基于殺毒軟件的計算機網絡殺毒機理

文/曹玲萱 張建龍

基于殺毒軟件的計算機網絡殺毒機理

文/曹玲萱 張建龍

隨著科學技術的不斷發展，目前，市場上流行的計算機殺毒軟件類型也比較多。不同的殺毒軟件，各自所擅長的領域也不同，文章對殺毒軟件的計算機網絡殺毒機理進行了研究。

殺毒軟件 計算機網絡殺毒機理

科技的不斷進步以及時代的不斷發展，計算機網絡被應用于生活中的各個領域，計算機迅速普及的同時，也伴隨著一些危險性，很多的網絡病毒在計算機上進行肆意傳播，對于計算機的運行安全造成很大的威脅。殺毒軟件的出現，對于計算機病毒具有很好控制和防御作用。

1 常見的殺毒軟件

1.1 諾頓

這種計算機殺毒軟件在實際應用的過程中，比較注重實效性，即使相應的數據標準參數并不是十分的突出，但是，一旦發現了計算機病毒，依然可以有效的進行處理，同時，諾頓這種殺毒軟件的服務體系也比較完善，已經達到了國際領先的水平，因此，諾頓殺毒軟件的可靠性也比較高。

1.2 江民

在系統資源的占用方面，江民計算機殺毒軟件的效果還是比較突出的，各個操作系統之間的配合也比較好，通過資源管理器，可以直接的把病毒的查殺情況完全的呈現出來。弊端就是計算機在每次開機之后，打開資源管理器需要花費很長的時間。江民在查毒率方面的效果也比較明顯，僅次于卡巴斯基殺毒軟件，在加殼格式文件和壓縮合格式文件方面，也具有很好的成績，總體來說殺毒效果十分理想。

1.3 卡巴斯基

從卡巴斯基殺毒軟件實際應用現狀來看，性能是其比較薄弱的環節，但是病毒查殺的精準度是比較高的，最新版的卡巴斯基具有控制面廣泛的強烈優勢，在常見的加殼格式文件和壓縮合格式文件方面也具有很好的效果，在掃描測試文件的過程中，這種殺毒軟件可以同時的識別出UNIX平臺和Windows平臺上一些常見的壓縮格式類型，在這一領域，是其他的殺毒軟件無法比擬的，卡巴斯基的病毒查殺理念目前來說也比較的先進。

1.4 金山毒霸

金山毒霸殺毒軟件主要包括集成金山衛士、安全工具與在線殺毒、全智能漏洞修復、爆發性病毒免疫、數據流殺毒等幾個板塊。在實際應用的過程中，在所有的病毒模塊還沒有被完全的保護起來之前，就可以把病毒進行刪除，同時，還可以有效的攔截病毒模塊，具有很高的精準性，對于木馬等病毒類型，具有很好的防御作用，既實現了病毒的查詢，也實現了病毒的清理和查殺。

2 殺毒軟件的計算機網絡殺毒機理

2.1 實時反病毒技術

這項技術一經發現，就引起了社會的廣泛關注，其反病毒的解決過程也相對比較徹底。Windows在實際應用的過程中，由于其多任務性的特點，因此，需要實施反病毒技術。很多任務在同時運行的過程中，傳統的反病毒技術根本不能發揮其應有的作用，因此，傳統的反病毒技術效果并不理想，不能對任務的實際占用資源進行很好的控制。因此，需要全面控制系統資源，并對資源進行實時有效的監督，才能保證計算機在多任務的使用環境之下，具有反病毒的能力。

2.2 虛擬設備驅動

它是為Windows量身定做的一種設備設備驅動程序規范，這種程序與DOS中的設備驅動程序，在某些方面比較的類似，可以對加載的各種設備進行很好的管理和控制。例如，在對Windows的鼠標進行管理的過程中，就會運用鼠標的虛擬設備驅動程序。這種虛擬設備驅動適應于很多的硬件設備，同時，也同樣的適應于各種軟件，當然，這些軟件在實際編制的過程中，一定要是按照虛擬設備驅動的相關規范來進行才可以。很多軟件在實際應用的過程中，一些特殊功能的實現，都需要依靠于虛擬設備驅動來實現，例如，比較常見的VCD解壓工具，這種虛擬設備驅動的應用，對于視頻的回訪效果，還具有很好的改善作用。Windows的反病毒技術在實際應用的過程中，也需要這種虛擬設別驅動體制，是因為虛擬設備驅動相對于其他的應用程序更加的高級和先進，與系統的底層資源更加的靠近，這樣才能保證反病毒軟件在進行系統資源控制的過程中，具有徹底性和全面性，一旦有病毒侵入了計算機系統，就可以在第一時間發出警報。

2.3 32位內核技術

這種技術可以很好的區分WINDOWS（32位）和DOS（16位）。32位反病毒內核技術的應用，使得內存尋址空間擴大了很多，對于反病毒技術來說，類似于這樣的問題，在之前并沒有引起人們足夠的重視。在傳統的DOS環境之下，計算機系統中被感染的程序決定了病毒在計算機系統內存中的分布情況。如果是引導型的病毒，病毒一般都是存在于計算機系統的常規內存高端中；如果是執行文件型的病毒，最低的程度，一般也不會超過內存地段的IMB端。針對于這樣的內存分布狀況，一般使用16位尋址就可以。

32位的操作系統，計算機系統可以結合資源的被占用狀況，把各種應用程序加載到任意的位置，相對于16位程序尋址，32位操作系統的數據安排能力更強。

2.4 虛擬機技術

這是一種在國際上都名列前茅的先進技術，與人工分析更接近，智能化水平和精準性都比較高。

這種虛擬機技術，是通過程序代碼虛擬出CPU以及CPU的各個寄存器，硬件的端口也可以通過程序代碼進行虛擬。同時，應用調試程序把吧需要調動的“樣本調動出來，在特定的虛擬環境中放入特定語句，最后，通過端口、寄存器等的變化狀況，對于程序的執行能力進行掌控。

3 總結

隨著計算機技術的不斷普及，計算網絡的運行安全問題應該引起人們的重視，可靠的計算計殺毒軟件，可以為計算機的運行安全提供很好的保障。通過對殺毒軟件的殺毒機理進行分析，更加有利于殺毒軟件技術的創新和改進，從而更好的服務于計算機網絡，保證計算機網絡的運行安全。

[1]王曉琳.基于殺毒軟件的計算機網絡殺毒機理研究[J].網絡安全技術與應用,2014(07):79-80.

[2]王悅.新手如何選擇殺毒軟件[J].計算機與網絡,2016(20):60.

曹玲萱身份證 130528199509136626

張建龍身份證 130132199208132436