无论是在学校还是在社会中，大家或多或少都会接触过论文吧，通过论文写作可以培养我们独立思考和创新的能力。那么问题来了，到底应如何写一篇优秀的论文呢？
摘要:计算机病毒教学是我们高中计算机教学中的重难点教学内容，计算机教师在讲课时，重点给我们讲述了计算机病毒的未来发展趋势及防控对策，对基本的计算机病毒防范措施进行重点讲述，为我们安全和高效使用计算机进行学习提供了极大的便利。本文对计算机教师的教学内容进行归纳整理，对计算机病毒的发展趋势进行简要介绍，深入分析计算机病毒的防控对策，希望能给班级内其他同学的计算机病毒学习提供借鉴。
关键词:计算机病毒；发展趋势；防控对策
近年来，计算机在我们高中生的日常学习中发挥了重要的作用，我们可以运用计算机网络进行自主学习，上网查找资料，给我们的学习提供了较大的便利。但是受计算机系统自身因素的影响，常会出现计算机病毒，降低了计算机信息的实用性、有效性和完整性，导致学习资料常会出现丢失现象，给我们的学习造成较大的困扰。因此，对计算机病毒的发展趋势及防控对策进行研究很有必要。
一、计算机病毒的发展趋势
(一)综合利用多种变成新技术成为计算机病毒主流
病毒在未来的发展过程中，为了达到入侵计算机的目的，会从Ｒootkit技术不断向映像劫持技术进行转变，病毒的磁盘过滤驱动系统也会向还原系统SSDTHOOK和内核HOOK技术进行转化，为了能够达到侵犯计算机病毒的目的，无所不用其极。病毒通过Ｒootkit技术能够插入到进程中，利用HOOK技术来破坏反病毒软件，导致驱动光盘遭受到严重的病毒感染。
(二)AＲP病毒将成为局域网的最大威胁者
AＲP病毒在未来的发展过程中， AＲP病毒一旦发作，会导致网络掉线，电脑不能正常上网，网页断开和网速较慢现象。更为恶劣的是，AＲP病毒自身具有较强的伪装功能，将自身伪装成为网关，在用户请求界面进行恶意代码的添加，给杀毒软件的正常使用造成较大影响，用户无论是访问何种界面，杀毒软件都会自动发生警报［1］。
(三)病毒制作方法简单，传播速度快
随着计算机网络技术的发展，计算机的编程方法将会变得更加的便利，用户能够轻松的掌握计算机编程方法，也能够获取更多的计算机病毒软件工具，但是用户在进行简单的操作过程中，会随之产生杀伤力较强的病毒。网络技术的发展，数据的传输速度逐渐提升，传播的方法和传播手段日益多样化，导致病毒的危害性也呈现出多样化特点。
二、计算机病毒防控对策
(一)树立新型病毒防控理念
首先，应该树立可持续发展观念，意识到抵制计算机病毒是一项需要长期坚持的工作，不可以轻视和懈怠，应该持之以恒的坚持下去，结合目前计算机网络化的发展要求，促进计算机病毒防控理念和管理水平的不断提高，强化计算机病毒防控措施。要求政府部门要发挥自身的重要作用，定期的开展计算机病毒防治研讨会议，开展计算机病毒专题研究，为更好的开展计算机病毒防控工作起到推动性作用。建立一支计算机信息安全技术团队，不断的提高计算机安全人员的技术水平。其次，树立科学的防控观念，计算机病毒的防控工作需要与科学技术紧密的结合起来，建立健全的计算机病毒系统，充分利用科学技术成果优势，与国家的安全监察部门建立紧密的合作关系，掌握最新的计算机病毒防控措施［2］。
(二)建立健全的病毒防控机制
首先，建立组织管理机制，设立专职和兼职安全员，加强计算机网络化管理，促进计算机信息共享，强化计算机技术，在根源上遏制计算机病毒的产生，防止计算机病毒的入侵，降低计算机病毒所造成的'危害。其次，建立法规管理机制。计算机病毒会给社会的公共安全造成较大的危险，计算机的运行安全应该受到法律的保护，充分发挥法律的作用，严格抵制计算机病毒违法犯罪行为，通过健全的计算机病毒防治法律规范制度，要求计算机操作人员要严格按照计算机操作规范和管理上的要求，杜绝计算机安全漏洞，遏制计算机病毒违法行为，加大计算机病毒防治宣传力度。
(三)明确病毒防控技术标准
首先，需要制定产品准入程序，做好计算机的硬软件管理工作，设置计算机技术标准。对于新投入的计算机管理软件不要马上进行投入使用，要经过一段时间的试运营和检测之后，待没有发现异常情况后，才可以正式的投入使用，在根源上消除计算机病毒安全隐患。其次，遵守计算机系统安装标准。计算机病毒是由于操作软件漏洞和缺陷而产生的，因此需要确保计算机系统安装的合理性，做好系统的最新补丁和系统修补工作，堵住病毒的入口。运用单机版杀毒软件，对系统进行全面的体检，彻底根除系统病毒，提高计算机系统的可靠性和安全性。在计算机内部安装防毒软件，结合自身的实际需要，配置软件功能，使防病毒产品发挥出最大的功效［3］。
三、结论
计算机病毒给计算机的正常运行造成了较大的危害，为了更好的掌握计算机病毒知识�
参考文献：
［1］蒋叙，倪峥．计算机病毒的网络传播及自动化防御［J］．重庆文理学院学报(自然科学版)，20xx，02:78-83．
［2］冯玉林．谈谈计算机病毒的防范［J］．天津社会保险，20xx，02:70-71．
［3］曹鹏，张健，陈建民．我国计算机病毒防治产品现状及发展趋势［J］．信息网络安全，20xx，09:116-119．
想要做好计算机网络安全的管理，需要做好以下几点措施。
2.1 提高网络技术水平，开发先进网络技术
我国作为发展中国家，虽然网络技术近年来发展迅速，但相比于西方发达国家仍然有一定差距。
为了提高我国网络安全，避免网络安全漏洞被不法分子利用，我国有必要培训属于自己的网络技术人才梯队，并依此为基础开发属于我们自己的先进的网络技术。
只有我们自己的网络技术和安全管理水平得到提高，才能研发出更多有益于互联网环境安全的杀毒和管理软件，构建和谐安全的互联网环境。
2.2 了解网络攻击途径和方式，提高安全防范措施
无论是公共计算机还是个人计算机，在接入互联网后都面临着安全威胁。
在使用互联网时，为了确保个人计算机信息安全，我们一定要了解互联网安全风险的种类，明白病毒、木马、钓鱼网站、漏洞等安全风险存在的。方式和原理，并
除此之外，在互联网上浏览信息和下载资源时，要懂得甄别，避免下载含病毒的资源到我们的个人计算机。
还要对个人计算机进行定期查毒和检查，清理到计算机上存在的木马和病毒，降低个人计算机的互联网安全威胁风险。
2.3 强化安全意识，加强内部管理
现如今，计算机互联网已�
在计算机网�
如果企业的互联网技术不过关，无异于将企业或集体的重要信息暴漏在不法分子面前，一旦关键信息被盗取或被删除，将会给企业的正常经营和发展带来致命的打击。
为此，企业要加强计算机安全管理意识，确保所有的设备和注意都设计有安全的密码，并定期更换秘钥。
对于企业路由器的访问权限，同样要设计权限密码，并设计安装仅限于维护人员使用的检测级登陆设备。
同时，还要加大对计算机系统安全和数据库安全的资金投入，购置专业的安全防火墙和管理服务，以提高企业内部计算机在接入互联网后的绝对安全。
2.4 构建立体的网络安全防范体系
通过层层防范，尽可能将攻击拦截在最外端。
交换机上划分VLAN 将用户与系统进行隔离；路由器或三层交换机上划分网段，将用户与系统隔离；配置防火墙，杜绝 DOS 攻击。
技术上的安全防护措施主要包括：防火墙技术、身份验证、入侵检测技术、杀毒技术加密技术、访问控制等内容。
2.5 管理上的安全防护措施
除上述安全防范措施外，对于计算机的硬件使用管理也要提高安全等级。
首先，应该提高网络设备的应用安全性，实现企业内部 不同安全等级的计算机管理分级，将存在重要信息的设备集中管理。
除此之外，还要做好通信线路的管理，并做好相应标记，对终端设备安全管理落实到个人。
最后，还应该建立完善的数据备份和恢复体系，当重要数据收到攻击被篡改和删除时，能够及时恢复数据，降低影响。
综上所述，计算机网络安全管理，是确保我们的计算机在接入互联网后的信息安全的关键。
在设计和建设计算机网络安全管理体系时，首先要把握好计算机网络安全威胁的途径和方式，并有针对性的提高网络安全管理技术水平，确保计算机内部信息和资料的安全。
参考文献
[1]孙海玲。计算机网络安全隐患及有效维护措施分析[J].信息与电脑(理论版)，，(09).
[2]冯有宝。浅析计算机网络安全的几点思考[J].农村实用科技信息，(10).
[3]丰丹。计算机网络安全问题及对策分析[J].才智，(02).
