计算机病毒就是能够通过某种途径潜伏在计算机存储介质(或程序)里，当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。广义的计算机病毒还包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。计算机病毒虽是一个小小程序，但它和通的计算机程序不同，具有以下特点：(1)计算机病毒的程序性(可执行性)计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因此它享有—切程序所能得到的权力。(2)计算机病毒的传染性：传染性是病毒的基本特征，计算机病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机。病毒程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。(3)计算机病毒的潜伏性：一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中。对其他系统进行传染，而不被人发现。(4)计算机病毒的可触发性：病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性。(5)计算机病毒的破坏性系统被病毒感染后，病毒一般不即时发作，而是潜藏在系统中，等条件成熟后，便会发作，给系统带来严重的破坏。(6)攻击的主动性：病毒对系统的攻击是主动的，计算机系统无论采取多么严密的保护措施都不可能彻底地排除病毒对系统的攻击，而保护措施充其量是一种预防的手段而已。(7)病毒的针对性计算机病毒是针对特定的计算机和特定的操作系统的。例如，有针对IBM PC机及其兼容机的，有针对Apple公司的Macintosh的，还有针对UNIX操作系统的。例如小球病毒是针对IBMPC机及其兼容机上的DOS操作系统的。
2 计算机病毒的防范措施
计算机网络中最主要的软硬件实体就是服务器和工作站，所以防治计算机网络病毒应该首先考虑这两个部分，另外加强综合治理也很重要。
（1）基于工作站的防治技术。工作站防治病毒的方法有三种：一是软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。软件防治可以不断提高防治能力，但需人为地经常去启动软盘防病毒软件，因而不仅给工作人员增加了负担，而且很有可能在病毒发作后才能检测到。二是在工作站上插防病毒卡。防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际应用的效果看，对工作站的运行速度有一定的影响。三是在网络接口卡上安装防病病毒芯片。它将工作站存取控制与病毒防护合二为一，可以更加实时有效地保护工作站及通向服务器的桥梁。但这种方法同样也存在芯片上的软件版本升级不便的问题;而且对网络的传输速度也会产生一定的影响。
（2）基于服务器的防治技术。网络服务器是计算机网络的中心，是网络的支柱。网络瘫痪的—个重要标志就是网络服务器瘫痪。网络服务器—旦被击垮，造成的损失是灾难性的、难以挽回和无法估量的。目前基于服务器的防治病毒的方法大都采用防病毒可装载模块(NLM)，以提供实时扫描病毒的能力。有时也结合利用在服务器上的插防毒卡等技术，目的在于保护服务器不受病毒的攻击，从而切断病毒进一步传播的途径。
（3）加强计算机网络的管理。计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。目前在网络病毒防治技术方面，基本处于被动防御的地位，但管理上应该积极主动。应从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度、对网络系统的管理员及用户加强法制教育和职业道德教育，规范工作程序和操作规程，严惩从事非法活动的集体和个人尽可能采用行之有效的新技术、新手段，建立”防杀结合、以防为主、以杀为辅、软硬互补、标本兼治”的最佳网络病毒安全模式。
随着计算机技术的飞速发展和计算机应用的日益普及，目前计算机病毒几乎已经遍及社会的各个领域，近乎家喻户晓，只要接触过计算机的都能碰上它。你说它有多恐怖，也不是。但它总也挥之不去，伴随着计算机的发展，给计算机系统带来了巨大的破坏和潜在的威胁。因此，为了确保计算机系统的安全及网络信息的安全，研究对付计算机病毒的措施已刻不容缓同时计算机病毒也在不断地推陈出新。目前，病毒已成为困扰计算机系统安全和网络发展的重要问题，各行各业中的管理部门更是要增强计算机病毒的防范意识，最大限度地减少计算机病毒所带来的危害本文将通过我切身对计算机病毒的经历来阐述本人对计算机病 毒学的认识，结合参考文献加深对计算机病毒学的理解，以达到对计算机病毒能够防患于未然及普及这方面知识
关键词：计算机病毒 安全 防范
计算机病毒的主要来源：
1．搞计算机的人员和业余爱好者的恶作剧、寻开心制造出的病毒，例如像圆点一类的良性病毒。
2．软件公司及用户为保护自己的软件被非法复制而采取的报复性惩罚措施。因为他们发现对软件上锁， 不如在其中藏有病毒对非法拷贝的打击大， 这更加助长了各种病毒的传播。
3．旨在攻击和摧毁计算机信息系统和计算机系统而制造的病毒----就是蓄意进行破坏。例如1987年底出现在以色列耶路撒冷西伯莱大学的犹太人病毒， 就是雇员在工作中受挫或被辞退时故意制造的。它针对性强， 破坏性大， 产生于内部， 防不胜防。
