關於計算機病毒論文參考

  在計算機技術不斷進步的情況下,病毒這一問題也隨之嚴重起來。病毒和計算機技術一樣,保持著高速的發展和變異,給電腦保安造成了很大的威脅。下面是小編為大家整理的關於計算機病毒論文,供大家參考。

  關於計算機病毒論文範文一:計算機病毒防護思考

  摘要:資訊是人類現代文明的載體,隨著資訊科技的發展,現代社會中人類的活動越來越離不開資訊,而計算機技術的出現更是開創了資訊時代的新紀元。但是隨之而來的諸多安全隱患也引起了人們的廣泛關注,尤其計算機病毒,極大的威脅了資訊保安,在計算機系統以及網路通訊中產生了巨大的破壞。文章主要針對目前計算機系統以及網路應用中常見的病毒特點進行了分析,並從分類、危害等方面進行了詳細的論述,從而提出了幾點有效的病毒防護措施,以促進電腦保安體系的建立。

  關鍵詞:計算機病毒;安全;防護

  1計算機病毒

  病毒指“編制或者在計算機程式中插入的破壞計算機功能或者破壞資料,影響計算機使用並且能夠自我複製的一組計算機指令或者程式程式碼”。計算機病毒往往會對計算機系統以及計算機網路造成破壞,使之無法使用,甚至會對硬體系統造成損害。計算機病毒就像生物病毒一樣,具有著複製性和巨大的破壞性,一旦感染往往無法徹底根除。

  1.1計算機病毒的特點

  計算機病毒通常附著於各類檔案中,能夠在計算機系統以及計算機網路中迅速傳播,且又難以根除。當感染了病毒的檔案被複制或者傳輸時,病毒就隨之傳播開來。病毒佈局與獨立性,其往往隱藏於執行程式中,具有潛伏性、傳染性以及破壞性。一旦被感染輕則計算機裝置執行速度降低,重則會使得硬體裝置癱瘓,資料被破壞、丟失,給使用者造成巨大損失。

  1.2病毒破壞過程

  計算機病毒對計算機系統的破壞過程主要有四個階段:首先是潛伏。在這一階段中病毒始終為休眠狀態,需要通過某一條件進行啟用。這種條件一般為時間、程式、檔案或者磁碟容量超出某一範圍等,並非所有的病毒都具有潛伏期。其次是繁殖。這一階段中,病毒會將自身在特定的系統區域或者程式中防治同自身的副本,受到感染的程式都會含有病毒副本。繼而是觸發。這一階段中,病毒會通過某一系統事件被啟用,從而實現其功能,而觸發事件往往依照病毒的不同而不同,激發功能也可能包含病毒的複製次數。最後則是執行。在這一階段中,病毒最終實現自身功能,這一功能可能無害也可能具有巨大的破壞性。

  1.3計算機病毒的種類

  計算機病毒種類多種多樣,目前常見的種類主要有寄生病毒、以及隱形病毒和多型病毒等。寄生病毒是最為常見的傳統病毒形式。其主要在可執行檔案中附著,當執行該程式時,該類病毒就會急需感染其他檔案,以此重複執行。而儲存器病毒則主要駐留於主存中,從而感染所有的執行程式。引導區病毒主要對引導記錄進行感染,從而在系統中傳播。隱形病毒是一種針對反病毒軟體設計的病毒種類,在反病毒軟體進行病毒檢測時能夠隱藏自己。多型病毒則是一種在感染時會發生改變的病毒,若通過檢測病毒“簽名”的方式檢測該種病毒,則無法檢測出。

  1.4傳播途徑

  計算機病毒的傳播途徑多種多樣,以下便簡要分析幾種常見的傳播途徑。首先為移動儲存裝置。移動儲存裝置給人們帶來了便利,但與此同時也給病毒的傳播提供了方便。常見的移動儲存裝置包括行動硬碟、U盤以及光碟等。這些介質使用頻繁,移動性高使用廣泛,一旦移動儲存裝置中感染了病毒,不但會破壞裝置中原有的檔案,還會對裝置硬體完成損壞,一旦移動儲存裝置又連線了其他計算機,則會將病毒傳播出去,加速了病毒的擴散。其次為網路傳播。現在越來越多的計算機終端接入網際網路,網際網路以其便捷的資訊傳輸優勢得到了大眾的認可。但是網際網路中所傳播的資訊、資源等並非是完全安全的。其中夾雜的病毒產生了極大的危害。常見的網路傳播方式包括即時通訊軟體、網頁以及郵件等,計算機病毒會附著於正常檔案通過上述方式在網路中傳播,其傳播速度是目前幾種傳播方式中最快且影響最廣的。系統漏洞以及軟體漏洞是病毒傳播的又一途徑,近幾年,不法分子通過系統漏洞對計算機系統進行攻擊也成為了病毒傳播的又一途徑。另外,計算機中不可移動的硬體裝置也能夠傳播病毒,雖然能夠通過這種方式進行傳播的病毒種類極少,但其破壞力無與倫比,且目前沒有檢測手段能夠對付該種病毒。無線通道以及點對點通訊系統也是病毒傳播的方式。由於無線網路傳輸中,資料資訊的加密很弱或者有些根本沒有加密,因此該類資訊極易容易被竊取、修改,因此存在較大的安全漏洞。而隨著無線網路技術的發展,以及無線網路應用的普及,大量針對無線終端的病毒層出不窮,無線通訊網路成為了病毒的又一“溫床”。