摘要：计算机技术的发展在方便生产、生活的同时，也造成了计算机病毒的出现，它不仅严重影响了人们的正常工作和生活，对各个计算机应用领域也造成了严重的安全问题。医院作为联系人们生命健康的重要医疗机构，更加需要注意计算机信息安全问题。本文通过对医院信息系统常见计算机病毒的分析，在总结问题的基础上提出了相应的病毒防范技术措施。
关键词：信息系统；病毒防范；医院技术
随着科学技术的不断发展，计算机得到了广泛的应用，但随着计算机病毒出现，也为人们带来了严重的困扰。二十世纪初，奥地利南部Kun的医院在电脑中制造了病毒事件，影响了当地医院的正常运转。病毒像细菌一样具有传染性，无处不在，不仅影响人们工作和生活，还给人们信息安全产生了巨大的威胁。所以为了控制病毒感染和传播，我们必须要先了解计算机病毒的类型，才能更好地防范它们。
1计算机病毒类型
计算机病毒的出现很多是因为操作不当所导致的病毒植入，因此，首先要了解病毒的类型，才能更好地采取相应的防范措施。
1.1系统病毒。系统病毒通常会伪装成系统文件导致用户的信息泄露，系统中病毒会以Win32、PE、W95等前缀作为文件，轻易地将病毒传播到系统后缀。exe和。dll的文件中，导致用户的信息泄露，较为常见的系统病毒是CIH病毒。
1.2蠕虫病毒。蠕虫病毒通常有蠕虫病毒的前缀，它可以在任何时间和以任何方式传播病毒，然后执行感染邮件等。
1.3特洛伊木马和病毒。这两种病毒是迄今为止最常见的病毒类型，木马的前缀是Trojan，的前缀是Hack，这两种病毒会经过计算机漏洞，进入系统并慢慢扩散，像人体的病毒在体内随时都会爆发一样，可以直接控制计算机的运行，两者是相辅相成的。
1.4脚本病毒。脚本病毒是指以编程语言编写的病毒，然后通过网络传播，通常以脚本VBS、JS等为前缀，如脚本Red、VBS、JS、Cs等。其中，宏病毒是最特殊的脚本病毒，通常由两个前缀组成。Macro和Word或者Excel等其他组件，如宏、Word、Office是最常见的感染病毒软件。
1.5后门病毒。后门病毒就是利用系统后门让病毒进入、然后破坏系统、对计算机的危害非常大，就像普通人生活在普通的细菌病毒中一样，会破坏人体机能，计算机系统一旦被侵蚀，就会不断地产生故障侵犯系统。
2医院信息系统计算机病毒防范技术措施
医院信息系统最常使用的'为HIS系统，它利用医院内部网络构建，所以网络安全是HIS系统最重要的部分，如果医院系统受到病毒侵犯，就会使医院员工和病人的信息遭到严重的泄露甚至被破坏，严重影响了医院和患者的信息安全。
2.1禁止使用病毒打开软件或文件。当你遇到未知的软件和文件时，可以选择在互联网上搜索文件信息，或采取删除、粉碎等操作方法，有效防范Win32、PE、蠕虫、木马、脚本前缀病毒。
2.2成立病毒管理小组，养成良好清理习惯。组建管理计算机病毒的队伍，定期培训计算机人员，提高医院全体员工对计算机病毒的认识，全面掌握病毒的预防技术。管理团队还要熟悉医院各部门计算机使用情况，并定期进行检查监督。如果员工在私下安装与他们的工作无关的软件，则需要受到相应的惩罚。此外，对于医院安装任何软件，有必要先扫描病毒，对来源不清的软件要坚决清除。其次，要设置复杂的系统密码，避免因为密码过于简单而被破解。同时，在系统运行过程中要删除与工作无关的文件，因为很多下载软件都会捆绑病毒。因此要养成及时清理的好习惯，最大程度降低病毒攻击的概率。
2.3医院备份信息和文件存储系统的建立。医院信息的存储量很大。一旦计算机受到病毒的攻击，它将很快感染其他计算机，因此有必要在计算机病毒首次发现时隔离病毒计算机，以防止病毒传播。同时，要对医院的重要信息进行日常备份。当需要时，可以备份系统参数的配置和命令，以防止系统被病毒侵入，产生信息损失或原始程序不能恢复的问题。
2.4安装专业杀毒软件，进行定期检查和排毒。防范病毒最好的方法就是安装防病毒软件或防病毒程序，如系统经常使用的抗病毒程序，在计算机打开时执行程序，并监视整个计算机后台程序。一旦病毒侵入，就可以及时发现并进行处理。此外，大多数病毒是由系统的脆弱性而受到感染和传播，因此，在操作计算机的过程中要定期检查系统和安装补丁，防止病毒从蠕虫、冲击波等病毒中腐蚀医院信息系统，同时还可以修复系统存在的漏洞。
2.5建立医院信息系统防火墙防火墙是计算机系统重要的安全程序，其不仅可以有效预防病毒，还可以全面保护本地医院信息系统不受侵害。防火墙可以分为硬件防火墙、软件防火墙和综合防火墙，系统防火墙的应用是加强计算机系统防护最有效的措施之一。
3结语
综上所述，计算机病毒的类型多样、危害严重，极大地影响了医院信息系统的安全。因此，医疗机构要重视病毒管理小组的建立，养成良好的操作习惯，通过建立医院备份信息和文件存储系统，以及安装防范病毒的专业软件，构建安全的医院信息系统。
参考文献：
[1]朱飞祥，高敏。医院信息系统中的计算机病毒的防范技术[J].信息与电脑(理论版)，20xx.
[2]赵瑞。医院信息系统中的计算机病毒以及防范措施[J].信息与电脑(理论版)，20xx.
摘 要：随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。为了保证计算机的运行安全、系统安全。从计算机病毒的基本知识入手，着重阐述了计算机病毒的防范、计算机网络安全策略。
关键词：计算机病毒论文
一、计算机病毒概念
计算机病毒，英文名为Computer Virus。《中华人民共和国计算机信息系统安全保护条例》对于计算机病毒的定义是：“程序编写者在计算机程序中插入的破坏计算机功能或者破坏计算机的数据，影响计算机的使用并能够自我复制的一组计算机指令或者程序代码”。
计算机病毒的雏形大概出现在上世纪60年代初，美国麻省理工学院的一些师生在工作之余编写一些小程序，输入到对方计算机中去破坏对方正在运行的游戏程序，此类小程序即为计算机病毒的雏形。从当初无意识的恶作剧小程序开始，发展到后来有人有意识的编写破坏或攻击对方计算机程序及数据的计算机病毒程序。弗雷德科恩（Fred Cohen）在1984年发表了一篇著名的论文《电脑病毒实验》，其中引入“病毒”一词，这也是最早提到计算机病毒的论文。
从早期的“蠕虫”病毒、“黑色星期五”病毒、到后来的“CIH”病毒，近几年的“熊猫烧香”病毒、木马程序等。计算机病毒�
二、计算机病毒的特征
计算机病毒与人体生理病毒类似，也有其鲜明的特征。最具有代表性的特征是传染性、潜伏性、隐蔽性、破坏性、可触发性。
传染性：对于计算机病毒的判定标志是看此程序是否具有自我复制的能力，计算机病毒能够自我自制，将自己嵌入到其它程序中。例如将用户计算机上的可执行文件（如exe、bat、com格式文件）感染。
潜伏性：计算机病毒的发作有一定的条件或时间，即计算机病毒传染到用户计算机中后会潜伏下来，满足发作条件后才发作。
隐蔽性：计算机病毒隐蔽性极强。病毒运行后会自我修改文件名，能够隐藏在某个系统文件夹中，病毒还会伪装，将病毒和某文件（如游戏）合并一起，运行正常文件也启动了病毒程序。中毒计算机用户可能在此期间不知情，这增强了计算机病毒的破坏性。
破坏性：计算机病毒发展到现在，不仅是破坏计算机正常程序，还能够破坏计算机的数据资料，也能够破坏计算机的硬件资源。例如：破坏系统和数据、删除文件、耗费资源等。
可触发性：根据计算机病毒的潜伏性特征，病毒要发作时可根据一定的条件，这个条件可以是事件、时间、特定数据等。
三、新时期网络环境下计算机病毒的传播和危害
早期的计算机病毒主要是在单机状态感染和传播，相对而言对计算机用户的危害有限。近些年来，随着计算机网络特别是互联网的发展和普及，计算机病毒的感染方式和途径有了新特征，传播更快，危害更大。
（一）网络下载方式传播和感染
单机时代计算机软件和数据的安装和移动主要是依靠硬盘、光盘等介质。现在的计算机用户经常在互联网上下载软件、下载音乐、下载视频、下载游戏，特别是网游流行。计算机病毒往往依附在这些程序或数据上，用户在下载时也将病毒下载到计算机中，病毒也相应感染计算机。
（二）U盘等“闪存”新技术给病毒传播带来新途径
物理工艺和科技的进步，出现了大容量的便携式存储设备，例如，U盘、存储卡、移动硬盘等。这些设备在拷贝数据时速度快、容量大、携带方便，同时也给了病毒可乘之机。例如很多用户都曾在U盘上发现Autorun.inf文件，此U盘上还有一个隐藏的病毒程序。这些便携式设备不仅容易感染病毒，还会给用户带来计算机病毒的交叉传染。
（三）网络木马程序