4．用于研究或有益目的而设计的程序， 由于某种原因失去控制或产生了意想不到的效果。
计算机病毒的类型及特点：
归纳一下，计算机病毒有以下几种特点：一是隐蔽性强。病毒可以在毫无察觉的情况下感染计算机而不被人察觉，等到发现时，就已经造成了严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。三是传染途径广。可通过移动设备、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断传染。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，等达到激发条件后，就发作破坏系统。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，甚至导致整个计算机系统的瘫痪。
计算机病毒是通过复制自身从而感染其它程序的指令代码或程序。当染毒文件运行时，病毒也随之运行并自我复制来感染其它程序。不过，良性病毒没有恶意攻击性性的代码，只占用系统的资源，让系统运行减慢。但是对大多数的恶性病毒却是携带恶意攻击性的毒码，一旦被激发，即可感染和破坏。自80年代由莫里斯编写的第一个“蠕虫”病毒程序问世以来，世界上已出现了多种不同类型的病毒。主要有以下几种主要病毒，产生了以下几种主要病毒：
（一）系统病毒。系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。
（二）蠕虫病毒。蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件）等。
（三）木马病毒、黑客病毒。木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的现在这两种类型都越来越趋向于整合了。
（四）脚本病毒。脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，
（五）宏病毒。其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。
（六）后门病毒。后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。
（七）病毒种植程序病毒。这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。
（八）破坏性程序病毒。破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。
（九）玩笑病毒。玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，实病毒并没有对用户电脑进行任何破坏。
（十）捆绑机病毒。捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。
必然，随着信息技术的日后不断发达，肯 定会产生新型的病毒。毕竟，我们知道，魔高一尺，道高一丈。本人 接触到计算机是初中那会， 伴随着计算机的认识也知道有计算机病毒 这玩意。真正受到病毒的破坏是 04 年，那时使用的是腾讯 QQ 聊天 工具，当时由于初步接触网络，防范意识相当薄弱，也可以说根本毫 无这病毒防患这方面的知识。当时病毒是通过 QQ 上的好友发送一张 图片。这时，只要你点击接受。那大小几十 KB 的文件就自动在你机 器后台执行。盗取上网帐号，造成财产的损失。然后，伴随的还有计 算机的运行缓慢等等一系列病后遗症。当时，深受其害的我，就开始 着手去关注这方面的知识。 现在回想起来， 其实那时的那病毒很简单， 防患起来更加容易。也许，这就是时间的魔力。 07 年，震惊国内的熊猫烧香病毒爆发。那时很清晰的记得正 值夏季。酷暑下，全国几百万受感染的计算机用户可谓是深受其害。 当然，我也正切身感受到了此病毒的危害。可爱却可恨的熊猫手持三 根燃烧的香做拜姿于桌面每个图标处。整个系统运行的极其缓慢。对 于我这种普通的网民而言危害到此为止。可是，对于众多商业用户及企事业单位用户就非常之杀伤了。造成了巨大财产损失。 因此，我更加去关注了并简单学习了计算机病毒这方面的知 识。
通过对这方面的兴趣爱好，我了解到，本人所遭受的病毒只 是计算机病毒传播途径的其中一种：通过网络 这种传染扩散极快, 能在很短时间内传遍网络上的机器。 随着 Internet 的风靡，给病毒的传播又增加了新的途径，它的发 展使病毒可能成为灾难， 病毒的传播更迅速， 反病毒的任务更加艰巨。 Internet 带来两种不同的安全威胁，一种威胁来自文件下载，这些被 浏览的或是被下载的文件可能存在病毒。另一种威胁来自电子邮件。 大多数 Internet 邮件系统提供了在网络间传送附带格式化文档邮件的 功能，因此，遭受病毒的文档或文件就可能通过网关和邮件服务器涌 入企业网络。网络使用的简易性和开放性使得这种威胁越来越严重。 现在，我们还知道计算机病毒传播的途径还有以下几种：通过 软盘 通过使用外界被感染的软盘, 例如, 不同渠道来的系统盘、 来历不 明的软件、 游戏盘等是最普遍的传染途径。 由于使用带有病毒的软盘, 使机器感染病毒发病, 并传染给未被感染的“干净”的软盘。大量的软 盘交换, 合法或非法的程序拷贝, 不加控制地随便在机器上使用各种 软件造成了病毒感染、泛滥蔓延的温床。 通过硬盘传染也是重要的渠道, 由于带有病毒机器移到其它地方使 用、维修等, 将干净的软盘传染并再扩散。 通过光盘 因为光盘容量大，存储了海量的可执行文件，大量的病毒就有可 能藏身于光盘，对只读式光盘，不能进行写操作，因此光盘上的病毒 不能清除。以谋利为目的非法盗版软件的制作过程中，不可能为病毒 防护担负专门责任， 也决不会有真正可靠可行的技术保障避免病毒的 传入、传染、流行和扩散。当前，盗版光盘的泛滥给病毒的传播带来 了很大的便利。
