时间：2022-07-08 17:56:52
绪论：在寻找写作灵感吗？爱发表网为您精选了8篇计算机反病毒论文，愿这些内容能够启迪您的思维，激发您的创作热情，欢迎您的阅读与分享！
1.1计算机病毒的含义计算机病毒是一种可以入侵计算机系统，而且会给计算机系统带来一定程度的破坏性且具备自我繁殖能力的特殊程序。一旦计算机病毒达到了所需的条件时，就可能给计算机的系统以及信息资源带来非常严重的损坏。一旦计算机病毒爆发，通常会使计算机的系统数据丢失，甚至导致整个计算机的系统出现瘫痪，给人们的工作和生活造成极大的负面影响。
1.2计算机病毒的特点
1.2.1具有较强的破坏性通常来说，只要是利用软件可以接触到的计算机资源，都有可能会遭到病毒的破坏。例如计算机的CPU时间被占用，内存开销，带来计算机的系统文件遭到破坏，工作进程堵塞，屏幕显示出现混乱状态等。
1.2.2具有寄生的特制计算机病毒通常都是寄生在电脑程序中的，一旦这个被寄生的程序被执行，就会使得病毒显现出来，对计算机产生破坏。
1.2.3具有潜伏性计算机病毒具有较强的潜伏性，它可以隐藏在专用的病毒检测程序中几天、甚至几年，等时机发展成熟时才进行扩散，而在计算机在屏幕上显示出相关的信息、特殊的标识，或者是对计算机系统的正常操作带来破坏。
1.2.4具有传染性除开破坏性之外，计算机病毒还具备很计算机病毒及其防范措施探究文/王松计算机病毒给计算机的安全运行以及人们的生活、工作都带来了较大的危害和困扰，因此采取有效的防范措施趋利避害，防止计算机病毒所带来的严重后果，是确保计算机畅通和安全运行的重要保障。本文从计算机的含义和特点入手，从六个方面提出了预防计算机病毒的措施。摘要大的传染性，且传染性是计算机病毒最为基本的特征。假如计算机病毒变种或者被复制了，那样其传染的速度更是防不胜防。它可以通过很多方式传播到没有被感染的计算机上，严重还会造成计算机处于瘫痪状态。
1.2.5具有隐蔽性一般来说，计算机病毒都隐藏在计算机正常运行的操作程序里，具有一定的隐蔽性，有病毒能够利用杀毒软件检测出来，而有的病毒则通过杀毒软件也查不出来，舅舅给病毒的出来带来了很大的难度。
2计算机病毒的主要防范措施
2.1强化计算机操作人员的防范意识为了防止计算机病毒所带来的信息失窃、受感染等问题的出现，操作人员要加强对病毒的安全防范意识。因为计算机操作人员欠缺防范意识，造成很多本可以被规避的病毒出现。例如，操作人员在操作计算机的过程中，没有及时的退出业务系统，就会造成口令限制失去原本的作用；或者在进行操作以后没能及时地将存储介质从计算机端口上；开机或者是计算机登陆界面密码过于简单，未定期的进行更改；多人使用同一帐号；没有定期对杀毒软件进行升级；登录网络没有开启防火墙等等都会导致计算机病毒入侵而带来重大的损失。因此，预防计算机病毒，首先要强化操作人员的安全防范意识，强化安全上网理念，开展计算机病毒的相关培训。
2.2要对计算机及数据定期进行检查和备份众所周知，计算机病毒一旦爆发，就很可能给计算机操作者带来无法避免的损失。因此，计算机操作者要对计算机进行定期的检查，这样就能起到主动防御的作用。此外，计算机操作者要对计算机中的重要文件和数据利用移动硬盘等定期进行备份，避免由于计算机病毒的入侵而造成重要文件损坏所带来的没法挽救的损失。
2.3对防毒软件进行及时的升级一般来说，越新版的防毒软件越具有更强的查毒、防毒及杀毒的能力，能较好的解决计算机中的大部分病毒，因此，在对计算机使用的过程中，要及时的对防毒软件进行升级，这样才能更好的起到对病毒的查杀作用，最大程度地发挥其查杀病毒的作用。
2.4禁止文件共享、隔离被感染的计算机为了防止别的计算机病毒传染到自己的计算机上，计算机用户应禁止设置共享文件，如果在非共享不可的条件下，应设置一些密码或者使用权限，来限制他人对你电脑中的文件进行存取，避免让不法之人有机可乘，也避免自己成为黑客攻击的目标。如果发现计算机已经受到了病毒的入侵，要马上将网络中断，使用专业的杀毒软件对病毒进行查杀，并关闭和其它计算机的连接，避免由于病毒的传染性而导致更大损失的出现。
2.5对系统中不需要的程序要定期进行更新、关闭或者删除在计算机的操作系统中，很多常用的操作程序和系统的核心部分都存在漏洞，这些漏洞的存在使得入侵者轻而易举的就入侵到你的计算机系统当中，给计算机程序造成损害，并窃取重要文件，隐私以及商业机密。因此，软件开发商通常都会及时的补丁让客户进行更新，对漏洞进行修补。计算机操作人员要及时的阅读漏洞通知，对其及时进行修补，防止黑客的入侵。此外，要对计算机中的程序和软件进行及时的更新，将系统中长期不用的辅助服务进行关闭或者删除，因为这些辅助本身所起的作用不大，如果不关闭或者删除他们反而会造成更大的入侵可能。
2.6启用IE中的安全准则对于在公共计算机上网的用户，一定要重视IE上的安全准则。IE中的自动完成功能不但能够给用户带来方便，但同时也给用户带来了潜在的危险，如果不能较好的处理，就会产生泄密的危险。这一方面的功能要使用管控COOLIES的安全程序，并在关机前清除上网的历史记录。同时，在上网时，一定要开启病毒的实时监控功能，不要轻易的点击陌生网站或者是一些来路不清的EXCEL或者WORD文档，对于那些从网上下载的软件也要先对其进行杀毒后再进行安装使用。