  2防護措施

  防治是減少、消除病毒威脅的最有效方式,從根本上杜絕病毒侵入系統。從而削弱病毒的危害性,降低病毒攻擊的成功率。但這隻在理論上可行,實際中這個目標無法完美實現。目前對電腦保安技術中防護病毒的措施主要有三步,即檢測、標識、清除。若被感染的程式被檢測出來但無法予以標識和清除,那麼就只能被丟棄,使用者可以重新安裝一個乾淨的程式,以此消除病毒威脅。病毒防禦技術在發展,同樣病毒技術也同樣在發展,二者的發展具有相似性和同步性。最早出現的病毒主要由程式碼片段構成,相對較為簡單,當時使用的反病毒軟體也同樣較為簡單,秩序對病毒程式碼進行標識清除即可。但隨著病毒技術的不斷演化發展,反病毒也越來越精密複雜。計算機技術在發展,計算機的安全防護常識也隨之普及,人們也逐漸的掌握了一些簡便有效的計算機病毒防護知識和技能,下面便針對幾種常見的病毒預防方法進行簡要的論述。***1***系統備份。在確認計算機未感染病毒時,對使用者系統中重要的檔案進行備份,以便在系統受計算機病毒攻擊而崩潰時進行恢復。除了系統本身的備份外,也要及時備份使用者資料。***2***安裝防病毒程式、及時更新病毒特徵庫並定期掃描,同時,要及時進行計算機病毒特徵程式碼庫升級,目前可以通過因特網進行及時的線上升級。***3***安裝防火牆。安裝較新的正式版本的防火牆,並要及時升級。同時為作業系統及時安裝補丁,阻止程式入侵作業系統。經常使用防殺計算機病毒軟體對系統進行計算機病毒查殺。***4***關閉系統還原。右鍵單擊“我的電腦”-“屬性”-“系統還原”-選中“在所有驅動器上關閉系統還原”。***5***注意遠離惡意網站或不健康網站。上網瀏覽時一定要開啟防毒軟體的實時監控功能,特別是“網頁監控”,以免遭到病毒侵害。***6***不要開啟不明來歷的郵件。郵件是傳染病毒最快的也是影響最廣的途徑之一,若郵箱中發現不明來歷的郵件,一定不能輕易開啟。

  3結束語

  計算機技術的發展以及計算機網路技術的普及應用,極大的促進了人類文明的發展,在此基礎上建立的經濟、文化秩序也烙上了資訊文明的烙印。但是技術帶給人們以方便的同時,也帶了諸多的挑戰,安全問題始終是目前計算機技術以及網路應用技術亟待解決的問題。其中來自網路外的計算機病毒就是現代資訊科技發展面臨的首要難題,如何應用合理有效的防護措施,以最小的代價最大限度提高計算機的安全性,是目前電腦保安技術研發的重點。對計算機病毒及其預防進行研究能夠令人們對計算機病毒攻擊進行正確的認知,從而有效進行防範,保障計算機系統、計算機網路安全,發揮計算機技術及計算機網路的積極作用,令其更好的服務於人類文明的發展。

  參考文獻

  [1]吳功宜.計算機網路[M].清華大學出版社,2012***5***.

  [2]閆麗娟.計算機病毒的防範[J].資訊與電腦,2010***5***.

  [3]張冠群.淺談計算機病毒防治[J].電腦知識與技術,2010***9***.

