论文部分内容阅读
摘 要：随着计算机的迅速发展，计算机网络和互联网技术应用也越来越广泛。而随着计算的普及，家家户户都开始装上了电脑，由此人们对计算机网络信息管理以及相关安全问题也越来越重视起来。由于互联网开放性、资源共享性等特点，也在一定程度上形成了严重的网络信息安全隐患，其中最为突出就是网络病毒入侵。本文就计算机系统中病毒入侵途径进行简要分析，并在此基础上对网络安全维护对策进行深入探讨，希望能够为我国计算机网络的发展带来一定帮助。
关键词：病毒入侵；计算机系统；网络安全维护
0.引言
随着信息化时代的到来，不仅让现代信息技术发展速度也发迅速，而且还让互联网逐渐开始普及，促使网络逐渐成为了人们日常生活和工作中不可或缺的重要组成部分。但同时，由于互联网的自身特性，也为其带来了诸多安全隐患，尤其是病毒入侵。病毒入侵计算机系统的途径有很多，却其还会随着时间的变化逐渐发展改变。在计算机运行过程中，由于计算机病毒、木马等诸多因素，往往会促使计算机操作系统逐渐变慢，甚至会造成系统损坏和瘫痪，对人们的日常生活和工作造成了严重影响。因此，分析病毒入侵途径，探索合理有效的网络安全维护对策对于计算机系统防御能力的提升和加强网络安全有着非常重要的意义。
1.计算机系统病毒入侵途径分析
1.1移动媒介
首先，由于计算机系统具有较大的光盘容量，所储存的可执行文件数量非常庞大，这也就给病毒入侵带来了便利，大量病毒会潜伏在光盘中，对只读式光盘不能够进行写操作，从而也就无法清除掉光盘中的病毒。其次，通过硬盘传播病毒。当硬盘插入到一台已经受到病毒感染的电脑上，就会使得硬盘中也被病毒入侵，而当硬盘在此插入另一个电脑时，也就会随着传播病毒，使该台电脑也被病毒入侵。
1.2网络媒介
计算机系统中的病毒入侵最为主要的途径之一就是网络。由于网络的开放性等一系列特点，会在很大程度上加快病毒的传播扩散速度，甚至是在极短的时间中将病毒传播到网络上每一个主机。病毒通过网络入侵大都是运用两种方式进行传播，首先是网上下载资料和信息，例如：下载软件、电影、文件等，其中都很有可能会隐藏病毒，一旦下载就会是自身计算机系统被入侵感染[1]。其次，是在接收电子邮件时，这种方式也是最为常见的一种病毒传染。在计算机病毒入侵比例中，绝大多数的病毒都是借助于电子邮件附件的方式将病毒传播给接收人，这种病毒入侵具有更加迅速的传播速度，给很多计算机使用者都带来了极大影响。
2.网络安全维护对策分析
2.1预防病毒入侵
首先，要安装安装相关安全防范软件，定期进行病毒扫描。就当下而言，人们所使用的最为常见的网络安全防范手段主要是在计算机上安装相应的防毒和杀毒软件。防毒杀毒软件主要是在病毒库的基础上，对用户计算机所受到的相关邮件、信息、U盘等移动设备以及下载的信息数据进行杀毒处理，能够有效补充防火墙和入侵系统所不足之处[2]。不过，虽然这种方法最为直接也具有非常显著的效果，但是安装病毒软件也存在很大的弊端。由于它查毒和杀毒的主要基础是依据相关病毒特征库，因此，这种病毒软件只能检测和查杀病毒特征库中已知的病毒，如果出现新型病毒，则它的作用就很难发挥出来，甚至是形同虚设。很多杀毒软件都能够为计算机使用者带来多样化的病毒检测性能，例如：360安全卫士、瑞星以及毒霸等。安装杀毒软件，并定期进更新病毒库，在上网之前先进行病毒扫描，这样就能够避免大多数病毒的入侵。