木马程序、计算机病毒除了依附正常程序进行感染，现在主要是依附网页感染。木马程序利用程序漏洞，当用户通过浏览器访问挂了木马程序的网页时，木马就利用程序的漏洞攻击或控制用户计算机，偷取资料或密码。也有木马程序常常利用垃圾邮件进行传播。
（四）“钓鱼”网站
“钓鱼”网站，就是指网络欺诈方式，不法分子仿制互联网中真实网站的URL地址和网页，或者在网页中插入危险的HTML代码，骗取访问用户的信用卡或银行卡账号及卡的密码等资料。
四、计算机病毒的防范策略
计算机病毒对计算机安全带来威胁，针对病毒反病毒技术也在发展。我们要增强计算机病毒的防范意识，采用正确有效地的技术和手段防范计算机病毒，确保计算机安全。
（一）增强计算机病毒防治意识
对于计算机病毒，我们要有清晰的认识，要培养我们的防范和防治意识。很多非专业计算机用户对于计算机病毒等安全意识没有概念，在计算机的使用过程中没有主动、有意识地防范病毒，往往是计算机病毒发作造成一定的损害才意识到病毒防范的重要性。特别是现在互联网的普及，广大用户在使用计算机及网络时要培养病毒防范的意识。在访问未知网页、下载文件、下载阅读电子邮件等应用时要主观上有防范病毒的精神，防范于未然。计算机中了病毒也不要恐惧，想办法查杀病毒，或向相关技术人员寻求帮助。
（二）计算机病毒的预防措施
计算机病毒的预防措施大致有以下几类：
1.在计算机上安装正版的杀毒软件，并做到经常性的查杀病毒或设置自动查杀病毒。最彻底最干净是最好采用云查杀的方式。
2.在网上下载应用软件、游戏、音乐、视频或数据资料时，下载结束不要运行或打开，应先对文件查杀病毒。
3.使用U盘、存储卡、移动硬盘时，也应先对其查杀病毒。
4.未知电子邮件不要轻意打开阅读，对于垃圾邮件不要有好奇心，干脆删除。
5.不去访问不良网站。
（三）正确使用计算机反病毒软件
杀毒软件不是万能的，也不是说杀毒软件就能查杀所有的病毒，我们要对杀毒软件有正确的认识，合理正确的使用杀毒软件来查杀病毒，确保计算机的安全。
首先，应该安装正版的杀毒软件。如今对计算机用户利好的是国内较好的几款杀毒软件都能免费安装及升级。
其次，是及时将杀毒软件病毒库升级，这样才能识别最新的病毒。
再次，是定期查杀病毒，好的杀毒软件都能设置定期自动查杀病毒。
最后，是若中了病毒，最好是采用几种杀毒软件交叉查杀，才能最大限度保证查杀彻底。
（四）安装病毒防火墙
病毒防火墙，也称为“病毒实时检测及清除系统”。病毒防火墙运行时，是将病毒监控程序驻留内存，监控计算机系统运行中是否有计算机病毒程序代码的运行，若发现带病毒的文件，防火墙激活杀毒的程序。
在安装杀毒软件的同时，应安装相应的病毒防火墙，才能及时发现和阻止病毒对计算机的感染和运行。
五、结束语
对于计算机病毒的防范和查杀是伴随计算机用户在使用计算机及计算机网络的每个过程中。为了计算机及网络的安全，我们要树立正确的病毒防范意识，采用合理正确的策略。
【摘要】网络已逐渐成为人们日常生活中不可替代的重要部分，但在网� 本文基于此，首先分析了病毒基于计算机网络传播的原因，然后概述了基于网络传播的计算机病毒的新特性，最后探讨研究了这类计算机病毒的防御策略，望对相关人员提供一定的参考价值。
【关键词】网络传播；计算机病毒；原因分析；防御策略
进入二十一世纪后，随着计算机网络的普及和Internet技术的日趋成熟，网络无形中已经深入到人民生活的多个方面，无论是日常生活交流还是出门旅游，人们对信息网络的依赖程度也不断上升。利用网络全球互联的特性和网络系统自身的漏洞进行广泛传播的计算机病毒， 基于此，了解基于网络传播的计算机病毒机理，同时研究相关的防御策略，对保障计算机系统乃至整个互联网行业有着不可或缺的重要意义。
1 病毒基于计算机网络传播的原因分析
1.1网络本身具有的安全问题
地球上数亿的网络用户和上亿台计算机，组建了全球错综复杂的互连网络，但也正是由于Internet技术这种大众化的开放性，使得整个网络面临着更大的安全隐患。再加上Internet一直使用的TCP/IP协议本身具有各种安全漏洞，在Internet网络使用该协议的网络系统时，会面临着病毒恶意侵入计算机、阻止计算机访问互联网、盗取用户信息和非法破坏用户计算机数据等潜在威胁和破坏行为的影响。
1.2用户缺乏安全意识
用户对自己在互联网上注册的一些的账号缺乏安全意识同样是计算机病毒传播的中央原因。有的用户在注册账户时设置的用户口令过于简单、有的用户随意将帐号密码透露给陌生网站等情况，这都会给计算机网络带来安全问题，为病毒的传播奠定重要基础。
1.3恶意的人为攻击
有些了解计算机网络的人会利用计算机网络的安全漏洞来攻击计算机网络系统进行恶意的破坏，恶意攻击大体可以分为两种类型，即主动攻击和被动攻击两类。主动攻击指的是计算机病毒的传播者利用网络漏洞有选择性的破坏网络信息的完整性和有效性，进而达到自身的目的。而被动攻击指互联网用户在正常上网的情况下，重要的网络机密信息被窃取或破译。主动攻击和被动攻击对计算机网络造成了极大的危害，使得一些重要的网络信息被泄露，导致用户和企业遭受严重的经济损失。
1.4软件本身的漏洞
骇客是威胁计算机网络安全的一个因素，骇客经常利用网络软件的漏洞和缺陷对其进行攻击。在编写软件是软件设计编程人员为了方便自己在软件中设置了“后门”，这些后门虽然大多难以被发现，但一旦这些“后门”被发现泄露，骇客将会很容易的利用这些“后门”侵入用户计算机进行破坏和一些非法操作。
2 基于网络传播的计算机病毒的新特性概述
2.1传播介质与攻击对象更加多元化
与传统的网络病毒传播模式相比，基于网络传播的计算机病毒更多的是通过各类通信端口、网络端口甚至电子邮件迅速进行传播，所攻击的对象也由个人电脑转变为了为所有具备网络协议的各类工作站甚至于大型服务器，进而引起网络拥塞和瘫痪、机密信息失窃等严重后果，具有更强的破坏性。
2.2具有更多样化的编写方式和变种传统的病毒多利用
C语言等汇编语言编写而成，随着网络技术的不断成熟，以JavasSriPt和VBScriPt为代表的各类脚本语言开始广泛应用于病毒的编写，这就使得病毒的变种越来越多，利用反病毒软件对其进行搜索和清除的难度也越来越大。
2.3智能化和隐蔽化成为病毒的重要发展趋势
现阶段，基于网络传播的计算机病毒常常用到隐形技术、反跟踪技术、加密技术、自变异（MutationEngine）技术、自我保护技术等等，整个病毒向着智能化和隐蔽化不断发展，这就使得针对某一种病毒技术开发的反病毒措施越来越难以达到预期效果。
3 基于网络传播的计算机病毒防御策略研究
3.1校验和法技术
大部分病毒寄生于其它的文档程序，无法所单独存在的。因此，病毒感染文件的重要特征之一就是档案大小增加或档案日期被修改，因此，对病毒的防御措施可考虑从此处着手。在使用文件之前，可将硬盘中的所有档案资料进行汇总和记录，得出文件的校验和，然后将所得出的校验和写入到别的文件中进行保存，这样在使用文件之后，可将文件的校验和与原来保存的校验和进行比对，进而发现文件是否感染。实际操作过程中，可考虑将校验和检查程序常驻于内存中，每当应用程序运行时自动与预先内置的校验和相比对。
3.2行为监测技术
大多引导型病毒都会以硬盘的Boot扇区和主引导扇区作为主要的攻击对象，其原因在于当系统启动后会执行INT13H功能，来完成系统的各种初始化设置，此时引导型病毒将会启动，并在扇区内放置病毒所需的代码，这样会导致系统加载病毒代码，影响系统的正常使用。又如木马类病毒为了完成信息的窃取，会将自身的代码复制于。exe等常见的可执行文件中，导致用户在执行这类文件时会同时进行病毒的写入或是进行病毒的二次传播。基于此，利用病毒的特有行为特征性来对病毒进行检测，进而防御和消灭病毒的方法称之为行为检测技术。
3.3特征代码技术
特征代码技术最早出现于SCAN,CPAV等著名的早期病毒检测工具中，现已发展成为了用来检测已知病毒的最具有可行性和经济性的重要方法。其实现过程包括四个步骤，首先是采集计算机病毒样本并抽取病毒的共有特征代码，然后是将特征代码纳入建立好的病毒数据库中，最后是检验待检测文件中是否具有病毒特征代码。利用这种方式，可以做到将病毒的特征代码与数据库中的代码一一对应，从而判断文件感染的病毒类型，最后采取针对性的解决措施消灭病毒。
4 结语
计算机网络发展至今，新的技术层出不穷，基于网络传播的计算机病毒使得计算机安全问题 基于此，为了营造一个一个安全绿色的计算机网络环境，计算机网络的相关维护人员应投以更多的热情，以认真的态度去对计算机病毒的传播机理和防御策略进行研究，从而保障网络安全。
参考文献
[1]陈坤。计算机网络安全问题及对策[J].工程技术，20xx,4(20):190-191.