3总结
1硬件传播：一般的计算机病毒具有自我复制传播的特征，所以，凡是能进行数据交换的的设备都可以为计算机病毒提供传播途径如光盘、软盘、硬盘、U盘等，目前来看，U盘的使用最广。
2、通过网络传播：互联网的发展使计算机病毒的传播途径越来越广，导致其传播的速度也越来越快；于是，当用户使用电子邮件、网页和通讯软件时，常常会使计算机受到病毒的感染。
3、利用系统漏洞传播：近几年来，利用系统漏洞来传播病毒已经成为病毒传播的主要途径，病毒往往会寻找系统中存在的漏洞来进行传播。
4、利用系统配置缺陷传播：很多计算机用户安装了计算机系统之后，没有设置密码或设置的密码过于简单，有可能导致计算机受到病毒的感染。
二、计算机病毒的防范
就像人体重的病毒一样，计算机病毒也可以预防，而预防计算机病毒的最好方法就是切断病毒的传播途径，因此为了防止计算机病毒的传播，我们可以采取以下措施：
1、安装使用光放的杀毒软件，如瑞星，金山毒霸等杀毒软件。
2、及时对病毒库进行更新；病毒常常会在短时间内出现新的变种和代码程序，因此应该及时下载防毒不定，更新病毒库。
3加强对病毒的防范意识，注意病毒的传播途径，不轻易拷贝非法软件，时常对U盘等传播介质进行杀毒作业，杜绝病毒传播。
4、加强硬盘磁盘管理，对硬盘磁盘上的重要数据，系统信息要进行拷贝。
5、提高网络的安全性，及时修补病毒可能利用的漏洞，防止安全隐患。
6、加强法制观念，如果发现新的病毒，要及时向计算机安全监察部门报告。
三、计算机病毒的清除与检测
计算机病毒在感染计算机时往往会留下一些蛛丝马迹，一下现象可作为计算机中毒的参考：
1、磁盘访问时间增长，如果计算机在进行一件很简单的工作时，磁盘花了比平常更长的时间才完成。比如：正常情况下，计算机储存一页的文字只需要一秒，但病毒会用更长的时间去感染其他文件。
2、程序安装时间变长，应用程序运行速度迟缓，有些病毒能够操控某些启动程序，当这些程序启动或载入时，这些病毒就会花更多的时间来发起破坏作用，因此程序的载入时间会变长。
3、屏幕显示数据异常，屏幕显示出平常不会出现的画面或符号，导致屏幕显示混乱。
4、运行迟钝，反应缓慢，出现死机。
5、内存、磁盘空间减小.例如：系统内存的容量在短时间内大幅度减小，因为有些病毒会消耗一些内存容量，再次执行以前执行过的程序时，计算机通知你没有足够的内存可以使用，或者硬盘空间减少。
使用SIRS模型作为计算机病毒网络传播的基础模型。分别使用符号S代表易感染计算机比例；使用符号I代表易感染计算机数值比例；使用符号R代表对于病毒传播完全免疫的计算机数值比例，且假设计算机总数值固定，所得出的公示为S+I+R＝1。β用来表示计算机病毒的整体传播率。δ（β,t）则代表计算机病毒的恢复率函数。计算机病毒的恢复率函数能够如实反映出计算机杀毒软件以及其他同类型的竞争病毒对待分析计算机病毒的遏制作用，在计算机系统重装时，可能会因为没有安装防御病毒的软件，那么便表示本身对于计算机病毒免疫的计算机便会因此丧失了原有的免疫能力，重新变成为易感机器。
2计算机病毒网络传播模型的稳定性及控制研究
计算机网络的安全技术发展过程非常的清楚明了：计算机防火墙技术计算机病毒入侵检测技术计算机安全防御技术。可以说，这个过程便是整个计算机病毒网络控制的主要发展过程。一般来说，计算机病毒网络防御的技术手段为以下几种：检验病毒技术、行为检测技术、预先扫描技术、特征代码技术以及模拟软件技术，其中应用最为广泛的技术手段便是特征代码技术。当前，该种技术是被人们普遍认同的可以用来检测依然得知的计算机网络病毒手段，并且操作简单、成本费用低廉。事实上，生活中大多数人经常使用的计算机防毒软件中的扫毒模式便是将所有计算机病毒的代码进行分析归类，然后依次将其特征全部搜集汇总到计算机病毒代码的资料库当中。在计算机病毒扫描软件开始工作时，便会将计算机内所有的程序与系统和病毒资料库中的特征一一进行比对，一旦发现相互吻合的内容，便会判定该系统亦或者是程序已然被病毒所入侵。经过上述假定计算机病毒网络模型的实验中，也可以发现模型当中的病毒其传播非常依赖to的取值。在实际情况中，通过主动性的计算及防御以及病毒查杀来提高计算机网络的安全性能及稳定性能，从而有效的将计算机网络中的病毒传播率控制到最低，是最为有效的方式手段。而这一种方式对于计算机网络管理人员而言，并不是难以实现的事情。
3结语
网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波(阻塞网络)，小邮差(发带毒邮件)等。
