病毒研究毕业论文范文大全

目前全球已经进入了信息化时代,在这个时代下计算机技术以及 网络技术 得到了突破性进展,而计算机技术已经渗透到了各行各业当中,并将各个行业关联起来,从而融合成了一个体系,促进了产业链的整体性发展。下面是我为大家整理的计算机学术论文，供大家参考。

摘要：在计算机技术不断进步的情况下，病毒这一问题也随之严重起来。病毒和计算机技术一样，保持着高速的发展和变异，给计算机安全造成了很大的威胁。基于此，必须加强对计算机病毒对抗的研究，以确保计算机信息安全。 文章 探讨了计算机病毒对抗的内涵，最后从病毒攻击和病毒防御两个方面分析了计算机病毒对抗的策略 方法 。

关键词：计算机病毒;作用机理;病毒攻击;病毒防御

计算机不仅是在民用领域发挥作用，在军事领域起到的作用更大，其对于防护国家安全具有重要的意义。甚至有军事专家认为，计算机战争在未来将成为最主要的战场，其重要作用将超过真枪实弹的战场。病毒作为这个没有硝烟的战场的核心，可以使用病毒发起网络攻击，也必须加强防御来自外部的病毒攻击，病毒对抗已经成为计算机战争的关键。因此，必须对计算机病毒形成深刻的认识，并对其对抗方法充分掌握，才能在这场没有硝烟的战争中掌握主动权。

1计算机病毒对抗简析

对抗内涵

所谓计算机病毒对抗，其实质就是计算机病毒攻防技术，对其可以从三个层面进行理解分析。第一个层面，对计算机病毒进行描述，其主要涉及到计算机病毒的破坏、隐蔽和传播等方面。第二个层面是对计算机病毒进行防御的技术，其主要涉及到计算机病毒的防御、检测和消除等。第三个层面是计算机病毒对抗，其主要涉及到计算机病毒制造和发展的交替过程。在计算机病毒的对抗当中，抵御计算机病毒是其核心关键，其主要内容就是对计算机病毒的传播、发展和破坏等进行抵抗，进而起到阻止计算机病毒进一步传播和发展的步伐。但是，制造计算机病毒的人为了确保病毒可以跨过一系列抵御 措施 ，而不断开发计算机病毒的传播和隐蔽技术。这一系列针锋相对的交互活动，就被称为计算机病毒对抗。

特点分析

计算机病毒对抗表现出的特点和计算机病毒自身存在一定的联系，首先，计算机病毒对抗具有隐蔽性的特点，由于计算机病毒具有很强的隐蔽性，导致计算机病毒对抗也是在看不见的地方进行的，其隐蔽性很高，不同于其他形式的对抗。其次，计算机病毒对抗具有交互性，计算机病毒对抗主要是两个不同群体之间的相互对抗，一方主要是进行计算机病毒的制造，一方是对计算机病毒的攻击进行防御。在某些情况下，防御方也可以利用计算机病毒进行反击，从而迫使计算机病毒制造者进行防御。所以，计算机病毒的制造和防御是同时存在的，并且一方技术的提高也会促进另一方技术的提高。最后，计算机病毒对抗具有很强的针对性，其具有明确的目的，据此设计计算机病毒。而计算机病毒的防御也具有明确的目的，能够根据设想或真实存在的对象展开防御工作。比如在国家安全或是战争中，利用计算机病毒获取敌方信息机密，用以破解敌方的核心计划，从而对敌人实施精准打击。不仅如此，也可以利用计算机病毒使敌方的通信网络瘫痪，不能及时传递信息，从而确保己方能够占到足够的优势。

