计算机病毒检测技术精选(九篇)

前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的计算机病毒检测技术主题范文，仅供参考，欢迎阅读并收藏。

第1篇：计算机病毒检测技术范文

摘要：全球信息网络的建设和发展，对整个社会的科学与技术、经济与文化、军事带来了巨大的推动和冲击，同时也给网络的安全运行带来更多的挑战。资源共享和信息安全是一对孪生矛盾。一般认为，计算机网络系统的安全运行来自计算机病毒的攻击。因此，研究计算机病毒的检测技术就显得很有现实意义。本文将从计算机病毒检测技术的研究背景、方法技术、发展现状以及计算机病毒检测技术的作用等几个方面进行简单的分析和探讨。

关键词：计算机病毒检测技术

1研究背景

计算机网络是信息社会的基础，已经进入了社会的各个角落，经济、文化、军事和社会生活越来越多的依赖计算机网络。然而，计算机在给人们带来巨大便利的同时，也带来了不可忽视的问题，计算机病毒给网络系统的安全运行带来了极大的挑战。2003年1月25日，突如其来的“蠕虫王”病毒，在互联网世界制造了类似于“9.11”的恐怖袭击事件，很多国家的互联网也受到了严重影响。同样，前两年的“熊猫烧香”病毒再次为计算机网络安全敲起了警钟。那么，面对网络世界的威胁，人类总在试图寻找各种方面来进行克服和攻关。入侵检测技术作为解决计算机病毒危害的方法之一，对其进行研究就成为可能。

2计算机病毒的发展趋势

计算机病毒的花样不断翻新，编程手段越来越高，防不胜防。特别是Internet的广泛应用，促进了病毒的空前活跃，网络蠕虫病毒传播更快更广，Windows病毒更加复杂，带有黑客性质的病毒和特洛依木马等有害代码大量涌现。据《中华人民共和国工业和信息化部信息安全协调司》计算机病毒检测周报（2009.3.29—2009.4.4）公布的消息称：“木马”及变种、“木马下载者”及变种、“灰鸽子”及变种、“U盘杀手”及变种、网游大盗“及变种等病毒及变种对计算机安全网络的安全运行构成了威胁。对计算机病毒及变种的了解可以使我们站在一定的高度上对变种病毒有一个较清楚的认识，以便今后针对其采取强而有效的措施进行诊治。变种病毒可以说是病毒发展的趋向，也就是说：病毒主要朝着能对抗反病毒手段和有目的的方向发展。

3计算机病毒检测的基本技术

3.1计算机病毒入侵检测技术。计算机病毒检测技术作为计算机病毒检测的方法技术之一，它是一种利用入侵者留下的痕迹等信息来有效地发现来自外部或者内部的非法入侵技术。它以探测与控制为技术本质，起着主动防御的作用，是计算机网络安全中较重要的内容。

3.2智能引擎技术。智能引擎技术发展了特征代码扫描法的优点，同时也对其弊端进行了改进，对病毒的变形变种有着非常准确的智能识别功能，而且病毒扫描速度并不会随着病毒库的增大而减慢。

3.3嵌入式杀毒技术。嵌入式杀毒技术是对病毒经常攻击的应用程序或者对象提供重点保护的技术，它利用操作系统或者应用程序提供的内部接口来实现。它能对使用频率高、使用范围广的主要的应用软件提供被动式的保护。

3.4未知病毒查杀技术。未知病毒查杀技术是继虚拟执行技术后的又一大技术突破，它结合了虚拟技术和人工智能技术，实现了对未知病毒的准确查杀。

4计算机病毒检测技术的发展现状

目前，国外一些研究机构已经研发出了应用于不同操作系统的几种典型的计算机病毒检测技术。这些计算机病毒检测技术基本上是基于服务器、网络以及变种病毒的。基于服务器的入侵检测技术采用服务器操作系统的检测序列作为主要输入源来检测侵入行为，而大多数基于计算机变种病毒的检测技术则以预防和消除计算机病毒作为终结目标的。早期的计算机病毒检测技术主要用来预防和消除传统的计算机病毒；然而，为了更好地应对计算机病毒的花样不断翻新，编程手段越来越高的形势，最新的计算机病毒检测方法技术更多地集中用于预防和消除计算机变种病毒，打好计算机病毒对抗与反对抗的攻坚战。总之，由于计算机病毒的变种更新速度加快，表现形式也更加复杂，那么计算机病毒检测技术在计算机网络安全运行防护中所起的作用就显得至关重要，因此受到了广泛的重视。相信随着计算机病毒检测技术的不断改进和提高，将会有更加安全可靠的计算机病毒检测技术问世，更好维护网络安全，造福于全世界。

5计算机病毒检测方法技术的作用

计算机病毒检测技术在计算机网络安全防护中起着至关重要的作用，主要有：①堵塞计算机病毒的传播途径，严防计算机病毒的侵害；②计算机病毒的可以对计算机数据和文件安全构成威胁，那么计算机病毒检测技术可以保护计算机数据和文件安全；③可以在一定程度上打击病毒制造者的猖獗违法行为；④最新病毒检测方法技术的问世为以后更好应对多变的计算机病毒奠定了方法技术基础。

虽然，计算机病毒检测技术的作用很大，但并不能完全防止计算机病毒的攻击，我们必须提高警惕，充分发挥主观能动性。因此，加强IT行业从业人员的职业道德教育、加快完善计算机病毒防止方面的法律法规、加强国际交流与合作同样显得刻不容缓。也许只有这样计算机计算机病毒检测技术才能更好发挥作用，我们才能更好防止日益变化和复杂的计算机病毒的攻击。

6结语

随着计算机网络技术的不断发展，计算机给人类经济、文化、军事和社会活动带来更多便利的同时，也带来了相当巨大的安全挑战。现代信息网络面临着各种各样的安全威胁，有来自网络外面的攻击，比如网络黑客、计算机病毒及变种等。因此合理有效的计算机病毒检测技术是防治计算机病毒最有效，最经济省力，也是最应该值得重视的问题。研究计算机病毒检测技术有利于我们更好地防止计算机病毒的攻击，有利于我们更好地维护计算机网络世界的安全，使得计算机网络真正发挥其积极的作用，促进人类经济、文化、军事和社会活动的健康。

参考文献：

[1]卓新建，郑康锋，辛阳.《计算机病毒原理与防治》，北京邮电大学出版社，2007年8月第二版.

[2]郝文化.《防黑反毒技术指南》，机械工业出版社，2004年1月第一版.

[3]程胜利，谈冉，熊文龙等.《计算机病毒与其防治技术》，清华大学出版社，2004年9月第一版.

[4]张仁斌，李钢，侯.《计算机病毒与反病毒技术》.清华大学出版社，2006年6月.

[5]傅建明，彭国军，张焕国.《计算机病毒与对抗》.武汉大学出版社，2004年版.

[6]吴万钊，吴万铎.《计算机病毒分析与防治大全》.学苑出版社.1993年10月.