(一)木马病毒、黑客病毒木马病毒其前缀是：Trojan，黑客病毒前缀名一般为Hack。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马Trojan．QQ3344，有大家可能遇见比较多的针对网络游戏的木马病毒如Trojan．LMir．PSW．60。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为密码的英文password的缩写)一些黑客程序如：网络枭雄(Hack．Nether．C1ient)等。
(二)宏病毒其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excet97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97作为第二前缀，格式是：Macro．Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word作为第二前缀，格式是：Macro．Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97作为第二前缀，格式是：
(三)脚本病毒脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码(Script．Redlof)可不是我们的老大代码兄哦。脚本病毒还会有如下前缀：VBS、js(表明是何种脚本编写的)，如欢乐时光(VBS．Happytime)、十四日(Js．Fortnight．C．S)等。推荐阅读：远程开放教育软件工程专业毕业论文
Macro．Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel作为第二前缀，格式是：Macro．Excel，依此类推。
(四)后门病毒后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如很多朋友遇到过的IRC后f]Backdoor．IRCBot。
(五)破坏性程序病毒破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化c盘(Harm．formatC．f)、杀手命令(Harm．Command．Killer)等。
(六)玩笑病毒玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼(Joke．Girlghost)病毒。
【论文摘要】防治计算机网络病毒应该从基于工作站的防治技术和基于服务器的防治技术两个部分实施，一是软件防治；二是插防病毒卡；三是在网络接口卡上安装防病毒芯片。但是，计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件屡屡发生，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。最近几年，出现了许多危害极大的邮件型病毒，如“LOVEYOU”病毒、“库尔尼科娃”病毒、“Homepage”病毒以及“求职信”病毒等，这些病毒主要是利用电子邮件作为传播途径，而且一般都是选择MicrosoftOutlook侵入，利用Outlook的可编程特性完成发作和破坏。因此，防范计算机病毒已经越来越受到世界各国的高度重视。
计算机病毒是人为编制的具有破坏性的计算机程序软件，它能自我复制并破坏其它软件的指令，从而扰乱、改变或销毁用户存贮在计算机中的信息，造成无法挽回的损失。通过采取技术上和管理上的措施，计算机病毒是完全可以防范的。只要在思想上有反病毒的警惕性，依靠使用反病毒技术和管理措施，新病毒就无法逾越计算机安全保护屏障，从而不能广泛传播。
计算机网络中最主要的软硬件实体就是服务器和工作站，所以防治计算机网络病毒应该首先考虑这两个部分，另外加强综合治理也很重要。下面就从三个方面谈谈计算机病毒的防范措施：
一、基于工作站的防治技术
工作站就像是计算机网络的大门。只有把好这道大门，才能有效防止病毒的侵入。工作站防治病毒的方法有三种：一是软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。软件防治可以不断提高防治能力，但需人为地经常去启动软盘防病毒软件，因而不仅给工作人员增加了负担，而且很有可能在病毒发作后才能检测到。二是在工作站上插防病毒卡。防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际应用的效果看，对工作站的运行速度有一定的影响。三是在网络接口卡上安装防病毒芯片。它将工作站存取控制与病毒防护合二为一，可以更加实时有效地保护工作站及通向服务器的桥梁。但这种方法同样也存在芯片上的软件版本升级不便的问题，而且对网络的传输速度也会产生一定的影响。