  關於計算機病毒論文範文二:計算機病毒防範策略

  摘要:計算機病毒就是能夠通過某種途徑潛伏在計算機儲存介質***或程式***裡,當達到某種條件時即被啟用的具有對計算機資源進行破壞作用的一組程式或指令集合。廣義的計算機病毒還包括邏輯炸彈、特洛伊木馬和系統陷阱***等。

  關鍵詞:計算機;防範;病毒

  網路被應用於各個方面,電子銀行、電子商務、現代化的企業管理、資訊服務業等都以計算機網路系統為基礎。在網路廣泛使用的今天,我們應做好防範措施,保證網路資訊的保密性、完整性和可用性。

  1病毒的起源

  1949年,由馮.諾伊曼提出了一種對病毒雛形的一個概念,一種可能性,但是沒引起人們的絲毫關注。時隔10年,在美國的貝爾實驗室中,這些要領被應用於一種叫作“磁芯大戰”的電遊戲中。這個遊戲是由貝爾實驗室的三個年輕工程師發明出來的。該遊戲的編寫思路就跟病毒的作用差不多,主要思路是:雙方各編寫一個程式,在一臺計算機中注入,這兩個程式在電話系統內相互廝殺,有時他們會放下一些關卡,停下來修復被修改的指令,當它被困時,就複製一次,以便可以逃離險境,因為它們都存在於計算機的記憶磁芯中,因而得名“磁芯大戰”。在那段時間,計算機都是相對獨立,沒有聯網,所以沒有怎麼傳播,只是在小範圍傳播。1988年底,才在我國國家統計部門發現了小球病毒。在後面的時間裡,病毒的發展是越來越快。

  2計算機病毒的特點

  計算機病毒就是能夠通過某種途徑潛伏在計算機儲存介質***或程式***裡,當達到某種條件時即被啟用的具有對計算機資源進行破壞作用的一組程式或指令集合。當染毒檔案執行時,病毒也隨之執行並自我複製來感染其他程式。不過,良性病毒沒有惡意攻擊性的程式碼,只佔用系統的資源,讓系統執行減慢。但是對大多數的惡性病毒卻是攜帶惡意攻擊性的毒碼,一旦被激發,即可感染和破壞。最為常見的病毒有:“蠕蟲”病毒,衝擊波病毒,熊貓燒香病毒,木馬病毒,“美麗殺手”***Melissa***病毒、“幸福1999”巨集病毒、“咻咻”***Ping***轟擊病毒等。廣義的計算機病毒還包括邏輯炸彈、特洛伊木馬和系統陷阱***等等。計算機病毒雖是一個小小程式,但它和別的計算機程式不同,具有以下特點[1-2]。

  2.1計算機病毒的程式性***可執行性***:計算機病毒與其他合法程式一樣,是一段可執行程式,但它不是一個完整的程式,而是寄生在其他可執行程式上,因此它享有—切程式所能得到的權力。

  2.2計算機病毒的傳染性:傳染性是病毒的基本特徵,計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機。病毒程式程式碼一旦進入計算機並得以執行,它就會搜尋其他符合其傳染條件的程式或儲存介質,確定目標後再將自身程式碼插入其中,達到自我繁殖的目的。病毒繁殖能力強,電腦一旦染毒,可以很快“發病”。計算機病毒傳染途徑廣,可通過移動裝置、有線和無線網路、硬體裝置等多渠道自動侵入計算機中,並不斷傳染。

  2.3計算機病毒的潛伏性:一個編制精巧的計算機病毒程式,進入系統之後一般不會馬上發作,潛伏期長,可以在幾周或者幾個月甚至幾年內隱藏在合法檔案中,對其他系統進行傳染,而不被人發現。有的可以長期潛伏在計算機系統而不發作,等達到激發條件後,就發作並破壞系統。

  2.4計算機病毒的可觸發性:病毒因某個事件或數值的出現,誘使病毒實施感染或進行攻擊的特性。

  2.5計算機病毒的破壞性:計算機病毒破壞力大。系統被病毒感染後,病毒一般不即時發作,而是潛藏在系統中,等條件成熟後,便會發作,計算機病毒一旦發作,輕則干擾系統的正常執行,重則破壞磁碟資料、刪除檔案,甚至導致整個計算機系統的癱瘓。

  2.6攻擊的主動性:病毒對系統的攻擊是主動的,計算機系統無論採取多麼嚴密的保護措施都不可能徹底地排除病毒對系統的攻擊,而保護措施僅是一種預防的手段而已。

  2.7病毒的針對性:計算機病毒是針對特定的計算機和特定的作業系統的。例如,有針對IBMPC機及其相容機的,有針對Apple公司的Macintosh的,還有針對UNIX作業系統的。例如小球病毒是針對IBMPC機及其相容機上的DOS作業系統的。