第2篇：计算机病毒检测技术范文

关键词：云计算；病毒入侵；构建

中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）32-7205-03

病毒防护是计算机技术中一项重要技术，计算机在运行过程中会遇到各种各样的病毒，这些病毒会影响到计算机的运行严重情况下甚至会导致计算机系统瘫痪，从而造成不可估量的损害。因此病毒防护历来是计算机技术中一项重要技术。传统的病毒防护技术主要指的是防火墙、杀毒软件、网络入侵检测等技术。这些病毒防护技术虽然在一定程度上满足了计算机的基本功能，但是随着信息技术的不断发展，传统的防护技术已经不能够适应快速地、日益增长的安全问题了。因此病毒防护技术亟待创新。

云计算是当今一个新兴概念，云计算本身具有综合性、容低性、高容错性等性能，这些性能正好能够更好地处理计算机病毒。加强云计算技术在病毒检测技术中的应用是未来发展的必然趋势。

1 云计算在病毒入侵检测技术中的具体应用

云计算技术本身是一种新型技术，云计算在计算机中的应用主要体现在通过通过云计算技术对庞大的侵入计算机行为数据进行分析，而后再通过其他平台通过网页形式报告给计算机用户，从而使用户能够及时了解计算机本身的安全状况。

在新形势下入侵计算机的行为数据量是非常大的，采用传统的病毒防护技术不能实现快速地分析检测，而采用云计算技术则可以在短时间内实现对大数据的处理。与传统病毒防护技术相比，云计算技术有着无可比拟的优势。该文就以snort网络病毒入侵检测系统为例来详细说明云计算技术在病毒入侵检测技术中的应用。

2 Snort网络入侵检测系统的构建

Snort网络入侵检测系统本身是一项复杂的网络检验系统，该系统的构建是需要多个步骤才能实现的。该系统的构建主要包括以下几个步骤：

一是云的构建。云计算应用关键就在于构建云，当前在构建云的过程中主要是通过在多台Linux中安装Hadoop来实现的。二是设计程序。程序的设计是系统构建的关键步骤，对于snort网络主要是设计Map-Reduce程序。通过设计完整的程序来实现对警报信息的有效整合。三是构建Hbase分布式数据库。该数据库主要是用来存储经过整合后的数据的。四是利用Map-Reduce来对数据进行分析处理，最终以web服务器和PHP网页脚本语言呈现给用户。

3 病毒入侵检测系统的具体实施

上文只是把系统构建的步骤进行了介绍，下面我们就来探讨病毒入侵检测系统的具体实施。对于该系统的构建我们主要是在综合机房中实现的，该系统对硬件配置的要求较高，因此采用校内网速IG、网速达到100M的快带网络来构建起云计算实验平台。该系统需要6台普通PC机来进行构建，在这6台PC中有一台作为主节点，另外5台作为从节点来使用。在这些电脑中还需要安装zookeeprer。

该系统的具体实施是按照以下步骤来实施的：首先是对6台计算机安装linux并分别命名。对于主节点要命名为hadoop，其余五台则分别命名为hadoop1、hadoop2、hadoop3、hadoop4、hadoop5.命名之后就要把五台计算机连接在一起。其次是要生成PCI秘钥对，最终保证各台计算机ash实现无密码登陆。第三步是安装jdk文件，jdk在安装完成之后还要专门进行调试。只有经过专门调试才能保证正常工作。第四步就是配置相关文件。对于hadoop中hadoop-env.sh要修改其jdk路径，对于slaves文件的修改要把其变为hadoop1-hadoop5.做好这些配置后，还要对core-site.xml文件进行配置，该文件是hadoop的主要文件，我们必须要对此保持高度重视。最后就是要配置mapred—site.xml文件。在完成以上步骤之后就可以启动云了。最后一步是安装apache服务器。针对这服务器的安装需要从以下几步来做：安装woke目录；下载并解压apache文件；建立makefile；编译make；安装Apache。至此该网络病毒入侵检测系统算是构建完成。在完成系统构建之后，我们就可以通过专门实验来观察其效果了。

4 系统效果分析

通过专门实验之后，我们发现该系统本身有效地检测出了计算机的病毒。在云计算环境下的病毒入侵检测系统实现了从病毒防护平台就可以查出恶意入侵的源IP、攻击的起始时间、结束时间等内容。通过这一系统基本上实现了对网络系统的病毒检测。

通过云计算技术病毒网络入侵检测系统实现了对警讯来源、目的等的综合分析。采用云计算技术可以使得用户能够迅速掌握计算机所遭受到的攻击，对于快速处理计算机病毒具有至关重要的问题。在病毒入侵检测系统中应用云计算技术改变了传统的处理警报的形势，提高了云端安全问题解决效率。采用项技术基本上能够有效解决病毒入侵检测。

上文详细分析了云计算技术所取得的明显效果。但是我们在实验过程中也出现了一些问题，这些问题的出现最终会影响到病毒入侵检测效果，因此在这样的背景下我们除了要掌握其效果之外，还要对实验过程中出现的问题进行详细处理。当前在实验过程中出现的问题主要表现在以下几个方面：

4.1 产生错误代码

在实验过程中我们发现网络系统本身出现了错误代码。经过详细分析我们发现之所以会出现错误代码主要原因是因为dfs.name.dir路径设置有问题，该文件并所有权发生混乱，最终使得主节点检查不到子节点。针对这个问题我们通过修改子节点的文件夹权限，最终有效解决了这个问题。

4.2 数据处理方法有待深化

在数据处理过程中算法Merge Extended Alert job处理过后的数据与之前数据相比并没有明显区别。可见当前的数据处理技术还有待深化。

4.3 程序问题

所谓程序问题主要指的是两方面的问题：一是出现了数据重复处理的现象。之所以会出现遮掩高度问题主要是因为没有将原来的hdfs移除造成的。在意识到这个问题之后工作人员及时移除数据，数据重复处理的现象得以避免。二是runjob程序仍然存在。在实验过程中使用Kill命令本身不足以停止Hadoop。这对数据处理造成了很大影响。在这方面必须要引起我们的高度重视。在今后的病毒防护过程中必须要不断改善这种现象。

5 云计算技术安全性分析

云计算技术在计算机病毒入侵检测系统中虽然得到有效应用，但是正如上文所说云计算技术在实验过程中还存在一些问题，因此加强对云计算技术安全性的详细分析具有重要意义。该文就以PCShare为例来详细对云计算技术的安全性进行分析。通过观察我们发现云计算技术在应用过程中存在着以下安全性问题：

5.1 文件路径欺骗

在计算机运行过程中云计算技术本身存在着文件路径被欺骗的隐患。木马程序通过构建没有实际内容的文件可以改变实际存在的文件目录。这样的木马程序会对计算机的自动运行造成巨大影响。该木马程序首先是通过创建虚拟目录，而后让木马程序在虚拟目录中运行，最后再删除虚拟目录。通过这种方法最终严重影响到了计算机性能。

