论文部分内容阅读
摘要：伴随计算机网络的发展与普及，网络安全也日益引起人们的关注。网络型病毒作为计算机网络安全的主要威胁，如何进行有效防护就显得尤为重要。本文从首先对网络病毒的分类和传播途径进行了简要介绍，并针对当前计算机网络安全现状与面临的安全问题，从管理和技术两个层面对计算机网络安全防护措施进行了一定探讨。
关键词：网络病毒；传播；计算机；网络安全
中图分类号：TP393.11 文献标识码：A文章编号：1007-9599 (2011) 16-0000-02
Network-type Virus Spreading and Computer Network Security
Yang Weiliang
(Shandong Tax School,Weifang261040,China)
Abstract:With the development and popularization of computer networks,network security is increasingly a cause for concern.Network-type virus as the main threat to computer network security,how effective protection is particularly important.In this paper,first the network transmission of the virus classification and a brief description,and status for the current computer network security and security issues facing from two levels of management and technology of computer network security measures,which must be discussed.
Keywords:Network virus;Transmission;Computer;Network security
一、网络病毒的分类及传播方式介绍
（一）网络病毒的主要种类
网络型病毒主要分为两类：木马病毒和蠕虫病毒。木马病毒是一种潜伏在用户的操作系统当中，通过后门程序窃取用户资料的网络病毒。蠕虫病毒较之木马病毒，传播途径更广，可以通过程序与操作系统漏洞发起主动攻击，蠕虫病毒通过自带的扫描模块发现计算机系统漏洞后就会立即传播，并通过网络使网络上的所有计算机受到感染，这种网络病毒的危害性更为严重。
（二）网络病毒的传播途径
网络病毒主要通过利用邮件和操作系统漏洞的方式进行传播，邮件病毒一般隐藏在邮件的附件之中，还有部分邮件病毒也能够通过系统的浏览器漏洞进行传播，这种病毒更容易造成用户计算机中毒。漏洞性网络病毒主要通过利用操作系统漏洞补丁安装更新不及时的机会对计算机发起攻击。当前，有些网络病毒已经发展为多种类型病毒的混合体，传播方式也更加的多样化，这就给病毒查杀带来了很大困难。如何对网络病毒进行有效的预防和查杀，以保障计算机网络安全成为一个需要重点探讨的问题。
二、计算机网络安全现状与面临的安全问题分析
（一）网络安全现状
网络应用飞速发展的今天，计算机网络的应用日趋复杂化，同时网络的安全问题也成为网络发展过程中所面临的重要问题。计算机网络攻击方式与方法的的更新融合，使得网络的安全防护变的更加困难。网络型病毒通过木马、恶意网站、间谍程序等形式进行传播并日趋泛滥，查杀难度不断加大，针对掌上电脑、手机等无线终端的网络攻击的病毒也开始出现。计算机网络的安全问题已成为影响计算机网络发展的重要问题，网络的安全如得不到保证，将会对网络的应用产生严重影响。
（二）网络面临的安全问题
网络面临的安全威胁，主要包括对网络信息和网络设备的威胁，这些问题产生的原因，总结起来主要包括两个个方面：首先是操作人员的操作失误，操作人员的安全意识不够，安全配置设置不当等问题的存在都会给计算机网络安全带来影响；第二类主要是网络病毒利用操作系统和网络软件的漏洞发起的恶意攻击，这也是当前计算机网络安全所面临的最大问题，操作系统和网络软件所存在的缺陷和漏洞如果得不到及时维护就会给网络病毒得入侵带来可乘之机。此外，软件编程人员为方便系统维护所设置的软件“后门”也影响网络安全的一大威胁，软件“后门”一旦被网络病毒利用就会带来严重后果。
三、计算机网络安全的防护措施
计算机网络安全防护措施分为管理和技术措施两个方面，只有重视两者的结合，才能取得良好的防护效果，保障计算机网络安全。
（一）管理措施分析
计算机网络安全在管理措施层面上，应着重做好三个方面的工作：
首先，强化网络病毒的防范意识，在进行网络操作时必须对网络病毒的危害形成足够重视。其次，要根据掌握的病毒的自身特点，制定严格的、有效的、可行的防护措施操作规程，并自觉执行落实；要做好防治措施的更新和完善工作，根据病毒的动态，及时对防治措施进行修改。第三，要制定完善的执行管理制度，并按制度严格执行，保证防护措施的有效性。
（二）技术措施分析
1.防病毒技术