其次，我了解到病毒是 木马在计算机领域中，它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。所以木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
鉴于此，我总结了一下几点需要注意的：
1. 建立良好的安全习惯 例如：对一些来历不明的邮件及附件不要打开，不要上一些不太 了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等， 这些必要的习惯会使您的计算机更安全。
2. 关闭或删除系统中不需要的服务 默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户 端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又 对用户没有太大用处， 如果删除它们， 就能大大减少被攻击的可能性。
3. 经常升级安全补丁 据统计，有 80%的网络病毒是通过系统安全漏洞进行传播的， 象蠕虫王、冲击波、震荡波等，所以我们应该定期到微软网站去下载 最新的安全补丁，以防范未然。
4. 使用复杂的密码 有许多网络病毒就是通过猜测简单密码的方式攻击系统的， 因此 使用复杂的密码，将会大大提高计算机的安全系数。
5. 迅速隔离受感染的计算机 当您的计算机发现病毒或异常时应立刻断网， 以防止计算机受到 更多的感染，或者成为传播源，再次感染其它计算机。
6. 了解一些病毒知识 这样就可以及时发现新病毒并采取相应措施， 在关键时刻使自己 的计算机免受病毒破坏。如果能了解一些注册表知识，就可以定期看 一看注册表的自启动项是否有可疑键值;如果了解一些内存知识，就 可以经常看看内存中是否有可疑程序。
7. 最好安装专业的杀毒软件进行全面监控 在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济 的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将 一些主要监控经常打开(如邮件监控)、 内存监控等、 遇到问题要上报， 这样才能真正保障计算机的安全。
8. 用户还应该安装个人防火墙软件进行防黑 由于网络的发展，用户电脑面临的黑客攻击问题也越来越严 重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户 还应该安装个人防火墙软件，将安全级别设为中、高，这样才能有效 地防止网络上的黑客攻击。
小结：
四、结束语
通过上文本人结合自身于计算机使用经历，感怀计算机病小结毒。这就是信息技术的发展所带来的切身感受。继而得知以后的路还 很长，我们必须不断努力学习，不断与计算机病毒做斗争。相信未来 的计算机病毒会更加厉害，防不胜防。但是，更加相信邪不胜正，总 有解决它的办法。尽管现在的病毒种类各种各样，杀毒软件也比较先进。但病毒的更新，换代速度也非常之快，我们不要掉以轻心。要树立良好的安全意识，才能在计算机病毒的防护方面做到尽量避免损失。
网络 安全技术 措施
1、引言
随着计算机网络的广泛应用,网络安全问题显得日益重要。
网络的开放性与共享性、系统的复杂性、边界不确定性以及路径
不确定性等等,都导致了网络安全性问题的发生,使得网络很容
易受到外界的攻击和破坏,同样也使得数据信息的保密性受到
严重影响。本文在阐述计算机网络安全的基础上,针对当前计算
机网络安全存在的突出问题,提出了预防和杜绝网络安全的一
些措施。
计算机网络是指将处于不同地理位置的计算机通过通信线
路和通信设备连接起来,按照一定的协议,最终达到资源共享的
目地。也就是说,当计算机连网后,一台计算机上所具有的资源,
其他计算机都可以共享,同时各计算机之间可以相互通讯和对
话。网络资源包括存储器、打印机、程序、文件、网络通道、硬件
等。网络上的所有资源都通过网络操作系统来控制、管理和分
配。
国际标准化组织为计算机网络安全做如下定义:为保护数
据处理系统而采取的技术的和管理的安全措施,保护计算机硬
件、软件和数据不会因偶然和故意的原因而遭到破坏、更改和泄
露,计算机网络由计算机和通信网络两部分组成,计算机是通信
网络的终端,通信网络为计算机之间的数据传输和交换提供了
必要的手段。计算机网络最重要的资源是它向用户提供了服务
及其所拥有的信息,计算机网络的安全性定义为:通过采取各种
技术的和管理的安全措施,确保网络服务的可用性和网络信息
的完整性,包括网络系统的安全和网络的信息安全。所以,一个
安全的计算机网络应该具有可靠性、可用性、保密性、完整性的
特点。
2、计算机网络安全存在的问题
2.1计算机病毒泛滥
与单机环境相比,网络系统通讯功能强,因而病毒传播速度