这个问题的具体步骤，首先是利用subst命令对恶意程序赋驱动符。在实际运行过程中用磁盘驱动器符来代替恶意程序创建的目录；之后就是要在虚拟驱动器中运行恶意程序，最后就是删除虚拟驱动器。

5.2 云查杀欺骗。云查杀过程中存在的欺骗主要指的是通信欺骗。通信欺骗也是云计算技术运行过程中遇到的主要问题

上述两个问题是云计算过程中常见的问题，针对这两个问题的处理，我们需要采取专门措施来予以预防。对于文件路径欺骗的行为，工作人员要运用杀毒软件来获得木马程序本身的虚拟目录，然后进一步获取物理路径。如果杀毒软件本身不能够找到物理路径的时候，就需要采用其他方法对木马程序进行定位。对于云查杀过程中通信欺骗行为。在实际应用过程中可以通过杀毒软件对数据进行加密，对数据包进行检验等方法来有效防止恶意程序的破坏。

云计算技术是当前IT技术中一项新兴技术，该技术在病毒入侵检测系统中的应用能够有效提升病毒入侵检测能力，对于保证计算机安全具有重要意义。在病毒防治形势日益复杂的背景下加强对云计算技术的研究具有重要意义。该文详细分析了云计算技术的优势，而后以sonrt网络病毒入侵检测系统构建为例详细说明了云计算技术在病毒入侵检测系统中的应用，最后对云计算技术的安全性进行了分析。在今后的实际工作过程中必须要不断加强对云计算技术的研究。

参考文献：

[1] 蒋晓峰.面向开源程序的特征码免杀与主动防御突破研究[D].上海：上海交通大学，2011.

第3篇：计算机病毒检测技术范文

关键词：计算机病毒 防治 用户 技术

前言：计算机病毒是现代信息化社会的一种公害，是计算机犯罪的一种特殊形式。各种病毒的产生和全球性的蔓延已经给计算机系统的安全造成了巨大的威胁和损害。正由于此，人们从刚发现计算机病毒并了解到它的破坏作用起，就开始了反计算机病毒的研究。下面，本文即从用户与技术的角度，分别谈一下计算机病毒防治的策略。

1.从用户的角度谈病毒防治

1.1 计算机病毒的预防

计算机病毒防治的关键是做好预防工作，而预防工作从宏观上来讲是一个系统工程，要求全社会来共同努力。从国家来说，应当健全法律或法规来惩治病毒制造者，这样可减少病毒的产生。从各级单位而言，应当制定出一套具体措施，以防止病毒的相互传播。从个人的角度来说，每个人不仅要遵守病毒防治的有关措施，还应不断增长知识，积累防治病毒的经验，不仅不要成为病毒的制造者，而且也不要成为病毒的传播者。

要做好计算机病毒的预防工作，建议从以下两方面着手:

（1）树立牢固的计算机病毒的预防思想

由于计算机病毒的隐蔽性和主动攻击性，要杜绝病毒的传染，在目前的计算机系统总体环境下，特别是对于网络系统和开放式系统而言，几乎是不可能的。因此，以预防为主，制订出一系列的安全措施，可大大降低病毒的传染，而且即使受到传染，也可立即采取有效措施将病毒消除。

（2）堵塞计算机病毒的传染途径

堵塞传播途径是防治计算机病毒侵入的有效方法。根据病毒传染途径，确定严防死守的病毒入口点，同时做一些经常性的病毒检测工作，最好在计算机中装入具有动态预防病毒入侵功能的系统，即可将病毒的入侵率降低到最低限度，同时也可将病毒造成的危害减少到最低限度。

1.2 计算机病毒的检测和消除

计算机病毒给广大计算机用户造成严重的甚至是无法弥补的损失。要有效地阻止病毒的危害，关键在于及早发现病毒，并将其消除。目前计算机病毒的检测和消除办法有两种： 一是人工方法，二是自动方法。

人工方法检测和消除就是借助于DEBUG 调试程序及PCTOOLS 工具软件等进行手工检测和消除处理。这种方法要求操作者对系统十分熟悉，且操作复杂，容易出错，有一定的危险性，一旦操作不慎就会导致意想不到的后果。这种方法常用于消除自动方法无法消除的新病毒。

自动检测和消除是针对某一种或多种病毒使用专门的反病毒软件或防病毒卡自动对病毒进行检测和消除处理。这种方法不会破坏系统数据，操作简单，运行速度快，是一种较为理想、也是目前较为通用的检测和消除病毒的方法。

2.从技术的角度谈病毒防治

病毒的防治技术总是在与病毒的较量中得到发展的。总的来讲，计算机病毒的防治技术分成四个方面，即检测、清除、免疫和防御。除了免疫技术因目前找不到通用的免疫方法而进展不大之外，其他三项技术都有相当的进展。

2.1 病毒预防技术

计算机病毒的预防技术是指通过一定的技术手段防止计算机病毒对系统进行传染和破坏，实际上它是一种特征判定技术，也可能是一种行为规则的判定技术。具体来说，计算机病毒的预防是通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘的操作尤其是写操作，以达到保护系统的目的。

计算机病毒的预防技术主要包括磁盘引导区保护、加密可执行程序、读写控制技术和系统监控技术等。

计算机病毒的预防应该包括两个部分: 对已知病毒的预防和对未知病毒的预防。目前，对已知病毒的预防可以采用特征判定技术或静态判定技术，对未知病毒的预防则是一种行为规则的判定技术即动态判定技术。

2.2 病毒检测技术

计算机病毒的检测技术是指通过一定的技术手段判定出计算机病毒的一种技术。病毒检测技术主要有两种，一种是根据计算机病毒程序中的关键字、特征程序段内容、病毒特征及传染方式、文件长度的变化，在特征分类的基础上建立的病毒检测技术；另一种是不针对具体病毒程序的自身检验技术，即对某个文件或数据段进行检验和计算并保存其结果，以后定期或不定期地根据保存的结果对该文件或数据段进行检验，若出现差异，即表示该文件或数据段的完整性已遭到破坏，从而检测到病毒的存在。

计算机病毒的检测技术已从早期的人工观察发展到自动检测某一类病毒，今天又发展到能自动对多个驱动器、上千种病毒自动扫描检测。目前，有些病毒检测软件还具有在不扩展由压缩软件生成的压缩文件内进行病毒检测的能力。现在大多数商品化的病毒检测软件不仅能检查隐藏在磁盘文件和引导扇区内的病毒，还能检测内存中驻留的计算机病毒。而对于能自我变化的被称作Polymophics 多形性病毒的检测还需要进一步研究。

2.3 病毒消除技术

计算机病毒的消除技术是计算机病毒检测技术发展的必然结果，是病毒传染程序的一种逆过程。从原理上讲，只要病毒不进行破坏性的覆盖式写盘操作，病毒就可以被清除出计算机系统。安全、稳定的计算机病毒清除工作完全基于准确、可靠的病毒检测工作。计算机病毒的消除严格地讲是计算机病毒检测的延伸，病毒消除是在检测发现特定的计算机病毒基础上，根据具体病毒的消除方法从传染的程序中除去计算机病毒代码并恢复文件的原有结构信息。

