公用機房電腦病毒的主要特點以及治理手段,計算機信息安全論文隨著計算機技術的迅速發(fā)展，普通高等學校公共計算機房承當為教學科研服務的功能，為學生自主學習、搜集信息資料提供方便和平臺。十分是職業(yè)教育信息化建設工作推進以來，公共機房成為大部分學生完成空間學習的主陣地。教學對計算機的依靠程度越來越重，同時，計算機安全問題逐步凸現出來，隨著計算機病毒對計算機、網絡危害性的增加，信息化進程中預防計算機病毒顯得尤為重要。1計算機病毒的主要特點1.1寄生性一般來講，計算機病毒都不是單獨存在的，它寄生在其他某個程序之中，當執(zhí)行這個程序時，病毒程序就會運行，進而起到毀壞的作用，而在未啟動這個程序之前，它是不易被人發(fā)現覺察的。1.2傳染性計算機病毒的傳染性是指病毒具有把本身復制到其他程序中的特性。計算機病毒一旦進入計算機并得以執(zhí)行，它就會搜索其他符合本身傳染條件的程序或存儲介質，確定目的后再將本身代碼插入華而不實，到達自我繁衍的目的。一臺計算機感染病毒后，如不及時進行處理，病毒就會在這臺機器上迅速擴散，華而不實的大量文件〔一般是可執(zhí)行文件〕會被感染。而被感染的文件又成了新的傳染源，再與其他機器或設備進行數據交換或通過網絡接觸，病毒會繼續(xù)進行傳染。能否具有傳染性是判別一個程序能否為計算機病毒的最重要條件。1.3潛伏性一個編制精巧的計算機病毒程序，進入系統(tǒng)之后一般不會馬上發(fā)作，它能夠隱藏在合法文件中幾周，幾個月，甚至幾年，不斷對其他系統(tǒng)進行傳染，而不被人發(fā)現，只要在知足其特定條件時才啟動其表現〔毀壞〕模塊。比方黑色星期五病毒，不到預定時間一點都覺察不出來，等到條件具備的時候一下子就爆炸開來，對系統(tǒng)進行毀壞。1.4隱蔽性計算機病毒一般都是具有很高編程技巧、短小精悍的程序。它通常附在正常合法的程序中或磁盤較隱蔽的地方，也有個別的以隱含文件形式出現，目的是不讓用戶發(fā)現它的存在。假如不經過代碼分析，病毒程序與正常程序是不容易區(qū)別開來的。一般在沒有防護措施的情況下，感染計算機病毒之后，病毒能夠在很短的時間里感染大量程序。而且遭到感染后，計算機系統(tǒng)通常仍能正常運行，使用戶不會感到任何異常。正是由于隱蔽性，計算機病毒才得以在用戶沒有發(fā)覺的情況下大面積地擴散。1.5毀壞性毀壞性是計算機病毒的本質。任何病毒只要侵入系統(tǒng)，都會對系統(tǒng)及應用程序產生不同程度的影響。輕者會降低計算機的工作效率，占用系統(tǒng)資源，重者毀壞數據，刪除文件或加密磁盤，格式化磁盤，導致系統(tǒng)崩潰，給用戶帶來宏大的經濟損失。1.6病毒的可觸發(fā)性計算機病毒因某個事件或數值的出現，誘使病毒施行感染或進行攻擊的特性稱為可觸發(fā)性。為了隱蔽自個，病毒必須潛伏，少做動作。假如完全不動，一直潛伏不運行的話，那么病毒既不能感染也不能進行毀壞，便失去了殺傷力。所以病毒既要隱蔽又要維持殺傷力，就必須具有可觸發(fā)性。病毒的觸發(fā)機制就是用來控制感染和毀壞動作的頻率的。2計算機病毒的主要危害高校公共機房一般都通過校園網連接到Internet,互聯網上大量的計算機病毒、木馬程序，時刻威脅著網絡安全。計算機病毒的傳播性使得網絡中一臺計算機感染病毒便能夠迅速地在整個網絡中蔓延;計算機病毒的危害性使得受病毒損害的電腦出現各種各樣的軟件故障;嚴重的能夠造成硬件的損壞。這種特性使計算機病毒的查殺，任務繁重且經常反復，嚴重影響著計算機的教學。2.1使磁盤空間減少和對信息進行毀壞病毒有很強的繁衍性，寄生在磁盤上的病毒總要非法占用一部分磁盤空間。如：有些病毒利用一些DOS功能進行傳染，把病毒的傳染部分寫到磁盤的未用部位去，使得每個文件不同程度的加長，占用更多的磁盤空間，造成磁盤空間的嚴重浪費。2.2使計算機的運行速度變慢計算機病毒是一組計算機指令或者程序代碼，它要實行傳播和毀壞就必需要運行，在進行傳播時會插入非法的操作，十分是傳染存儲設備時，計算機速度會明顯變慢。還有一些病毒為了保衛(wèi)自個，對本身進行了加密，CPU每次尋址到病毒處時要運行一段解密程序把加密的病毒解密成合法的CPU指令再執(zhí)行，執(zhí)行完成后又要運行一段加密程序以到達保衛(wèi)病毒本身的目的，這樣CPU就需要額外執(zhí)行數千條甚至上萬條的指令，這也會使計算機運行速度變慢。2.3占用系統(tǒng)資源計算機病毒一般都是隨系統(tǒng)同時加載到內存的，肯定要占用計算機的內存空間，有些大的病毒還在計算機內部自我復制，導致計算機內存大幅度減少。病毒運行時還搶占中斷、修改中斷地址，在中斷經過中參加病毒的私貨,必然也會占用大量的CPU時間，干擾系統(tǒng)的正常運行。