計算機網絡病毒的特點與防范策略發布者：本站     時間：2020-05-02 15:05:43

近年來計算機技術發展速度很快，并逐步滲透到社會的各個方面，也推動了社會生產力的提升，但是網絡病毒是當下網絡安全防范的重點與難點。網絡是一個硬件與軟件兼具的系統，其是以虛擬的形式存在的，在網絡環境下，用戶能夠用網絡連接的方式獲得足夠的資料與想要的數據。借助網絡平臺，人們可以實現利益與信息的雙重收獲，但是其安全隱患是十分明顯的，網絡平臺極容易受到病毒的供給，用戶的信息也會得到不同程度的泄露，其基本權益也受到了嚴重的威脅。

一、計算機網絡病毒的特點

(1）傳播速度極快。病毒是計算機網絡中常見的威脅，會通過軟盤在計算機中進行傳遞，尤其是在網絡環境下病毒的傳播范圍更廣、速度更快。據測算，如果一個工作站在正常使用PC網絡的情況下，在一天內出現病毒，這樣在極短時間內造成數百臺計算機面臨病毒的入侵。（2）傳播形式多種多樣。服務器和工作站等都能夠為計算機網絡病毒的傳播提供渠道，在傳播形式上不僅非常復雜，也顯示出多樣化的特點。（3）傳播范圍廣。計算機網絡病毒會在短時間內大范圍傳播，威脅較大，在很短的時間內就可以感染局域網內的所有計算機，其還可以利用遠程工作站的形式把病毒進行進一步擴散。（4）清除難度極大。當計算機出現網絡病毒后，主要采取刪除相關軟件的方式進行清除，或者是選擇格式化的方式解決這個問題。但是，如果網絡中的一個工作站沒有完全消毒，整個網絡可能會被重新入侵。如果一個工作站剛剛被清理干凈，它將被另一臺計算機的病毒入侵。因此，消滅工作站上的病毒并不能完全解決病毒的危害。

二、計算機網絡病毒防范措施

（一）構建防火墻與防毒墻

在計算機網絡病毒研究中發現，不僅傳播途徑隱蔽，也存在隨機性特點，會在短時間內對計算機網絡造成嚴重的皮懷。在開展計算機網絡安全工作時，需要建立防火墻和防病毒墻的技術屏障，在病毒隔離的層面上提高防御性能。防火墻技術主要是從網絡安全的角度，借助網絡空間隔離技術來控制網絡通信接入，其中采用了網關技術、包過濾技術和狀態監測技術。例如，可以提取相關的狀態信息與安全策略進行比較，科學地檢查網絡動態數據包。如果發現事故，應立即停止傳輸。網關技術主要是在網絡數據通信端口設置相關工作站，主要負責檢查進入網絡平臺的網絡數據和網絡請求，避免惡意攻擊，從而保護網絡數據的安全。

（二）訪問控制與身份驗證

對于網絡系統中的每臺計算機，都必須使用身份認證來進行身份識別，而對于對方的訪問，則需要從身份識別的角度進行確認。安全管理員應科學設置密碼，通過密碼認證進行訪問控制。此外，還應對用戶進行相應的分級管理，利用不同的權限，充分利用網絡資源。在密碼認證中，可以加強對密碼字符數的控制，根據不同字符組合設置密碼，并定期進行更改處理，保證用戶數據的機密性。目前，網絡認證環境是十分復雜的，攻擊者一般都是通過網絡傳輸層對口令進行截取，這樣的情況也使得口令認證面臨著很大的風險。因此面對這樣的現象，網絡安全管理員可以采用密匙加密的方式進行處理。在此基礎上要遵循事先約定的基本原則，對權限范圍進行確認，在控制階段就要對用戶實施分組處理。

（三）反病毒軟件

對于計算機網絡病毒而言，不管是防火墻技術還是數據加密技術，都會存在黑客攻擊與病毒攻擊的行為。目前，網絡病毒的傳播是十分快速的，病毒的感染幾率也是十分高的，因此我們可以用反病毒軟件進行防范處理。其主要的方法為借助反病毒軟件來檢測，從而第一時間清理存在的惡意程序，如將殺毒軟件安裝在NT服務器后，對局域網的各個部分進行安全配置，借助操作系統之間的相關安全處理措施，構建網絡病毒防御系統。另外，使用殺毒軟件，可以結合網絡病毒的基本特點進行有針對性的設計，如果發現病毒，就要啟動病毒隔離系統，如果有個別終端感染了病毒，服務器將起到防止武器擴散的作用。首先，要采取一切措施和手段，確保信息文件的安全。其次，一些不重要的信息定期手動備份。第三，對于一些重要和關鍵的信息，建立一個集中管理的存儲備份系統。最后，將備份信息和文檔保存在安全的地方。

（四）加強內部管理

內部管理的加強主要是從以下幾方面入手，首先就是對所有的主機與設備都進行加密處理，所使用的密碼要足夠長、復雜，并且還不能被隨意破解，要及時作出更換。其次需要嚴格控制各項設備的訪問權限，并保證權限密碼的多樣性，盡量要盡可能少的人知道，一般的成員只能登陸設備使用。對訪問權限進行控制不僅僅是為了保護設備更是為了保護計算機的權限、操作與配置等。

（五）完善管理制度

要結合計算機網絡具體運行狀況，不斷對相關管理制度進行完善，讓網絡設備始終處于安全環境中運行，避免出現網絡安全問題。對服務器、主干交換機等設備來說，應該將管理措施做到位，所有通信線路必須作出架空、深埋與穿線處理，將相關標識做好，同時各終端設備要采取有效管理方法。要結合我國現行法律法規，嚴格落實信息安全管理制度，將各人員的具體職責明確下來，讓用戶個人信息得到安全保護。管理人員應該增強安全意識，加強對他們的安全技術培訓，能夠主動將應急保護工作提前做好，及時更換故障設備，確保計算機正常運行。