計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)方案設(shè)計(jì)

邴慶禹

[摘 要]計(jì)算機(jī)網(wǎng)絡(luò)病毒問題越來越嚴(yán)重，尤其在計(jì)算機(jī)全面普及的基礎(chǔ)上，網(wǎng)絡(luò)病毒類型逐漸增多，因此，相關(guān)企業(yè)必須制訂有效的防御方案，保證計(jì)算機(jī)穩(wěn)定運(yùn)行。本文主要針對計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)方案設(shè)計(jì)展開分析，首先介紹了計(jì)算機(jī)網(wǎng)絡(luò)病毒，進(jìn)而分析了網(wǎng)絡(luò)病毒防御技術(shù)方案設(shè)計(jì)要求，最后總結(jié)出計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)方案設(shè)計(jì)的有效措施，旨在進(jìn)一步提高計(jì)算機(jī)網(wǎng)絡(luò)病毒的防御能力，降低計(jì)算機(jī)網(wǎng)絡(luò)病毒入侵率，提高計(jì)算機(jī)的運(yùn)行效率。

[關(guān)鍵詞]計(jì)算機(jī);網(wǎng)絡(luò)病毒;硬盤還原卡;防火墻

doi：10.3969/j.issn.1673 - 0194.2019.06.077

[中圖分類號]TP393.08[文獻(xiàn)標(biāo)識碼]A[文章編號]1673-0194（2019）06-0-02

計(jì)算機(jī)在生活、生產(chǎn)、工作中發(fā)揮著重要作用，為人們帶來了很多便利，但一旦感染病毒，便會面臨數(shù)據(jù)泄露、文件丟失等問題。計(jì)算機(jī)網(wǎng)絡(luò)病毒具有傳播速度快、傳播途徑廣以及傳播模式多等特點(diǎn)，通過互聯(lián)網(wǎng)方式傳播，能夠在短時(shí)間內(nèi)進(jìn)行大范圍傳播。因此，科學(xué)設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)方案，積極防御計(jì)算機(jī)網(wǎng)絡(luò)病毒，是未來計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展的焦點(diǎn)。

1? ? ?計(jì)算機(jī)網(wǎng)絡(luò)病毒概述

計(jì)算機(jī)網(wǎng)絡(luò)病毒可能是程序，也可能是可執(zhí)行代碼，其對計(jì)算機(jī)網(wǎng)絡(luò)程序具有超強(qiáng)的破壞性，甚至?xí)苯訐p壞計(jì)算機(jī)硬盤。計(jì)算機(jī)網(wǎng)絡(luò)病毒類似生物病毒，具有較強(qiáng)的復(fù)制能力，在無形中會迅速蔓延整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，并且很難徹底根除，一旦感染，便會泄露機(jī)密信息，導(dǎo)致網(wǎng)絡(luò)癱瘓。計(jì)算機(jī)網(wǎng)絡(luò)病毒主要有以下特點(diǎn)：①計(jì)算機(jī)網(wǎng)絡(luò)病毒具有傳染性與潛伏性，不易被發(fā)覺，危險(xiǎn)性極高;②計(jì)算機(jī)病毒具有寄生性、觸發(fā)性、破壞性、不可預(yù)見性等特點(diǎn)，在制訂網(wǎng)絡(luò)病毒防御技術(shù)方案時(shí)必須仔細(xì)斟酌。常見的計(jì)算機(jī)網(wǎng)絡(luò)病毒包括“QQ尾巴”“蠕蟲”病毒、熊貓燒香、木馬病毒等。例如，“蠕蟲”病毒主要以計(jì)算機(jī)系統(tǒng)漏洞為切入點(diǎn)，利用電子郵件、網(wǎng)絡(luò)信息等進(jìn)行傳播，與生物病毒中的蠕蟲相似，將病毒傳播到另一個(gè)載體中。

2? ? ?計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)方案的設(shè)計(jì)要求

2.1? ?網(wǎng)絡(luò)環(huán)境

在計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)方案設(shè)計(jì)的過程中，相關(guān)人員必須綜合考慮網(wǎng)絡(luò)環(huán)境，尤其是企業(yè)或者事業(yè)單位，要采用國際互聯(lián)網(wǎng)方式設(shè)置安全防火墻，利用交換機(jī)將防火墻分配到不同計(jì)算機(jī)中。計(jì)算機(jī)管理分為主機(jī)與分機(jī)，主機(jī)具有控制分機(jī)的權(quán)力，并不定期檢查其他計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)與信息。