2计算机病毒对抗的策略方法

利用计算机病毒进行攻击

利用计算机病毒进行攻击是计算机病毒对抗的一个重要方面，可以凭借病毒所具备的各项功能作用，实现对敌方计算机系统的潜入，从而达到入侵、窃取、破坏和摧毁的功能。根据当前的实际情况说来，利用计算机病毒发起攻击已经成为网络战的常用手段，其核心实质就是利用计算机病毒对敌方网络系统、指挥系统、通信系统、控制系统以及武器系统等进行控制，通过网关网桥、传感器和控制器等途径侵入敌方计算机系统当中。在计算机病毒攻击当中，常用的攻击手段主要有五种，分别是无线电方式、固化式侵入、游戏方式、后门攻击以及数据控制链侵入。无线电方式主要是通过无线电传播的方式将计算机病毒传输除去，通过一定的伪装使敌方对其进行拦截，从而达到侵入的目的。无线电的侵入方式虽然优点比较明显，但是技术难度也非常大。一般，可以通过电子系统直接将计算机病毒发送给敌方，也可以冒充合法数据进行传输，混入合法数据当中进入到敌方的计算机网络系统。此外，还可以对敌方信息保护最为薄弱的地方直接进行投放，从没有设置保护的数据链路进行侵入。固化式主要是将计算机病毒存储在某些硬件设备当中，再通过某些特定的 渠道 将这些硬件设备送入敌方，在敌方使用这些硬件设备的时候，储存在其中的病毒就会对计算机软件系统进行侵入，实现窃取数据资料或是破坏系统等功能作用。但是，从目前的实际情况看来，我国计算机硬件设备的质量水平还比较低，各种硬件设备的核心技术还被其他国家牢牢掌握，所以利用这一方式进行计算机病毒对抗存在一定的局限性。游戏方式就是在某些游戏程序中附加计算机病毒程序，在游戏运行到一定节点或是触发某类事件的时候，就可以激活这些病毒。不仅如此，在游戏的过程中，比较难以发现这些病毒的存在和活动，可以增加这些病毒进行相关破坏活动的时间和效用。后门攻击就是利用计算机系统自身预留的安全后门，将病毒从这一安全后门中直接注入到计算机系统当中。常用的后门攻击方式主要有可控制电测脉冲，其能够将携带的病毒通过脉冲形式从计算机系统预留的后门进行注入。数据控制链侵入主要是利用因特网技术从C4KISR系统数据控制链将计算机病毒进行注入，不仅如此，通过远程修改技术也可以十分便捷地修改这些数据链的路径，使其更加容易成为计算机病毒的侵入渠道。

计算机病毒防御措施

计算机病毒对抗分为了攻击和防御两个部分，所以在对计算机病毒进行防御时，就应该结合计算机病毒的具体攻击手段，制定相应的防御措施。目前，最为常用计算机病毒防御手段可以分为四种形式。第一种形式是病毒防护体系。病毒虽然种类繁多，作用机理也不相同，但是其对计算机系统造成的破坏性确实存在共同点的。基于此，就可以从病毒对计算机系统的破坏作用出发，构建全面的病毒防护体系，切实将计算机病毒挡在系统之外。计算机病毒防护体系在构建过程中应该包括对访问控制层、病毒检测层、病毒遏制层、病毒清除层、系统恢复层和应急层这六个方面。第二种形式是硬件安防体系。计算机硬件可以成为众多病毒的载体，所以，在进行计算机病毒防御时，必须加强硬件安放体系的构建，从根源上断绝病毒入侵计算机系统的途径。首先应该对计算机硬件加强把关，严格质量安全检测。其次需要加大力度实现计算机硬件的自主化，减少对外界产品的依赖。第三种形式是构建电磁辐射防护体系。由于电磁脉冲可以成为计算机病毒传播的渠道，因此在进行病毒防御时，就必须构建对应的防护体系。可以通过电磁屏蔽对电磁波的传播进行阻隔，将其隔绝在计算机系统之外。第四种形式是构建安防机构，这既要对计算机系统正常安全的运行进行严格的管理，还需对计算机软件和硬件进行监控。不仅如此，还需加大力度对计算机病毒的防护措施进行研究，提升计算机系统的综合防御能力。

3结语

随着科技水平的不断提高，计算机领域取得的发展令人瞩目。计算机病毒对抗已经成为了新时期国防安全的重点内容，因此，必须对计算机病毒形成深刻的认识，对其对抗内涵和特点深入分析，从计算机病毒攻击和防御两个层面，加强对计算机病毒对抗的研究，不断提升计算机病毒对抗的能力水平。

参考文献

1贺朝晖.计算机病毒对抗检测高级技术分析[J].计算机安全，2010(10)

2杨玉新.计算机鬼影病毒及其与之对抗的分析思考[J].科技传播，2012(1)

3易需跃.浅谈舰载指挥控制系统电子对抗中计算机病毒的防治[J].科技经济市场，2009(5)

4张海燕，肖冬荣，李诗平.计算机病毒入侵及对抗技术[J].微计算机信息，2008(9)

5那巍.谈计算机病毒的发展趋势[J].科技创业家，2014(8)

摘要：文章从分析企业计算机信息安全概念以及意义出发，探讨了其受到的主要威胁，最后从强化对于企业员工的计算机信息 安全 教育 、建立完善企业计算机信息安全管理体制、建立完善企业计算机信息安全响应机制、进行防火墙或者其他入侵检测系统的安装四个方面展开，重点探讨了提升企业计算机信息安全管理的具体措施，以期为相关的理论研究和实践工作提供一定的借鉴。