2.4 病毒免疫技术

计算机病毒的免疫技术目前没有很大发展。针对某一种病毒的免疫方法已没有人再用了，而目前尚没有出现通用的能对各种病毒都有免疫作用的技术，也许根本就不存在这样一种技术。现在，某些反病毒程序使用给可执行程序增加保护性外壳的方法，能在一定程度上起保护作用。若在增加保护性外壳前该文件已经被某种尚无法由检测程序识别的病毒感染，则此时作为免疫措施为该程序增加的保护性外壳就会将程序连同病毒一起保护在里面。等检测程序更新了版本，能够识别该病毒时又因为保护程序外壳的“护驾”，而不能检查出该病毒。

参考文献：

第4篇：计算机病毒检测技术范文

关键词：网络安全；病毒防范；防火墙

        0  引言

        如何保证合法网络用户对资源的合法访问以及如何防止网络黑客的攻击，已经成为网络安全的主要内容。

        1  网络安全威胁

        1.1 网络中物理的安全威胁  例如空气温度、湿度、尘土等环境故障、以及设备故障、电源故障、电磁干扰、线路截获等。

        1.2 网络中信息的安全威胁  ①蠕虫和病毒。计算机蠕虫和病毒是最常见的一类安全威胁。蠕虫和病毒会严重破坏业务的连续性和有效性。随着病毒变得更智能、更具破坏性，其传播速度也更快，甚至能在片刻间使信息处理处于瘫痪状态，而要清除被感染计算机中的病毒所要耗费的时一间也更长。②黑客攻击。“黑客”一词由英语hacker英译而来，原意是指专门研究、发现计算机和网络漏洞的计算机爱好者。现如今主要用来描述那些掌握高超的网络计算机技术窃取他人或企业部门重要数据从中获益的人。黑客攻击主要包括系统入侵、网络监听、密文破解和拒绝服务（dts）攻击等。

        2  网络安全技术

        为了消除上述安全威胁，企业、部门或个人需要建立一系列的防御体系。目前主要有以下几种安全技术：

        2.1 密码技术  在信息传输过程中，发送方先用加密密钥，通过加密设备或算法，将信息加密后发送出去，接收方在收到密文后，用解密密钥将密文解密，恢复为明文。如果传输中有人窃取，也只能得到无法理解的密文，从而对信息起到保密作用。

        2.2 身份认证技术  通过建立身份认证系统可实现网络用户的集中统一授权，防止未经授权的非法用户使用网络资源。在网络环境中，信息传至接收方后，接收方首先要确认信息发送方的合法身份，然后才能与之建立一条通信链路。身份认证技术主要包括数字签名、身份验证和数字证明。

        2.3 病毒防范技术  计算机病毒实际上是一种恶意程序，防病毒技术就是识别出这种程序并消除其影响的一种技术。从防病毒产品对计算机病毒的作用来讲，防病毒技术可以直观地分为病毒预防技术、病毒检测技术和病毒清除技术。   

        ①病毒预防技术。计算机病毒的预防是采用对病毒的规则进行分类处理，而后在程序运作中凡有类似的规则出现则认定是计算机病毒。病毒预防技术包括磁盘引导区保护、加密可执行程序、读写控制技术和系统监控技术等。②病毒检测技术。它有两种：一种是根据计算机病毒的关键字、特征程序段内容、病毒特征及传染方式、文件长度的变化，在特征分类的基础上建立的病毒检测技术；另一种是不针对具体病毒程序的自身校验技术，即对某个文件或数据段进行检验和计算并保存其结果，以后定期或不定期地以保存的结果对该文件或数据段进行检验，若出现差异，即表示该文件或数据段完整性己遭到破坏，感染上了病毒，从而检测到病毒的存在。③病毒清除技术。计算机病毒的清除技术是计算机病毒检测技术发展的必然结果，是计算机病毒传染程序的一个逆过程。目前，清除病毒大都是在某种病毒出现后，通过对其进行分析研究而研制出来的具有相应解毒功能的软件。这类软件技术发展往往是被动的，带有滞后性。而且由于计算机软件所要求的精确性，杀毒软件有其局限性，对有些变种病毒的清除无能为力。

        2.4 入侵检测技术  入侵检测技术是一种能够及时发现并报告系统中未授权或异常现象的技术，也是一种用于检测计算机网络中违反安全策略行为的技术。

        入侵检测系统所采用的技术可分为特征检测与异常检测两种。

        ①特征检测的假设是入侵者活动可以用一种模式来表示，系统的目标是检测主体活动是否符合这些模式。它可以将己有的入侵方法检查出来，但对新的入侵方法无能为力。其难点在于如何设计模式既能够表达“入侵”现象又不会将正常的活动包含进来。②异常检测的假设是入侵者活动异常于正常主体的活动。根据这一理念建立主体正常活动的“活动简档”，将当前主体的活动状况与“活动简档”相比较，当违反其统计规律时，认为该活动可能是“入侵”行为。异常检测的难题在于如何建立“活动简档”以及如何设计统计算法，从而不把正常的操作作为“入侵”或忽略真正的“入侵”行为。

        2.5 漏洞扫描技术  漏洞扫描就是对系统中重要的数据、文件等进行检查，发现其中可被黑客所利用的漏洞。漏洞检测技术就是通过对网络信息系统进行检查，查找系统安全漏洞的一种技术。它能够预先评估和分析系统中存在的各种安全隐患，换言之，漏洞扫描就是对系统中重要的数据、文件等进行检查，发现其中可被黑客所利用的漏洞。随着黑客人侵手段的日益复杂和通用系统不断发现的安全缺陷，预先评估和分析网络系统中存在的安全问题已经成为网络管理员们的重要需求。漏洞扫描的结果实际上就是系统安全性能的评估报告，它指出了哪些攻击是可能的，因此成为网络安全解决方案中的一个重要组成部分。

        漏洞扫描技术主要分为被动式和主动式两种：

        ①被动式是基于主机的检测，对系统中不合适的设置、脆弱的口令以及其他同安全规则相抵触的对象进行检查。②主动式则是基于对网络的主动检测，通过执行一些脚本文件对系统进行攻击，并记录它的反应，从而发现其中的漏洞。

        2.6 防火墙技术  防火墙是指设置在不同网络（如可信任的企业内部网络和不可信的公共网络）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据企业部门的安全策略控制（允许、拒绝、监测）出人网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。在逻辑上，防火墙是个分离器，是个限制器，也是个分析器，有效地监控了内部网络和internet之间的任何活动，保证了内部网络的安全。防火墙能极大地提高一个内部网络的安全性，并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。