下载防病毒软件要到知名度高、信誉良好的站点，通常这些站点软件比较安全。不要过于相信和随便运行别人给的软件。要经常检查自己的系统文件，注册表、端口等，多注意安全方面的信息，再者就是改掉Windows关于隐藏文件扩展名的默认设置，这样可以让我们看清楚文件真正的扩展名。当前许多反病毒软件都具有查杀“木马”或“后门”程序的功能，但仍需更新和采用先进的防病毒软件。如果突然发现自己的计算机硬盘莫名其妙的工作，或者在没有打开任何连接的情况下Modem还在“眨眼睛”就立刻断开网络连接，进行木马的搜索。
二、基于服务器的防治技术
网络服务器是计算机网络的中心，是网络的支柱。网络瘫痪的—个重要标志就是网络服务器瘫痪。网络服务器—旦被击垮，造成的损失是灾难性的、难以挽回和无法估量。目前基于服务器的防治病毒的方法大都采用防病毒可装载模块（NLM），以提供实时扫描病毒的能力。有时也结合利用在服务器上的插防毒卡等技术，目的在于保护服务器不受病毒的攻击，从而切断病毒进一步传播的途径。
邮件病毒主要是通过电子邮件进行传染的，而且大多通过附件夹带，了解了这一点，对于该类病毒的防范就比较明确和容易:
第一，不要轻易打开陌生人来信中的附件，尤其是一些EXE类的可执行文件。
第二，对于比较熟悉的朋友发来的邮件，如果其信中带有附件却未在正文中说明，也不要轻易打开附件，因为它的系统也许已经染毒。
第三，不要盲目转发邮件。给别人发送程序文件甚至电子贺卡时，可先在自己的电脑中试一试，确认没有问题后再发，以免无意中成为病毒的传播者。
第四，如果收到主题为“ILOVEYOU”的邮件后立即删除，更不要打开附件。
第五，随时注意反病毒警报，及时更新杀毒软件的病毒代码库。从技术手段上，可安装具有监测邮件系统的反病毒实时监控程序，随时监测系统行为，如使用最新版本的杀毒实时软件来查杀该附件中的文件。
三、加强计算机网络的管理
计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。目前在网络病毒防治技术方面，基本处于被动防御的地位，但管理上应该积极主动。应从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度、对网络系统的管理员及用户加强法制教育和职业道德教育，规范工作程序和操作规程，严惩从事非法活动的集体和个人。尽可能采用行之有效的新技术、新手段，建立”防杀结合、以防为主、以杀为辅、软硬互补、标本兼治”的最佳网络病毒安全模式。必须采取有效的管理措施和技术手段，防止病毒的感染和破坏，力争将损失降到最小。
计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，这就要求网络防毒产品在技术上更先进，功能上更全面。从目前病毒的演化趋势来看，网络防病毒产品的发展趋势主要体现在以下几个方面：一是反黑与杀毒相结合；二是从入口拦截病毒；三是提供全面解决方案；四是客户化定制模式；五是防病毒产品技术由区域化向国际化转变。
随着计算机网络、数字技术及互联网技术的发展，计算机病毒的危害更是与日俱增。因此，加强计算机病毒的防治、确保计算机信息安全是当前计算机应用过程中的一项重要、迫切的研究课题。我们一方面要掌握对现在的计算机病毒的防范措施，切实抓好病毒防治工作；另一方面要加强对未来病毒发展趋势的研究，探讨新时期科学防治计算机病毒的新策略，真正做到防患于未然。
【参考文献】
【论文摘要】防治计算机网络病毒应该从基于工作站的防治技术和基于服务器的防治技术两个部分实施，一是软件防治；二是插防病毒卡；三是在网络接口卡上安装防病毒芯片。但是，计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件屡屡发生，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。最近几年，出现了许多危害极大的邮件型病毒，如“LOVEYOU”病毒、“库尔尼科娃”病毒、“Homepage”病毒以及“求职信”病毒等，这些病毒主要是利用电子邮件作为传播途径，而且一般都是选择MicrosoftOutlook侵入，利用Outlook的可编程特性完成发作和破坏。因此，防范计算机病毒已经越来越受到世界各国的高度重视。
计算机病毒是人为编制的具有破坏性的计算机程序软件，它能自我复制并破坏其它软件的指令，从而扰乱、改变或销毁用户存贮在计算机中的信息，造成无法挽回的损失。通过采取技术上和管理上的措施，计算机病毒是完全可以防范的。只要在思想上有反病毒的警惕性，依靠使用反病毒技术和管理措施，新病毒就无法逾越计算机安全保护屏障，从而不能广泛传播。
计算机网络中最主要的软硬件实体就是服务器和工作站，所以防治计算机网络病毒应该首先考虑这两个部分，另外加强综合治理也很重要。下面就从三个方面谈谈计算机病毒的防范措施：
一、基于工作站的防治技术
