計算機病毒的發展趨勢及防控策略論文

　　【摘要】在當前計算機病毒的發展趨勢下，開展病毒發展的有效防控工作，對於純淨計算機網路環境有重要意義。正視計算機病毒的防控和發展趨勢，打造立體化防護的網路安全平臺。技術人員應該從系統管理、安全管理和審計管理三個方面出發，隔離危險應用並且對計算機系統進行加固，從而打造立體化的病毒防禦系統。本文從計算機病毒的發展趨勢出發，提出幾點提升網路安全性的可行性建議。

　　【關鍵詞】計算機；病毒防治；發展趨勢；防控策略

　　隨著網際網路技術的不斷髮展，計算機病毒也在不斷升級和變異，對網際網路系統安全造成了嚴重的威脅。我國常見的計算機病毒有TＲOJAN．DL．Agent木馬代理病毒，還有Gpogeon(灰鴿子)病毒以及Small及其變種的病毒檔案等。這些病毒的危害性比較大，透過控制使用者電腦進行系統程式破壞，對使用者的個人利益造成侵害。一旦計算機系統中出現漏洞，很容易受到病毒的攻擊，並且在系統破壞下造成比較嚴重的後果。

　　1計算機病毒的感染途徑及發展趨勢分析

　　計算機感染病毒的途徑比較多，根據常見的病毒感染問題進行分析，才能夠阻絕病毒傳播的途徑。我們分析病毒傳播的主要途徑，發現網路下載或者網頁瀏覽傳播的過程中，病毒傳播的機率最高，聯網狀態下使用者瀏覽網頁或者進行下載時，如果不小心點開了夾雜病毒的網頁，很容易被病毒攻擊。一些病毒檔案依託某些非法網站存在，往往會偽裝成常見的網路檔案伺機發起攻擊。除此之外，使用者使用光碟、優盤等移動儲存介質進行檔案複製、上傳時，病毒會隨著移動件的插拔進行傳播。病毒傳播的途徑還有電子郵件收發方面，hacke攻擊使用者好友獲取社交資訊，並且採用群發含有病毒電子郵件的方式擴散計算機病毒。病毒擴散的另外一個重要途徑為區域網傳播，主要為單位、企事業機關共用區域網，在長期資源共享的模式下很容易受到病毒的交叉感染。計算機被病毒攻擊之後，往往會造成嚴重的破壞後果。最常見的破壞後果是系統(網路)使用受限，計算機被hacke遠端操控成為了“肉雞”。在大量的病毒檔案攻擊之下，使用者的瀏覽器配置被修改，個人隱私、社交軟體賬目密碼或者支付寶密碼、賬號被盜，使用者正常的網路生活受到嚴重的影響。因此，在計算機病毒的防治活動中，使用者應該遠離不良網站的誘惑，並且在網路下載和瀏覽時採用可被防毒軟體信任的瀏覽器。使用者需要履行規範的安全上網操作流程，定期修補計算機系統中存在的漏洞。為了防範病毒的攻擊，使用者應該經常對防毒系統進行升級，安裝新型的防火牆軟體抵禦病毒入侵。

　　2應對計算機病毒的發展趨勢開展病毒防控的具體策略探究

　　2．1病毒查殺和危險應用隔離

　　在計算機病毒防控活動中，使用者應該對危險應用進行隔離，可以使用防毒軟體對全部軟體進行檢測，對於防毒軟體不信任的程式，應該採用危險應用沙箱隔離的方式，排除病毒傳播的安全隱患。建立可信免疫管理網路安全平臺，對計算機病毒進行查殺和管理。其中，在系統管理安全性建設中，採取有效的防控策略確立可信任的主、客體，滿足使用者日常性的電腦操作需要。在計算機系統安全管理活動中，技術人員應該制定可信任的主、客體間的訪問規則，防止病毒程式附著於不明來源的計算機檔案中對系統造成嚴重破壞。在計算機病毒防控的審計管理活動中，技術人員應該認真審計主、客體訪問的具體行為，並且要監控主客體執行時發生的狀態。當執行活動中出現異常現象時，應該及時地地病毒攻擊進行攔截。

　　2．2病毒滲透控制與拓撲結構最佳化

　　建立即時的病毒事件資訊處理響應機制，強化風險跟蹤和滲透測試工作的開展。在病毒蔓延的趨勢分析活動中，透過最佳化網路拓撲結構可以有效地提高網路資訊系統的安全性，防止計算機病毒的滲透性危害出現擴大化問題。採用雙向網路冗餘設計可以有效地消除網路中的環網，在針對電腦內部網路的最佳化過程中，透過檢查和有效比較，確定這些網路資料來源部分是否正確，並且及時將容易遭受故障的資料部分恢復過來，從而達到降低計算機網路故障帶來的影響目的。在可信網路方案架構建設中，採用二層交換機接入的方式，完善網路終端接入的渠道。在可信標示閘道器功能性開發活動中，對所有網路裝置的可信任性進行全盤檢查。並且在網路輸出視窗的病毒防護中，採用大資料分析的方法，對可信邊界閘道器的區域網絡進行邊界限制，防止病毒滲透的風險產生。

　　2．3系統雲安全管理平臺的建立與高危病毒查殺

　　在計算機病毒安全防護活動中，建立系統雲資料安全管理平臺，實現對於虛擬網路防護的'需要。採用高效率的安全審計方式，對個人隱私和資料進行保護。建立虛擬節點安全防護機制，實現雲安全套件中的可信任資料儲存系統建設，滿足計算機正常穩定執行的需要。在企業日常經營性網路的深度運營維護平臺建設中，使用者應該積極採用自動化運維管理的方式，防止手動病毒檢索造成的遺漏現象產生。建立一體化態勢感知系統，將計算機病毒的防控流程進行全息展現。在事件跟蹤流程建設活動中，堅持優先處理高危病毒檔案的方式，對計算機病毒進行防治處理。積極開發計算機網路安全服務平臺建設工作，在日常性的病毒防控活動中，開展深入的風險評估工作。透過採集事件關鍵資料資訊的方式，進行病毒與可信任檔案的關聯性分析，按照一定的病毒查殺和處理原則進行審計取證。

　　3結語

　　在網路安全線上防護平臺安全建設活動中，技術人員應該做好網路防護和資料防護工作。技術人員要從應用系統防護與行動網路防護兩個方面進行功能開發，凸顯APT安全防護效果，維護WEB介面安全，顯著提升網路系統的病毒防禦能力。在計算機核心資料庫安全防護活動中，技術人員應該做好系統盤的安全加固工作，採用程式碼審計的方式，對資料庫中存在的漏洞進行彌補，打造一體化的安全防護網路體系。

　　參考文獻:

　　［1］楊波．淺論計算機病毒的發展趨勢及其防控對策［J］．科技資訊，2011，24:130～131．

　　［2］葉曉夢，楊小帆．基於兩階段免疫接種的SIＲS計算機病毒傳播模型［J］．計算機應用，2013，03:739～742．

　　［3］楊國文．網路病毒防治技術在計算機管理中的應用［J］．網路安全技術與應用，2011，09:172～174．

　　［4］郭仲侃．計算機網路安全防控技術實施策略探索［J］．產業與科技論壇，2016，02:55～56．

　　作者：劉傑傑單位：湖北工程學院新技術學院資訊工程系