第5篇：计算机病毒检测技术范文

随着网络的日益发展以及计算机网络安全问题的不断出现，对网络安全防范粗略的研究必然成为必然趋势。计算机网络技术普遍的使用，使得人们在学习和工作中享受计算机网络带来的便捷的同时被越来越多的安全隐患所伤害。因此，计算机网络安全防范策略的研究和实施是网络化发展的必然趋势。

关键词：计算机；网络安全；防范策略

1.计算机网络安全存在的问题

1.1 计算机病毒较多

计算机病毒是一种人为编制的特殊程序代码，可将自己附着在其他程序代码上以便传播，可自我复制、隐藏和潜伏，并带有破坏数据、文件或系统的特殊功能。当前，计算机病毒是危害计算机网络安全最普遍的一种方法，同时其危害是非常大的，尤其是一些通过网络传播的流行性病毒，这些病毒不仅危害性大，而且传播速度非常快，传播形式多样，因此，要想彻底清除这些病毒是很困难的，因此，网络安全存在着巨大的隐患。

1.2 盗用IP地址

盗用IP地址现象非常普遍，这不仅影响了网络的正常运行，而且一般被盗用的地址权限都很高，因而也给用户造成了较大的经济损失。盗用IP地址就是指运用那些没有经过授权的IP地址，从而使得通过网上资源或隐藏身份进行破坏网络的行为的目的得以实现。目前，网络上经常会发生盗用IP地址，这不仅严重侵害了合法使用网络人员的合法权益，而且还导致网络安全和网络正常工作受到负面影响。

1.3 攻击者对网络进行非法访问和破坏

网络可分为内网和外网，网络受到攻击也分为来自外部的非法访问和网络攻击以及来自内部的非法访问和网络攻击。无论是哪种网络攻击都要经过三个步骤：搜集信息-目标的选择、实施攻击-上传攻击程序、下载用户数据。

1.4 垃圾邮件和病毒邮件泛滥

电子邮件系统是办公自动化系统的基本需求，随着信息化的快速发展，邮件系统的功能和技术已经非常成熟，但是也避免不了垃圾邮件和病毒邮件的传送。垃圾邮件和病毒邮件是全球问题，2011年初，俄罗斯在全球垃圾邮件市场上的份额增长了4%-5%。垃圾邮件和病毒邮件是破坏网络营销环境的罪魁之一，垃圾邮件影响了用户网上购物的信心，从而进一步危害到了电子商务网站的发展。垃圾邮件和病毒邮件对人们的影响不仅表现在时间上，而且也影响了安全。垃圾邮件和病毒邮件占用了大量的网络资源。使得正常的业务运作变得缓慢。另外，垃圾邮件与一些病毒和入侵等关系越来越密切，其已经成为黑客发动攻击的重要平台。

2.计算机网络安全的防范策略

2.1 计算机病毒的安全与防范技术

在网络环境下，防范计算机病毒仅采用单一的方法来进行已经无任何意义，要想彻底清除网络病毒，必须选择与网络适合的全方位防病毒产品。如果对互联网而言，除了需要网关的防病毒软件，还必须对上网计算机的安全进行强化；如果在防范内部局域网病毒时需要一个具有服务器操作系统平台的防病毒软件，这是远远不够的，还需要针对各种桌面操作系统的防病毒软件；如果在网络内部使用电子邮件进行信息交换时，为了识别出隐藏在电子邮件和附件中的病毒，还需要增加一套基于邮件服务器平台的邮件防病毒软件。由此可见，要想彻底的清除病毒，是需要使用全方位的防病毒产品进行配合。另外，在管理方面，要打击盗版，因为盗版软件很容易染上病毒，访问可靠的网站，在下载电子邮件附件时要先进行病毒扫描，确保无病毒后进行下载，最重要的是要对数据库数据随时进行备份。

2.2 身份认证技术

系统对用户身份证明的核查的过程就是身份认证，就是对用户是否具有它所请求资源的存储使用权进行查明。用户向系统出示自己的身份证明的过程就是所谓的身份识别。一般情况下，将身份认证和身份识别统称为身份认证。随着黑客或木马程序从网上截获密码的事件越来越多，用户关键信息被窃情况越来越多，用户已经越来越认识到身份认证这一技术的重要性。身份认证技术可以用于解决用户的物理身份和数字身份的一致性问题，给其他安全技术提供权限管理的依据。对于身份认证系统而言，合法用户的身份是否易于被其他人冒充，这是最重要的技术指标。用户身份如果被其他不法分子冒充，不仅会对合法用户的利益产生损害，而且还会对其他用户的利益甚至整个系统都产生危害。由此可知，身份认证不仅是授权控制的基础，而且还是整个信息安全体系的基础。身份认证技术有以下几种：基于口令的认证技术、给予密钥的认证鉴别技术、基于智能卡和智能密码钥匙 (UsBKEY)的认证技术、基于生物特征识别的认证技术。对于生物识别技术而言，其核心就是如何获取这些生物特征，并将之转换为数字信息、存储于计算机中，并且完成验证与识别个人身份是需要利用可靠的匹配算法来进行的。

2.3 入侵检测技术

第6篇：计算机病毒检测技术范文

1.1自动防御检测

这种病毒检测方式需要在计算机内部安装具有自动检测病毒功能的软件，当软件发现有可疑程序时，提醒用户停止运行。它的主要工作流程是先安装好检测软件程序，查毒软件实施全盘扫描检测，符合规范的程序则放行，如果发现有可疑的程序就会弹出警示窗。但是，这种检测是通过分析程序行为进行的评估，可能存在误杀，并且对高级病毒没有杀伤力。

1.2智能型病毒检测

这种检测技术对高级病毒具有一定的杀伤力，尤其是一些转变性较大、非连续性的病毒，它能够起到较好的防范作用。这种检测方式能够适应目前病毒种类多、变种多的特点。通过检测，如果发现代码中有2个以上的病毒代码，就能够将其快速识别出来，并主动移除病毒。

1.3启发式病毒扫描检测

这种病毒检测主要是在杀毒软件内设置记忆功能，一旦计算机出现类似病毒库中的程序形式，软件就会立刻提示用户终止程序。这种病毒检测方式类似于自动防御检测，并且它有可能会出现误杀的情况，比如一些模棱两可的程序与病毒库中存储的熊猫烧香病毒有相似之处时，就可能会弹出警示窗。

2计算机病毒的防护措施

2.1病毒检测

计算机病毒具有隐蔽性大、传播速度较快、破坏力强等特点，所以，在计算机的日常管理过程中，要做好病毒检测工作。通常情况下，用户可以利用以下几种方式判断计算机是否感染病毒：