更快,而且加大了检测病毒的难度。在日常工作中的危害主要
有:降低计算机或网络系统正常的工作效率。破坏计算机操作系
统与用户的数据破坏计算机硬件系统,重要信息被窃取等。一般
而言,计算机病毒攻击网络的途径主要通过软盘拷贝、互联网上
的文件传输、硬件设备中固化病毒程序等等。网络病毒可以突破
网络的安全防御,侵入到网络的主机上,导致计算机资源遭到严
重破坏,甚至造成网络系统的瘫痪。
2.2物理安全问题
从物理上讲,计算机网络的安全是脆弱的,就如通讯领域所
面临的问题一样,计算机网络涉及设备分布广泛,任何个人或部
门都不可能时刻对这些设备进行全面监控,任何安置在不能上
锁的地方的设施,包括通信光缆、电缆、电话线、局域网、远程网
等都有可能遭到破坏,从而引起计算机网络的瘫痪,影响正常数
据业务的进行。
2.3网络系统内在的安全脆弱性
目前流行的许多操作系统包括Unix服务器、NT服务器及
Windows桌面PC等均存在网络安全漏洞,如NT中曾有一个严
重的安全漏洞,攻击者可以以OOB方式通过TCP/IP PorN39向
NT传送0Byte的数据包可导致NT瘫痪。
2.4网络通信本身存在安全威胁
互联网的物理连接方式是一大弱点,任何人只要能实际接
触到电缆且拥有适当的工具,便能将他的计算机接上,并且成为
上面的超级用户。然后,可以用混合模式来窃听总线上的所有数
据包,从而可以窃取甚至修改信息。
2.5系统配置不当造成的安全漏洞
如在网络中路由器配置错误,存在匿名FTP、Telnet的开
放、口令文件缺乏安全的保护,保留了不必要的保密终端、命令
的不合理使用等等,都会带来或多或少的安全漏洞。
2.6管理上造成的安全威胁
由于没有正确认识网络入侵所造成的后果,舍不得投入必
要的人力、物力、财力来加强网络的安全性,因而没有采取正确
的安全策略和安全机制。
3、加强网络系统安全的技术与措施
3.1加强职业道德教育
对从事计算机通讯等专业人员要进行职业道德教育,增强
共系统安垒意识。并要加强青少年法制教育和网络安全知识等
素质教育。对于一个具体的信息系统人员和有关用户来讲,他们
的安垒意识和职业道德的好坏、安全责任心的强弱、安全管理水
平的高低,直接影响到系统的安全程度,定期/不定期地对人员
进行培训。
3.2营造安全的物理环境
对于传输线路及其中的设备进行必要的保护,如要远高辐
射源。以减少由于电磁干扰引起的数据错误,检查网络布线系
统,以防外连的企图。并且经常用软件工具扫描机器端口的状态
等。
3.3身份认证
这是验证通信双方身份的有效手段,用户向其系统请求服
务时,要出示自己的身份证明,最简单的方法就是输入用户名和
用户密码,而系统应具备查验用户身份证明的能力。目前一般采
用的是基于对称密钥加密或公开密钥加密的方法,如Kerberos、
PGP等。
3.4加密技术
对数据加密是保证网络安全的最重要也是最基础的防范措
施。对数据进行加密,通常是利用密码技术实现的。在信息传送
特别是远距离传输这个环节中,密码技术是可以采取的唯一切
实可行的安全技术,能有效地保护信息.传输的安全。为网络中
各系统间交换的数据加密,防止因数据被截获而造成泄密。在计
算机网络中,数据加密包括传输过程中的数据加密和存储数据
加密,对于传输加密,一般有硬件加密和软件加密两种方法实
现。
3.5访问与控制
授权控制不同用户对信息资源的访问权限,哪些用户可访
问哪些资源以及可访问的用户各自具有的权限。对网络的访问
与控制进行技术处理是维护系统运行安全、保护系统资源的一
项重要技术,也是对付黑客的关键手段。主要技术手段有加密、
键盘入口控制、卡片入口控制、生物特征入口,逻辑安全控制。
3.6网络隔离技术
防火墙是一种中间隔离系统,它可插在内部网与互连网之
间,提供访问控制和审计功能。防火墙是一种硬件设备,它是有
路由器、主计算机和配置有适当软件的网络的多种组合。逻辑上
防火墙可充当分离器、限制器和分析器。它通过检测、限制、更改
跨越防火墙的数据流,尽可能地来实现对网络的安全保护。
3.7重视备份和恢复
备份系统应该是全方位的、多层次的。首先,要使用硬件设
备来防止硬件故障。如果由于软件故障或人为误操作造成了数
据的逻辑损坏,则使用软件方式和手工方式相结合的方法恢复
系统。这种结合方式构成了对系统的多级防护,不仅能够有效地
防止物理损坏,还能够彻底防止逻辑损坏良好的备份和恢复机
制,可以在攻击造成损失时,帮助系统尽快地恢复数据和系统服
务。
总之,计算机网络的安全问题是一个较为复杂的系统工程,
从严格的意义上来讲,没有绝对安全的网络系统,提高计算机网
络的安全系数是要以降低网络效率和增加投入为代价的。随着
计算机技术的飞速发展,网络的安全有待于在实践中进一步研
究和探索。在目前的情况下,我们应当全面考虑综合运用防火
墙、加密技术、防毒软件等多项措施,互相配合,加强管理,从中
寻找确保网络安全与网络效率的平衡点,综合提高计算机网络
的安全性,从而建立起一套真正适合计算机网络的安全体系。
参考文献
[1]王之灵.《基于管理技术的安全网络管理系统》.计算机
网络技术,2003.12
[2]罗随启.《浅谈防火墙的设计和实现》.计算机安全及应
用,2005.1
[3]刘云.《计算机网络实用教程》.清华大学出版社,2004.8
[4]余波.《管理——网络安全的主音符》.计算机世界,
1995.5
防病毒技术能够在一定程度上保证系统的安全，我整理的防病毒技术论文，希望你能从中得到感悟!