关键词：企业;计算机;信息安全工作

随着社会经济的迅猛发展以及科学技术的不断进步，计算机网络技术已经渐趋成熟，在时代发展过程中被越来越广泛的应用在社会各个领域当中。计算机网络技术在企业经营中的运用给人们的生活和工作带来极大便利，但是不可忽视的是，它也会给企业信息安全造成一定程度的威胁。在这个背景下，研究企业计算机信息安全工作的诸多问题，具有重要的现实意义。

1企业计算机信息安全概述

企业计算机信息安全概念

企业计算机信息安全是一种安全防护技术，为数据处理系统提供服务。在对计算机信息数据安全提供保障的同时，也能对计算机软件以及硬件安全起到一定的保护作用。总的来说，保护企业计算机信息安全，就是保护企业计算机的逻辑安全以及物理安全。而前者主要指信息数据的安全，企业计算机信息安全维护者要对保护企业内部的信息数据不受破坏或者泄露，保障其完整性以及严密性;后者主要指的是硬件安全。

维护企业计算机信息安全的重要性

从目前的企业计算机信息安全维护实践来看，仍有许多企业因为内部的计算机信息安全维护体制存在漏洞而导致病毒入侵数据库等计算机安全问题，为企业带来了不小的经济损失，以及知识产权外泄等社会损失。在一般情况下，计算机病毒的传播方式是通过电子文件。除此之外，黑客的入侵以及内部人员的信息泄露也是破坏企业计算机信息安全的原因。这些现象的出现原因有很多，但是主要原因是企业计算机信息安全工作存在缺陷，企业对于企业计算机信息安全的重要性认识不足。因此，对于企业计算机信息安全工作引起足够的重视，采取一系列措施维护企业计算机信息安全，具有重要的现实意义。

2企业计算机信息安全受到的主要威胁

硬件故障

计算机的硬件主要包括主板、内存、网卡以及显卡、电源等，而其他的网络设备，比如路由器、交换机以及其他传输设备等，也可能会造成信息的丢失和泄露，严重的还会造成企业内部计算机系统的全面瘫痪。

软件故障

只要计算机程序存在，那么Bug就会存在。更为严重的，某些安全软件本身就存在着缺陷和漏洞。在当今流行的主流 操作系统 中，各种新的漏洞以及木马程序病毒等层出不穷，对计算机网络安全造成严重的威胁，为企业的安全平稳发展产生极大的阻碍作用。网络内部本身存在问题在一般情况下，企业内部的计算机使用者只对自身本职工作内部的计算机操作等较为熟悉，对于其他计算机操作并不能充分保证每一次操作都是正确、安全的。这就为不法分子提供了可乘之机，他们利用病毒、木马等，让企业内部计算机使用者在进行普通的移动存储设备复制文件等操作时形成对企业计算机信息安全的冲击，并且在内部网络中的某些操作失误还会进行更广范围的蔓延。

黑客的恶意攻击

黑客主要利用两种操作手段进行企业计算机信息安全的攻击。首先，利用企业计算机操作系统的漏洞，比如远程访问、口令管理以及权限控制等。这些虽然为计算机用户带来了极大的方便，但是其中的漏洞很容易被黑客所利用。其次，TCP/IP协议本身存在的缺陷。因为这个协议在进行初步设计的时候，是以互相信任的网络为基础的，所以相应的会对企业计算机的安全运行产生一定的不利影响。黑客利用这些漏洞，对企业计算机信息安全进行攻击。

3提升企业计算机信息安全管理的具体措施

强化对于企业员工的计算机信息安全教育

首先，强化企业计算机信息安全思想教育，在日常管理经营中向员工渗透企业计算机信息安全思想，提升他们对于其重要性的认识水平。其次，组织专业技术人员对企业的计算机使用者，也就是企业职工进行企业计算机信息安全技术培训，传授必要的安全防护知识，实现企业计算机信息安全教育有组织、有计划地展开。再次，聘请专业的计算机网络信息安全防护专家以及专门技术人才对企业职工进行深层的企业计算机信息安全技术传授，包括计算机信息加密、软件运行管理信息防护等，提升重要岗位职工的计算机信息安全防护技术。最后，提升对于企业计算机信息安全维护人才的培养力度，为企业计算机信息安全工作提供源源不断的人才智力支持。不断提升其业务素质，强化其保密观念，使其始终保持一颗责任心。

建立完善企业计算机信息安全管理体制

企业的管理领导层要开设专门的岗位，选拔专门的人才，组成较为正式的企业计算机信息安全管理小组或者机构，在其中进行合理的人员分工，并且要将企业的管理领导层也纳入到企业计算机信息安全管理小组中，实现高层管理人员与技术人员的有机结合。在这个小组中，要注意做到责任到人、责任明确、责任细化。领导监督人员、信息保密人员、系统管理人员、安全技术人员等都是将企业计算机信息安全工作合理分工的依据。除了企业内部整体的企业计算机信息安全工作，各个分属部门也可以根据部门的实际情况，制定适合自身计算机信息安全工作开展的制度，并且选用专人进行监督实施。比如不得随意进行企业内部数据的更改、删除，不得接受来路不明的邮件等。