①计算机启动慢，而且会没有原因地自动重启；

②计算机桌面图标发生变化；

③在使用计算机的过程中，出现无故死机的情况；

④在计算机运行的过程中，经常会出现运行内存不足的提示；

⑤系统不能识别存在的硬板等。如果经常出现这些情况中的一种或者多种，就说明计算机内存在病毒程序，需要及时处理，以防止病毒进一步被复制。

2.2安装专业杀毒软件

病毒对计算机的危害性较强，所以，用户应该在计算机上安装专业的病毒查杀软件。用户安装了杀毒软件后，要定期查杀计算机病毒。这样做，对于隐藏在计算机内部的病毒具有较高的杀伤力，一旦检查出病毒则可立即处理，防止计算机受到更多的病毒感染。与此同时，杀毒软件要及时更新，以便杀毒软件漏掉对新型病毒的查杀。另外，要始终打开杀毒软件中各种防病毒监控，最大限度地保护计算机的安全运行。

2.3完善计算机安全防护体系

计算机安全防护体系的完善工作不仅包括防火墙、网关和杀毒软件等产品，还包括对运营商安全保护服务措施的完善。虽然计算机病毒大多具有种类多、复制快、危害大等特点，但是，很多病毒还是能够控制和预防的，所以，用户必须及时更新杀毒软件，安装最新版本的防火墙，实时运行这些软件，时刻防止病毒进入计算机系统。同时，要提高个人的网络安全意识，采取有效的防杀措施，随时注意计算机的运行情况，一旦发现异常情况要立即处理，尽量减少病毒对计算机造成的危害。

2.4病毒监视

病毒监视主要是监视相应的病毒控制结构，并完成系统相应的请求。计算机系统启动后，监视系统可以常驻内存监视其他程序的运行情况。当病毒监视系统驻入内存后，首先执行病毒预防程序，再进行终端处理，如果系统被病毒感染，病毒预防程序就会弹出警示窗。病毒监视功能对防治病毒扩散具有较好的实用效果，它能够有效降低计算机被病毒感染的概率。

3结束语

第7篇：计算机病毒检测技术范文

关键词：计算机网络；网络安全；防护措施

计算机网络已经覆盖到人们的日常生活和工作中，但是，计算机网络技术就是一把双刃剑，可以给人类带来快捷与方便，同时，计算机的安全性也备受人们的关注，它可以给人们的日常工作和生活带来巨大的困扰。所以，计算机网络安全问题成了计算机网络中需要解决的首要问题。计算机安全受到各种威胁，形式多样，攻击行为复杂，造成计算机网络安全方面的防御也变得越来越困难。

一、计算机网络安全存在的问题

现今计算机网络安全主要面临两大方面的问题：技术和管理

1、 计算机网络安全技术方面存在的问题

第一、计算机病毒的入侵。随着计算机网络技术的快速发展，计算机入侵病毒的种类也千变万化，不断增加，据统计，已经有几十万种病毒威胁到计算机的安全了。所以，计算机病毒是计算机网络安全最常见的威胁。计算机病毒就像寄生虫，它无法自己传播，必须依附一定的载体，隐匿在计算机的某些程序中，通过程序运转入侵计算机，他的传播途径主要有软件、网页访问、FTP文件、硬盘、电子邮件等。计算机病毒具有隐匿、传染、潜伏、破坏等性质，对于计算机有严重的破坏作用，瞬间造成计算机系统的崩溃。

第二、网络软件存在安全漏洞。一些网络软件在编程设计上难免会存在一定的漏洞或缺陷，这些不可避免的漏洞或者缺陷会埋下网络隐患。另外，某些软件的编程不是一成不变的，所以一些软件的编程人员都会为自己建立一个后门，为了日后进行修改。这些问题都会给网络黑客的入侵提供方便，严重威胁到计算机网络的安全。

第三、黑客攻击计算机网络。黑客的含义是专门利用计算机网络系统出现的安全漏洞恶意对他人的数据信息进行破坏或者窃取的人。对于现在计算机网络信息安全威胁最大的因素之一就是黑客。黑客最常利用的攻击手段是拒绝服务、破解密码、入侵系统和监听网络。严重破坏他人的网络数据信息，导致他人或单位的数据信息或者机密得到泄露，甚至导致整个网络系统进入瘫痪，严重威胁计算机网络信息的安全。

第四、网络协议的安全漏洞。TCP/IP是计算机网络中常见的两种网络协议，它本身就存在安全漏洞，IP地址可以证明计算机的所在地址，当然它极易发生改变，假冒或者进行欺骗。还有一些应用层的网络协议因为缺少相应的认证和保密设施，非常容易遭受威胁或者攻击。

2、计算机网络安全管理方面的问题

网络系统的编程是由相应的管理人员进行完成的，系统的正常运行也离不开相关管理人员的管理。

第一、网络管理人员对网络信息安全保护理念不强，导致数据的泄露和丢失。计算机管理人员或者是领导层网络信息安全的观念陈旧薄弱，没有制定相关的信息管理制度，大家都比较随意，对于系统的安全密码都懒的设置，就算设置了也比较随意。黑客的攻击就更加容易了，将计算机的网络安全推向水深火热之中。

第二、对于计算机的管理不当，如果有自然灾害发生或者是意外事故发生，没有对计算机里的信息进行备份，造成设备的损坏，信息的丢失和泄露，所以未雨绸缪是可以采取的也是必须采取的一个有效措施。

二、计算机网络安全的防护措施

1、技术方面的安全防护措施

第一、防火墙和防毒墙技术。防火墙技术主要采取的是隔离控制技术，主要是通过提前设定的安全访问策略对网络边界通信实施强制访问的控制。防火墙对网络数据安全性起到很大的作用，但是它对安全的数据包中藏着的病毒不能识别和阻挡，还需要其他的防护措施进行补充。防毒墙就是防火墙的补充，它可以弥补防火墙的缺陷。防毒墙对网络传输携带的病毒进一步过滤，有效的阻止了病毒的扩散，从而有效维护网络的安全。

第二、运用入侵检测技术。入侵检测技术主要针对计算机网络中违反安全策略的行为，及时有效的对计算机系统中出现的异常现象进行检测和报告，保证计算机系统和配置安全就是入侵检测技术的使命，入侵检测技术可以在入侵危害系统之前就发现危险，并通过相应的警报系统对入侵进行驱赶，可以起到预防的作用，同时增强了系统的防范安全意识。

常用的入侵检测技术主要包括两种：异常检测和误用检测。异常检测是通过对审计踪迹进行判别，从而起到监测的作用。误用检测是需要提前设置一个入侵模式，对入侵的行为进行比对和扫描，对收集的信息来判断是不是真的入侵行为。

第三、采用病毒防护技术。首先，采用对未知病毒进行查杀的技术，病毒防护技术已经将人工智能和虚拟技术做了有效的结合，可以对病毒进行有效的查杀。另外，智能引擎技术也是不错的选择，对病毒进行有效的扫描，提高了扫描速度，给后续的阻截增加时间。再者，智能压缩还原的技术，它一方面可以还原已打包或者压缩的文件，另一方面还可以将病毒裸的暴露出来。还有嵌入式杀毒技术，他的保护对象是病毒经常下黑手的应用程序和技术，通过一定的应用程序来完成杀毒。