[2]宋强松。计算机网络病毒机理及防御策略研究[J].网络技术，20xx,5(17):67-68.
[3]董迪。计算机病毒传播模型及检测研究[J].计算机系统工程，20xx,2(45):147-148.
1.计算机病毒的分类
(1)病毒存在媒介。
病毒媒介的不同可做不同的划分：文件病毒、引导型病毒、网络病毒。入侵系统引导扇区及系统启动扇区的病毒为引导型。感染计算机中已经存在的文件的病毒是文件病毒。通过网络进行传播，并通过网络感染相同网络中的可执行文件的病毒为网络病毒。
(2)算法设计。
设计算法的不同病毒分为：伴随型病毒，即通过产生了一中不同扩展名但文件名相同的文件，使得系统误加载；蠕虫型病毒，即只占用系统内存，并且通过网络映射在不同计算机之间进行传播；寄生型病毒，即存在于引导文件中，传播途径是系统功能，又分为练习型病毒、变形病毒和诡秘型病毒。
(3)传染方式。
根据传染方式不同将病毒分为：非驻留型病毒，即虽然病毒被激活，但病毒基本不存在与内存，也不会感染内存；驻留型病毒，即病毒在感染计算机后仍旧存在于内存，并驻留其内，此过程还通过拼接系统而实现拼接到操作系统中，整个运行过程处于激活的状态。
(4)病毒的破坏程度。
根据病毒的破坏过程将病毒分为：无危型病毒，即病毒激活不会减少磁盘空间；微危型病毒，即激活会减少内存；危险型病毒，即激活会严重到影响操作系统；高危型病毒，即激活后可能带来不可预料的严重后果。
2.计算机病毒的防控方法及措施
我们正处在互联网高速发展的年代，对于计算机病毒的防控最为重要的一点就是如何最少的减少计算机病毒带来的干扰，使得人们更加安全有效的工作和学习。在之前对于计算机进行了相关分析之后，我们需要着手探讨下防控计算机病毒需要采取的措施和方法。我们需要认识的一点就是，无论采取什么措施预防，计算机是不可能完全免遭病毒攻击的。既然如此，计算机病毒出现后，我们只能被动采取方法来控制，期待病毒带来的损失降到最低。如果计算机被病毒如前，首先应采取的措施是重要数据的转移和重要文件的备份。然后使用正版软件对系统杀毒，目的是隔离文件及病毒清除，甚至是删除。我们需要清楚地一点是，互联网是病毒的主要传播途径，但也为杀毒提供了途径，互联网可以即时收集处理病毒信息，因此我们应当充分利用互联网，既可以快速更新病毒库，也可以升级杀毒软件，进而实现更好地效果。事实上，现在大多数杀毒软件的云安全概念就是基于这一点。但是即时多次杀毒，我们仍旧发现病毒残存在计算机，遇到这种情况，可以使用备份的引导盘杀毒。如果仍旧无法解决，则需要检查系统启动项、注册表、系统配置等文件的异常。最坏的情况下可以选择重做系统以达到系统干净。
3.结语
越来越多的病毒种类催生了越来越先进的杀毒软件，即使这样，病毒的更新速度仍然不可小觑。目前针对计算机病毒，如果还没有出现新的防病毒技术，为了防患于未然，我们主要还是采取防御为主，要保持良好的安全意识。为了使病毒带来的损失减少到最小，我们应当正确并及时的防控计算机病毒。
摘要：对计算机安全问题以及计算机病毒作了简要的介绍，对计算机病毒的主要特点进行了分析，并对当前计算机网络安全存在的问题进行了探讨，提出了防范计算机病毒、保障计算机网络安全的具体措施。
关键词：计算机网络安全；计算机病毒；互联网
在计算机发展的过程中，计算机网络安全和计算机病毒带来的威胁是一个迫切需要解决的问题。计算机网络技术从诞生到发展的时间虽然不长，却对整个社会生活带来了极大的影响。一旦计算机网络安全出现漏洞，造成了算机病毒的入侵，会对计算机安全造成极其严重的威胁，产生极其严重的破坏。因此必须采取有效的措施来提升计算机的安全性，防御计算机病毒的入侵，保障互联网技术的健康稳定发展。
1计算机安全和病毒
1.1计算机安全
所谓的计算机安全包含这4个层面：计算机运行的安全、计算机数据资料的安全、计算机软件的安全、计算机硬件的安全。要保障计算机的安全就需要使用相应的安全防护措施和技术管理措施来管理和保护计算机的相关数据，避免计算机内部的数据资料、电脑硬件、电脑软件受到篡改、损坏、存储和调取。有很多因素都会对计算机安全造成影响，主要的原因包括计算机病毒威胁、技术操作、机身原因和自然原因，对计算机网络的危害最大的就是计算机病毒。当计算机受到计算机病毒入侵时，不仅计算机的正常运转会受到直接的影响，甚至会使计算机系统瘫痪。
1.2计算机病毒
计算机病毒事实上就是一种计算机程序，其往往是经过专门编制的，拥有很强的再生能力，不仅会对计算机的系统安全造成威胁，还会使计算机系统无法正常运转。当计算机系统受到计算机病毒的入侵时，计算机病毒就会干扰和阻碍计算机的正常运转。由于计算机病毒与医学中的病毒一样具有很高的传染性，因此将其称之为计算机病毒[1]。人为操作是产生和传播计算机病毒的根源。以常见的蠕虫病毒Worm为例，蠕虫病毒能够通过系统漏洞和网络进行传播。一旦计算机感染蠕虫病毒，就会自动地发送带毒邮件，对网络的正常运转造成阻碍。计算机中毒之后会产生冲击波，并发送小邮差等带毒邮件，对病毒进行扩散。从计算机病毒的危害性方面而言，蠕虫病毒并不会产生过大的危害。如果计算机遭受了较大的计算机病毒的危害，其内部文件资料就会出现丢失和损坏，甚至造成计算机系统的整体崩溃，使计算机无法正常和稳定地运行。如果受到攻击的计算机是银行业、事业单位和行政部门内部的计算机系统，其内部的保密资料就会外泄或者丢失，对于社会的稳定和经济的发展都会带来不可估量的损失。计算机的病毒程序往往是隐藏在一些软件之中，不法分子引诱用户使用这些软件，对这些程序进行刺激，使其开始运转，从而对计算机的安全造成威胁。在互联网用户之间也会互相传播带病毒的程序或者软件，使带毒程序和软件的使用范围进一步扩大，造成计算机安全问题的扩散。这也说明了计算机内部信息和计算机系统不够坚强。在计算机技术发展的过程中，必须着力研究如何使计算机内部信息不会受到计算机病毒的威胁，并使用技术措施来降低计算机软件受到病毒的影响程度，保障计算机的运行安全。
2计算机病毒的重要特点
计算机病毒与医学病毒一样，都具有很大的传染性。但是计算机病毒又与医学病毒存在着明显的差别。计算机病毒实质上是计算机代码，通过互联网和计算机进行传播。要对计算机病毒进行有效的防范，就必须了解计算机病毒的重要特点。
2.1传播媒介
作为一种程序代码，计算机病毒主要是通过电子邮件和互联网进行传播。当前世界范围内流行的计算机病毒中大部分是主动在计算机网络中进行传播，例如TROJ_MTX.A、W97M_MELISSA、PE_CIH等，特别是TROJ_MTX.A、W97M_MELISSA为宏病毒，能够对编辑的文档进行感染，从而通过邮件的方式来传播病毒。PE_CIH病毒的传播方式包括网络下载和邮件传播两种[2]。
2.2传播速度快
计算机病毒能够在互联网上迅速地传播。计算机病毒的本质是程序代码，当一台计算机上感染了计算机病毒之后，就可以通过网络将计算机病毒传至各地。以网络病毒“爱虫”为例，其在短时间内就可以使各国的互联网都陷入瘫痪。正是由于计算机病毒具有极快的传播速度，能够以多米诺骨牌的方式进行传播，造成严重的连锁反应，因此计算机病毒会造成难以估量的危害。用户的电脑受到计算机病毒入侵之后，内部文件和数据会遭到破坏，造成计算机内部信息的泄露。如果这些信息被不法分子所窃取，造成的危害将不可设想。
2.3控制难度大、种类多