工作站就像是计算机网络的大门。只有把好这道大门，才能有效防止病毒的侵入。工作站防治病毒的方法有三种：一是软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。软件防治可以不断提高防治能力，但需人为地经常去启动软盘防病毒软件，因而不仅给工作人员增加了负担，而且很有可能在病毒发作后才能检测到。二是在工作站上插防病毒卡。防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际应用的效果看，对工作站的运行速度有一定的影响。三是在网络接口卡上安装防病毒芯片。它将工作站存取控制与病毒防护合二为一，可以更加实时有效地保护工作站及通向服务器的桥梁。但这种方法同样也存在芯片上的软件版本升级不便的问题，而且对网络的传输速度也会产生一定的影响。
下载防病毒软件要到知名度高、信誉良好的站点，通常这些站点软件比较安全。不要过于相信和随便运行别人给的软件。要经常检查自己的系统文件，注册表、端口等，多注意安全方面的信息，再者就是改掉Windows关于隐藏文件扩展名的默认设置，这样可以让我们看清楚文件真正的扩展名。当前许多反病毒软件都具有查杀“木马”或“后门”程序的功能，但仍需更新和采用先进的防病毒软件。如果突然发现自己的计算机硬盘莫名其妙的工作，或者在没有打开任何连接的情况下Modem还在“眨眼睛”就立刻断开网络连接，进行木马的搜索。
二、基于服务器的防治技术
网络服务器是计算机网络的中心，是网络的支柱。网络瘫痪的—个重要标志就是网络服务器瘫痪。网络服务器—旦被击垮，造成的损失是灾难性的、难以挽回和无法估量。目前基于服务器的防治病毒的方法大都采用防病毒可装载模块（NLM），以提供实时扫描病毒的能力。有时也结合利用在服务器上的插防毒卡等技术，目的在于保护服务器不受病毒的攻击，从而切断病毒进一步传播的途径。
邮件病毒主要是通过电子邮件进行传染的，而且大多通过附件夹带，了解了这一点，对于该类病毒的防范就比较明确和容易:
第一，不要轻易打开陌生人来信中的附件，尤其是一些EXE类的可执行文件。
第二，对于比较熟悉的朋友发来的邮件，如果其信中带有附件却未在正文中说明，也不要轻易打开附件，因为它的系统也许已经染毒。
第三，不要盲目转发邮件。给别人发送程序文件甚至电子贺卡时，可先在自己的电脑中试一试，确认没有问题后再发，以免无意中成为病毒的传播者。
第四，如果收到主题为“ILOVEYOU”的邮件后立即删除，更不要打开附件。
第五，随时注意反病毒警报，及时更新杀毒软件的病毒代码库。从技术手段上，可安装具有监测邮件系统的反病毒实时监控程序，随时监测系统行为，如使用最新版本的杀毒实时软件来查杀该附件中的文件。超级秘书网
三、加强计算机网络的管理
计算机网络病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。目前在网络病毒防治技术方面，基本处于被动防御的地位，但管理上应该积极主动。应从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度、对网络系统的管理员及用户加强法制教育和职业道德教育，规范工作程序和操作规程，严惩从事非法活动的集体和个人。尽可能采用行之有效的新技术、新手段，建立”防杀结合、以防为主、以杀为辅、软硬互补、标本兼治”的最佳网络病毒安全模式。必须采取有效的管理措施和技术手段，防止病毒的感染和破坏，力争将损失降到最小。
计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，这就要求网络防毒产品在技术上更先进，功能上更全面。从目前病毒的演化趋势来看，网络防病毒产品的发展趋势主要体现在以下几个方面：一是反黑与杀毒相结合；二是从入口拦截病毒；三是提供全面解决方案；四是客户化定制模式；五是防病毒产品技术由区域化向国际化转变。
随着计算机网络、数字技术及互联网技术的发展，计算机病毒的危害更是与日俱增。因此，加强计算机病毒的防治、确保计算机信息安全是当前计算机应用过程中的一项重要、迫切的研究课题。我们一方面要掌握对现在的计算机病毒的防范措施，切实抓好病毒防治工作；另一方面要加强对未来病毒发展趋势的研究，探讨新时期科学防治计算机病毒的新策略，真正做到防患于未然。
【参考文献】
关键词：指纹系统，安全防范，防御机制
一、概述
指纹信息系统作为一种公安工作的局域网，有其特定含义和应用范畴，它积累信息为侦察破案提供线索，概括起来有四个方面的典型应用：第一，指纹系统是为公安工作服务的，是一种刑事侦察的工具，它是各地、市之间指纹交流工具，也是指纹信息资源的提供者。第二，指纹系统是为侦察破案提供线索，为案件进展提供便利服务的。第三，指纹系统积累犯罪嫌疑人信息，如嫌疑人的指纹管理、前科管理、基本信息管理等，为串、并案件提供可靠依据。第四，指纹系统是沟通与其他公安工作的窗口，利用它既可以获取各种信息，也可以向其他公安工作相关信息。
二、指纹信息系统安全的主要问题
随着网络在公安工作各个方面的延伸，进入指纹系统的手段也越来越多，因此，指纹信息安全是目前指纹工作中面临的一个重要问题。
1、物理安全问题