2.2? ?防護(hù)效果

如果計(jì)算機(jī)在使用過程中不小心感染網(wǎng)絡(luò)病毒，則必須在最短的時(shí)間內(nèi)清除網(wǎng)絡(luò)病毒，否則有可能會泄露計(jì)算機(jī)數(shù)據(jù)信息，給企業(yè)或者個(gè)人帶來不同程度的損失。計(jì)算機(jī)網(wǎng)絡(luò)病毒防護(hù)效果觀察，主要從病毒流行、擴(kuò)散、計(jì)算機(jī)健康等方面出發(fā)，保障計(jì)算機(jī)穩(wěn)定運(yùn)行。

3? ? ?計(jì)算機(jī)網(wǎng)絡(luò)病毒防御技術(shù)方案的設(shè)計(jì)內(nèi)容

3.1? ?網(wǎng)絡(luò)病毒防御技術(shù)的設(shè)計(jì)思路

計(jì)算機(jī)病毒主要來源于互聯(lián)網(wǎng)、移動存儲設(shè)備，因此，設(shè)計(jì)人員應(yīng)注意結(jié)合來源設(shè)計(jì)病毒防護(hù)思路。首先，設(shè)置計(jì)算機(jī)防火墻，有效阻止病毒入侵計(jì)算機(jī)。其次，在防火墻基礎(chǔ)上安裝殺毒軟件，提升計(jì)算機(jī)的病毒防御能力，及時(shí)將病毒阻隔在移動存儲設(shè)備之外。再次，利用硬盤保護(hù)卡保護(hù)部分操作系統(tǒng)。最后，加強(qiáng)計(jì)算機(jī)管理，及時(shí)更新系統(tǒng)補(bǔ)丁，做好系統(tǒng)備份工作，增強(qiáng)病毒防范意識。

3.2? ?網(wǎng)絡(luò)病毒防御技術(shù)措施

3.2.1? ?建立防火墻

防火墻作為計(jì)算機(jī)內(nèi)外部網(wǎng)絡(luò)通信的唯一通道，雖然可以全面阻隔病毒，但是在設(shè)計(jì)中依然存在漏洞。為了防御互聯(lián)網(wǎng)病毒，首先，設(shè)計(jì)人員應(yīng)將防火墻設(shè)置為計(jì)算機(jī)的第一道防線，必須做好端口與協(xié)議等管理，控制好計(jì)算機(jī)流量，奠定堅(jiān)實(shí)的網(wǎng)絡(luò)基礎(chǔ)。其次，解決當(dāng)前防火墻存在的低策略問題，提高對新型網(wǎng)絡(luò)病毒的防御能力。再次，優(yōu)化防火墻構(gòu)架，升級硬件體系，并控制防火墻并發(fā)會話數(shù)量。最后，結(jié)合移動存儲設(shè)備阻隔計(jì)算機(jī)病毒，盡量減少計(jì)算機(jī)移動存儲設(shè)備的應(yīng)用次數(shù)。在實(shí)際工作不允許的情況下，相關(guān)企業(yè)應(yīng)結(jié)合計(jì)算機(jī)網(wǎng)絡(luò)病毒傳播的特點(diǎn)與計(jì)算機(jī)網(wǎng)絡(luò)的使用情況，及時(shí)關(guān)閉客戶機(jī)使用的移動存儲接口，盡量迅速處理數(shù)據(jù)的輸入與輸出等操作，提升計(jì)算機(jī)的安全防護(hù)能力。

3.2.2? ?安裝殺毒軟件

預(yù)防技術(shù)作為提高計(jì)算機(jī)病毒防護(hù)能力的基礎(chǔ)，要利用科學(xué)的方法避免計(jì)算機(jī)病毒破壞計(jì)算機(jī)系統(tǒng)。殺毒軟件技術(shù)作為動態(tài)判定技術(shù)的一種，通常情況下被稱為行為規(guī)則判定技術(shù)。筆者通過分析發(fā)現(xiàn)，計(jì)算機(jī)病毒預(yù)防主要是利用病毒的自身規(guī)則進(jìn)行科學(xué)分類與處理，并在計(jì)算機(jī)程序運(yùn)行期間將具有相似運(yùn)行規(guī)律的程序認(rèn)定為計(jì)算機(jī)病毒。通過整體分析可以發(fā)現(xiàn)，所謂計(jì)算機(jī)病毒預(yù)防工作就是防止計(jì)算機(jī)病毒通過各種途徑進(jìn)入計(jì)算機(jī)系統(tǒng)內(nèi)存中，避免計(jì)算機(jī)病毒對磁盤等硬件進(jìn)行非法操作。因此，大多數(shù)預(yù)防病毒技術(shù)經(jīng)常使用殺毒軟件技術(shù)，主要包含病毒檢測、預(yù)防以及清除等內(nèi)容。此外，人們通過安裝殺毒軟件可以有效清除大部分網(wǎng)絡(luò)病毒以及移動硬盤中的病毒。