计算机病毒种类繁多，要对其进行控制具有很大的难度。由于计算机病毒是程序代码，可以使用计算器语言对其进行修改和读取，从而使计算机病毒越来越多样化。仍然以“爱虫”病毒为例，经过计算机语言其程序代码进行编程之后，一个计算机病毒就可以演变成为数十种不同的计算机病毒，其仍然会按照相同的途径进行传播。尽管这些演变出来的计算机病毒可能只有少数几个代码不同，但是却极大地提高了计算机病毒的控制难度。当前的技术水平往往是在计算机遭受了计算机病毒的侵袭之后才能对其进行处理，甚至为了计算机病毒的侵袭只有关闭网络服务，造成非常严重的损失[3]。
2.4发展迅速
随着计算机技术的不断发展，计算机的相关服务也变得越来越完善，计算机病毒也得到了迅速的发展。在当前的技术条件下，拷贝自身再对别的软件程序进行感染已经不再是计算机病毒的主要传播方式，蠕虫成为了计算机病毒传播方式的新特征。也就是计算机病毒可以通过互联网传播到世界各地。例如通过下载带病毒的网页文件和传播带病毒的电子邮件等等。还有一些计算机病毒具有更强的病毒性，甚至带有骇客程序功能，通过向用户的计算机中植入这种病毒，骇客和不法分子就可以随意进入用户的电脑系统，对数据和信息进行窃取，甚至远程控制该计算机。
3网络安全面临的问题
3.1自然因素
对计算机网络而言，必须有稳定的自然环境才能使其能够正常运转。如果发生一些自然灾害，就会对计算机网络安全造成极其严重的影响。例如计算机的正常运行会受到振动、湿度和温度的影响，这就需要在计算机机房中设置防电子泄漏、防震、防火的设施。这样一来，既能降低自然灾害造成的财产损失，也能够尽量避免计算机的正常运行受到自然因素的影响。
3.2软件漏洞
一些计算机系统的软件本身就存在一些高危的严重漏洞，给了病毒和骇客可乘之机，使骇客和病毒能够侵入计算机的系统。出现计算机软件漏洞的原因有很多，编程者在编写程序的过程中可能会出现人为疏忽，甚至一些编程者监守自盗，故意为不法分子留出了后门。软件漏洞给计算机病毒的入侵留下了方便之门，而且这种入侵往往难以预防。
3.3骇客威胁
计算机网络的安全还会受到骇客入侵的威胁，正是由于计算机软件漏洞的存在，给了骇客入侵的机会。信息网络中的不完善和缺陷会加大骇客入侵的风险。
4保障计算机网络安全
4.1防火墙技术
作为一种对外保护技术，防火墙技术能够对内网资源的安全进行保障。其主要任务在于阻止外部人员非法进入内网，对网络访问进行控制。在工作时防火墙能够有效的检测数据包中的各种信息，包括目标端口、源端口、目标地址、源地址等等，并进行相应的算法匹配。如果数据包不能符合相应的条件，就可以将数据包丢弃，避免软件程序受到非法入侵。状态检测防火墙是当前用的最广泛的防火墙技术，然而防火墙技术最大的缺点就在于不能对内[4]。
4.2加密技术
加密技术的本质是一种算法，其能够加密数据，避免数据在传输过程中遭受劫持，保障数据的隐蔽性和保密性，从而使互联网信息的传播更加安全。当前使用的加密算法主要有非对称加密算法和对称加密算法两种。对称加密算法也就是使用相同的加密和解密钥匙。非对称加密算法具有更高的保密性，往往应用于重要文件的传输。
4.3物理隔离网闸
为了保障信息的安全，可以使用物理隔离网闸。物理隔离网闸主要是对固态开关进行控制，从而读写分析相对独立的主机系统，避免逻辑连接和物理连接，防治骇客的入侵。
4.4防范计算机病毒
当前影响计算机网络安全的最主要的因素还是计算机病毒，可以从软件和硬件两个方面来防范计算机病毒。
4.4.1管理技术和反病毒技术
除了要对WindowsNT网络中的每台计算机进行保护之外，还要将服务器设置为NTFS分区格式，对DOS系统的缺陷进行弥补，避免系统受到病毒感染而无法运行。要对外来光盘的使用进行严格的控制，并控制文件和用户权限的读写属性。用户要使用合适的杀毒软件，并定期更新病毒库。要安装服务器杀毒软件，能够进行实时杀毒和检查。尽量不要在服务器上运行应用程序，以免误删重要文件。要保障服务器的物理安全，避免在DOS下的NTFS分区被直接读写[5]。
4.4.2使用还原卡技术
还原卡作为一种硬件，能够对已经受到病毒感染而被更改的系统进行还原，从而对计算机软件进行修复，使之能够恢复到原始的状态。当前已经出现了智能保护型还原卡，并向网络型发展。通过网络卡和保护卡的结合能够有效地抵御计算机病毒的入侵。但是还原卡也会影响计算机的运行速度和硬盘的读写速度。
5结语
计算机网络的安全对于国家的安全、社会的稳定和经济的发展都有着重要的影响。有很多因素都会影响计算机的网络安全，尤其是计算机病毒更是对计算机的网络安全造成了严重的威胁。因此要积极使用各种防范手段，抵御计算机病毒的入侵，保障计算机网络的安全。
参考文献
[1]张玉扣。计算机网络安全面临的问题及防范措施[J].价值工程，20xx，(31).
[2]彭沙沙，张红梅，卞东亮。计算机网络安全分析研究[J].现代电子技术，20xx，(04).
[3]李传金。浅谈计算机网络安全的管理及其技术措施[J].黑龙江科技信息，20xx，(26).
[4]夏静。浅析计算机网络安全现状及对策[J].无线互联科技，20xx，(07).
[5]秦鹏，李红。计算机网络病毒传播的动力学性态分析[J].陕西科技大学学报(自然科学版)，20xx，(03).
2.1病毒查杀软件的应用
大部分计算机都会安装一些具有查杀计算机病毒功能的软件，例如电脑管家，金山毒霸等软件，常见病毒它们都可以起到查杀的作用，还有部分网络病毒隐藏较深一般的防范技术不足以识别查找到它们。
因此计算机用户可以采用多层次防护系统，一些杀毒软件可以同时安装在计算机上，合理安排它们的作用来防止病毒入侵。
多层次的防护系统极大的保护了计算机的安全性，可以让电脑处于一个安全的状态。
2.2网络防火墙技术的应用
网络黑客的攻击具有不定时性，他们可能在任意时刻任意地点对我们的计算机造成威胁，防火墙技术可以有效的避免用户的信息受到网络中的黑客的访问，并且防止黑客对用户的信息进行毁坏、拷贝或者篡改。
所谓的网络防火墙技术是指通过控制计算机网络之间的相互访问来有效地避免外部用户利用非正常手段进入内部网络进行破坏，进而保护了内部的网络安全，防火墙技术不仅仅对黑客的攻击可以做到保护功能，在一定程度上还可以有效的避免病毒的危害，所以应用好防火墙技术可以大大的提高计算机的安全性。
2.3身份认证技的利用
在面对IP地址被仿冒的威胁时，身份认证技术也就应运而生，身份认证技术是指在计算机的网络世界中进行身份认证，在计算机的世界当中，所有的信息都是数据，所以我们也完全可以为自己设定好一组数据作为自己的身份代表。
计算机系统会以此作为网络系统的唯一认证，当我们的身份需要验证时，我们只需要输入自己提前设定好的数字就可以确定为是我们自己在使用网络，进而防止他人恶意使用我们的IP地址来使用计算机网络系统，提高了计算机系统的安全性。
2.4提高安全意识，规范管理制度
想要使计算机处于一个相对安全的环境，我们就必须提高自己的安全意识，当我们的计算机存在漏洞是要及时的去修复，在下载软件的时候要注意是否有绑定软件，这些软件是否对自己有用，还有就是应当净化我们的计算机网络环境。
政府应该从维护人民利益的角度出发，加强法律监管的力度，对网络进行一定的合理的规范和约束。
参考文献
[1]程立明。浅谈计算机网络安全防范措施[J].电脑知识与技术，，24(6)：31~32.
[2]耿金秀。浅谈计算机网络安全防范措施[J].中国科技信息，，31(8)：54~55.
[3]杨光，李非非，杨洋。浅析计算机网络安全防范措施[J].科技信息，2011(29)：52.