2.4死機病毒一般都是編制者在特定的計算機環(huán)境下編制的，不會在各種計算機環(huán)境下進行測試，因而病毒的兼容性較差，經常會導致死機。2.5計算機病毒錯誤與不可預見的危害計算機病毒一般是個別人在一臺計算機上匆匆編制調試后快速向外放送的，這就難免會造成病毒本身存在不同程度的錯誤。計算機病毒錯誤所產生的后果往往是不可預見的，大量含有未知錯誤的病毒擴散傳播，其后果更是難以預測料想的。2.6給用戶造成心理壓力據有關計算機銷售部門統(tǒng)計，計算機售后用戶懷疑計算機有病毒而提出咨詢約占售后服務工作量的60%以上。經檢測確實存在病計算機病毒及其防備淺析科技與信息毒的約占70%,另有30%情況只是用戶懷疑，而實際上計算機并沒有病毒。計算機病毒像魑魅一樣覆蓋在廣大計算機用戶心頭，給人們造成宏大的心理壓力，極大地影響了當代計算機的使用效率，由此帶來的各類損失是難以估量的。3計算機病毒的防治措施3.1打好系統(tǒng)補丁大多數木馬、病毒是利用系統(tǒng)漏洞加以傳播和進行毀壞的，像人們熟知的熊貓燒香、機器狗等。與華而不實招后查殺，不如先打好補丁。常規(guī)做法是開啟Windows自動更新，及時安裝最新系統(tǒng)補丁?？梢砸允褂脤I(yè)的網絡安全工具進行漏洞修復，像常用的360安全衛(wèi)士、瑞星以及超級兔子等，都具備此功能。3.2定期進行病毒查殺有些傳統(tǒng)殺毒軟件對木馬和惡意軟件的防備效果并不盡如人意。因而，即便是安裝的正版殺毒軟件，也應該定期使用HijackThis或SREng進行掃描，通過對系統(tǒng)進程、可疑文件的分析判定，盡可能杜絕可能存在的威脅。有一些常用安全工具也具備木馬和流氓軟件的防殺功能，如木馬殺客、超級兔子等。3.3提高安全意識不要隨意打開來歷不明的電子郵件及文件，不要隨意運行不太了解的人給你的程序；盡量避免從Internet下載不知名的軟件、游戲程序，常用的軟件、游戲等資源，一定要選擇在官方網站或正規(guī)網站下載；密碼設置盡可能使用字母數字混排，單純的英文或者數字很容易破解；不隨意運行黑客程序，不少這類程序運行時會發(fā)出你的個人信息。3.4做好重點區(qū)域的保衛(wèi)及備份如今木馬和惡意軟件的傳播、攻擊都存在明確目的，比方竊取網游裝備、各類帳號密碼以及用戶有價值的數據、隱私等，這要求用戶要更重視帳號和個人數據的保衛(wèi)。當前保衛(wèi)帳號密碼安全的主流軟件有360保險箱和超級巡警帳號保衛(wèi)神等。對于一些不能外泄的重要數據和隱私信息，則能夠采用加密程序進行加密，并養(yǎng)成資料備份的習慣，而不僅僅僅是隱藏了事。3.5做好U盤防護U盤、移動硬盤這些移動存儲工具也是病毒傳播的重要途徑，稍不留意就會導致格盤.而它一般的運行機制是通過雙擊盤符自動運行。因而，禁用所有磁盤的自動運行，及早防備是關鍵所在。詳細做法是：單擊開場菜單，在運行中輸入gpedit.msc,按回車后進入用戶配置,進而逐項選擇管理模板、系統(tǒng),雙擊右側列表中的關閉自動播放,并選擇所有驅動器,然后點擊已啟動,確定后退出。3.6采用網絡殺毒軟件公共機房連入互連網后，由于單機版的殺毒軟件不能及時更新，可能網絡病毒泛濫嚴重影響到教學工作。此時應采用功能強大的諾頓企業(yè)版網絡殺毒軟件。其特點是:首先在服務器中安裝服務器端和中心控制臺，機房微機上安裝客戶端;然后管理人員通過服務器的中心控制臺集中管理、監(jiān)控機房所有微機客戶端的防毒、殺毒工作;最后機房所有微機殺毒軟件的病毒定義隨服務器端升級，不需要每臺單獨升級。大大提高病毒防治效率。3.7硬盤保衛(wèi)技術采用硬盤保衛(wèi)技術保衛(wèi)硬盤中的數據不被毀壞。硬盤保衛(wèi)主要分為軟保衛(wèi)和硬保衛(wèi)，假如經費缺乏，能夠對容量不大的硬盤采用軟保衛(wèi)，即便用復原精靈來進行保衛(wèi)，在系統(tǒng)需要增加新的軟件時只要增加復原點即可完成。硬保衛(wèi)通常使用硬盤保衛(wèi)卡，數據出現問題后硬盤保衛(wèi)卡在快速恢復方面起到了很大的作用。3.8網絡克隆技術由于病毒毀壞或者其他原因造成公共機房的計算機經常出現各種問題，有時選擇重裝系統(tǒng)是一個解決問題的好方式方法。傳統(tǒng)的重裝系統(tǒng)的方式方法是:機房內所有微機都單獨對系統(tǒng)盤〔C:〕做一個鏡像保存在其他盤中，當系統(tǒng)被毀壞時就用鏡像來恢復，若鏡像被毀壞無法恢復時，只能拆下硬盤到另一臺樣機利用Ghost硬盤拷貝，這樣既費事又傷機器，工作量很大。采用網克技術，能夠明顯提升重裝效率。Ghost的網克原理是:能夠任意在機房找一臺微機做樣機，為其安裝所需要的軟件，然后通過網絡把其硬盤做成鏡像