防病毒技术论文篇一
多媒体计算机的防病毒方法研究
摘 要 随着社会的不断进步，经济的快速发展，越来越多的多媒体计算机已经开始出现在人们的生活中，成为高教教学科研不可缺少的工具，大大提高了人们工作时的工作效率，但是，随着由于多媒体计算机使用频率的增加，经常外接移动的硬盘，不同使用者的使用程度不一样，爱玩游戏的人经常玩游戏等方面的原因，从而使得多媒体计算机经常会感染病毒，严重阻碍了多媒体计算机的正常使用，本文就对多媒体计算机感染病毒的原因进行了分析，并且针对这些原因提出了相应的解决措施。
关键词 多媒体;计算机;防病毒方法;研究
中图分类号TP3 文献标识码 A 文章编号 1674-6708(2015)134-0102-02
多媒体计算机病毒是使用者在编制或者是在运行的过程中由于操作不当，从而使得多媒体计算机的数据遭到了破坏，感染了一系列病毒，使得多媒体计算机出现屏幕显示异常，声音异常，系统工作异常、文件丢失等情况，再加上病毒传播速度比较快，破坏性比较大等特点，一旦感染上，轻则降低了计算机的运行速度，影响工作效率，重则便会造成网络崩溃，致使网络系统瘫痪，破坏服务器的系统资源，使得多年工作毁于一旦，因此，本文就针对病毒出现的原因提出了有效的预防与维修
措施。
1 多媒体计算机感染病毒的原因
1.1 多媒体计算机的防病毒软件安装不到位
随着社会的进步，信息技术的高速发展，多媒体计算机早就已经进入了高等院校的课堂，成为高校正常教学科研中不可缺少的工具，然而随之而来的是病毒的困扰，多媒体计算机一旦被病毒侵入，轻则毁坏设备，重则影响到重要的学术科研数据，因此，针对多媒体计算机病毒的感染要安装必要的防病毒软件，然而世面上的防病毒软件多不胜数，但是有的软件对硬件的需求比较高，甚至有的软件会损坏系统文件等，另一种是软件是对新型病毒的更新不完善，反应速度慢等问题，这些都是防病毒软件安装不到位而引起的多媒体计算机病毒侵入，从而导致数据受损的重要原因。
1.2 相关制度政策落实不到位
随着社会的不断进步与发展，信息技术也随之高速发展起来了，多媒体计算机已经步入了人们生活中的各行各业，为了多媒体计算机的防病毒工作，现在相关政府部门对于网络如何正确使用的法律也频频出台，但是目前，我国多媒体计算机相关部门对网络病毒传播的法律还不是很完善，许多商家或不法人士投机取巧，钻法律的漏洞，进行一些违法的勾当来传播网络病毒，从而导致某些单位或个人甚至国家遭受巨大的损失，除此之外还有相关部门对网络病毒传播的打击力度不够强，对释放病毒的单位或个人没有做到深究，及其严厉惩罚，从而让不法分子徘徊在犯罪道路的边缘，让病毒肆意横行，所以计算机病毒的传播与相关制度政策落实不到位有很大关系。
1.3 多媒体计算机的使用者操作方法不当
由于现在的许多多媒体计算机使用与管理者的责任感不强，对工作存在着敷衍了事的态度，对于多媒体计算机方面的基础知识掌握的不够扎实，也不愿意去深入学习，从而使得，在实际的多媒体计算机的操作过程中存在着许多问题，许多使用者在不了解多媒体计算机基础的前提下去操作计算机，不按照规定使用计算机软件，安装非法软件等，从而由此引发的病毒感染多不胜数，还有许多使用者在使用外接U盘进行数据连接时操作不当从而使得计算机被非法病毒感染，再加上自身基础知识水平低，身边又缺少相应的专业人员进行相关维护，从而使得多媒体计算机感染病毒。
2 多媒体计算机的防病毒技术和措施
2.1 建立与完善计算机网络安全管理制度
