計算機病毒的防范策略研究

王方洲

【摘要】計算機科學技術的迅猛發展給人們的生活和工作來帶了前所未有的效率和便利。但計算機病毒作為以計算機為核心的社會信息化進程發展的必然產物，其誕生卻造成了計算機資源的損失與破壞，甚至可能造成社會性的災難。而網絡技術的興起更是極大推動了計算機病毒的傳播，對人們的威脅也與日俱增，因此，深入了解計算機病毒的特點，從而提出有效措施以便防范于未然成了當務之急。

【關鍵詞】計算機病毒；特點；防范措施

一、計算機病毒的特點

計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能，或者毀壞數據、影響計算機使用，并能自我復制的一組計算機指令或者程序代碼。其具有以下特點：

1.執行性。

計算機病毒有著自身特殊的部分，計算機病毒自身和其他的程序一樣，能夠在計算機內部運行，這對于計算機而言非常不利，在這方面比較不好把握病毒，因為它具有很強的執行力。

2.傳染性。

這是病毒的基本特征。計算機病毒會通過各種渠道從已被感染的計算機擴散到未被感染的計算機，造成被感染的計算機工作失常甚至癱瘓。是否具有感染性是判別一個程序是否為計算機病毒的重要條件。

3.隱蔽性。

病毒通常附在正常程序中或磁盤較隱蔽的地方，也有的以隱含文件形式出現。如果不經過代碼分析，病毒程序與正常程序是不容易區分開來的。計算機病毒的源程序可以是一個獨立的程序體，源程序經過擴散生成的再生病毒一般采用附加和插入的方式隱藏在可執行程序和數據文件中，采取分散和多處隱藏的方式，當有病毒程序潛伏的程序被合法調用時，病毒程序也合法進入，并進行重新分配，構成一個完整的病毒體投入運行。

4.觸發性。

該特性同樣就跟人體被病毒感染后，當抵抗力低下或因某種因素使其突然發作。在計算機內部是病毒因某個事件或數值的出現，誘使病毒實施感染而受其攻擊。

5.主動性。

病毒對系統的攻擊是主動的，計算機系統無論采取多么嚴密的保護措施，都不可能徹底地排除病毒的攻擊，而保護措施只能是一種預防手段。

6.破壞性。

系統被感染病毒后，就像人體一樣，病毒一般不會立即發作，而是潛藏在系統中，等條件成熟后，便會發作，給系統帶來嚴重的破壞。

二、計算機病毒的防范策略

1.提高對計算機病毒的防范意識。

計算機用戶應該從思想方面引起對計算機病毒以及計算機病毒危害的重視。一個具有較高計算機病毒防范意識的人和一個沒有計算機病毒防范意識的人相比，對待病毒的態度是截然不同的，而且計算機病毒的感染情況也是不一樣的。比如，在反病毒工作人員的計算機上，計算機中存儲的各種病毒不會出現隨意破壞的情況，對計算機病毒的防范措施也不是很復雜。事實上，只要是對計算機的病毒引起足夠的重視和警惕，總能夠及時的發現病毒傳染過程中和傳染過程后的各種痕跡，然后采取有效的措施進行防范和處理。

2.正確安裝系統和軟件。

通常而言，應該選擇正版系統和軟件，因為正版的軟件和系統一定有安全保障，不會因為這些軟件系統本身就有木馬病毒來感染計算機，可是遺憾的是，當前很多用戶都喜歡免費的，破解版的軟件和系統。這類系統往往會人為植入一些木馬，可能這些木馬不會對計算機產生破壞性作用，但是卻能夠給自己謀取利潤，現在很多電腦城里面的GHOST系統安裝版，就有這樣的問題。而網絡上一些免費的試用版應用軟件，也或多或少會存在和木馬綁定的問題。