3.2.3? ?利用硬盤保護(hù)卡還原技術(shù)

所謂硬盤保護(hù)卡主要指計(jì)算機(jī)操作系統(tǒng)使用的一種PCI擴(kuò)展卡，這種擴(kuò)展卡通常有還原計(jì)算機(jī)硬盤中所有數(shù)據(jù)的功能。當(dāng)用戶開啟計(jì)算機(jī)時(shí)，硬盤還原卡會讓計(jì)算機(jī)硬盤中的部分或所有數(shù)據(jù)還原至使用前的內(nèi)容，而在硬盤保護(hù)分區(qū)進(jìn)行任何修改操作都不會產(chǎn)生效果，從而有利于全面保護(hù)計(jì)算機(jī)的硬盤數(shù)據(jù)內(nèi)容。下面主要對硬盤保護(hù)卡運(yùn)行原理以及使用、選擇等內(nèi)容進(jìn)行分析。

（1）硬盤保護(hù)卡運(yùn)行原理。硬盤保護(hù)卡主要為硬盤芯片，通過安裝在主板與計(jì)算機(jī)硬盤中的主導(dǎo)扇區(qū)（即MBR）共同運(yùn)行，以PCI規(guī)則為基礎(chǔ)，對BIOS中的INT13中斷進(jìn)行全面接管處理。同時(shí)，還需要將文件分配數(shù)據(jù)（FAT）、CMOS數(shù)據(jù)信息、中斷向量表以及引導(dǎo)區(qū)數(shù)據(jù)等全部存儲到保護(hù)卡中的數(shù)據(jù)信息存儲單元、計(jì)算機(jī)硬盤隱藏扇區(qū)，其中，自身具有的中斷向量表要取代原有中斷向量表。此外，將FAT數(shù)據(jù)信息存儲在臨時(shí)存儲區(qū)中，為操作人員修改硬盤數(shù)據(jù)提供支持與監(jiān)督。硬盤保護(hù)卡還會尋找連續(xù)空磁盤空間，保存操作人員的數(shù)據(jù)修改信息。在這種狀態(tài)下，想要進(jìn)行計(jì)算機(jī)硬盤讀寫就需要通過磁盤保護(hù)卡保護(hù)程序進(jìn)行讀寫工作，而操作人員寫入數(shù)據(jù)的過程，也屬于寫入硬盤操作，不能對硬盤中的FAT進(jìn)行操作與修改。如果僅針對FAT備份表進(jìn)行操作，計(jì)算機(jī)重啟后各種操作信息就會消失。

（2）選擇硬盤保護(hù)卡。通常情況下，計(jì)算機(jī)操作系統(tǒng)、主板型號等都具有較大差異，各種安裝軟件不可能確保還原卡與主機(jī)都具有較強(qiáng)的兼容性，從而需要保護(hù)卡具有較強(qiáng)的兼容性。目前，市場上保護(hù)卡種類極為豐富，在選擇期間需要確保其符合DOS、Win32、W95、97/98/2000等常見操作系統(tǒng)的運(yùn)行需求。

（3）運(yùn)用硬盤保護(hù)卡。常見的硬盤保護(hù)卡主要使用PCI總線，也就是即插即用技術(shù)，不需重新進(jìn)行硬盤分區(qū)，也不需要安裝相應(yīng)的驅(qū)動程序。在安裝過程中，使用人員只需將保護(hù)卡插入計(jì)算機(jī)PCI拓展插槽內(nèi)，開啟計(jì)算機(jī)時(shí)便能檢測BIOS，保證硬盤參數(shù)正確。同時(shí)，還要將BIOS中的病毒警告設(shè)置為Disable，在此基礎(chǔ)上，當(dāng)有人操作系統(tǒng)時(shí)，硬盤還原卡會第一時(shí)間顯示相應(yīng)的安裝程序，使操作人員能夠結(jié)合實(shí)際需求設(shè)計(jì)保護(hù)選項(xiàng)。其中常見的為硬盤保護(hù)區(qū)設(shè)置、秘法設(shè)置以及還原模式設(shè)置等項(xiàng)目。在設(shè)置結(jié)束保護(hù)數(shù)據(jù)的期間，還原卡便會全面保護(hù)計(jì)算機(jī)硬盤。