多媒体计算机维护管理人员要想真正做好防病毒工作，就要根据实际情况，制定出切实可行的网络安全管理规则、制度，把使用过程中的一些规范性规则、制度，用文字资料写出来，制度中要明确多媒体计算机维护的组织框架及职责，要对多媒体计算机维护工作的具体目标、内容、过程、时间、方法等进行比较详尽的规定，还要制度出一些具体的维护操作流程和预防、应急措施，还要制定出相应的奖励与惩罚规则，对于一些操作时不能严格按照操作流程规则进行工作、随意更改安全规则制度的人员进行警告，并适当做出一些惩罚，要给他们详细讲解计算机病毒的危害，让他们真正意识到自己工作的重要性，从而自觉遵守规则制度。
2.2 安装防病毒软件，对计算机定期进行维护
安装防病毒软件是多媒体计算机防病毒的一种很好的技术方法，现在，由于科技的不断发展，各种各样的防病毒软件层出不穷，不同的软件有着不同的杀毒原理，但是，它们都具有对多媒体计算机病毒进行检测，对病毒进行清除以及对病毒进行预防等方面的功能，因此在具体的安装防病毒软件时，不需要特别的考虑防病毒软件的功能，而是要考虑不同的防病毒软件对计算机资源的消耗程度，考虑哪个防病毒软件对计算机运行速度的影响不大，同时在安装时还要选择专业的人员进行安装，以免出现安装不到位的情况，除了对多媒体计算机安装防病毒软件以外，还要对多媒体计算机进行定期的维护与管理，对于计算机中的一些软件要时常进行升级，定期对计算机进行病毒查杀，在日常计算机的使用过程中，可以借助其它系统的启动方式，定期对系统病毒进行彻底查杀，此外，由于一些查杀工作可能导致资料的丢失，所以在查杀时一定要注意对于一些重要数据的保存，从而真正做好多媒体计算机的防病毒工作。
2.3 加强对多媒体计算机使用及维护人员的培训
力度
多媒体计算机的防病毒工作需要全社会人们的共同努力，才能真正做好防病毒工作，多媒体计算机的使用者及管理人员是其中防病毒工作好坏的关键性因素，他们自身综合素质水平的高低直接影响到防病毒工作的成败，但是，随着社会的不断进步与发展，人们的安全意识越来越低，责任感也越来越不强烈，对于知识的学习也越来越不看着，对于计算机的使用操作方法不当，这些都使得多媒体计算机在运行的过程中极易感染病毒，为此，相关部门领导人要加强对多媒体计算机维护与管理人员的培训力度，要提高他们自身的专业基础知识和技术能力，要提高他们的责任感，让他们充分意识到病毒给人们生活带来的危害，从而真正的从自身做起，规范操作，积极宣传，真正做好多媒体计算机的防病毒
工作。
3 结论
综上所述，本文通过对多媒体计算机感染病毒的原因进行了分析，并且针对这些原因提出了相应的解决措施，由于这些病毒传染速度快，扩散范围比较广，彻底清除的难度比较大，破坏性比较强等原因，因此一定要加强对多媒体计算机使用及维修人员的培训力度，提高他们的意识与责任感，让他们真正意识到病毒的危害，相关政府部门要建立与完善多媒体计算机的防病毒安全管理制度，使防病毒工作能够有据可依，有章可循，对多媒体计算机要定期进行维护，安装好防病毒软件，真正从源头上遏制病毒的感染，做好多媒体计算机的防病毒工作。
参考文献
[1]秦志光，张凤荔.计算机病毒原理与防范[M].北京：人民邮电出版社，2007.
[2]吕妍昱，苗峰.公用多媒体计算机的防病毒研究[J].实验技术与管理，2008(12).
[3]谢峰.公共多媒体教室电脑防病毒策略研究[J].考试周刊，2014(18).
[4]程胜利，谈冉，熊文龙.计算机病毒及其防治技术[M].北京：清华大学出版社，2004.
[5]卓新建，郑康锋，辛阳.计算机病毒原理与防治[M].北京：北京邮电大学出版社，2007.
