本文作者：李雪松 單位：徐州醫(yī)學(xué)院

一、引言

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)信息系統(tǒng)已成為人們?nèi)粘＾k公不可或缺的重要工具。伴隨而來的計(jì)算機(jī)系統(tǒng)安全問也因此被關(guān)注。由于計(jì)算機(jī)網(wǎng)絡(luò)的開放性、互聯(lián)性的特性，使計(jì)算機(jī)網(wǎng)絡(luò)易受黑客、惡意軟件和其它不軌的攻擊，一旦操作不當(dāng)，將給使用單位造成不可挽回的損失。計(jì)算機(jī)安全中的特殊問題是計(jì)算機(jī)病毒，實(shí)際上，計(jì)算機(jī)系統(tǒng)中經(jīng)常發(fā)生的信息丟失或遭到破壞，其罪魁禍?zhǔn)拙褪怯?jì)算機(jī)病毒。

二、計(jì)算機(jī)病毒的定義及種類

計(jì)算機(jī)病毒、上指點(diǎn)指編制或者在計(jì)算機(jī)程序中插入破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的程序代碼。就是說，計(jì)算機(jī)病毒是人為制造出來的專門威脅計(jì)算機(jī)系統(tǒng)安全的程序。用戶口令設(shè)置過于簡單，或用戶的訪問權(quán)限設(shè)置不當(dāng)，或?qū)⒐芾韱T的賬號(hào)隨意轉(zhuǎn)借他人或與別人共享等都會(huì)對計(jì)算機(jī)網(wǎng)絡(luò)安全帶來威脅。將一些處理過的機(jī)密文件隨意存放在工作站的共享文件夾內(nèi)，或在硬盤上留有備份，這就有可能使得某些重要文件在局域網(wǎng)上隨意地流傳，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)留下了安全隱患。主服務(wù)器上的數(shù)據(jù)庫存放著所有重要數(shù)據(jù)，不能及時(shí)進(jìn)行數(shù)據(jù)備份，如果這個(gè)數(shù)據(jù)庫遭到破壞，將會(huì)遭到無法挽回的損失。

計(jì)算機(jī)病毒通常是指可以自我復(fù)制，以及向其他文件傳播的程序。計(jì)算機(jī)病毒具有傳染性、寄生性、隱蔽性、觸發(fā)性、破壞性幾大特點(diǎn)，病毒的種類也不斷變化，破壞范圍也由軟件擴(kuò)大到硬件。新型病毒正向著更具破壞性、更加隱蔽、傳染率更高、傳播速度更快、適應(yīng)平臺(tái)更廣的方向發(fā)展。常見的計(jì)算機(jī)病毒有：網(wǎng)絡(luò)病毒、郵件病毒、文件型病毒、宏病毒、引導(dǎo)型病毒、變體病毒、混合型病毒。隨著計(jì)算機(jī)在日常工作的作用越來越大，計(jì)算機(jī)病毒的危害性也越來越大，從早期對單臺(tái)計(jì)算機(jī)系統(tǒng)資源的破壞，中期對局部網(wǎng)絡(luò)范圍內(nèi)計(jì)算機(jī)系統(tǒng)的破壞，到如今對全球網(wǎng)絡(luò)安全乃至整個(gè)社會(huì)都構(gòu)成極大的危害。

主要表現(xiàn)為：病毒發(fā)作對計(jì)算機(jī)信息數(shù)據(jù)的直接破壞作用、非法侵占磁盤空間，破壞信息數(shù)據(jù)、搶占系統(tǒng)資源，影響計(jì)算機(jī)運(yùn)行速度等這幾個(gè)方面。其中比較典型的有：木馬、黑客病毒：木馬病毒的共有特性是通過計(jì)算機(jī)網(wǎng)絡(luò)或者系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏，對用戶的電腦進(jìn)行遠(yuǎn)程控制并獲取有用信息，是病毒技術(shù)和黑客攻擊技術(shù)相結(jié)合。如采用跨站攻擊、郵件攻擊、網(wǎng)絡(luò)釣魚（Ｐｈｉｓｈｉｎｇ）”等網(wǎng)絡(luò)攻擊技術(shù)，病毒技術(shù)與網(wǎng)絡(luò)攻擊技術(shù)的日益融合為網(wǎng)絡(luò)安全帶來了新的挑戰(zhàn)。木馬病毒種類繁多，網(wǎng)絡(luò)游戲木馬、網(wǎng)銀木馬、即時(shí)通訊軟件木馬、網(wǎng)頁點(diǎn)擊類木馬、下載類木馬、代理類木馬。如“武漢男生２００５”、“ＭＳＮ性感雞”就是利用ＭＳＮ、ＱＱ、ＵＣ等多種聊天軟件發(fā)送帶毒網(wǎng)址，盜取游戲的帳號(hào)和密碼，“灰鴿子”、“黑洞”是網(wǎng)頁點(diǎn)擊類木馬的典型。