指纹信息系统安全首先要保障系统上指纹数据的物理安全。物理安全是指在物理介质层次上对存贮和传输的指纹数据安全保护。目前常见的不安全因素（安全威胁或安全风险）包括两大类：第一类是自然灾害（如雷电、地震、火灾、水灾等），物理损坏（如硬盘损坏、设备使用寿命到期、外力破损等），设备故障（如停电、断电、电磁干扰等），意外事故。第二类是操作失误（如删除文件、格式化硬盘、线路拆除等），意外疏漏（如系统掉电、“死机”等）。
2、指纹操作系统及应用服务的安全问题
现在应用的主流操作系统为Windows 操作系统，该系统存在很多安全隐患。操作系统不安全也是系统不安全的重要原因。
3、非法用户的攻击
几乎每天都可能听到在公安网上众多的非法攻击事件，这些事件一再提醒我们，必须高度重视系统的安全问题。非法用户攻击的主要方法有：口令攻击、网络监听、缓冲区溢出、邮件攻击和其他攻击方法。
4、计算机病毒威胁
计算机病毒将导致指纹系统瘫痪，系统程序和指纹数据严重破坏，使系统的效率和作用大大降低，系统的许多功能无法使用或不敢使用。虽然，至今还没过出现灾难性的后果，但层出不穷的各种各样的计算机病毒活跃在公安网的各个角落，令人堪忧。计算机病毒是指人为制造的干扰和破坏计算机系统的程序,它具有传染性、隐蔽性、潜伏性、破坏性等特点。通常,我们将计算机的病毒分为“良性”和“恶性”两类。所谓良性病毒是指不对计算机数据进行破坏,但会造成计算机工作异常、变慢等。 恶性病毒往往没有直观表现,但会对计算机数据进行破坏,有的甚至会破坏计算机的硬件,造成整个计算机瘫痪。前段时间流行的冲击波、震荡波、狙击波病毒，它们根据 Windows漏洞进行攻击，电脑中毒后1分钟重起。在重新启动之前，冲击波和震荡波允许用户操作，而狙击波不允许用户操作。病毒是十分狡猾的敌人,它随时随地在寻找入侵电脑的机会,因此,预防和清除计算机病毒是非常重要的，我们应提高对计算机病毒的防范意识,不给病毒以可乘之机。
三、指纹系统的安全防范措施
指纹信息系统是一个人机系统，需要多人参与工作，而系统操作人员是系统安全的责任主体，因此，要重视对各级系统操作人员进行系统安全的教育，做到专机专用，严禁操作人员进行工作以外的操作；下面就本人在实际工作中总结的一些经验,谈一 谈对指纹信息系统的维护与病毒的预防。
1、 对指纹系统硬件设备和系统设施进行安全防护
（1）系统服务器安全：服务器是指纹系统的大脑和神经中枢，一旦服务器或硬盘有故障，轻者将导致系统的中断，重者可能导致系统瘫痪或指纹数据丢失，因此在服务器端，可以采用双机热备份＋异机备份方案。论文大全。在主服务器发生故障的情况下，备份服务器自动在 30 秒 内将所有服务接管过来，从而保证整个指纹系统不会因为服务器发生故障而影响到系统的正常运行，确保系统 24小时不间断运行。在磁盘阵列柜，我们可安装多块服务器硬盘， 用其中一块硬盘做备份，这样可保证在其它硬盘发生故障时，直接用备份硬盘进行替换。
（2）异机数据备份：为防止单点故障（如磁盘阵列柜故障）的出现，可以另设一个备份服务器为，并给它的服务设置一个定时任务，在定置任务时，设定保存两天的备份数据，这样可保证当某天指纹数据备份过程中出现故障时也能进行指纹数据的安全恢复。通过异机备份，即使出现不可抗拒、意外事件或人为破坏等毁灭性灾难时，也不会导致指纹信息的丢失，并可保证在1小时内将指纹数据恢复到最近状态下，使损失降到最低。
（3）电路供应：中心机房电源尽量做到专线专供，同时采用UPS（不间断电源），部分非窗口计算机采用300 W 延时20分钟的 UPS进行备用，这样可保证主服务器和各服务窗口工作站不会因电源故障而造成指纹信息的丢失或系统的瘫痪。
（4）避雷系统：由于通信设备尤其是裸露于墙体外的线路，易受雷击等强电磁波影响而导致接口烧坏，为对整个系统进行防雷保护，分别对中心机房、主交换机、各分交换机和各工作站进行了分层次的防护。
（5）主机房的防盗、防火、防尘：主机房是系统中心，一旦遭到破坏将带来不可估量的损失，可以安装防盗门，或安排工作人员24小时值班。同时，由于服务器、交换机均属于高精密仪器，对防尘要求很高，所以对主机房进行装修时应铺上防静电地板，准备好（电火）灭火器，安装上空调， 以保证机房的恒温，并派专人对主机房的卫生、防尘等具体负责。论文大全。
（6）对移动存储器，借出时要写保护，借入时要先杀毒；
（7）不使用盗版或来历不明的软件，做到专机专用，在公安内网的机器不准联到互联网上使用；
2 、 全方位的系统防御机制
我们常说“病从口入”所以要做到防患于未然,必须切断计算机病毒的传播途径,具体的预防措施如下:
（1）利用防病毒技术来阻止病毒的传播与发作。
为了使系统免受病毒所造成的损失，采用多层的病毒防卫体系。在每台PC机上安装单机版反病毒软件，在服务器上安装基于服务器的反病毒软件，并在网关上安装基于网关的反病毒软件。因为防止病毒的攻击是每个工作人员的责任，人人都要做到自己使用的台式机上不受病毒的感染，从而保证整个指纹系统不受病毒的感染。
（2）应用防火墙技术来控制访问权限。