防病毒技术论文篇二
基于系统漏洞扫描和防病毒技术的网络安全的设计
【摘要】漏洞扫描和防病毒技术能够在一定程度上保证系统的安全，漏洞扫描检测技术进行扫描检测及分析的功能主要是通过漏洞扫描技术扫描各类操作系统平台的系统漏洞，对存在的系统漏洞准确给出数据分析报表和可视化的图形报告，并能够对检测到的数据结果进行统计分析和逻辑分析判断，同时根据分析和判断的结果做出有效的网络安全加固建议，漏洞扫描系统能够提供直观、简洁且易于操作的用户管理和配置界面。网络防病毒技术主要通过部署网络防病毒系统的方式实现，管理方式主要通过跨广域网Web方式集中管理，并集中分发防毒系统策略。
【关键词】漏洞扫描 防病毒技术 网络安全
一、引言
漏洞扫描检测技术是保证互联网安全运行的一种非常重要的技术，由于网络变得越来越复杂，在实施网络安全策略方面的控制也变得越来越困难，因此，漏洞扫描检测技术可以有效帮助网络技术人员及时找到包括防火墙系统、主机和web站点等系统在内的一些系统漏洞，漏洞扫描技术能够检测到的漏洞总体来说主要包括操作系统漏洞、WEB应用程序漏洞、DNS漏洞、CGI应用漏洞、后门类漏洞、FTP类漏洞、网络设备类漏洞、缓冲区溢出漏洞、信息泄漏漏洞、MAIL类漏洞、PROXY漏洞、RPC漏洞、NFS漏洞、NIS漏洞、进程守护漏洞、SNMP漏洞等等。网络病毒是计算机网络安全运行的主要安全威胁，其病毒程序可以通过许多方式传播并潜入企业内部网，如WEB网站下载、电子邮件传播、使用盗版光盘或软盘、人为植入等。因此，网络病毒对系统的危害是不容忽视的。如果网络中一旦有某些系统受到计算机病毒感染，那么计算机病毒就很有可能在短时间内快速扩散并感染到网络上的所有主机，极有可能造成数据信息泄漏、重要文件丢失、服务器突然死机等不安全因素。曾经爆发过的典型的CIH、Codered和Codeblue等病毒就是可怕的例子。网络防病毒技术可以通过本地控制中心对客户端进行实时集中病毒监测、定时升级和管理控制。制定并采取统一的防病毒策略既可以减轻网络管理员的工作负担，又可以确保在整个网络中每一台计算机包括所有重要的服务器具有最强的防计算机网络病毒能力。网络防毒系统的最大特点是可以实现集中管理机制和集中分发防护策略手段，并集成生成防病毒日志报表，这样就可以使网络管理员集中管理整个网络的防病毒系统，有效地保证了防病毒系统策略的一致性原则。构建全方位和多层次的网络防病毒技术体系，针对计算机病毒的传播途径和驻留场所进行有效的病毒防范，同时在网络中加强并构建多层次的病毒防护体系，让病毒在网络中没有传播和生存的网络空间。
二、网络安全设计思想
因特网越来越复杂，实施网络安全策略也变得越来越困难。在一些网络系统中，安全漏洞的增长已大大超出了技术人员可以有效解决的能力范围。更糟糕的是，新的漏洞随时都会出现。由于在Internet复杂的动态环境中进行评估和保护网络的难度越来越大，导致在安全策略和实际的安全实施之间的出现更大漏洞。为了降低安全策略和实施之间的差距，需要有效的手段和高效的工具来随时评估和实施网络安全。
由于互联网开放性的特性，导致网络的主机和网络设备将直接面对大量的网络攻击的可能。网络攻击可能来自于网络的各个方面。而日益增加的网络攻击手段，也不断地降低网络的安全性。网络操作系统的日益复杂和网络协议本身的安全漏洞都对网络造成大量的漏洞威胁。
网络是病毒传播的最好、最快的途径之一，并且是存在于计算机安全中的主要威胁。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。因此，病毒的危害的不可以轻视的。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。
三、设计目标
为了全面的进行漏洞扫描检测，在网络中设置一个安全控制中心，此中心可以是一台笔记本电脑，也可以是一台桌面PC机，安装一套漏洞扫描软件，定期对系统进行漏洞扫描和安全评估，网络安全评估系统是对Internet和Intranet中所有部件如WEB站点、防火墙、路由器、TCP/IP及相关协议服务进行实践性扫描、分析和评估，发现并报告系统中存在的弱点和漏洞，评估安全风险，建议补救措施。
系统漏洞扫描与分析的功能要求：能够扫描各类操作系统平台的系统漏洞;对存在的系统漏洞给出数据分析报表和可视化图形报告;能够对检测结构结果数据进行统计分析与逻辑分析，并根据分析结果做出有效的安全加固建议;提供简洁、直观、易于操作的用户管理和配置界面。