三、計(jì)算機(jī)病毒的預(yù)防

計(jì)算機(jī)病毒防治的關(guān)鍵是做好預(yù)防工作，即防患者于未然。而預(yù)防工作應(yīng)包含思想認(rèn)識(shí)、管理措施和技術(shù)手段三方面的內(nèi)容。（１）牢固樹立預(yù)防為主的思想。病毒防治的關(guān)鍵是要在思想上足夠重視。要“預(yù)防為主，防治結(jié)合”，從加強(qiáng)管理入手，制定切實(shí)可行的管理措施，并嚴(yán)格地貫徹落實(shí)。由于計(jì)算機(jī)病毒的隱蔽性和主動(dòng)攻擊性，要杜絕病毒的傳染，在目前情況下，特別是對于網(wǎng)絡(luò)系統(tǒng)和開放式系統(tǒng)而言，幾乎是不可能的。國此，采用“以預(yù)防為主、防治結(jié)合”的防治策略可降低病毒感染、傳播的幾率。即使受到感染，也可立即采取有效措施將病毒消除，從而達(dá)到把病毒的危害降到最低的目的。（２）制定切實(shí)可行的預(yù)防管理措施，并嚴(yán)格地貫徹執(zhí)行。大量實(shí)踐證明這種主動(dòng)預(yù)防的策略是行之有效的。預(yù)防管理措施包括：尊重知識(shí)產(chǎn)權(quán)，使用正版軟件；建立健全各種切實(shí)可行的預(yù)防管理規(guī)章、制度及緊急情況處理的預(yù)案措施；對服務(wù)器及重要的網(wǎng)絡(luò)設(shè)備實(shí)行物理安全保護(hù)和嚴(yán)格的安全操作規(guī)程，做到專機(jī)、專人、專用。嚴(yán)格管理和使用系統(tǒng)管理員的帳號(hào)，限定其使用范圍。

采用技術(shù)手段有效防護(hù)惡意攻擊病毒。惡意攻擊防范的特點(diǎn)在于網(wǎng)絡(luò)的管理功能，如果沒有管理功能，很難完成網(wǎng)絡(luò)防毒的任務(wù)。只有管理與防范相結(jié)合，才能保證系統(tǒng)正常運(yùn)行。惡意攻擊防范的預(yù)防在于完善操作系統(tǒng)和應(yīng)用軟件的安全機(jī)制。病毒防范的主要方法有：（１）建立有效的計(jì)算機(jī)病毒防護(hù)體系。保證及時(shí)、快速的病毒響應(yīng)機(jī)制，發(fā)現(xiàn)病毒及時(shí)進(jìn)行處理，迅速抑制病毒傳播。（２）防止電磁輻射和電磁泄露采取電磁屏蔽的方法，阻斷電磁波輻射，這樣不僅可以達(dá)到防止計(jì)算機(jī)信息泄露的目的，而且可以防止“電磁輻射式”病毒的攻擊。（３）及時(shí)修補(bǔ)系統(tǒng)和應(yīng)用軟件安全漏洞。絕大多數(shù)計(jì)算機(jī)病毒都是利用操作系統(tǒng)或第三方軟件漏洞進(jìn)行傳播和對用戶進(jìn)行攻擊的。應(yīng)及時(shí)下載安裝補(bǔ)丁修復(fù)各種漏洞，切斷病毒入侵的渠道。（４）在網(wǎng)絡(luò)環(huán)境中應(yīng)用防火墻，建立起一道安全保護(hù)屏障。（５）做好系統(tǒng)和重要數(shù)據(jù)的備份，以便通緝在遭受病毒侵害后及時(shí)恢復(fù)。（６）為了從物理上保證計(jì)算機(jī)網(wǎng)絡(luò)的安全性，特別是防止外部黑客入侵，可以將內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)中所分配的ＩＰ地址與電腦網(wǎng)卡上的ＭＡＣ地址綁定起來，使計(jì)算機(jī)網(wǎng)絡(luò)安全系統(tǒng)在偵別內(nèi)部信息節(jié)點(diǎn)時(shí)具有物理上的唯一性。

四、結(jié)語

總之，在實(shí)際工作中，我們不能僅僅依靠防火墻、殺毒軟件等單個(gè)的防病毒系統(tǒng)手段，而只有不斷地培養(yǎng)良好的工作習(xí)慣，理論知識(shí)與實(shí)踐技能相結(jié)合，才能提高實(shí)際工作效率。更積極有效的保護(hù)好計(jì)算機(jī)網(wǎng)絡(luò)安全，合理地使用計(jì)算機(jī)網(wǎng)絡(luò)現(xiàn)代化才能在工作中減少病毒的侵入，才能在日常工作中充分發(fā)揮計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的優(yōu)勢作用。