作为指纹系统内部网络与外部公安网络之间的第一道屏障,防火墙是最先受到重视的网络安全产品之一。虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着公安网络安全技术的整体发展和公安工作中网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。 在系统出口处安装防火墙后，系统内部与外部网络进行了有效的隔离，所有来自外部的访问请求都要通过防火墙的检查，这样系统的安全有了很大的提高。论文大全。防火墙可以通过源地址过滤，拒绝非法IP 地址，有效避免公安网上与指纹工作无关的主机的越权访问；防火墙可以只保留有用的服务，将其他不需要的服务关闭，这样做可以将系统受攻击的可能性降低到最小限度，使非法用户无机可乘；防火墙可以制定访问策略，只有被授权的外部主机才可以访问系统的有限IP地址，保证其它用户只能访问系统的必要资源，与指纹工作无关的操作将被拒绝；由于所有访问都要经过防火墙，所以防火墙可以全面监视对系统的访问活动，并进行详细的记录，通过分析可以发现可疑的攻击行为；防火墙可以进行地址转换工作，使外部用户不能看到系统内部的结构，使攻击失去目标。
（3）应用入侵检测技术及时发现攻击苗头。
入侵检测系统是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要是因为它能够对付来自系统内外的攻击，缩短入侵的时间。
（4）应用安全扫描技术主动探测系统安全漏洞，进行系统安全评估与安全加固。安全扫描技术与防火墙、入侵检测系统互相配合，能够有效提高指纹系统的安全性。通过对系统的扫描，系统管理员可以了解系统的安全配置和运行的应用服务，及时发现安全漏洞，客观评估系统风险等级。系统管理员也可以根据扫描的结果及时消除系统安全漏洞和更正系统中的错误配置，在非法用户攻击前进行防范。
（5）应用系统安全紧急响应体系，防范安全突发事件。
指纹系统安全作为一项动态工程，意味着它的安全程度会随着时间的变化而发生改变。 在信息技术日新月异的今天，即使昔日固若金汤的系统安全策略，也难免会随着时间和环境的变化，变得不堪一击。因此，我们需要随时间和系统环境的变化或技术的发展而不断调整自身的安全策略，并及时组建系统安全紧急响应体系，专人负责，防范安全突发事件。
参考文献：
[1] JonathanPBowen,Kirill Bogdanov,et al.FORTEST: formal methods andtesting.In:26thInternational Computer Software and Applications Conference(COMPSAC 2002).Prolonging Software Life: Development and Redevelopment,England:Oxford,August 2002.91~104
[2] J Dick, AFaivre.Automating the generation and sequencing of test cases frommodel-basedspecifications.In:Proceedings of FME’93, Industrial-StrengthFormal Methods,Odense Denmark, Springer-Verlag.Lecture Notes in ComputerScience,1993,670:268~284
[3] 张 敏,徐 震,冯登国.基于安全策略模型的安全功能测试用例生成方法,软件学报(已投稿),2006
[4] 何永忠.DBMS安全策略模型的研究:[博士学位论文],北京市石景山区玉泉路19号(甲):中国科学院研究生院,2005
[5] National Computer Security Center,A guide to understanding security models intrusted Systems,NCSC-TG-010,1992
[6]蒋平．计算机犯罪问题研究［M］．北京：电子工业出版社，2002．
[7]高铭喧．新编中国刑法学［M］．北京：中国科学技术出版社，2000．
[8]朱广艳． 信息技术与课程整合的发展与实践［J］． 中国电化教育，2003（194）：8－ 10．
[9]黄叔武 刘建新 计算机网络教程 清华大学出版社 2004年11 月
[10]戴红 王海泉 黄坚 计算机网络安全 电子工业出版社2004.9.8
[11]丁志芳, 徐梦春. 评说防火墙和入侵检测[J]. 网络安全技术与应用, 2004,(4):37- 41.
[12]周国民. 黑客苏南与用户防御[J].计算机安全, 2005,(7):72-74.
[13]周筱连. 计算机网络安全防护[J].电脑知识与技术( 学术交流) ,2007,(1).
[14]阿星. 网络安全不容忽视[J]. 电脑采购周刊, 2002,(32).
[15]网络安全新概念[J].计算机与网络, 2004,(7).
[16]王锐. 影响网络安全的因素及需要考虑的问题[J]. 计算机教育, 2005,(1).