其次，尽可能避免去阅读陌生人的邮件。当下很多计算机系统出现病毒入侵，都是因为阅读了陌生人的邮件，由于不法分子借助于虚假的官方名义来发送邮件，从而致使很多用户都降低了戒备心理，误以为邮件式安全可靠的，从而就随手将邮件下载下来，最终致使计算机系统被病毒入侵，重要信息、资料以及文件都被窃取一空[3]。因此，为了让这种病毒入侵现象得到有效解决，用户应该加强安全意识，尽可能的不去下载和阅读一些陌生软件，但出现陌生邮件时应该首先确认邮件发送人的身份采取下载和阅读邮件，这样就能够在很大程度上降低了用户计算机系统被病毒入侵的几率。
2.2预防黑客入侵
首先，不管是技术多么高超的黑客，他想要入侵到某个计算机网络中，就必须借助于防火墙，因此，想要让黑客入侵现象得到有效解决，应该对防火墙这道天然屏障进行合理运用。外部网和内部网的只有一个通道，就是防火墙，它能够让网络安全管理得到有效简化。通常情况下，内网边缘就是防火墙，它能够让外部网和内部网的连接得到有效实现[4]。就目前而言，计算机系统防火墙技术主要有三种，分别是代理防火墙、包过滤防火墙以及双穴主机防火墙。其次，将IP地址隐藏起来。在黑客攻击入侵中，最为常见的攻击方法这一就是攻击用户的IP地址。由于黑客都具有非常专业且高水平的计算机网络技术，往往能够借助于先进网络探测技术来截取到互联网中用户的计算机IP地址。如果黑客能够将用户的计算机IP地址成功的截取到，就能够对用户计算机开展一系列攻击，例如较为常见的OPP攻击和SSPing攻击等。因此，用户想要消除自己计算机IP地址被黑客获取到，从而遭受攻击现象，就必须将计算机的安全稳定性进行提升，最为常见也是最为有效的方法就是将计算机IP地址隐藏起来。
2.3对入侵检测技术进行强化
计算机安装了入侵监测系统后，就能够帮助计算机网络系统对一些攻击行为做到快速反应和发现，让信息基础结构的安全稳定性得到有效提升。入侵监测技术主要是通过二十四小时的全天监控和检测网络活动的一种系统，通常情况都是处于防火墙后方，能够配合防火墙和路由器共同工作，对局域网网段上一系列通信情况和记录进行检测。而且，入侵监测系统技术还能够对一些非法网络活动进行有效禁止，借助于重新配置的方法，对外部恶意进入的流量进行预防和阻止，而且，它还可以在集中控制台上快速检测、管理和分析网络信息。
2.4访问控制策略
对网络系统安全进行维护以及对网络资源进行保护的重要手段之一就是访问控制。通过合理的访问控制，能够让网络资源被非法使用和访问的问题得到有效解决，各种安全策略借助彼此配合，从而有效的保护了网络系统安全和网络资源[5]。例如：入网访问控制、目录级安全控制、网络监测控制、防火墙控制、网络权限控制、网络服务器安全控制、网络端口和节点的安全控制以及属性安全控制等。
3.总结
总而言之，网络的快速发展对当今社会的发展和经济的提升都有着非常重要的促进作用。随着时代的发展，当今社会和企业都逐渐走向网络化，因此，网络运行和信息服务能否得到正常开展就显得尤为重要起来。但是，当下网络中却存在着很多不安全因素，对计算机安全和信息管理造成非常严重的威胁信息安全是一项综合性课题，所涉及的方面非常广泛，如立法、技术以及管理等，而这些也让网络信息安全保护要求越发高，同时也促使网络信息安全学科也越发重要起来，网络安全未来发展趋势必定会随着网络应用发展而不断发展起来。
参考文献
[1]刘昭斌.微型计算机病毒入侵内存的途径及其常用的检测方法[J].教学研究，2015，01：21-28.
[2]刘曼华，王洋.基于免疫技术的计算机防病毒入侵系统的设计与实现[J].周口师范学院学报，2011，02：105-106.
[3]刘曼华，王洋.基于免疫技术的计算机防病毒入侵系统的设计与实现[J].河南教育学院学报（自然科学版），2014，01：37-38.