随着计算机网络安全防护措施的不断加强，计算机网络病毒也变得日趋复杂化，这对网络信息系统安全产生巨大的威胁。当前，网络病毒的防范主要通过杀毒软件的方式进行，伴随网络用户安全意识的不断增强以及杀毒软件的发展普及，防病毒技术已经成为网络用户最主要的网络安全防护技术，防病毒软件主要分为网络和单机防病毒软件两大类，单机防病毒软件主要对本地和本地网络连接的远程资源进行采扫描检测，对发现的病毒进行清除；网络病毒的查杀更主要的是通过网络防病毒软件实现的，在安装网络防病毒软件后，一旦发生病毒入侵或通过网络传染其他资源的情况时，防毒软件就会对检测到的病毒及其感染文件进行修复和删除，达到计算机网络安全防护的目的。
2.防火墙技术
防火墙技术是一种通过隔离的方式将内部网与公众访问网加以区分的防护技术。防火墙通过对两个网络执行的访问尺度的控制，把网络用户“同意”的数据与“不同意”数据进行有效区分隔离，从而最大限度防止网络病毒对网络产生威胁，避免因病毒感染造成的重要信息更改、拷贝与毁坏问题的发生。当计算机网络连接后，系统的安全主要考虑如何避免非法用户侵入，当前最主要的防护措施便是通过防火墙技术完成的。防火墙技术能够通过隔离过滤来降低危险服务产生风险，提高网络安全性；同时防火墙能够强化网络的安全策略，将安全软件全部配置在防火墙上；还有一点，防火墙能够实现网络存取与访问的监控审计，形成计算机网络使用情况统计数据。当可疑的网络访问行为时，防火墙就能够对网络用户发出警示，并提供出监测到的对网络发起攻击的访问活动的详细信息。此外，防火墙技术能够有效的防止系统重要信息的外泄。
3.数据加密技术
数据加密是网络数据安全的核心技术，网络环境通常情况下很难做到对所有敏感数据的有效隔离，为达到数据隔离保密的目的，如何设法让网络攻击者即使获得了数据，仍无法准确理解数据包含的意义，便是数据加密技术应用目标。数据加密技术可分为“对称式”与“非对称式”两种，对称式数据加密，在进行数据加密与解密时使用的是相同的密钥；而非对称式数据加密和解密时使用的是不同的密钥，其使用的密钥，通常分为“公钥”与“私钥”，两种密钥只有配对使用时，才能打开加密文件。非对称性加密较之对称性有其优越性，对称式加密，通过网络传输加密文件时，密钥极有可能会被窃听，文件信息的保密性难以得到保证；非对称的加密由于有两个密钥，“公钥”是可以被公开的，而文件的收件人在进行数据解密时主要通过自己的私钥才能获得信息，这就能够很好地避免密钥传输的安全性问题。
4.认证技术
认证技术也是计算机网络安全防护中的一项重要技术，主要分为信息认证技术与身份认证技术两种：消息认证技术，主要用于信息完整性与抗否认性方面，网络用户在很多情况下要对网上信息的真实性，网络信息是否被修改或伪造进行确认，这时就会用到消息认证技术，消息认证又被称为数字签名，加密技术中公钥密码技术的推广发展，为消息认证技术的真正推广提供了良好的技术支持；身份认证技术，网络信息系统中，用户的身份认证主要分为两类，即一个条件符合即可证明用户身份的单因子认证，通过两种不同认证条件的组合来证明用户身份的双因子认证技术。当前，计算机网络主要的身份认证方式包括，用户名与密码方式、动态口令、USBKey认证、以及生物特征认证等。
参考文献：
[1]宋彦民.计算机网络安全与防范研究[J].信息系统工程,2010,7
[2]许晓光.校园网病毒的防范[J].科技信息(学术版),2008,12
[3]何小虎.浅析计算机病毒与网络安全[J].黑龙江科技信息,2010,22
[4]冉雪雷.关于计算机中心局域网病毒防治技术的探讨[J].淮北职业技术学院学报,2010,1
[5]陈云睿,沈磊,何珂.一种基于Agent的分布式病毒防御系统[J].计算机研究与发展,2006,21
[作者简介]杨维亮（1971.10-），男，山东省潍坊市，本科学历，山东省税务学校普通中专讲师。
关键词：网络病毒；传播；计算机；网络安全
中图分类号：TP393.11 文献标识码：A文章编号：1007-9599 (2011) 16-0000-02
Network-type Virus Spreading and Computer Network Security
Yang Weiliang
(Shandong Tax School,Weifang261040,China)
Abstract:With the development and popularization of computer networks,network security is increasingly a cause for concern.Network-type virus as the main threat to computer network security,how effective protection is particularly important.In this paper,first the network transmission of the virus classification and a brief description,and status for the current computer network security and security issues facing from two levels of management and technology of computer network security measures,which must be discussed.