  2.8隱蔽性:病毒可以在毫無察覺的情況下感染計算機而不被人察覺,等到發現時,就已經造成了嚴重後果。

  3計算機病毒的技術分析

  長期以來,人們設計計算機的目標主要是追求資訊處理功能的提高和生產成本的降低,而對於安全問題則不夠重視。計算機系統的各個組成部分,介面介面,各個層次的相互轉換,都存在著不少漏洞和薄弱環節。硬體設計缺乏整體安全性考慮,軟體方面也更易存在隱患和潛在威脅。對計算機系統的測試,目前尚缺乏自動化檢測工具和系統軟體的完整檢驗手段,計算機系統的脆弱性,為計算機病毒的產生和傳播提供了可乘之機;全球全球資訊網***www***使“地球一村化”,為計算機病毒創造了實施的空間;新的計算機技術在電子系統中不斷應用,為計算機病毒的實現提供了客觀條件。國外專家認為,分散式數字處理、可重程式設計嵌入計算機、網路化通訊、計算機標準化、軟體標準化、標準的資訊格式、標準的資料鏈路等都使得計算機病毒侵入成為可能。實施計算機病毒入侵的核心技術是解決病毒的有效注入。其攻擊目標是對方的各種系統,以及從計算機主機到各式各樣的感測器、網橋等,以使他們的計算機在關鍵時刻受到誘騙或崩潰,無法發揮作用。從國外技術研究現狀來看,病毒注入方法主要有以下幾種:

  3.1無線電方式:主要是通過無線電把病毒碼發射到對方電子系統中,此方式是計算機病毒注入的最佳方式,同時技術難度也最大。可能的途徑有:①直接向對方電子系統的無線電接收器或裝置發射,使接收器對其進行處理並把病毒傳染到目標機上。②冒充合法無線傳輸資料。根據得到的或使用標準的無線電傳輸協議和資料格式,發射病毒碼,使之能夠混在合法傳輸訊號中,進入接收器,進而進入資訊網路。③尋找對方資訊系統保護最差的地方進行病毒注放。通過對方未保護的資料鏈路,將病毒傳染到被保護的鏈路或目標中。

  3.2“固化”式方法:即把病毒事先存放在硬體***如晶片***和軟體中,然後把此硬體和軟體直接或間接交付給對方,使病毒直接傳染給對方電子系統,在需要時將其啟用,達到攻擊目的。這種攻擊方法十分隱蔽,即使晶片或元件被徹底檢查,也很難保證其沒有其他特殊功能。目前,我國很多計算機元件依賴進口,因此,很容易受到晶片的攻擊。

  3.3後門攻擊方式:後門是計算機安全系統中的一個小洞,由軟體設計師或維護人發明,允許知道其存在的人繞過正常安全防護措施進入系統。任何一款軟體都或多或少存在漏洞,這些缺陷和漏洞恰恰就是黑客進行攻擊的首選目標。絕大部分網路入侵事件都是因為安全措施不完善,沒有及時補上系統漏洞造成的。此外,軟體公司的程式設計人員為便於維護而設定的軟體“後門”也是不容忽視的巨大威脅,一旦“後門”洞開,別人就能隨意進入系統,後果不堪設想。攻擊後門的形式有許多種,如控制電磁脈衝可將病毒注入目標系統。計算機入侵者就常通過後門進行攻擊,如目前使用的WINDOWS98,就存在這樣的後門。

  3.4資料控制鏈侵入方式:隨著因特網技術的廣泛應用,使計算機病毒通過計算機系統的資料控制鏈侵入成為可能。使用遠端修改技術,可以很容易地改變資料控制鏈的正常路徑。除上述方式外,還可通過其他多種方式注入病毒。

  4計算機病毒攻擊的防範對策和方法

  4.1建立有效的計算機病毒防護體系:有效的計算機病毒防護體系應包括多個防護層。一是訪問控制層;二是病毒檢測層;三是病毒遏制層;四是病毒清除層;五是系統恢復層;六是應急計劃層。上述六層計算機防護體系,須有有效的硬體和軟體技術的支援,如安全設計及規範操作[3]。

  4.2嚴把硬體安全關:國家的機密資訊系統所用裝置和系列產品,應建立自己的生產企業,實現計算機的國產化、系列化;對引進的計算機系統要在進行安全性檢查後才能啟用,以防止計算機病毒伺機入侵。