[4]黄学林.木马病毒入侵原理与网络安全性的探讨[J].广东科技，2014，08：174-176.
[5]王怡文，谢如萍.防毒软件双雄出击PC-cilin2002、诺顿防毒2002新增功能剖析[J].电子测试，2012，02：45-52.
关键词：病毒入侵；计算机系统；网络安全维护
0.引言
随着信息化时代的到来，不仅让现代信息技术发展速度也发迅速，而且还让互联网逐渐开始普及，促使网络逐渐成为了人们日常生活和工作中不可或缺的重要组成部分。但同时，由于互联网的自身特性，也为其带来了诸多安全隐患，尤其是病毒入侵。病毒入侵计算机系统的途径有很多，却其还会随着时间的变化逐渐发展改变。在计算机运行过程中，由于计算机病毒、木马等诸多因素，往往会促使计算机操作系统逐渐变慢，甚至会造成系统损坏和瘫痪，对人们的日常生活和工作造成了严重影响。因此，分析病毒入侵途径，探索合理有效的网络安全维护对策对于计算机系统防御能力的提升和加强网络安全有着非常重要的意义。
1.计算机系统病毒入侵途径分析
1.1移动媒介
首先，由于计算机系统具有较大的光盘容量，所储存的可执行文件数量非常庞大，这也就给病毒入侵带来了便利，大量病毒会潜伏在光盘中，对只读式光盘不能够进行写操作，从而也就无法清除掉光盘中的病毒。其次，通过硬盘传播病毒。当硬盘插入到一台已经受到病毒感染的电脑上，就会使得硬盘中也被病毒入侵，而当硬盘在此插入另一个电脑时，也就会随着传播病毒，使该台电脑也被病毒入侵。
1.2网络媒介
计算机系统中的病毒入侵最为主要的途径之一就是网络。由于网络的开放性等一系列特点，会在很大程度上加快病毒的传播扩散速度，甚至是在极短的时间中将病毒传播到网络上每一个主机。病毒通过网络入侵大都是运用两种方式进行传播，首先是网上下载资料和信息，例如：下载软件、电影、文件等，其中都很有可能会隐藏病毒，一旦下载就会是自身计算机系统被入侵感染[1]。其次，是在接收电子邮件时，这种方式也是最为常见的一种病毒传染。在计算机病毒入侵比例中，绝大多数的病毒都是借助于电子邮件附件的方式将病毒传播给接收人，这种病毒入侵具有更加迅速的传播速度，给很多计算机使用者都带来了极大影响。
2.网络安全维护对策分析
2.1预防病毒入侵
首先，要安装安装相关安全防范软件，定期进行病毒扫描。就当下而言，人们所使用的最为常见的网络安全防范手段主要是在计算机上安装相应的防毒和杀毒软件。防毒杀毒软件主要是在病毒库的基础上，对用户计算机所受到的相关邮件、信息、U盘等移动设备以及下载的信息数据进行杀毒处理，能够有效补充防火墙和入侵系统所不足之处[2]。不过，虽然这种方法最为直接也具有非常显著的效果，但是安装病毒软件也存在很大的弊端。由于它查毒和杀毒的主要基础是依据相关病毒特征库，因此，这种病毒软件只能检测和查杀病毒特征库中已知的病毒，如果出现新型病毒，则它的作用就很难发挥出来，甚至是形同虚设。很多杀毒软件都能够为计算机使用者带来多样化的病毒检测性能，例如：360安全卫士、瑞星以及毒霸等。安装杀毒软件，并定期进更新病毒库，在上网之前先进行病毒扫描，这样就能够避免大多数病毒的入侵。
其次，尽可能避免去阅读陌生人的邮件。当下很多计算机系统出现病毒入侵，都是因为阅读了陌生人的邮件，由于不法分子借助于虚假的官方名义来发送邮件，从而致使很多用户都降低了戒备心理，误以为邮件式安全可靠的，从而就随手将邮件下载下来，最终致使计算机系统被病毒入侵，重要信息、资料以及文件都被窃取一空[3]。因此，为了让这种病毒入侵现象得到有效解决，用户应该加强安全意识，尽可能的不去下载和阅读一些陌生软件，但出现陌生邮件时应该首先确认邮件发送人的身份采取下载和阅读邮件，这样就能够在很大程度上降低了用户计算机系统被病毒入侵的几率。