Keywords:Network virus;Transmission;Computer;Network security
一、网络病毒的分类及传播方式介绍
（一）网络病毒的主要种类
网络型病毒主要分为两类：木马病毒和蠕虫病毒。木马病毒是一种潜伏在用户的操作系统当中，通过后门程序窃取用户资料的网络病毒。蠕虫病毒较之木马病毒，传播途径更广，可以通过程序与操作系统漏洞发起主动攻击，蠕虫病毒通过自带的扫描模块发现计算机系统漏洞后就会立即传播，并通过网络使网络上的所有计算机受到感染，这种网络病毒的危害性更为严重。
（二）网络病毒的传播途径
网络病毒主要通过利用邮件和操作系统漏洞的方式进行传播，邮件病毒一般隐藏在邮件的附件之中，还有部分邮件病毒也能够通过系统的浏览器漏洞进行传播，这种病毒更容易造成用户计算机中毒。漏洞性网络病毒主要通过利用操作系统漏洞补丁安装更新不及时的机会对计算机发起攻击。当前，有些网络病毒已经发展为多种类型病毒的混合体，传播方式也更加的多样化，这就给病毒查杀带来了很大困难。如何对网络病毒进行有效的预防和查杀，以保障计算机网络安全成为一个需要重点探讨的问题。
二、计算机网络安全现状与面临的安全问题分析
（一）网络安全现状
网络应用飞速发展的今天，计算机网络的应用日趋复杂化，同时网络的安全问题也成为网络发展过程中所面临的重要问题。计算机网络攻击方式与方法的的更新融合，使得网络的安全防护变的更加困难。网络型病毒通过木马、恶意网站、间谍程序等形式进行传播并日趋泛滥，查杀难度不断加大，针对掌上电脑、手机等无线终端的网络攻击的病毒也开始出现。计算机网络的安全问题已成为影响计算机网络发展的重要问题，网络的安全如得不到保证，将会对网络的应用产生严重影响。
（二）网络面临的安全问题
网络面临的安全威胁，主要包括对网络信息和网络设备的威胁，这些问题产生的原因，总结起来主要包括两个个方面：首先是操作人员的操作失误，操作人员的安全意识不够，安全配置设置不当等问题的存在都会给计算机网络安全带来影响；第二类主要是网络病毒利用操作系统和网络软件的漏洞发起的恶意攻击，这也是当前计算机网络安全所面临的最大问题，操作系统和网络软件所存在的缺陷和漏洞如果得不到及时维护就会给网络病毒得入侵带来可乘之机。此外，软件编程人员为方便系统维护所设置的软件“后门”也影响网络安全的一大威胁，软件“后门”一旦被网络病毒利用就会带来严重后果。
三、计算机网络安全的防护措施
计算机网络安全防护措施分为管理和技术措施两个方面，只有重视两者的结合，才能取得良好的防护效果，保障计算机网络安全。
（一）管理措施分析
计算机网络安全在管理措施层面上，应着重做好三个方面的工作：
首先，强化网络病毒的防范意识，在进行网络操作时必须对网络病毒的危害形成足够重视。其次，要根据掌握的病毒的自身特点，制定严格的、有效的、可行的防护措施操作规程，并自觉执行落实；要做好防治措施的更新和完善工作，根据病毒的动态，及时对防治措施进行修改。第三，要制定完善的执行管理制度，并按制度严格执行，保证防护措施的有效性。
（二）技术措施分析
1.防病毒技术
随着计算机网络安全防护措施的不断加强，计算机网络病毒也变得日趋复杂化，这对网络信息系统安全产生巨大的威胁。当前，网络病毒的防范主要通过杀毒软件的方式进行，伴随网络用户安全意识的不断增强以及杀毒软件的发展普及，防病毒技术已经成为网络用户最主要的网络安全防护技术，防病毒软件主要分为网络和单机防病毒软件两大类，单机防病毒软件主要对本地和本地网络连接的远程资源进行采扫描检测，对发现的病毒进行清除；网络病毒的查杀更主要的是通过网络防病毒软件实现的，在安装网络防病毒软件后，一旦发生病毒入侵或通过网络传染其他资源的情况时，防毒软件就会对检测到的病毒及其感染文件进行修复和删除，达到计算机网络安全防护的目的。