建立完善企业计算机信息安全响应机制

企业计算机信息安全响应机制主要是指在发生有碍于企业计算机信息安全事件的时候，企业计算机信息安全维护人员需要及时采取补救措施，尽量降低甚至消除其不利影响，恢复企业计算机正常运行状态。比如，在遇到黑客入侵、信息窃取、网络流量异常等情况的时候，专门的企业计算机信息安全维护技术人员需要进行故障的排查和补救。为了提升这个过程的速度以及精准程度，需要实现进行企业计算机信息安全响应机制的构建和完善。在构建和不断完善的过程中，技术专家、商业管理人员、法律顾问以及计算机最终用户都是需要被纳入企业计算机信息安全响应机制商讨研发小组的成员。

进行防火墙或者其他入侵检测系统的安装

防火墙能够将除了自身设定的允许通过数据信息之外的其他信息进行阻止，有着十分明显的安全维护效果。防火墙集合了众多的功能，能够实现各种功能之间的互相结合，使自身内部网络免受网络不安全因素的攻击。而其他的入侵检测系统更加能够发挥积极主动的特点，防止外部入侵以及内部的操作失误，对外来危害进行事先处理，降低对企业的经济和社会效益损失。

4结束语

企业计算机信息安全维护人员需要投入更多的时间和精力，对企业计算机信息安全在企业生产经营中的相关问题开展更为深层的研究和探讨，以实现企业计算机信息安全质量和水平的提升。

参考文献

[1]周祥.基于企业计算机信息安全管理策略的分析研究[J].网络安全技术与应用，2014(7)：27-29.

[2]夏明光.网络环境下电力企业计算机信息安全及__研究[J].消费电子，2014(24)：183.

[3]焦新胜.对计算机网络信息和网络安全及其防护策略的探讨[J].科技传播，2011(5)：195+193.