2.2预防黑客入侵
首先，不管是技术多么高超的黑客，他想要入侵到某个计算机网络中，就必须借助于防火墙，因此，想要让黑客入侵现象得到有效解决，应该对防火墙这道天然屏障进行合理运用。外部网和内部网的只有一个通道，就是防火墙，它能够让网络安全管理得到有效简化。通常情况下，内网边缘就是防火墙，它能够让外部网和内部网的连接得到有效实现[4]。就目前而言，计算机系统防火墙技术主要有三种，分别是代理防火墙、包过滤防火墙以及双穴主机防火墙。其次，将IP地址隐藏起来。在黑客攻击入侵中，最为常见的攻击方法这一就是攻击用户的IP地址。由于黑客都具有非常专业且高水平的计算机网络技术，往往能够借助于先进网络探测技术来截取到互联网中用户的计算机IP地址。如果黑客能够将用户的计算机IP地址成功的截取到，就能够对用户计算机开展一系列攻击，例如较为常见的OPP攻击和SSPing攻击等。因此，用户想要消除自己计算机IP地址被黑客获取到，从而遭受攻击现象，就必须将计算机的安全稳定性进行提升，最为常见也是最为有效的方法就是将计算机IP地址隐藏起来。
2.3对入侵检测技术进行强化
计算机安装了入侵监测系统后，就能够帮助计算机网络系统对一些攻击行为做到快速反应和发现，让信息基础结构的安全稳定性得到有效提升。入侵监测技术主要是通过二十四小时的全天监控和检测网络活动的一种系统，通常情况都是处于防火墙后方，能够配合防火墙和路由器共同工作，对局域网网段上一系列通信情况和记录进行检测。而且，入侵监测系统技术还能够对一些非法网络活动进行有效禁止，借助于重新配置的方法，对外部恶意进入的流量进行预防和阻止，而且，它还可以在集中控制台上快速检测、管理和分析网络信息。
2.4访问控制策略
对网络系统安全进行维护以及对网络资源进行保护的重要手段之一就是访问控制。通过合理的访问控制，能够让网络资源被非法使用和访问的问题得到有效解决，各种安全策略借助彼此配合，从而有效的保护了网络系统安全和网络资源[5]。例如：入网访问控制、目录级安全控制、网络监测控制、防火墙控制、网络权限控制、网络服务器安全控制、网络端口和节点的安全控制以及属性安全控制等。
3.总结
总而言之，网络的快速发展对当今社会的发展和经济的提升都有着非常重要的促进作用。随着时代的发展，当今社会和企业都逐渐走向网络化，因此，网络运行和信息服务能否得到正常开展就显得尤为重要起来。但是，当下网络中却存在着很多不安全因素，对计算机安全和信息管理造成非常严重的威胁信息安全是一项综合性课题，所涉及的方面非常广泛，如立法、技术以及管理等，而这些也让网络信息安全保护要求越发高，同时也促使网络信息安全学科也越发重要起来，网络安全未来发展趋势必定会随着网络应用发展而不断发展起来。
参考文献
[1]刘昭斌.微型计算机病毒入侵内存的途径及其常用的检测方法[J].教学研究，2015，01：21-28.
[2]刘曼华，王洋.基于免疫技术的计算机防病毒入侵系统的设计与实现[J].周口师范学院学报，2011，02：105-106.
[3]刘曼华，王洋.基于免疫技术的计算机防病毒入侵系统的设计与实现[J].河南教育学院学报（自然科学版），2014，01：37-38.
[4]黄学林.木马病毒入侵原理与网络安全性的探讨[J].广东科技，2014，08：174-176.
[5]王怡文，谢如萍.防毒软件双雄出击PC-cilin2002、诺顿防毒2002新增功能剖析[J].电子测试，2012，02：45-52.