摘要：目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已迫在眉睫。本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措施。
关键词：计算机、防范、病毒
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。
一、计算机病毒的内涵、类型及特点
计算机病毒是一组通过复制自身来感染其它软件的程序。当程序运行时，嵌入的病毒也随之运行并感染其它程序。一些病毒不带有恶意攻击性编码，但更多的病毒携带毒码，一旦被事先设定好的环境激发，即可感染和破坏。自80年代莫里斯编制的第一个“蠕虫”病毒程序至今，世界上已出现了多种不同类型的病毒。在最近几年，又产生了以下几种主要病毒：
（1）“美丽杀手”（Melissa）病毒。这种病毒是专门针对微软电子邮件服务器MS Exchange和电子邮件收发软件0ut1ookExpress的Word宏病毒，是一种拒绝服务的攻击型病毒，能够影响计算机运行微软word97、word20xx和0utlook。这种病毒是一种Word文档附件，由E-mall携带传播扩散。由于这种病毒能够自我复制，一旦用户打开这个附件，“美丽杀手”病毒就会使用0ut1ook按收件人的0ut1ook地址簿向前50名收件人自动复制发送，从而过载E-mai1服务器或使之损坏。“美丽杀手”病毒的扩散速度之快可达几何级数，据计算，如果“美丽杀手”病毒能够按照理论上的速度传播，只需要繁殖5次就可以让全世界所有的网络用户都都收到一份。“美丽杀手”病毒的最令人恐怖之处还不仅是拒绝电子邮件服务器，而是使用户的非常敏感和核心的机密信息在不经意间通过电子邮件的反复传播和扩散而被泄漏出去，连扩散到了什么地方可能都不得而知。据外电报道，在北约对南联盟发动的战争行动中，证实“美丽杀手”病毒己使5
万部电脑主机和几十万部电脑陷于瘫痪而无法工作，网络被空数据包阻塞，迫使许多用户关机避灾。
（2）“怕怕”（Papa）病毒。“怕怕”病毒是另一种Excel宏病毒，它能够绕开网络管理人员设置的保护措施进入计算机。这种病毒与“美丽杀手”病毒相类似，其区别在于“怕怕”病毒不但能象“美丽杀手”病毒一样迅速传播，拒绝服务和阻塞网络，而且更为严重的是它能使整个网络瘫痪，使被它感染的文件所具有的宏病毒预警功能丧失作用。
（3）“疯牛”（Mad Cow）和“怕怕B”病毒。 这两种病毒分别是“美丽杀手”和“怕怕”病毒的新的变型病毒。正当美国紧急动员起来对付3月26日发现的“美丽杀手”和“怕怕”病毒时，在欧洲又出现了它们的新变种“美丽杀手B”（又叫作“疯牛”）和“怕怕B”，目前正横扫欧洲大陆，造成大规模破坏，而且还正在向全世界扩散蔓延。虽然这两种病毒变种的病毒代码不同，可能不是一个人所编写，但是，它们同样也是通过发送Word和Excel文件而传播。每次被激活后，这种病毒就会向用户电子邮件簿的前60个地址发送垃圾邮件；它还可以向一个外部网站发送网络请求，占用大量的带宽而阻滞网络的工作，其危害性比原型病毒有过之而无不及。
（4）“幸福19xx”宏病毒。 这是一种比“美丽杀手”的破坏作用小得多的病毒。“幸福1999”病毒会改变计算机中的微软公司Windows程序与Internet网工作。这种病毒还发送一个执行文件，激活焰火显示，使屏幕碎裂。
（5）“咻咻”（Ping）轰击病毒。“咻咻”轰击病毒的英文单词是“分组Internet搜索者”的缩写，指的是将一个分组信息发送到服务器并等待其响应的过程，这是用户用以确定一个系统是否在Internet网上运行的一种方法。据外电报道，运用“咻咻”（Ping）轰击病毒，发送大量的“咻咻”空数据包，使服务器过载，不能对其它用户作出响应。
归纳起来，计算机病毒有以下特点：一是攻击隐蔽性强。病毒可以无声无息地感染计算机系统而不被察觉，待发现时，往往已造成严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。目前的三
维病毒还会产生很多变种。三是传染途径广。可通过软盘、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断蔓延。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，待满足一定条件后，就激发破坏。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，导致整个计算机系统的瘫痪。六是针对性强。计算机病毒的效能可以准确地加以设计，满足不同环境和时机的要求。
二、计算机病毒的技术分析
长期以来，人们设计计算机的目标主要是追求信息处理功能的提高和生产成本的降低，而对于安全问题则重视不够。计算机系统的各个组成部分，接口界面，各个层次的相互转换，都存在着不少漏洞和薄弱环节。硬件设什缺乏整体安全性考虑，软件方面也更易存在隐患和潜在威胁。对计算机系统的测试，目前尚缺乏自动化检测工具和系统软件的完整检验手段，计算机系统的脆弱性，为计算机病毒的产生和传播提供了可乘之机；全球万维网（www）使“地球一村化”，为计算机病毒创造了实施的空间；新的计算机技术在电子系统中不断应用，为计算机病毒的实现提供了客观条件。国外专家认为，分布式数字处理、可重编程嵌入计算机、网络化通信、计算机标准化、软件标准化、标准的信息格式、标准的数据链路等都使得计算机病毒侵�
实施计算机病毒入侵的核心技术是解决病毒的有效注入。其攻击目标是对方的各种系统，以及从计算机主机到各式各样的传感器、网桥等，以使他们的计算机在关键时刻受到诱骗或崩溃，无法发挥作用。从国外技术研究现状来看，病毒注入方法主要有以下几种：
1．无线电方式。主要是通过无线电把病毒码发射到对方电子系统中。此方式是计算机病毒注入的最佳方式，同时技术难度也最大。可能的途径有：①直接向对方电子系统的无线电接收器或设备发射，使接收器对其进行处理并把病毒传染到目标机上。②冒充合法无线传输数据。根据得到的或使用标准的无线电传输协议和数据格式，发射病毒码，使之能够混在合法传输信号中，进入接收器，进而进人信息网络。③寻找对方信息系统保护最差的地方进行病毒注放。通过对方未保护的数据链路，将病毒传染到被保护的链路或目标中。
2．“固化”式方法。即把病毒事先存放在硬件（如芯片）和软件中，然后把此硬件和软件直接或间接交付给对方，使病毒直接传染给对方电子系统，在需要时将其激活，达到攻击目的。这种攻击方法十分隐蔽，即使芯片或组件被彻底检查，也很难保证其没有其他特殊功能。目前，我国很多计算机组件依赖进口，困此，很容易受到芯片的攻击。
3．后门攻击方式。后门，是计算机安全系统中的一个小洞，由软件设计师或维护人发明，允许知道其存在的人绕过正常安全防护措施进入系统。攻击后门的形式有许多种，如控制电磁脉冲可将病毒注入目标系统。计算机入侵者就常通过后门进行攻击，如目前普遍使用的WINDOWS98，就存在这样的后门。
4．数据控制链侵入方式。随着因特网技术的广泛应用，使计算机病毒通过计算机系统的数据控制链侵� 使用远程修改技术，可以很容易地改变数据控制链的正常路径。
除上述方式外，还可通过其他多种方式注入病毒。
三、对计算机病毒攻击的防范的对策和方法
1．建立有效的计算机病毒防护体系。有效的计算机病毒防护体系应包括多个防护层。一是访问控制层；二是病毒检测层；三是病毒遏制层；四是病毒清除层；五是系统恢复层；六是应急计划层。上述六层计算机防护体系，须有有效的硬件和软件技术的支持，如安全设计及规范操作。
2．严把收硬件安全关。国家的机密信息系统所用设备和系列产品，应建立自
己的生产企业，实现计算机的国产化、系列化；对引进的计算机系统要在进行安全性检查后才能启用，以预防和限制计算机病毒伺机入侵。
3．防止电磁辐射和电磁泄露。采取电磁屏蔽的方法，阻断电磁波辐射，这样，不仅可以达到防止计算机信息泄露的目的，而且可以防止“电磁辐射式”病毒的攻击。
4、．加强计算机应急反应分队建设。应成立自动化系统安全支援分队，以解决计算机防御性的有关问题。早在1994年，美国软件工程学院就成立了计算机应急反应分队。
计算机病毒攻击与防御手段是不断发展的，要在计算机病毒对抗中保持领先地位，必须根据发展趋势，在关键技术环节上实施跟踪研究。实施跟踪研究应着重围绕以下方面进行：一是计算机病毒的数学模型。二是计算机病毒的注入方式，重点研究“固化”病毒的激发。三是计算机病毒的攻击方式，重点研究网络间无线传递数据的标准化，以及它的安全脆弱性和高频电磁脉冲病毒枪置人病毒的有效性。四是研究对付计算机病毒的安全策略及防御技术。
