病毒防護技術的計算機網絡安全防護探討

　　【摘 要】本文闡述計算機病毒傳播的基本模式包括通過電子手段提供信息交換模式進行傳播、通過主動掃描進行傳播，基于防火墻、入侵檢測、安全評價等計算機病毒防護技術，提出局域網病毒防御策略、郵件網關病毒防御策略、防火墻聯動防御策略等網絡安全防護策略。

　　【關鍵詞】病毒防護技術 計算機網絡安全防護 傳播 策略

　　“互聯網+”標志著信息化技術進入全新的階段，其對社會各領域的影響越來越大，已經成為各領域不可或缺的一部分。互聯網技術在為人們生活、工作帶來諸多便利的同時，其自身存在的網絡安全隱患也在對相關領域造成嚴重的威脅，因為病毒所引發的數據丟失、硬件損壞、運行故障等問題，在嚴重影響人民群眾生活、工作、學習的同時，也使得相關行業承受巨大的經濟損失。在計算機網絡快速發展的同時，相應的病毒也呈現快速發展的趨勢。只有綜合參考病毒的特征及傳播模式，科學合理地應用病毒防護技術，才能有效保障計算機網絡安全。本文擬圍繞互聯網發展態勢，針對網絡病毒傳播方式，提出基于病毒防護技術的網絡安全防護策略。

　　一、計算機病毒概述

　　當前，“計算機病毒”已不再是陌生的詞匯，但社會各界對其認識往往不夠全面。從本質層面來看，計算機病毒與網絡中常見的瀏覽器、播放器等軟件較為類似，均屬于可以被計算機識別、執行的代碼程序。然而，從其他領域進行分析，計算機病毒又存在較為明顯的差異性，即人們日常生活中常用軟件的代碼在被計算執行之后，能夠發揮輔助作用，滿足人們需求;而計算機病毒會損害計算機，部分病毒僅僅是導致計算機運行速度減慢，有的病毒則會導致文件、軟件遭受破壞，或者盜取用戶重要信息，使得用戶不得不承受巨大的損失。

　　計算機病毒自身存在較為顯著的隱藏性特征，通常只是隱藏在部分特定的網絡當中，屬于特殊的代碼程序，一旦代碼被計算機認定、執行，其便會感染計算機整個系統。此外，計算機病毒還會依附于網絡進行快速的傳播。由此可知，計算機病毒除了隱藏性，還有不可知性、破壞性、傳染性以及依附性等特征。

　　二、計算機病毒傳播的基本模式

　　(一)通過電子手段提供信息交換模式進行傳播。首先，通過在本地進行目標地址檢索進行傳播。例如，基于郵件進行傳播的病毒類型，其進行傳播擴散的主要途徑在于進行各種郵件地址的搜索，而上述郵件地址通常會在本地電腦的臨時文件夾當中進行保存，病毒通常是進行有關文件的檢索，并從臨時文件當中搜索對應的郵件地址、通信模式，在不斷尋找本地郵件的過程中進行傳播。其次，將病毒偽裝成信息交換的通信附件。部分病毒的傳播屬于被動方式，通過攻擊部分郵件軟件，然后針對其文本格式進行修改，而用戶往往無法第一時間發現這種修改，其使用該軟件發送的所有郵件均存在病毒。最后，基于系統控制實現病毒傳播。當病毒通過某種途徑攻擊計算機之后，便會不斷尋找計算機漏洞，利用漏洞獲取計算機部分控制權，如協議、軟硬件、社交工程等，以此進行病毒傳播。

　　(二)通過主動掃描進行傳播。通過主動掃描進行傳播的病毒主要是利用遠程掃描的方式，對互聯網中的協議、軟硬件進行掃描，并利用其存在的漏洞進行遠程控制。具體來說，該種病毒主要是利用計算機系統安全策略當中的各種問題，或者利用系統漏洞，對計算機開展掃描，如果計算機賬號口令設計無法滿足要求，蠕蟲病毒往往能夠在短時間內攻陷系統，獲取對應的控制權。與此同時，還有部分病毒會針對計算機進行檢索，檢索部分可寫入公開的文件夾，然后將對應的病毒錄入，抓住一定的機會，即能夠進行傳播。該種病毒與電子手段提供信息交換的病毒傳播較為類似，但兩者之間還存在本質的差異，需要根據實際情況進行判斷。

　　三、計算機病毒防護技術

　　(一)防火墻。作為計算機病毒防護中常用的技術，防火墻主要指的是針對安全區域、危險區域進行隔離的病毒防護措施。防火墻能夠視作隔離器、過濾器，其本身的抗沖擊能力突出，能夠依照用戶需求設計防御措施，阻止違規的病毒信息登錄用戶電腦端口，同時能夠針對內部網絡、公共網絡連接實施全面的控制，把病毒阻擋在外網。

　　從傳統的防火墻技術來看，其主要是基于互聯網分別對專門的地址、服務實施有效的過濾，同時在電腦狀態檢測、數據內容檢測方面發揮作用，有效掃描各類病毒代碼、病毒載體并進行阻擋。隨著防火墻技術的持續發展，防火墻不僅僅局限于信息過濾、網關技術領域，也納入各類身份驗證、加密技術、VPN控制等功能，病毒防護能力得以大幅提升。但是，在計算機網絡安全防護領域，防火墻的功能存在一定程度的局限性，單純應用防火墻無法獲得理想的安全防護功能，實際應用還需要綜合應用其他類型的病毒防護技術。也就是說，防火墻技術未來必然會朝著多元化集成技術發展。

　　(二)入侵檢測。入侵檢測技術通常是針對各類非法入侵痕跡進行檢測，比如各類登錄頁面痕跡、黑客入侵等，通過分析上述痕跡，發現對應的非法入侵者。入侵檢測可以針對電腦中各種信息痕跡實施檢測，有效分辨合理操作、外界入侵，以此針對計算機網絡狀態實施判斷。入侵檢測的核心是利用數據處理技術開展痕跡分析，在此基礎上以統計學神經網絡、人工智能等技術作為輔助，以此對網絡病毒進行有效的響應、防御。

　　隨著互聯網技術的快速發展，病毒所涉及的技術難度越來越大。在此背景下，能否針對網絡攻擊、黑客入侵等行為進行有效的判斷，對計算機網絡安全的影響重大。對此，入侵檢測技術發展的重點在于針對各類病毒實施科學合理的分類，精準判斷各種攻擊方法，且還需要針對病毒攻擊方法、防御方法進行自動更新，才能夠有效應對日益復雜的非法入侵手段。比如，早期的入侵檢測技術在檢測到網絡負載達到網絡最大流量的100%～120%的時候即認為存在非法入侵行為，倘若流量持續增長，則會使得入侵檢測技術判斷錯誤，漏檢率、誤報率均會大幅增長。所以，在流量呈幾何倍數增長的5G時代，能否針對海量流量下的數據進行實時檢測，并針對相關信息進行精準的判斷，關系到入侵檢測技術的安全防護效果。除此之外，防御檢測技術在加密數據包方面的檢測功能還存在一定的缺失，未來還需要在間密文件檢測方面進行不斷的完善。

　　推薦閱讀：計算機博士在什么期刊上發論文