计算机学术论文相关文章：

1. 高校计算机专业高级学术论文

2. 计算机类学术论文

3. 国外计算机学术论文

4. 有关计算机方面的论文

5. 计算机类毕业论文参考文献大全

防病毒技术能够在一定程度上保证系统的安全，我整理的防病毒技术论文，希望你能从中得到感悟! 防病毒技术论文篇一 多媒体计算机的防病毒方法研究 摘 要 随着社会的不断进步，经济的快速发展，越来越多的多媒体计算机已经开始出现在人们的生活中，成为高教教学科研不可缺少的工具，大大提高了人们工作时的工作效率，但是，随着由于多媒体计算机使用频率的增加，经常外接移动的硬盘，不同使用者的使用程度不一样，爱玩游戏的人经常玩游戏等方面的原因，从而使得多媒体计算机经常会感染病毒，严重阻碍了多媒体计算机的正常使用，本文就对多媒体计算机感染病毒的原因进行了分析，并且针对这些原因提出了相应的解决措施。 关键词 多媒体;计算机;防病毒方法;研究 中图分类号TP3 文献标识码 A 文章编号 1674-6708(2015)134-0102-02 多媒体计算机病毒是使用者在编制或者是在运行的过程中由于操作不当，从而使得多媒体计算机的数据遭到了破坏，感染了一系列病毒，使得多媒体计算机出现屏幕显示异常，声音异常，系统工作异常、文件丢失等情况，再加上病毒传播速度比较快，破坏性比较大等特点，一旦感染上，轻则降低了计算机的运行速度，影响工作效率，重则便会造成网络崩溃，致使网络系统瘫痪，破坏服务器的系统资源，使得多年工作毁于一旦，因此，本文就针对病毒出现的原因提出了有效的预防与维修 措施。 1 多媒体计算机感染病毒的原因 多媒体计算机的防病毒软件安装不到位 随着社会的进步，信息技术的高速发展，多媒体计算机早就已经进入了高等院校的课堂，成为高校正常教学科研中不可缺少的工具，然而随之而来的是病毒的困扰，多媒体计算机一旦被病毒侵入，轻则毁坏设备，重则影响到重要的学术科研数据，因此，针对多媒体计算机病毒的感染要安装必要的防病毒软件，然而世面上的防病毒软件多不胜数，但是有的软件对硬件的需求比较高，甚至有的软件会损坏系统文件等，另一种是软件是对新型病毒的更新不完善，反应速度慢等问题，这些都是防病毒软件安装不到位而引起的多媒体计算机病毒侵入，从而导致数据受损的重要原因。 相关制度政策落实不到位 随着社会的不断进步与发展，信息技术也随之高速发展起来了，多媒体计算机已经步入了人们生活中的各行各业，为了多媒体计算机的防病毒工作，现在相关政府部门对于网络如何正确使用的法律也频频出台，但是目前，我国多媒体计算机相关部门对网络病毒传播的法律还不是很完善，许多商家或不法人士投机取巧，钻法律的漏洞，进行一些违法的勾当来传播网络病毒，从而导致某些单位或个人甚至国家遭受巨大的损失，除此之外还有相关部门对网络病毒传播的打击力度不够强，对释放病毒的单位或个人没有做到深究，及其严厉惩罚，从而让不法分子徘徊在犯罪道路的边缘，让病毒肆意横行，所以计算机病毒的传播与相关制度政策落实不到位有很大关系。 多媒体计算机的使用者操作方法不当 由于现在的许多多媒体计算机使用与管理者的责任感不强，对工作存在着敷衍了事的态度，对于多媒体计算机方面的基础知识掌握的不够扎实，也不愿意去深入学习，从而使得，在实际的多媒体计算机的操作过程中存在着许多问题，许多使用者在不了解多媒体计算机基础的前提下去操作计算机，不按照规定使用计算机软件，安装非法软件等，从而由此引发的病毒感染多不胜数，还有许多使用者在使用外接U盘进行数据连接时操作不当从而使得计算机被非法病毒感染，再加上自身基础知识水平低，身边又缺少相应的专业人员进行相关维护，从而使得多媒体计算机感染病毒。 2 多媒体计算机的防病毒技术和措施 建立与完善计算机网络安全管理制度 多媒体计算机维护管理人员要想真正做好防病毒工作，就要根据实际情况，制定出切实可行的网络安全管理规则、制度，把使用过程中的一些规范性规则、制度，用文字资料写出来，制度中要明确多媒体计算机维护的组织框架及职责，要对多媒体计算机维护工作的具体目标、内容、过程、时间、方法等进行比较详尽的规定，还要制度出一些具体的维护操作流程和预防、应急措施，还要制定出相应的奖励与惩罚规则，对于一些操作时不能严格按照操作流程规则进行工作、随意更改安全规则制度的人员进行警告，并适当做出一些惩罚，要给他们详细讲解计算机病毒的危害，让他们真正意识到自己工作的重要性，从而自觉遵守规则制度。 安装防病毒软件，对计算机定期进行维护 安装防病毒软件是多媒体计算机防病毒的一种很好的技术方法，现在，由于科技的不断发展，各种各样的防病毒软件层出不穷，不同的软件有着不同的杀毒原理，但是，它们都具有对多媒体计算机病毒进行检测，对病毒进行清除以及对病毒进行预防等方面的功能，因此在具体的安装防病毒软件时，不需要特别的考虑防病毒软件的功能，而是要考虑不同的防病毒软件对计算机资源的消耗程度，考虑哪个防病毒软件对计算机运行速度的影响不大，同时在安装时还要选择专业的人员进行安装，以免出现安装不到位的情况，除了对多媒体计算机安装防病毒软件以外，还要对多媒体计算机进行定期的维护与管理，对于计算机中的一些软件要时常进行升级，定期对计算机进行病毒查杀，在日常计算机的使用过程中，可以借助其它系统的启动方式，定期对系统病毒进行彻底查杀，此外，由于一些查杀工作可能导致资料的丢失，所以在查杀时一定要注意对于一些重要数据的保存，从而真正做好多媒体计算机的防病毒工作。 