2、 管理方面的安全防护措施

第一、网络设备进行科学的管理。网络设备的安全管理是提高网络安全的有效的措施，应该对网络设施进行防盗管理，另外要对设备集中管理，将设备管理分配到人，进行严格的监督管理。

第二、加强网络安全管理。出台相应的安全管理制度，加强宣传教育工作，限制不良行为的发展，并且对相应的管理人员进行网络安全管理的培训，增强网络安全管理的专业性。

第三、建立健全安全应急恢复设施。如果计算机设备失修，我们可以换一个新的设备，但是，数据一旦丢失和被破坏就不能回复或者是很难恢复，这样一来造成的损失可就没法估计和估量了。所以，一定要建立完整的单位数据备份和相应的恢复措施，以防止网络或者计算机出现问题的时候数据丢失。

结语：

完善的计算机安全技术可以有效防止网络入侵事件的发生，通过对网络安全技术问题的发现和研究，采取良好的防范措施，找出相应的对策，可以提高计算机网络的安全性，在网络技术发展的新形势下，要不断改进计算机安全技术方面的防御手段。为人们的信息安全提供一个良好的使用平台。

参考文献：

[1]马晓翼.关于计算机网络应用安全问题与策略探析[J].西部大开发，2011（6）

第8篇：计算机病毒检测技术范文

1 计算机网络安全存在的问题

1.1 软件及其后门程序

开发人员在软件设计过程中，由于设计偏差或者考虑不到位，致使开发出来的软件存在诸多问题，影响计算机网络的正常运行，给整个网络带来诸多不安全的因素。据相关数据统计，目前，市场上所出现的各种操作系统及各个不同的计算机软件，其大多存在漏洞，不法分子通过这些漏洞对计算机网络实施攻击。此外，软件后门程序也是计算机网络不安全的重要因素之一。后门程序主要由编程人员设置，外人通常无法了解，但是后门程序一旦被外人破解，其会造成严重的后果。

1.2 计算机病毒及木马

计算机病毒是影响网络安全的重要因素之一，其不仅可以破坏计算机上的多种功能，毁坏重要的数据资料，而且可以进行自我复制，造成极其严重的影响。计算机病毒是人为制造的一组极其破坏性的指令或者程序，其可以迅速蔓延，对整个计算机网络造成巨大的影响。计算机病毒具有隐蔽性、传染性、破坏性以及不可预见性等多种特点，因此其已经不仅仅是一项技术问题，而是一个影响巨大的社会问题，比如，计算机病毒CIH、熊猫烧香病毒等都造成严重的影响，冲击人们的生活，阻碍社会经济的发展。

木马病毒是新时期新型的病毒，其主要通过社会焦点问题的点击来达到病毒感染的目的，随着数字化技术的不断发展，病毒木马愈加猖獗，计算机网络效率的提升在一定程度上加速了木马病毒的传播，木马病毒成为新时期影响计算机网络安全的重要因素之一。

2 维护计算机网络安全的防范对策

2.1 防火墙技术

防火墙技术是计算机网络安全的重要防范设备之一，其可以分开计算机的内、外部网络，提供重要且安全的信息网络服务，是计算机网络安全的重要保障之一。对于被保护的内部网络，通过防火墙技术，其可以与外部网络实现信息存取或者传递等一些重要的操作。

防火墙技术计算机网络安全最重要的道防线，因此在个人或者单位用户中，防火墙技术都得到广泛的应用，在维护计算机网络安全方面发挥着越来越重要的作用。若按结构来分类，防火墙技术主要分为两大类，即软件防火墙与硬件防火墙。

2.1.1 软件防火墙。软件防火墙可以直接作用于用户的计算机上，通过安装与设置，即可实现计算机与网络信息交换的控制，维护用户的计算机网络安全。目前，软件防火墙在个人用户中得到广泛的应用，主要包括瑞星防火墙、卡巴斯基防火墙以及天网防火墙等等。软件防火墙具备操作简单、成本低等多种优点，但功能有限，无法满足企业或单位的网络安全要求。

2.1.2 硬件防火墙。硬件防火墙常应用于企业或者单位用户，可直接作用于企业或者单位内、外部网络之间的交接处，达到维护企业或者单位计算机网络安全的目的。与软件防火墙相比，硬件防火墙具有强大的功能，但其成本要高得多[1]。

2.2 入侵检测技术

入侵检测技术可以分为两大类，一类主要针对标识，另一类则主要针对异常情况。第一类主要是设置了违背安全事件的特征，第二类主要是设置系统正常状态下的数值。针对异常情况的检测技术，其核心主要是维护知识库，若计算机网络的已知攻击，它可以准确且详细地分析出现已知攻击的具体类型，但是在未知攻击方面，此类检测技术效果十分有限。随着知识库的日益更新，此类检测技术已经无法详细、准确的分析出现攻击的类型，但在维护计算机网络安全方面仍有一定的作用[2]。

2.3 访问控制技术

访问控制是维护计算机网络安全的重要手段之一，其可以保护重要的网络资源，使其不被非法人员任意使用或者随意访问。访问控制是目前维护计算机网络安全的关键技术之一，其重要性是不容忽视。访问控制技术主要包括属性控制、网络权限控制、入网访问控制以及目录级控制等等。

2.4 防病毒技术

计算机病毒是网络不安全的首要因素，其具有传播快、破坏性大以及影响恶劣等多种特点，防病毒技术的出现，有效地预防计算机病毒的产生与传播，在维护计算机网络安全方面发挥着重要的作用[3]。目前，防病毒技术主要包括三个方面的内容，即计算机病毒的预防、计算机病毒的检测以及计算机病毒的查杀，其发展则需经历三个阶段。

2.4.1 单机防毒阶段。单机防毒是最传统的反病毒手段，当时，人们所使用的计算机，其操作系统大多为DOS操作系统，病毒的传播性不强，主要利用软盘或者文件进行传播，因此所使用的反病毒手段也比较简单，即以个人用户为主体，直接作用于个人计算机的防毒产品[4]。

2.4.2 网络防毒阶段。网络防毒是随着互联网的迅速发展而产生的一种反病毒手段。随着互联网技术的不断发展，利用网络，人们可以随时随地的进行沟通与交流，这种不局限于时间、地点的交流方式，在极大改变人们生活的同时，也加速网络病毒的发展，为反病毒产品的开发提供大量的市场空间。网

络防毒阶段所产生的反病毒产品，主要包括服务器端与客户端。客户端软件不仅可以预防和查杀计算机网络的各种病毒，而且还可以完成服务器端产品的各种命令，而服务器端产品通常可以监测网络服务器上的各种病毒，同时可以管理客户端产品[5]。利用客户端软件，可以对网络中的计算机实施统一管理，网络病毒一旦出现在网络上，即可通过统一设置的网络反病毒产品，快速捕获病毒，并将其清除，使病毒无法传播至其它计算机，达到维护网络安全的目的。

2.4.3 网关防毒阶段。网关防毒是新时期重要的反病毒手段，在维护计算机网络安全方面发挥着至关重要的作用。随着互联网技术的逐渐普及，计算机网络不再只是辅助的作用，而成为人们生活和工作中必不可少的重要工具之一，发挥着主导性的作用。随着互联网规模的逐渐扩大，网络结构愈来愈复杂，通过网络传递的信息也愈来愈多，在这样的情况下，网络效率成为用户关注的首要问题。网关防毒技术的产生，不仅可以有效地捕获和清除网络病毒，而且可以提高计算机的网络效率。

参考文献：

[1]王一茹，计算机信息网络安全存在的问题及其应对策略[J].信息与电脑（理论版），2011，10（03）：562-563.