將還原卡與殺毒軟件進(jìn)行比較可以發(fā)現(xiàn)，還原技術(shù)僅是指計(jì)算機(jī)病毒破壞之后的數(shù)據(jù)信息還原功能，在一定程度上具有很強(qiáng)的清除病毒能力。當(dāng)計(jì)算機(jī)系統(tǒng)受到病毒威脅時(shí)，工作人員僅需啟動系統(tǒng)保護(hù)重啟功能就可保證計(jì)算機(jī)還原至沒有感染的狀態(tài)。這時(shí)病毒雖然會對計(jì)算機(jī)造成破壞，但只需要重啟就會徹底清除病毒。

計(jì)算機(jī)硬盤保護(hù)卡具有的保護(hù)軟件通常固化在硬盤芯片中，各種計(jì)算機(jī)病毒很難對其造成損傷，且軟件系統(tǒng)資源占有率也相對較小。因此，企業(yè)和個(gè)人可以在計(jì)算機(jī)中利用硬盤保護(hù)卡還原技術(shù)，發(fā)現(xiàn)硬盤保護(hù)卡還原技術(shù)在病毒檢測與預(yù)防上存在的缺陷，從而能夠進(jìn)一步提升計(jì)算機(jī)的安全性。

3.2.4? ?安裝系統(tǒng)修復(fù)程序與設(shè)置防護(hù)方案

網(wǎng)絡(luò)病毒會直接破壞計(jì)算機(jī)運(yùn)行系統(tǒng)，造成運(yùn)行系統(tǒng)出現(xiàn)漏洞?；诖耍脩粜枰谝粫r(shí)間在計(jì)算機(jī)中安裝系統(tǒng)補(bǔ)丁，同時(shí)更新計(jì)算機(jī)病毒免疫程序，及時(shí)抑制計(jì)算機(jī)病毒擴(kuò)散。計(jì)算機(jī)病毒防范與運(yùn)行系統(tǒng)不局限于硬件、軟件或者網(wǎng)絡(luò)等，而是以系統(tǒng)修復(fù)程序?yàn)榛鶞?zhǔn)的綜合系統(tǒng)。計(jì)算機(jī)病毒防護(hù)方案可分為4個(gè)方面。第一，計(jì)算機(jī)聯(lián)網(wǎng)前要安裝防火墻，并實(shí)時(shí)更新軟件。第二，利用計(jì)算機(jī)BIOS防止使用USB移動端口以及移除物理光驅(qū);數(shù)據(jù)資料的導(dǎo)入與導(dǎo)出可在管理員設(shè)備上實(shí)現(xiàn)。首先，管理員在設(shè)備上安裝殺毒軟件進(jìn)行全面殺毒;其次，相關(guān)工作人員審查導(dǎo)入、導(dǎo)出文件;最后，客戶利用訪問管理設(shè)備分配好的共享文件信息進(jìn)行數(shù)據(jù)上傳與下載處理。第三，利用硬盤保護(hù)卡還原技術(shù)設(shè)置計(jì)算機(jī)硬盤分區(qū)的隱藏與顯示屬性。第四，在計(jì)算機(jī)運(yùn)用期間，可將分區(qū)設(shè)置為保護(hù)、可見屬性，其余分區(qū)則隱藏在磁盤符中，根據(jù)實(shí)際需要提供功能或開放相應(yīng)數(shù)量的分區(qū)，并將分區(qū)指令改為數(shù)據(jù)信息定期自動清除。

4? ? ?結(jié) 語

目前，隨著網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，計(jì)算機(jī)應(yīng)用范圍在不斷擴(kuò)展?；诖?，計(jì)算機(jī)行業(yè)必須不斷提升網(wǎng)絡(luò)病毒防御能力，設(shè)置規(guī)范化、全面化的病毒防范體系;通過安裝硬盤還原卡以及防火墻、殺毒軟件，有效減少病毒對計(jì)算機(jī)安全的威脅，確保計(jì)算機(jī)系統(tǒng)安全運(yùn)行。

主要參考文獻(xiàn)

[1]婁紅.基于計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用的安全防護(hù)方案的設(shè)計(jì)與實(shí)現(xiàn)[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2014（22）.

[2]符績彰.關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)安全與網(wǎng)絡(luò)防御的研究[J].數(shù)碼世界，2016（6）.

[3]周軍，宋延輝.計(jì)算機(jī)網(wǎng)絡(luò)安全與防護(hù)[J].電子技術(shù)與軟件工程，2018（5）.

[4]趙廣強(qiáng).基于虛擬化的沙箱防御技術(shù)的研究與實(shí)現(xiàn)[D].廣州：廣東工業(yè)大學(xué)，2015.