2.防火墙技术
防火墙技术是一种通过隔离的方式将内部网与公众访问网加以区分的防护技术。防火墙通过对两个网络执行的访问尺度的控制，把网络用户“同意”的数据与“不同意”数据进行有效区分隔离，从而最大限度防止网络病毒对网络产生威胁，避免因病毒感染造成的重要信息更改、拷贝与毁坏问题的发生。当计算机网络连接后，系统的安全主要考虑如何避免非法用户侵入，当前最主要的防护措施便是通过防火墙技术完成的。防火墙技术能够通过隔离过滤来降低危险服务产生风险，提高网络安全性；同时防火墙能够强化网络的安全策略，将安全软件全部配置在防火墙上；还有一点，防火墙能够实现网络存取与访问的监控审计，形成计算机网络使用情况统计数据。当可疑的网络访问行为时，防火墙就能够对网络用户发出警示，并提供出监测到的对网络发起攻击的访问活动的详细信息。此外，防火墙技术能够有效的防止系统重要信息的外泄。
3.数据加密技术
数据加密是网络数据安全的核心技术，网络环境通常情况下很难做到对所有敏感数据的有效隔离，为达到数据隔离保密的目的，如何设法让网络攻击者即使获得了数据，仍无法准确理解数据包含的意义，便是数据加密技术应用目标。数据加密技术可分为“对称式”与“非对称式”两种，对称式数据加密，在进行数据加密与解密时使用的是相同的密钥；而非对称式数据加密和解密时使用的是不同的密钥，其使用的密钥，通常分为“公钥”与“私钥”，两种密钥只有配对使用时，才能打开加密文件。非对称性加密较之对称性有其优越性，对称式加密，通过网络传输加密文件时，密钥极有可能会被窃听，文件信息的保密性难以得到保证；非对称的加密由于有两个密钥，“公钥”是可以被公开的，而文件的收件人在进行数据解密时主要通过自己的私钥才能获得信息，这就能够很好地避免密钥传输的安全性问题。
4.认证技术
认证技术也是计算机网络安全防护中的一项重要技术，主要分为信息认证技术与身份认证技术两种：消息认证技术，主要用于信息完整性与抗否认性方面，网络用户在很多情况下要对网上信息的真实性，网络信息是否被修改或伪造进行确认，这时就会用到消息认证技术，消息认证又被称为数字签名，加密技术中公钥密码技术的推广发展，为消息认证技术的真正推广提供了良好的技术支持；身份认证技术，网络信息系统中，用户的身份认证主要分为两类，即一个条件符合即可证明用户身份的单因子认证，通过两种不同认证条件的组合来证明用户身份的双因子认证技术。当前，计算机网络主要的身份认证方式包括，用户名与密码方式、动态口令、USBKey认证、以及生物特征认证等。
参考文献：
[1]宋彦民.计算机网络安全与防范研究[J].信息系统工程,2010,7
[2]许晓光.校园网病毒的防范[J].科技信息(学术版),2008,12
[3]何小虎.浅析计算机病毒与网络安全[J].黑龙江科技信息,2010,22
[4]冉雪雷.关于计算机中心局域网病毒防治技术的探讨[J].淮北职业技术学院学报,2010,1
[5]陈云睿,沈磊,何珂.一种基于Agent的分布式病毒防御系统[J].计算机研究与发展,2006,21
[作者简介]杨维亮（1971.10-），男，山东省潍坊市，本科学历，山东省税务学校普通中专讲师。