[2]高化田，浅谈计算机网络中信息系统的安全防范[J].信息与电脑（理论版），2011，12（05）：542-543.

[3]陶竞立、罗开田，计算机网络的安全与保障技术研究[J].时代教育（教育教学），2010，15（06）：365-366.

第9篇：计算机病毒检测技术范文

关键词 计算机病毒 检测 防御

中图分类号：TP393.08 文献标识码：A

当今时代是一个网络技术迅速发展的时代，在人们的日常交流中扮演着重要的角色，但是计算机病毒的出现制约着网络的长远发展，伴随着人们网络交易数量的不断增加，怎样确保个人信息、财产的安全，防控计算机病毒的破坏是目前急需解决的首要问题。

所谓的计算机病毒，通常是指能够自我复制的一段程序或一段可执行代码，能够制约计算机的正常运行，还可以破坏计算机内部储存的信息。计算机病毒可以分为三种，一种是引导性病毒，一种是文件性病毒，还有一种是混合性病毒。

1计算机病毒的特征及其类别

通过相关的研究我们发现，计算机病毒在不断演变升级，计算机病毒的传播方式也在逐渐变化，由此我们可以得出计算机病毒的发展特征及趋势：

首先，计算机病毒的传播途径越来越多元化。以往的计算机病毒传播途径主要是依靠存储，升级后的计算机病毒主要是依靠互联网为传播媒介，伴随着互联网技术的普遍应用，计算机病毒有了更为广泛的传播平台。

其次，蠕虫有可能成为破坏力最强的计算机病毒，这主要是因为蠕虫的传播速度快，并且其传播范围较广，蠕虫病毒可以利用系统的漏洞完成传播，对计算机造成致命的危害。

第三，计算机病毒的隐藏技术越来越好，一般情况下，计算机病毒的隐藏技术可以分为两种，即真隐藏和伪隐藏，前者主要是依靠其他程序达到进仓的目的，后者虽然有相应的病毒进程，但是在任务管理器中搜索不到，另外，现在大部分的病毒都采用了加密技术来提升隐藏技术。

第四，计算机病毒和木马黑客技术融合起来，形成危害性更高的病毒，病毒越简单对计算机的危害越小，木马和黑客对计算机的危害较大，三者结合起来就会给计算机带来巨大的破坏。

要想更加细致地了解计算机病毒，首先需要把它们进行分类，比较普通的一种分类方式是依据计算机病毒的寄生对象及驻留方式来划分的。

总而言之，现在的计算机病毒对计算机的危害越来越大，病毒技术水平越来越高，况且我国的病毒制造已经发展成为一种潜在的地下产业。计算机病毒严重危害人们的正常学习、工作、生活，因此防控计算机病毒工作迫在眉睫。

2计算机病毒诊断及防御模型设计

计算机病毒的诊断技术主要可以分为两种，一种是虚拟机技术，这种技术其实就是通过一种模拟的CPU进行解密，虚拟CPU与真的CPU有许多相似之处，二者都能够进行取指、译码、执行，也可以模拟代码在CPU 中运行的结果。当病毒侵入虚拟 CPU 时，病毒的特点（自我复制、传染等）就会被反映出来，虚拟机的作用就是能反映任何的程序动态。但是虚拟机执行程序时速度太慢，所以只能部分执行程序代码，这样可能就会漏掉病毒代码。另一种是启发式代码扫描技术。病毒不会像正常程序一样检查命令行是否有参数项、执行清屏操作后保持屏幕原来的显示内容，病毒的指令通常是直接执行解码指令，进行写操作或者搜索特别路径下的可执行程序的操作指令序列。启发式代码扫描技术就是在具体的反病毒软件中接入病毒特征的经验，就能及时检测出和消除病毒。

3网络病毒的防御模型

3.1 已有的网络病毒防御技术

自从计算机病毒出现后，人们一直没有放弃对计算机病毒防御技术的研究，网络防控技术有很多种，一种是在病毒传播过程中进行防御，还有一种是病毒进入主机后的防御。据统计，病毒通过网络传播的概率大约为 80%，所以第一种病毒防御措施更有效。网络病毒的实时防御措施主要有误用检测技术和校验技术。

现在使用较为普遍的病毒防御模型是杀毒软件商通过搜集、分析、数据实现防御，用户客户端接收数据之后，杀毒软件对程序进行特征码扫描、流量监控、实时监控、病毒隔离等。但是此模型的缺点是：经常要更新病毒库数据，占用用户的系统资源；特征码增长过快；对未知的病毒没有主动防御。

3.2 NVDDM模型

通过分析普通病毒防御模型的缺点，我们提出了NVDDM（Network Virus Detection And Defense Model）即网络病毒检测和防御模型。这种模型以局域网为平台，把基于主机和基于网络的两类防御方法结合在一起。模型分为三部分：杀毒软件厂商、网络病毒检测和防御模型的服务端即 NVDDM-SS、网络病毒检测和防御客户端即 NVDDM-CS。三者是互相联系的统一的整体。三者作用分别为：

杀毒软件厂商： NVDDM 服务端和NVDDM 客户端，同时收集、分析、整理和数据。

NVDDM 服务端：负责网络数据安全、监控和数据收集。

NVDDM 客户端：实时监控和主动防御，并对可疑程序上传数据资料给杀毒软件厂商。

综上所述，NVDDM服务端有义务保护用户的安全，但是如果由于用户自身的操作失误引发的安全风险就另当别论了，因此需要科学严谨的审计来确认安全风险的引发原因。也就是要随机进行计算机数据的分析处理，科学评价主机在网络中的安全性能，发现问题及时报警。

NVDDM 服务端应用误用检测法对来自网络的数据请求进行检测，如果是病毒就及时查杀；非病毒就及时放行，使申请该数据的主机得到。因为 80% 的病毒来自网络，所以对来自主机的请求数据，NVDDM 服务端会对数据进行检测，NVDDM客户端不对其进行检测，而是监控主机实时状态，通过计算某个程序的权值来达到主动防御的目的。

综上所述，计算机病毒严重威胁着人们的正常生活、工作和学习，因此我们要不断提升计算机病毒的检测及防御技术，本文首先阐述了病毒的特征及类别，然后在此基础上提出了较为完善的计算机病毒防御模型，希望能够提升计算机的安全性。

参考文献