(jī)病毒對(duì)抗技術(shù)是信息戰(zhàn)技術(shù)的一個(gè)重要領(lǐng)域。成功地掌握和運(yùn)用計(jì)算機(jī)病毒對(duì)抗技術(shù)將在未來的信息戰(zhàn)中出奇制勝。
看過“電腦病毒對(duì)抗技術(shù)分析 ”人還看了：