1计算机病毒分类及工作原理
计算机病毒可分为：蠕虫病毒、木马病毒、宏病毒、引导型病毒和文件型病毒等。其中蠕虫病毒、木马病毒是目前网络
1）蠕虫病毒蠕虫病毒是一种破坏力巨大的网络病毒。20xx年底互联网中大规模爆发的“扫荡波”病毒就是一种典型的蠕虫病毒，该病毒在给全球网络用户造成巨大损失的同时。它的主要特征包括：一是这种病毒与普通病毒不同，它一般不需要宿主文件，而是利用系统漏洞、网页和存储介质等。二是不断直接复制自身，在互联网环境下进行传播。三是传播目标不是计算机内的文件系统，而是互联网上的所有计算机、局域网中的共享文件夹、电子邮件、漏洞服务器等。由于传播方式多样，传播速度极快，所以在很短的时间内就能传遍整个互联网，给全球网络用户带来难以估量的损失。除“扫荡波”病毒外，20xx年12月爆发的“求职信”蠕虫病毒，迄今已造成数百亿美元损失。20xx年12月爆发的“熊猫烧香”病毒，造成国内数百万台电脑受到感染，作者李 20xx年7月爆发的“超级工厂”病毒，造成45000个工业控制网络受到感染，并使伊朗核设施受到破坏，核发展计划被迫推迟，该病毒并称作首个应用于实战的“网络武器”。
2）木马病毒木马（Trojan）这个名字来源于古希腊“木马计”的传说。“木马”是目前网络 著名的木马病毒有“冰河”、“灰鸽子”等。“灰鸽子”病毒通常有两个可执行程序：一个是客户端，即控制端，用以实现控制，另一个是服务端，即被控制端，用以植入被种着电脑，“服务端”不会像普通病毒那样自我繁殖，也不“刻意”去感染其它文件，而是通过自身伪装吸引用户下载执行。木马的服务一旦启动，其控制端将享有服务端的大部分操作权限，可以任意浏览、移动、复制、删除文件，可以远程操控被种着电脑，监视对方屏幕，记录键盘输入，修改注册表，更改计算机配置等。
3）宏病毒宏病毒是一种寄生在文档或模板的宏中的计算机病毒。若用户打开一个带毒的文档，病毒就会被激发，此后，病毒会驻留在公共模板（Normal.dot）中，所有自动保存的文档都会“感染”上这种宏病毒，而如果其他用户打开了染毒的文档，宏病毒又会转移到他的计算机上。
4）引导型病毒引导型病毒是利用系统引导区进行传播的病毒。正常情况下，系统引导指令是存放在磁盘引导区中的，而被引导型病毒感染后，病毒会将其自身放在引导区中，而将真正的引导区内容搬家转移，待病毒程序执行后，再将控制权交给真正的引导区内容，此时这个带毒系统看似运转正常，实际上病毒已隐藏其中，伺机传染和发作。
5）文件型病毒文件型病毒将自己依附在可执行的文件中（通常是。com文件或。exe文件），当宿主程序被执行时，病毒会首先被执行，党病毒完成驻留内存等操作后，再将控制权交给宿主程序，著名的CIH病毒就是一种文件型病毒。
2计算机病毒防御
面对层出不穷的病毒，病毒防御就显得尤为重要，病毒防御通常包括：病毒的预防、检测和清除。
2.1病毒预防
病毒预防十分重要，但我们不得不承认，病毒有时确实“防不胜防”。以前，计算机存在的安全漏洞一般需要数周或数月的时间才能被wlrqz发现并加以利用。但目前，恶性程序会在安全补丁与瑕疵曝光的同一日内对计算机进行攻击，攻击速度逐渐加快，破坏性也越来越大。当一个安全漏洞刚刚发布时，多数用户还未打上补丁，此时病毒的传播将如入无人之境，普通用户无从预防。
2.2病毒检测
1）传统检测手段传统检测手段即特征值扫描技术，它是目前应用最广泛的病毒检测技术，这种检测技术就像是针对病毒的“人肉搜索”。它通过一一对比被检程序与病毒库中的特征值，来判断该目标是否被病毒感染。这种检测方法具有明显的缺陷：一是被动性、滞后性。很明显这种方法只能检测已知病毒，并且获取新病毒特征码需要复杂操作才能完成，特征码获取后，再发布给用户，需要一个过程，对于传播速度迅速，破坏力巨大的现代病毒来说，这种滞后有时将是致命的。而是免杀简单。wlrqz们不需要对病毒程序重新编写，只需经过修改病毒特征值，加壳等简单操作，就能够避免特征扫描的检测。
2）主动防御手段主动防御手段是在没有获得病毒样本之前检测和阻止未知病毒的运作的防毒防御方法。当前，主动防御技术主要有：虚拟机检测技术，在系统上虚拟一个操作环境，然后在这个虚拟环境下运行待检软件，在病毒现出原形后将其清除；启发式检测技术，采用智能启发式算法，分析文件代码逻辑结构师傅含有病毒特征，或者通过在虚拟安全环境中执行代码，根据程序行为判断是否存在病毒；沙盒检测技术，使用病毒防御程序接管与系统接口（API）相关的所有行为，使本机系� 主动防御的优点：一是可以检测到未知病毒的攻击；二是具有启发式智能自学习功能；三是能够对网络病毒攻击进行实时监控和响应。主动防御也存在缺点：一是由于依靠智能算法判断是否存在病毒，故容易导致误报或误杀；二是主动防御手段通常是在病毒特征显现后，确认病毒并清除，因此它对不发作的病毒不作处理。
2.3病毒清除
发现病毒后需要及时清除，以免造成不必要的损失。
1）自动清除方式利用病毒防御软件清除病毒。常见病毒防御软件有瑞星、诺顿、360、江民等杀毒软件。有时你可能会遇到连病毒防御软件都束手无策的新病毒，这时你可以试试手工清除方式。
2）手工清除方式蠕虫病毒：你可以更新系统补丁，删除染毒文件、网页及相关注册表项。木马病毒：通常可以删除C盘win.ini、system.ini文件，以及注册表中的可疑启动项，同时删除启动项对应的可执行文件。宏病毒：你可以清除染毒文件及公用模板（Normal.dot）中的自动宏（AutoOpen、AutoClose、AutoNew），并将公用模板设为只读。引导型病毒和文件型病毒：可以用“干净的”引导盘引导，用备份的引导扇区（或文件）覆盖染毒的引导扇区（或文件），同时恢复被破坏的系统数据，如文件分配表（FAT）等。
3结论
尽管现在计算机病毒层出不穷，尽管计算机病毒无处不在，但只要我们了解计算机病毒的基本知识，认识到计算机病毒危害的重要性，掌握计算机病毒检测和防护方法，及时更新系统补丁，安装防火墙，经常检测系统安全性，及时查杀病毒，还是能够使我们的计算机远离病毒的侵害，或者将病毒的侵害降低到最低程度。
【摘要】随着互联网技术的不断发展，计算机技术应用范围不断扩大，但由于计算机病毒也在不断发展，严重威胁着计算机的运行稳定性，本文通过软件安装不合理、病毒更新快，两个方面对计算机安全隐患进行了讨论，并从正确安装软件、完善病毒防范机制、系统备份、养成良好的上网习惯，四个方面对计算机病毒预防措施进行了总结，希望为关注这一话题的人们提供参考。
【关键词】计算机；安全隐患；病毒预防
随着网络技术不断发展，计算机病毒的更新速度不断提高，部分用户的计算机使用能力不强，没有定期对计算机进行病毒杀查，导致计算机存在一定的安全隐患，为了改善这一问题，需要合理应用计算机病毒预防措施，减少计算机病毒对其的威胁，维护人们的经济效益。另外，为了能够对计算机进行病毒预防，需要提高人们的安全意识，定期对病毒进行杀查，提高计算机的安全性。
1计算机安全隐患
1.1软件安装不合理
在对计算机安全隐患进行分析时，存在软件安装不合理的问题，具体可以通过以下两个方面来了解，第一，由于部分用户在安装软件时，没有在安全的网站进行下载，导致下载的内容携带病毒，对计算机的安全性有一定的影响。第二，部分用户在使用计算机时，认为安装杀毒软件，就能够保障计算机稳定，随意在网络中下载软件，但没有定期对杀毒软件进行更新，导致计算机的病毒防护能力不高，骇客能够快速的攻击计算机，导致存在安全隐患，甚至泄露重要信息。
1.2病毒更新快
在对计算机安全隐患进行分析时，存在软件安装不合理的问题，具体可以通过以下两个方面来了解，第一，随着互联网技术不断发展，病毒的更新速度不断提高，部分病毒能够在信息中植入病毒，并提高信息的诱惑力，当用户点开这一内容时，其中的木马病毒对计算机有一定的。安全威胁。第二，目前的病毒种类超过可百万种，即使用户安装了杀毒软件，一旦其更新速度与病毒更新速度快时，导致病毒进入到计算机中，影响计算机的运行稳定性[1]。
2计算机病毒预防措施
2.1正确安装软件
在预防计算机出现病毒时，需要正确安装软件，具体可以通过以下两个方面来了解，第一，由于部分正版软件需要先支付费用购买，进而部分用户选择下载盗版软件，但在下载的过程中存在有一些木马植入，导致计算机出现安全隐患，为了解决这一问题，需要用户提高正版意识，并在下载软件的过程中，选择正确的途径，并使用正版软件，减少安全问题。第二，由于部分用户的计算机操作能力不强，在安装软件时难以使用正确的方法进行安装，甚至没有安装杀毒软件，导致计算机中存在一定的安全隐患。为了改善这一问题，需要在软件安装的过程中下载相应的杀毒设备，并定期对软件进行升级，保障系统运行稳定性。