加强对多媒体计算机使用及维护人员的培训 力度 多媒体计算机的防病毒工作需要全社会人们的共同努力，才能真正做好防病毒工作，多媒体计算机的使用者及管理人员是其中防病毒工作好坏的关键性因素，他们自身综合素质水平的高低直接影响到防病毒工作的成败，但是，随着社会的不断进步与发展，人们的安全意识越来越低，责任感也越来越不强烈，对于知识的学习也越来越不看着，对于计算机的使用操作方法不当，这些都使得多媒体计算机在运行的过程中极易感染病毒，为此，相关部门领导人要加强对多媒体计算机维护与管理人员的培训力度，要提高他们自身的专业基础知识和技术能力，要提高他们的责任感，让他们充分意识到病毒给人们生活带来的危害，从而真正的从自身做起，规范操作，积极宣传，真正做好多媒体计算机的防病毒 工作。 3 结论 综上所述，本文通过对多媒体计算机感染病毒的原因进行了分析，并且针对这些原因提出了相应的解决措施，由于这些病毒传染速度快，扩散范围比较广，彻底清除的难度比较大，破坏性比较强等原因，因此一定要加强对多媒体计算机使用及维修人员的培训力度，提高他们的意识与责任感，让他们真正意识到病毒的危害，相关政府部门要建立与完善多媒体计算机的防病毒安全管理制度，使防病毒工作能够有据可依，有章可循，对多媒体计算机要定期进行维护，安装好防病毒软件，真正从源头上遏制病毒的感染，做好多媒体计算机的防病毒工作。 参考文献 [1]秦志光，张凤荔.计算机病毒原理与防范[M].北京：人民邮电出版社，2007. [2]吕妍昱，苗峰.公用多媒体计算机的防病毒研究[J].实验技术与管理，2008(12). [3]谢峰.公共多媒体教室电脑防病毒策略研究[J].考试周刊，2014(18). [4]程胜利，谈冉，熊文龙.计算机病毒及其防治技术[M].北京：清华大学出版社，2004. [5]卓新建，郑康锋，辛阳.计算机病毒原理与防治[M].北京：北京邮电大学出版社，2007. 防病毒技术论文篇二 基于系统漏洞扫描和防病毒技术的网络安全的设计 【摘要】漏洞扫描和防病毒技术能够在一定程度上保证系统的安全，漏洞扫描检测技术进行扫描检测及分析的功能主要是通过漏洞扫描技术扫描各类操作系统平台的系统漏洞，对存在的系统漏洞准确给出数据分析报表和可视化的图形报告，并能够对检测到的数据结果进行统计分析和逻辑分析判断，同时根据分析和判断的结果做出有效的网络安全加固建议，漏洞扫描系统能够提供直观、简洁且易于操作的用户管理和配置界面。网络防病毒技术主要通过部署网络防病毒系统的方式实现，管理方式主要通过跨广域网Web方式集中管理，并集中分发防毒系统策略。 【关键词】漏洞扫描 防病毒技术 网络安全 一、引言 漏洞扫描检测技术是保证互联网安全运行的一种非常重要的技术，由于网络变得越来越复杂，在实施网络安全策略方面的控制也变得越来越困难，因此，漏洞扫描检测技术可以有效帮助网络技术人员及时找到包括防火墙系统、主机和web站点等系统在内的一些系统漏洞，漏洞扫描技术能够检测到的漏洞总体来说主要包括操作系统漏洞、WEB应用程序漏洞、DNS漏洞、CGI应用漏洞、后门类漏洞、FTP类漏洞、网络设备类漏洞、缓冲区溢出漏洞、信息泄漏漏洞、MAIL类漏洞、PROXY漏洞、RPC漏洞、NFS漏洞、NIS漏洞、进程守护漏洞、SNMP漏洞等等。网络病毒是计算机网络安全运行的主要安全威胁，其病毒程序可以通过许多方式传播并潜入企业内部网，如WEB网站下载、电子邮件传播、使用盗版光盘或软盘、人为植入等。因此，网络病毒对系统的危害是不容忽视的。如果网络中一旦有某些系统受到计算机病毒感染，那么计算机病毒就很有可能在短时间内快速扩散并感染到网络上的所有主机，极有可能造成数据信息泄漏、重要文件丢失、服务器突然死机等不安全因素。曾经爆发过的典型的CIH、Codered和Codeblue等病毒就是可怕的例子。网络防病毒技术可以通过本地控制中心对客户端进行实时集中病毒监测、定时升级和管理控制。制定并采取统一的防病毒策略既可以减轻网络管理员的工作负担，又可以确保在整个网络中每一台计算机包括所有重要的服务器具有最强的防计算机网络病毒能力。网络防毒系统的最大特点是可以实现集中管理机制和集中分发防护策略手段，并集成生成防病毒日志报表，这样就可以使网络管理员集中管理整个网络的防病毒系统，有效地保证了防病毒系统策略的一致性原则。构建全方位和多层次的网络防病毒技术体系，针对计算机病毒的传播途径和驻留场所进行有效的病毒防范，同时在网络中加强并构建多层次的病毒防护体系，让病毒在网络中没有传播和生存的网络空间。 二、网络安全设计思想 因特网越来越复杂，实施网络安全策略也变得越来越困难。在一些网络系统中，安全漏洞的增长已大大超出了技术人员可以有效解决的能力范围。更糟糕的是，新的漏洞随时都会出现。由于在Internet复杂的动态环境中进行评估和保护网络的难度越来越大，导致在安全策略和实际的安全实施之间的出现更大漏洞。为了降低安全策略和实施之间的差距，需要有效的手段和高效的工具来随时评估和实施网络安全。 由于互联网开放性的特性，导致网络的主机和网络设备将直接面对大量的网络攻击的可能。网络攻击可能来自于网络的各个方面。而日益增加的网络攻击手段，也不断地降低网络的安全性。网络操作系统的日益复杂和网络协议本身的安全漏洞都对网络造成大量的漏洞威胁。 网络是病毒传播的最好、最快的途径之一，并且是存在于计算机安全中的主要威胁。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。