系统漏洞扫描系统能够扫描各类操作系统平台的系统漏洞，对存在的系统漏洞给出数据分析报表和可视化图形报告，能够对检测结构结果数据进行统计分析与逻辑分析，并根据分析结果做出有效的安全加固建议提供简洁、直观、易于操作的用户管理和配置界面。
本地中心网络对各个客户端进行实时集中病毒监测、定时升级。进行管理控制。制定和采用统一的防病毒策略，这样既可以减轻管理员的工作负担，又可以确保在整个局域网中每一台计算机包括服务器和客户端具有相同的最强的防病毒能力。
跨广域网Web方式集中管理、集中分发防毒系统策略，网络防病毒系统实现了集中管理机制，集中分发防护策略、病毒代码、扫描引擎，并集成生成日志报表，使得一个管理员就可以完成整个所辖网络的整个防毒系统的集中管理，大大减少了人力投入，保证了防毒系统策略的一致性。
全方位、多层次防毒体系，网络防毒系统针对病毒的传播途径和驻留场所进行有效防范，构建多层次防护体系，让病毒在网络中没有传播和生存的空间。
四、设计方法
漏洞扫描系统选择的是启明星辰公司的天镜漏洞扫描系统，它的功能特色符合网络的安全设计目标，能够支持进行渐进式扫描，也就是根据被进行漏洞扫描主机的操作系统及计算机应用程序等相关信息智能的确定下一步的扫描流程;能够支持授权扫描，该漏洞扫描系统能够根据用户提供被扫描主机的权限来获得更加深入、全面的漏洞消息;并且能够在扫描过程中实时并准确地处理“资源耗尽”等各种意外故障，具备扫描过程中系统资源占用少、扫描速度快、误报率低、漏报率低及稳定性高的显著特点。 通过实践证明，对于一套网络系统，运行时间越长，系统的安全性越低。随着运行时间的延长，系统运行中开启的服务，改变的配置，网络中增加或减少的设备，都会影响系统的安全性。所以，应经常对网络系统进行安全评估，随时对出现的漏洞进行发现、审计并由管理员进行修补。
(1)分布式管理并集中分析。在网络中部署天镜漏洞扫描系统时采用分布式部署的形式，使各扫描引擎按照不同的漏洞扫描策略同时进行多网络系统的漏洞检测，同时将检测结果进行集中显示和集中分析。
(2)采用多级管理的方式。对于拥有不同地域、大规模网络的用户，各个地域的网络安全管理员管理着本地域的网络安全状况，其上层的安全管理员可以上传检测结果、下达检测策略、统一管理、统一分析、统一升级;实现大规模网络环境下的全局风险控制、降低管理成本。
(3)采用策略管理的方式。此漏洞扫描系统为网络用户提供默认的十余种不同的扫描策略，可以根据不同用户的实际需求来选择相应最适合的策略方式。同时，利用其灵活的策略自定义功能可以根据用户特殊需要进行扫描策略的更改和编辑，应用为特定用户特定配置的相关策略，可以帮助用户实现对于不同内容、不同程度、不同级别以及不同网络层次的漏洞扫描。
(4)自定义分类结构显示。对漏洞的检测结果分类窗口进行自定义，可以根据用户的需要进行灵活的并且以树状结构分类显示扫描的详细结果。
(5)对扫描结果筛选过滤。漏洞扫描出来的结果往往有很多信息，此时，可以通过设置窗口属性，对扫描结果进行筛选过滤，实现针对性地检查漏洞信息。网络防病毒系统采用趋势科技的InterScan进行防病毒系统的设计。采用中央控管系统实现跨广域网的管理，通过TCP/IP协议实现跨广域网的远程管理、调用、远程监控等功能，使其它的分支病毒防护系统的管理及其维护更加简便、有效，实现从单一客户端集中管理整个网络的防病毒的任务。
利用中央控管系统提供的全面病毒活动追踪报告及病毒分析报告，并提供多种病毒报警方法，帮助网络管理员加强整个网络病毒防护产品的管理工作。中央控管系统可以进行集中防毒元件的更新，从而节约网络资源，保证了整个网络系统防范病毒的高效和一致性的特点。
五、总结
漏洞扫描和防病毒技术能够在一定程度上保证系统的安全，漏洞扫描检测技术进行扫描检测及分析的功能主要是通过漏洞扫描技术扫描各类操作系统平台的系统漏洞，对存在的系统漏洞准确给出数据分析报表和可视化的图形报告，并能够对检测到的数据结果进行统计分析和逻辑分析判断，同时根据分析和判断的结果做出有效的网络安全加固建议。
参考文献：
[1]周亮.信息系统漏洞风险定量评估模型研究[J].通信学报，2009.
[2]高翠艳.基于主动服务的网络防毒技术研究与应用[D].哈尔滨工业大学学位论文.2002.
看了“防病毒技术论文”的人还看：
1. 计算机病毒论文总结
2. 浅析计算机病毒论文
3. 计算机病毒防范毕业论文范文
4. 安全防范技术论文
5. 计算机病毒防范毕业论文开题报告
