网络型病毒分析与计算机网络安全技术

张士波

（大庆石油 管理局 通信公司 黑龙江 大庆 163000）

摘 要： 计算机网络是一个虚拟化的世界，有它自己的语言、交往与行为方式，是平面、开放、无边界的空间。网络的出现不单单是传送手段的变化，更重要的是它代表着新的社会形态，即代表着信息化社会的来临。近些年，计算机网络的迅速发展和广泛应用促进社会的进步与繁荣，但是随之而来的计算机网络病毒也成日益增长的趋势。同时也给网络的安全运行带来更多的挑战。资源共享和信息安全是一对孪生矛盾。一般认为，计算机网络系统的安全运行来自计算机病毒的攻击。因此，研究计算机网络型病毒与防治就显得很有现实意义。将从网络型病毒分析与计算机网络安全技术等方面进行简单的分析和探讨。

关键词： 网络；病毒；计算机；安全；技术

中图分类号：TP311 文献标识码：A 文章编号：1671－7597（2013）0110017－02

0 引言

21世纪是知识大爆炸的时代，这个时代的核心就是计算机网络信息，数字化、网络化、信息化是21世纪的时代特征，计算机正在人们的工作、学习、生活中正扮演着越来越重要的角色。随着以“计算机网络”为核心的信息技术的迅猛发展，网络在为国家机关提高工作效率、工作质量；为企业带来巨大经济效益和无限商机。但是网络型病毒的传播影响着计算机网络的安全。病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。要想降伏病毒，就应先了解它们的工作过程和活动规律，才能更好地加强网络安全的防范。

1 政府对计算机网络安全高度重视

1.1 中华人民共和国刑法

（1979年7月1日第五届全国人民代表大会第二次会议通过1997年3月14日第八届全国人民代表大会第五次会议修订自1997年10月1日起施行）

第二百八十五条：违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。

第二百八十六条：违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。

违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。

故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。

第二百八十七条：利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的，依照本法有关规定定罪处罚。

1.2 其它法规

中华人民共和国治安管理处罚法（2005年8月28日第十届全国人民代表大会常务委员会第十七次会议通过）。

（公安部第51号令）计算机病毒防治管理办法（2000年3月30日公安部部长办公会议通过2000年4月26日发布施行）。

全国人民代表大会常务委员会关于维护互联网安全的决定(2000年12月28日第九届全国人民代表大会常务委员会第十九次会议通过)。

机系统安全保护条例》中是这样定义的：“编制或在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用，并且能够自我复制的一组计算机指令或者程序代码”。因此，像蠕虫、炸弹、熊猫烧香等均可称为计算机病毒。

2.2 网络型病毒的特点

网络型病毒在计算机及服务器储存介质中通过某种途径潜伏，在某种条件适合时即被激活，对计算机资源进行破坏的一组程序或指令集合。网络型病毒包括逻辑炸弹、特洛伊木马和系统陷阱入口等等。网络型病毒就是一小段程序，和计算机程序有所不同，具有以下特点。

特点一：网络型病毒的原理和程序与计算机的其他合法程序一样，是一段可以执行的应用程序，它又不是一个完整的程序，比可执行的合法程序小的多，它寄生在其他可执行程序上，所以它享有一切程序所能得到的权力；

特点二：网络型病毒具有传染性，传染性是所以病毒的最基本特征，网络型病毒会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，就像疾病在人与人之间传播一样。病毒程序代码进入到被传染的计算机后开始插入自身代码，执行病毒程序，同时病毒程序开始复制，达到自我繁殖的目的；

特点三：网络型病毒具有潜伏性，网络型病毒程序进入系统之后一般不会马上发作，开始隐藏在合法文件中，时间短则几周或者几个月长则几年，对其他系统进行传染，而不被人发现。网络型病毒这个特点使其更具有隐蔽性，对计算机正常的程序危害更大；

特点四：网络型病毒具有可触发性，当病毒因某个事件或数值的出现，诱使病毒实施感染或进行攻击的特性，如果这个事件或数值不出现，网络型病毒将继续潜伏。

3 网络型病毒的防范措施

网络型病毒对网络安全，计算机安全构成很大的威胁，所以无论全社会还是每个人都要加以防范。下面谈几点防范措施。

3.1 加强工作站的防治技术

工作站犹如是计算机网络的大门。所有信息都是从折扇大门进入计算机的，无论是安全的、不安全的，只有这道大门安全了，我们的计算机才会安全。工作站防治病毒的方法有以下三种：一是利用软件防治，管理人员在工作站安装反病毒软件，反病毒软件会定期不定期地检测工作站的病毒感染情况。软件防治的优点是可以不断地提高防治能力，缺点是很有可能在病毒发作后才能检测到。二是在工作站安装防病毒卡。防病毒卡优点是能达到实时检测的目的，缺点是防病毒卡的升级不方便，并且减低工作站的运行速度。三是在网络接口卡上安装

防病病毒芯片。它将的优点是控制与病毒防护合二为一，对工

2 网络型病毒的含义及特点

2.1 关于计算机网络型病毒的定义

目前国内外的定义各不相同，但在《中华人民共和国计算