因此，病毒的危害的不可以轻视的。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。 三、设计目标 为了全面的进行漏洞扫描检测，在网络中设置一个安全控制中心，此中心可以是一台笔记本电脑，也可以是一台桌面PC机，安装一套漏洞扫描软件，定期对系统进行漏洞扫描和安全评估，网络安全评估系统是对Internet和Intranet中所有部件如WEB站点、防火墙、路由器、TCP/IP及相关协议服务进行实践性扫描、分析和评估，发现并报告系统中存在的弱点和漏洞，评估安全风险，建议补救措施。 系统漏洞扫描与分析的功能要求：能够扫描各类操作系统平台的系统漏洞;对存在的系统漏洞给出数据分析报表和可视化图形报告;能够对检测结构结果数据进行统计分析与逻辑分析，并根据分析结果做出有效的安全加固建议;提供简洁、直观、易于操作的用户管理和配置界面。 系统漏洞扫描系统能够扫描各类操作系统平台的系统漏洞，对存在的系统漏洞给出数据分析报表和可视化图形报告，能够对检测结构结果数据进行统计分析与逻辑分析，并根据分析结果做出有效的安全加固建议提供简洁、直观、易于操作的用户管理和配置界面。 本地中心网络对各个客户端进行实时集中病毒监测、定时升级。进行管理控制。制定和采用统一的防病毒策略，这样既可以减轻管理员的工作负担，又可以确保在整个局域网中每一台计算机包括服务器和客户端具有相同的最强的防病毒能力。 跨广域网Web方式集中管理、集中分发防毒系统策略，网络防病毒系统实现了集中管理机制，集中分发防护策略、病毒代码、扫描引擎，并集成生成日志报表，使得一个管理员就可以完成整个所辖网络的整个防毒系统的集中管理，大大减少了人力投入，保证了防毒系统策略的一致性。 全方位、多层次防毒体系，网络防毒系统针对病毒的传播途径和驻留场所进行有效防范，构建多层次防护体系，让病毒在网络中没有传播和生存的空间。 四、设计方法 漏洞扫描系统选择的是启明星辰公司的天镜漏洞扫描系统，它的功能特色符合网络的安全设计目标，能够支持进行渐进式扫描，也就是根据被进行漏洞扫描主机的操作系统及计算机应用程序等相关信息智能的确定下一步的扫描流程;能够支持授权扫描，该漏洞扫描系统能够根据用户提供被扫描主机的权限来获得更加深入、全面的漏洞消息;并且能够在扫描过程中实时并准确地处理“资源耗尽”等各种意外故障，具备扫描过程中系统资源占用少、扫描速度快、误报率低、漏报率低及稳定性高的显著特点。 通过实践证明，对于一套网络系统，运行时间越长，系统的安全性越低。随着运行时间的延长，系统运行中开启的服务，改变的配置，网络中增加或减少的设备，都会影响系统的安全性。所以，应经常对网络系统进行安全评估，随时对出现的漏洞进行发现、审计并由管理员进行修补。 (1)分布式管理并集中分析。在网络中部署天镜漏洞扫描系统时采用分布式部署的形式，使各扫描引擎按照不同的漏洞扫描策略同时进行多网络系统的漏洞检测，同时将检测结果进行集中显示和集中分析。 (2)采用多级管理的方式。对于拥有不同地域、大规模网络的用户，各个地域的网络安全管理员管理着本地域的网络安全状况，其上层的安全管理员可以上传检测结果、下达检测策略、统一管理、统一分析、统一升级;实现大规模网络环境下的全局风险控制、降低管理成本。 (3)采用策略管理的方式。此漏洞扫描系统为网络用户提供默认的十余种不同的扫描策略，可以根据不同用户的实际需求来选择相应最适合的策略方式。同时，利用其灵活的策略自定义功能可以根据用户特殊需要进行扫描策略的更改和编辑，应用为特定用户特定配置的相关策略，可以帮助用户实现对于不同内容、不同程度、不同级别以及不同网络层次的漏洞扫描。 (4)自定义分类结构显示。对漏洞的检测结果分类窗口进行自定义，可以根据用户的需要进行灵活的并且以树状结构分类显示扫描的详细结果。 (5)对扫描结果筛选过滤。漏洞扫描出来的结果往往有很多信息，此时，可以通过设置窗口属性，对扫描结果进行筛选过滤，实现针对性地检查漏洞信息。网络防病毒系统采用趋势科技的InterScan进行防病毒系统的设计。采用中央控管系统实现跨广域网的管理，通过TCP/IP协议实现跨广域网的远程管理、调用、远程监控等功能，使其它的分支病毒防护系统的管理及其维护更加简便、有效，实现从单一客户端集中管理整个网络的防病毒的任务。 利用中央控管系统提供的全面病毒活动追踪报告及病毒分析报告，并提供多种病毒报警方法，帮助网络管理员加强整个网络病毒防护产品的管理工作。中央控管系统可以进行集中防毒元件的更新，从而节约网络资源，保证了整个网络系统防范病毒的高效和一致性的特点。 五、总结 漏洞扫描和防病毒技术能够在一定程度上保证系统的安全，漏洞扫描检测技术进行扫描检测及分析的功能主要是通过漏洞扫描技术扫描各类操作系统平台的系统漏洞，对存在的系统漏洞准确给出数据分析报表和可视化的图形报告，并能够对检测到的数据结果进行统计分析和逻辑分析判断，同时根据分析和判断的结果做出有效的网络安全加固建议。 参考文献： [1]周亮.信息系统漏洞风险定量评估模型研究[J].通信学报，2009. [2]高翠艳.基于主动服务的网络防毒技术研究与应用[D].哈尔滨工业大学学位论文.2002. 看了“防病毒技术论文”的人还看： 1. 计算机病毒论文总结 2. 浅析计算机病毒论文 3. 计算机病毒防范毕业论文范文 4. 安全防范技术论文 5. 计算机病毒防范毕业论文开题报告

