毕业论文---网络病毒防治方法研究

论文关键词：网络病毒防治方法研究

论文摘要：随着计算机网络的普及，网络安全问题日益突出。网络病毒的迅迅传播、再生、发作将造成比单机病毒更大的危害，该文结合网络操作系统的特点介绍一些防治病毒的基本方法和技术，预防网络病毒的方法。

计算机病毒对计算机网络影响是灾难性的。计算机网络的主要特点是资源共享。一旦共享资源感染病毒，网络各结点间信息的频繁传输会把病毒传染到所有共享的机器上，从而形成多种共享资源的交叉感染。病毒的迅迅传播、再生、发作将造成比单机病毒更大的危害，后果不堪设想。因此，网络环境下病毒的防治就显得更加重要了。一般来讲，计算机病毒的防治在于完善操作系统和应用软件的安全机制。但在网络环境条件下，可相应采取新的防范手段。网络防病毒最大的优势在于网络的管理能力，可以从两方面着手解决：一是严格管理制度，对网络系统启动盘用户数据盘等从严管理与检测，严禁在网络工作站上运行与本部门业务无关的软件；二是充分利用网络系统安全管理方面的功能。网络本身提供了4种安全保护措施：一是注册安全，网络管理员通过用户名，入网口令来保证注册安全；二是权限安全，通过指定授权来实现；三是属性安全，由系统对各目录和文件读、写等的性质进行规定；四是可通过封锁控制台键盘来保护文件服务器安全。

因此，我们可以充分利用网络操作系统本身提供的安全保护措施，加强网络的安全管理。最经济、最可靠的网络防毒应具有集中式的管理，易于升级，而且几乎不需要人工干预就能保护桌面系统和服务器。网管员可通过一个接口察看和控制全域内所有的服务器和客户端的扫描参数，集中式报警系统实现在线报警功能，当网络上任何一台机器出现故障或病毒侵入时，网络管理人员能及时知道。基于服务器的集中式报警系统可通过七种可自由定义的选项来通知网管员病毒的活动，这种报告能够汇集整个网络的数据。网管员就可对整个域上的所有服务器和客户端进行扫描。此外还可利用网络呼唤功能，在夜间对全网的PC机进行扫描，检查病毒情况。

本文结合网络操作系统的特点介绍一些防治病毒的基本方法和技术，预防网络病毒的方法。

1 网络安全性的缺陷

虽然Ｎetware对一些病毒具有“免疫力”，许多病毒由于Ｎetware dos shell的作用，不能与Ｎetware共存，但是在网络系统的各个组成部分，如接口和界面，以及各层次的相互转换毕竟存在着不少的漏洞和薄弱的环节，尤其在软件方面漏洞

1）破坏性：网络病毒破坏性极强，一旦服务的硬盘被病毒感染，就会破坏ＮetWare分区中某些区域的内容，使文件服务器无法启动，整个网络陷于瘫痪，造成灾难性后果。

2）传播性：网络是一个很好的病毒传播媒介，网络病毒可以按指数增长速度进行再生，并能很快地传播到整个网络上。

3）可激发性：网络病毒激发的条件多样化，可以是时钟、系统的日期和用户名，也可以是网络的一次通信等。一个病毒程序可以按照设计者的要求，在某个工作站上激活并发出攻击。

4）潜在性：网络一旦感染了病毒。即使病毒已被消除，其潜在的危险也是巨大的。根据DATAQUEST公司的研究发现，病毒在网络上被消除后，85%的网络在30天内会再次被感染。

3 网络病毒防治的重要性

在网络环境下，防治病毒总是显得尤为重要，这主要有以下两个方面的原因：首先病毒感染速度快，具有很大的破坏力，造成的网络瘫痪损失难以估计；其次是遭到病毒破坏的网

络要进行恢复非常麻烦，有时几乎不大可能恢复。网络服务器一旦中毒，清毒、解毒所需的时间很长，往往是单机的几十倍。因此，防治网络病毒是一件非常重要的事情。

4 网络病毒防治的基本方法、技术和措施

目前，网络大都采用Client/Server(客户机／服务器)的工作模式，防治网络病毒需要从服务器和工作站两个主要方面并结合网络管理着手解决。

4.1 网络管理方面

1） 对网络用户进行病毒防治的教育，制定严格的工作站安全操作规程。网上各工作站的操作人员必须严格按照网络操作手册进行操作。

2） 建立一整套网络软件及硬件的维护制度，定期对各工作站进行维护。

3） 建立网络系统软件的安全管理制度，对网络系统软件指定专人管理、定期备件，并建立网络资源表和网络设备档案，对网上各工作站的资源分配情况、故障情况、维修记录要分别记录在案。

4） 严格加强软件的管理，严禁软件随意流通，必要时取消分散在各用户计算机上的软盘驱动器，以避免用户将有病毒的软盘在机器上运行。

5） 设置正确的访问权限和文件属性，可以有效地防止病毒侵入。Ｎetware提供了目录或文件的访问权限与属性两种安全性措施。

访问权限有：read(读)、create（建立）、write（写）、erase（删除）modify（修改）、file scan（文件扫描）access control（访问控制）superuisory（管理权）.

文件属性有：archive needed（需归档）、 copy inhibit（拷贝禁止）、Delete inhibit(删除禁止)、 execute only（只执行）、 read only （只读）、read write（读写）、 rename inhibit（改名禁止）、 shareabl …… 此处隐藏：3082字，全部文档内容请下载后查看。喜欢就下载吧 ……