3.以安全監測軟件為基礎提高計算機系統安全性。

隨著現代計算機安全監控技術的快速發展，計算機病毒防范中還應安裝安全監控軟件，例如360安全衛士、瑞星卡卡等以此防止瀏覽器異常修改、惡意插件安裝等造成的安全隱患。在安全監測軟件的安裝與使用中，還應注重殺毒軟件的自動更新、注重防火墻的設置并通過關閉自動播放等方式提高常見病毒免疫力。利用安全監測軟件對計算機上網活動進行監測的同時，計算機使用者還應定期進行全盤病毒木馬的查殺，避免隱藏病毒的存在、保護計算機系統安全。

4.使用防火墻，經常升級安全補丁。

防火墻對流經它的網絡通信進行掃描，通過過濾不安全的服務而降低風險，防火墻可以關閉不使用的端口，還可以禁止來自特殊站點的訪問，從而防止來自不明入侵者的所有通信，避免計算機遭遇病毒的侵害；大多數的網絡病毒是通過系統安全漏洞進行傳播的，像蠕蟲王、震蕩波等，所以我們應該定期升級系統的的安全補丁，減少系統被攻擊的危險。

5.建立嚴格的訪問控制策略。

建立嚴格的入網控制機制，可以有效的控制非法用戶進入網絡及訪問應用系統。入網訪問控制為用戶訪問資源提供第一層訪問控制技術，其可以控制用戶登錄服務器并且獲取網絡中的信息資源，控制用戶入網的時間、入網后可以訪問的工作站等，網絡用戶的用戶名和口令實施將會登記在系統中，當用戶訪問系統時，需要驗證用戶的用戶名和口令，如果驗證通過，服務器就會允許用戶進入系統，如果用戶輸入的信息無法驗證通過，則認為用戶為非法用戶，拒絕進入網絡。

6.運用數據加密技術。

數據的加密技術是一種算法，這種算法能夠將數據進行加密，使得在傳輸的過程中，即使數據被劫持，數據也能夠保證其隱蔽性，這樣能夠有效的保證數據的保密性，保證互聯網傳播信息的安全性。目前使用的加密算法主要有以下兩種：其一，對稱加密算法，即加密解密的鑰匙相同；其二，非對稱加密算法，此種算法的保密性比對稱加密算法的高，一般在重要的文件傳輸中使用。隨著互聯網技術的快速發展，對稱加密算法已慢慢的被取代。

7.做好文件保護工作。

隨著計算機技術發展得越來越快，使得計算機病毒技術與計算機反病毒技術的對抗也越來越尖銳。據統計，現在基本上每天都要出現數十種新病毒，其中很多病毒的破壞性都非常大，稍有不慎，就會給計算機用戶造成嚴重后果。因此，對一些要長時間保留的資料必須要有永久保留備份，如用只讀光盤或可讀寫光盤、磁盤或磁帶、打印出來保留等多種資料備份方式保存，不要因為所用的硬盤足夠大、容易存放就掉以輕心，否則后果不堪設想。

8.建立健全計算機病毒預防的相關法律。

有效的進行計算機病毒預防除了要不斷強化IT工作人員的專業素養以外，還需要有完善的法律作為支撐，這樣一些不法分子才能在法律的約束下收斂自己的行為。同時還要對那些違法人員制定嚴格的懲罰制度，以確保法律的權威性。

總之，雖然計算機病毒危害大，傳播快，但是只要普通用戶能夠樹立正確的防范意識，積極做好各種計算機病毒的防范措施，可以在很大程度上避免病毒對計算機造成的危害，排除一些使用計算機過程中的病毒威脅的煩惱。

參考文獻

[1]王凌.計算機病毒的感染原理及防范技術研究[J].中國管理信息化，2013（1）.

[2]杜志林.計算機病毒的研究分析與防控[J].信息安全與技術，2013（9）.

[3]趙紫丹.淺析計算機病毒的特點與防范[J].內蒙古教育，2011（16）.

[4]譚柳斌.計算機病毒的正確防御探討[J].電腦知識與技術，2011（20）.

[5]李傳金.淺談計算機網絡安全的管理及其技術措施[J].黑龍江科技信息，2011（26）.