  4.3防止電磁輻射和電磁洩漏:採取電磁遮蔽的方法,阻斷電磁波輻射,這樣,不僅可以達到防止計算機資訊洩露的目的,而且可以防止“電磁輻射式”病毒的攻擊。

  4.4加強計算機應急反應分隊建設:應成立自動化系統安全支援分隊,以解決計算機防禦性的有關問題。早在1994年,美國軟體工程學院就成立了計算機應急反應分隊。

  4.5杜絕傳染渠道。病毒的傳染有兩種方式:一是網路,二是軟盤與光碟。如今由於***的盛行,通過網際網路傳遞的病毒要遠遠高於後者。為此,我們要特別注意在網上的行為:①不要輕易下載小網站的軟體與程式。②不要光顧那些很誘人的小網站,因為這些網站很有可能就是網路陷阱。③不要隨便開啟某些來路不明的E-mail與附件程式。④安裝正版防毒軟體公司提供的防火牆,比如賽門鐵克的個人防火牆軟體,並注意時時開啟著。⑤不要線上啟動、閱讀某些檔案,否則您很有可能成為網路病毒的傳播者。⑥經常給自己發封E-mail,看看是否會收到第二封未屬標題及附帶程式的郵件。對於軟盤、光碟傳染的病毒,預防的方法就是不要隨便開啟程式或安裝軟體。可以先複製到硬碟上,接著用防毒軟體檢查一遍,再執行安裝或開啟命令。

  4.6管理上的預防

  4.6.1不使用來歷不明的軟體,尤其是盜版軟體。機房應禁止未經檢測的移動盤插入計算機,嚴禁上機打遊戲。因為遊戲的執行環境較多,傳染病毒的可能性較大。

  4.6.2本單位使用的計算機應有嚴格的使用許可權。

  4.6.3對所有的系統盤以及移動盤進行防寫,防止盤中的檔案被感染。

  4.***系統中的重要檔案要進行備份,尤其是資料要定期備份。

  4.6.5網路上要限制可執行程式碼的交換,建立較好的口令,規定合理的讀寫許可權。

  4.7技術方法上的預防

  4.7.1採用記憶體常駐防病毒的程式在系統啟動盤的AUTOEXE.BAT檔案中加入一個病毒檢測程式,它將時刻監視病毒的入侵,並對磁碟進行檢查。由於這種方法要佔用記憶體空間,又容易引起與其他程式的衝突,有些病毒具有躲開防毒程式的功能,所以,不能把它作為防病毒的主要武器。

  4.7.2執行前對檔案進行檢測這種方法主要採用防毒軟體進行檢查,不是所有的防毒軟體都能清除所有病毒,所以還是要注意以預防為主。

  4.7.3改變文件的屬性和改變副檔名只讀文件是不能修改的,有些病毒只能去掉只讀標誌,不能改變屬性。這種方法不失為一種簡單的方法來預防病毒。但它只是針對一般的檔案型病毒而言。由於計算機感染時必須瞭解檔案的屬性,對每種不同的檔案都必須使用不同的傳染方式,將可執行檔案的副檔名改變後,多數病毒會失去效力。病毒其實是一段程式或指令程式碼,它主要針對的是以EXE與COM結尾的檔案,由於它天生的侷限性,因此預防病毒的另一種方法便是設定傳染物件的屬性,即把所有以EXE與COM為副檔名的檔案設定為“只讀”。這樣即使病毒程式被啟用,也無法對其他程式進行寫操作,也就不能感染可執行程式了,因此病毒的破壞功能受到了很大的限制。計算機病毒攻擊與防禦手段是不斷髮展的,要在計算機病毒對抗中保持領先地位,必須根據發展趨勢,在關鍵技術環節上實施跟蹤研究。實施跟蹤研究應著重圍繞以下方面進行:一是計算機病毒的數學模型;二是計算機病毒的注入方式,重點研究“固化”病毒的激發;三是計算機病毒的攻擊方式,重點研究網路間無線傳遞資料的標準化;四是研究對付計算機病毒的安全策略及防禦技術。

  5結語

  隨著計算機技術和網路技術已深入到社會各個領域,病毒的種類各種各樣,更新換代速度也非常之快,我們必須樹立良好的安全意識,普及計算機及網路安全教育,提高計算機和網路安全技術水平,才能在計算機病毒的防護方面做到儘量避免損失。

  參考文獻:

  [1]曹玉英.計算機病毒[J].科技資訊***科學•教研***,2007***17***:12-15.

  [2]王雨.計算機病毒及防範措施[J].科技資訊***科學•教研***,2008***13***:45-47.

  [3]馬國富,李春雨.淺談計算機病毒及防範措施[J].電腦知識與技術***學術交流***,2007***14***:41-43.