论文摘要：本文在阐述计算机网络的基础上分析了当前计算机系统安全及网络安全等问题，提出了一些相应的防范措施，提出了计算机网络信息安全应注重研究的几个问题。
随着国际互联网的迅猛发展，世界各国遭受计算机病毒感染和黑客攻击的事件屡屡发生，严重地干扰了正常的人类社会生活。因此，加强网络的安全显得越来越重要，防范计算机病毒将越来越受到世界各国的高度重视。
一、计算机病毒
计算机病毒就是指编制或在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用，并能自我复制的一组计算机指令或程序代码。计算机病毒的特性表现为传染性、隐蔽性、潜伏性和破坏性。计算机病毒的检测方法主要有人工方法、自动检测（用反病毒软件）和防病毒卡。
二、计算机系统安全
计算机信息系统的安全保护包括计算机的物理组成部分、信息和功能的安全保护。
1、实体安全
计算机主机及外设的电磁干扰辐射必须符合国家标准或军队标准的要求。系统软件应具备以下安全措施：操作系统应有较完善的存取控制功能，以防止用户越权存取信息；应有良好的存贮保护功能，以防止用户作业在指定范围以外的存贮区域进行读写；还应有较完善的管理能力，以记录系统的运行情况，监测对数据文件的存取。
2、输入输出控制
数据处理部门的输出控制应有专人负责，数据输出文件在发到用户之前，应由数据处理部门进行审核，输出文件的发放应有完备手续，计算机识别用户的最常用的方法是口令，所以须对口令的产生、登记、更换期限实行严格管理。系统应能跟踪各种非法请求并记录某些文件的使用情况，识别非法用户的终端。计算机系统必须有完整的日志记录，每次成功地使用，都要记录节点名、用户名、口令、终端名、上下机时间、操作的数据或程序名、操作的类型、修改前后的数据值。
三、网络安全
计算机网络安全的目标是在安全性和通信方便性之间建立平衡。计算机的安全程度应当有一个从低、中到高的多层次的安全系统，分别对不同重要性的信息资料给与不同级别的保护。
1、计算机网络安全现状
计算机网络安全具有三个特性：
⑴保密性：网络资源只能由授权实体存取。⑵完整性：信息在存储或传输时不被修改、信息包完整；不能被未授权的第二方修改。⑶可用性：包括对静态信息的可操作性及对动态信息内容的可见性。
2、计算机网络安全缺陷
⑴操作系统的漏洞：操作系统是一个复杂的软件包，操作系统最大的漏洞是I/O处理——I/O命令通常驻留在用户内存空间，任何用户在I/O操作开始之后都可以改变命令的源地址或目的地址。⑵TCP/IP 协议的漏洞：TCP/IP协议由于采用明文传输，在传输过程中，攻击者可以截取电子邮件进行攻击，通过在网页中输入口令或填写个人资料也很容易攻击。⑶应用系统安全漏洞：WEB服务器和浏览器难以保障安全，很多人在编CGI 程序时不是新编程序，而是对程序加以适当的修改。这样一来，很多CGI 程序就难免具有相同安全漏洞。⑷安全管理的漏洞：缺少网络管理员，信息系统管理不规范，不能定期进行安全测试、检查，缺少网络安全监控等，对网络安全都会产生威胁。
3、计算机网络安全机制应具有的功能
网络安全机制应具有身份识别、存取权限控制、数字签名、审计追踪、密钥管理等功能。
4、计算机网络安全常用的防治技术
⑴加密技术：加密在网络上的作用就是防止重要信息在网络上被拦截和窃取。加密技术是实现保密性的主要手段，采用这种技术可以把重要信息或数据从一种可理解的明文形式变换成一种杂乱的、不可理解的密文形式，并以密文形式将信息在线路上传输，到达目的端口后将密文还原成明文。常见的加密技术分单密钥密码技术和公开密钥技术两种。这两种加密技术在不同方面各具优势，通常将这两种加密技术结合在一起使用。⑵防火墙技术：所谓“防火墙”，是指一种将内部网和公众访问网（如Internet）分开的方法，它实际上是一种隔离技术。防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，阻止网络中的黑客来访问你的网络，防止他们更改、拷贝、毁坏你的重要信息。实现防火墙的技术包括四大类——网络级防火墙（也叫包过滤型防火墙）、应用级网关、电路级网关和规则检查防火墙。防火墙的作用是防止外部用户非法使用内部网络资源，并且保护内部网络的设备不受破坏，防止内部网络的主要数据被窃取。一个防火墙系统通常由屏蔽路由器和服务器组成。屏蔽路由器是一个多端口的IP路由器，它通过对每一个到来的IP包依据一组规则进行检查，来判断是否对之进行转发。屏蔽路由器从包头取得信息，例如协议号、收发报文的IP地址和端口号、连接标志以至另外一些IP选项，对IP包进行过滤。
四、结论
计算机病毒在形式上越来越难以辨别，造成的危害也日益严重，这就要求网络防毒产品在技术上更先进、功能上更全面。而计算机网络安全是计算机技术快速发展过程中日益突出的问题，目前中国的科研机构正广泛开展这一方面研究，主要是反病毒研究、反黑客问题研究、计算机网络防火墙技术、加密技术、安全机制。到时，计算网络就会得到更安全的保障。
参考文献
1、陈立新：《计算机：病毒防治百事通》[M]，北京：清华大学出版社，2001
购物车(0)