首先说明，以下内容是我一个字一个字打出来的，不是在网上复制的，纯属原创： 这个问题我觉得你应该仔细分析一下，从你的描述看来，我得出以下假设： 1、你路由器的MAC地址表有部分客户机的静态绑定； 2、你每台客户机都作了“arp -s 网关ip 网关mac”的静态绑定； 3、某台机器掉线时它的arp表里的网关的IP-MAC是正确的，而路由器里对应该客户机IP的MAC地址不正确。 基于以上三点假设，为什么有的客户机还是会掉线呢？如果你理解了ARP协议，这就很好解释了。比如你某台客户机中了ARP欺骗病毒，那么该机会每隔一段时间对该网段内所有IP进行一次扫描，比如你的IP是，那么中病毒的电脑会对这254个IP地址分别发送一个ARP Response消息（也可能是多个指向广播地址的ARP Response消息），这个消息可以更新所有这254台电脑的ARP表，更改的结果是所有电脑的ARP表内IP是网关的IP，而MAC地址却是中病毒的电脑的MAC地址。这个病毒之所以设计成这样是因为这样可使这个网段内所有的流量通过中病毒的那台主机，然后再通过路由器，专业术语叫做“man in the middle”，也就是中间人攻击，此举可以盗取该网段所有密码信息（因为所有流量都通过了中病毒主机，所以它可以任意监听感兴趣的信息并加以记录）。 现在再说你的情况，你的每台客户机都作了静态绑定，所以它们不受这个ARP Response消息的影响。（前提是你的客户机都是WinXP及以上的操作系统，WinXP以下的系统不能创建永久的静态绑定，也就是说就算你绑定了，隔一段时间后绑定信息会超时）。但是据你所说你在路由器上只绑定了部分客户机的IP-MAC，那么问题就出来了。比如说你在路由器上绑定了的客户机的IP和MAC，那么在路由器接收到刚才所说的ARP Response消息时，会把之内的所有IP所对应的MAC绑定为中病毒电脑的MAC。这时，这54个IP地址所对应的客户机可以正常的找到路由器，但是路由器却不能正确地找到该客户机，也就是说通信只能从客户机到路由器，不能从路由器到客户机。所以你的部分客户机无法上网。 解决办法是： 1、所有客户机静态绑定网关，网关路由器绑定所有客户机的IP-MAC。 2、在局域网内的某台电脑上安装Sniffer_Pro或者OmniPeek等协议分析软件（也就是俗称的抓包软件），然后在连接这台电脑的交换机端口上配置port mirror，如果是傻瓜交换机，那么你就在这个端口上接一个集线器（一定要是集线器，物理层设备），然后把装OmniPeek的电脑接到这个集线器上，然后抓包分析。当你看到某台机器没有发出ARP Request却收到了ARP Response，那么发送ARP Response的主机的MAC地址就是种病毒的电脑的MAC地址。有了MAC地址就可以找到种病毒的电脑了。