2.2完善病毒防范机制
在预防计算机出现病毒时，需要完善病毒防范机制，具体可以通过以下两个方面来了解，第一，由于计算机在应用的过程中，需要对系统定期修复更新，但在这一过程中容易出现漏洞，导致系统容易出现病毒危险，为了改善这一问题，需要在计算机中应用补丁程序，并定期对其进行更新，消灭计算机中的病毒，提高计算机的稳定性。第二，为了能够进一步提高计算机的稳定性，可以在计算机中安装病毒提醒设备，当系统出现病毒问题时，系统能够提醒用户，用户能够使用杀毒软件进行杀毒，提高计算机系统的安全。
2.3系统备份
在预防计算机出现病毒时，需要系统备份，具体可以通过以下两个方面来了解，第一，随着科技的发展，应用计算机传输数据能够提高效率，但在数据传输的过程中，容易受到病毒攻击，导致文件丢失，为了能够改善这一问题，需要先对系统进行备份，例如：用户可以将重要文件备份到移动硬盘中，并定期移动储存位置，避免其受到病毒的影响，通过这样的方法，能够提高计算机安全性[1]。第二，由于病毒具有一定的破坏性，容易导致文件被删除或篡改，当用户没有对重要文件进行备份时，导致用户产生较大的损失，为了避免这一问题的发生，需要定期将文件进行备份，并保存在移动硬盘中，即使电脑中的病毒需要进行格式化处理时，也能够减少损失[2]。
2.4养成良好的上网习惯
在预防计算机出现病毒时，需要养成良好的上网习惯，具体可以通过以下两个方面来了解，第一，由于网络中的内容具有多样化的特点，部分用户缺乏上网安全意识，浏览不正规网站，其中的病毒能够进入到系统中，导致自身利益受到影响，为了避免这一问题的发生，需要用户提高上网安全意识，例如：用户需要养成良好的上网习惯，不接收不明文件，不轻信他人，提高用户的上网安全性，避免计算机出现病毒问题[2]。第二，为了能够进一步提高上网安全意识，用户可以关注一些网络诈骗问题、计算机操作技术，使用户能够养成良好的上网习惯，减少计算机出现病毒问题。另外，为了能够减少计算机出现病毒的情况，需要用户养成定期杀查病毒的习惯，及时处理计算机中的病毒，提高计算机的安全性。
3结论
综上所述，随着网络技术的进一步发展，病毒也在不断更新，但部分用户的计算机操作方法不当，甚至没有定期进行病毒杀查，导致计算机中容易存在风险，为了改善这一现状，需要提高用户的安全意识，使其在应用计算机时，能够合理安装软件，提高计算机的使用能力，并能够定期对计算机中的病毒进行杀查，提高计算机的运行稳定性。
参考文献
[1]邹立坤，杨才峰，赵悦红。计算机安全问题在网络环境下的分析及对策研究[J].煤炭技术，20xx,32(05):166-167.
[2]郭志强。防火墙技术在计算机安全构建中的应用分析[J].电子技术与软件工程，20xx,(01):216-219.
1、智能化
与传统计算机病毒不同的是，许多新病毒（包括蠕虫、hacker工具和木马等恶意程序）是利用当前最新的编程语言与编程技术实现的，它们易于修改以产生新的变种，从而逃避反病毒软件的搜索。例如，“爱虫”病毒是用VBScript语言编写的，只要通过Windows下自带的编辑软件修改病毒代码中的一部分，就能轻而易举地制造出病毒变种，从而可以躲避反病毒软件的追击。
另外，新病毒利用Java、ActiveX、VBScript等技术，可以潜伏在HTML页面里，在上网浏览时触发。“Kakworm”病毒虽然早在20xx年1月就被发现，但它的感染率一直居高不下，原因就是由于它利用ActiveX控件中存在的缺陷进行传播，因此装有IE5或Office20xx的计算机都可能被感染。这个病毒的出现使原来不打开带毒邮件附件而直接予以删除的防邮件病毒的方法完全失效。更令人担心的是，一旦这种病毒被赋予其他计算机病毒的特性，其危害很有可能超过任何现有的计算机病毒。
2、人性化
更确切地说，也可以将人性化称为诱惑性。现在的计算机病毒越来越注重利用人们的心理因素，如好奇、贪婪等。前一阵肆虐一时的“裸妻”病毒邮件的主题就是英文的“裸妻”，邮件正文为“我的妻子从未这样”，邮件附件中携带一个名为“裸妻”的可执行文件，用户一旦执行这个文件，病毒就被激活。最近出现的My-babypic病毒是通过可爱的宝宝照片传播病毒的。而“库尔尼科娃”病毒的大流行则是利用了“网坛美女”库尔尼科娃难以抵挡的魅力。
3、隐蔽化
相比较而言，新一代病毒更善于隐藏和伪装自己。其邮件主题会在传播中改变，或者具有极具诱惑性的主题和附件名。许多病毒会伪装成常用程序，或者在将病毒代码写入文件内部的同时不改变文件长度，使用户防不胜防。
主页病毒的附件homepagehtmlvbs并非一个HTML文档，而是一个恶意的VB脚本程序，一旦被执行，就会向用户地址簿中的所有电子邮件地址发送带毒的电子邮件副本。再比如“维罗纳”病毒，该病毒将病毒写入邮件正文，而且主题和附件名极具诱惑性，其主题众多，更替频繁，使用户很容易由于麻痹大意而感染。此外，matrix等病毒会自动隐藏和变形，甚至阻止受害用户访问反病毒网站和向记录病毒的反病毒地址发送电子邮件，无法下载经过更新和升级后的相应杀毒软件或发布病毒警告消息。
4、多样化
在新病毒层出不穷的同时，老病毒依然充满活力，并呈现多样化的趋势。1999年对普遍发作的计算机病毒分析显示，虽然新病毒不断产生，但较早的病毒发作仍很普遍。1999年报道最多的病毒是1996年就首次发现并到处传播的宏病毒Laroux。新病毒具有可执行程序、脚本文件、HTML网页等多种形式，并正向电子邮件、网上贺卡、卡通图片、ICQ、OICQ等发展。
更为棘手的是，新病毒的手段更加阴狠，破坏性更强。据计算机经济研究中心的'报告显示，在20xx年5月“爱虫”病毒大流行的前5天，病毒就已经造成了67亿美元的损失。而该中心1999年的统计数据显示，到1999年末病毒损失只是120亿美元。
5、专用病毒生成工具的出现
以前的病毒制作者都是专家，编写病毒的目的是想表现自己高超的技术。但是“库尔尼科娃”病毒的设计者不同，他只是修改了下载的VBS蠕虫孵化器。据报道，VBS蠕虫孵化器被人们从VXHeavens上下载了15万次以上。正是由于这类工具太容易得到，使得现在新病毒出现的频率超出以往的任何时候。
6、攻击反病毒软件
病毒发展的另一个趋势表现为专门攻击反病毒软件和其他安全措施的病毒的出现。目前被发现的“求职信”病毒就能够使许多反病毒软件瘫痪。越来越多的病毒能够在反病毒软件对其查杀之前获取比反病毒软件更高的运行等级，从而阻碍反病毒软件的运行并使之瘫痪。
正如计算机病毒的出现本身就是人祸而非天灾一样，目前病毒泛滥的一个很重要的原因就是计算机用户的防范意识薄弱，因此一定要防患于未然，及时掌握反病毒知识，更新自己的反病毒软件及病毒库。
摘要：伴随互联网的快速发展，计算机病毒传播也迅速发展升级，给网络安全维护带来巨大挑战。互联网环境下，计算机病毒传播具有传播速度快、破坏力较大的特点，甚至会导致计算机软件系统的瘫痪。本文首先概述计算机病毒的含义、特点、传播方式与途径、常见分类，着重分析针对计算机病毒威胁的网络安全维护技术，以提升计算机网络安全性。
关键词：计算机；互联网；病毒；安全维护
信息时代的来临使计算机技术的应用极为广泛，在各个领域计算机技术与应用均获得更高效、更便捷的发展。但近年来各种病毒的侵入给计算机应用带来极大安全隐患，不仅威胁计算机信息数据，同时具有潜伏性、隐蔽性、传染性等特点，对计算机系统安全性产生严重影响。一旦被病毒入侵，计算机中的重要个人隐私可能被窃取或面临信息篡改、文件被删除等网络攻击。现阶段国家越来越重视网络安全防范，伴随信息网络化的迅猛发展，加强网络安全建设也是每一个计算机用户的必修课。只有不断净化网络环境，做好安全防护，有效防御病毒才能使网络用户的权益得到更好的保障[1]。
一、透视计算机病毒
什么是计算机病毒？简单来讲，计算机病毒就是一种经过专门编制并拥有再生能力的计算及程序。在《中华人民共和国计算机信息系统安全保护条例》中将计算机病毒定义为“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或程序代码”计算机病毒有什么特点？计算机病毒常附着在计算机系统内的各类文件之中，可以在计算机系统或互联网中迅速传播，且难以根除。计算机病毒常隐藏在执行程序之中，表现出一定的隐藏性、潜伏性、破坏性和传染性。计算机在运行被病毒入侵的程序时，病毒被启动运行，一少部分的病毒仅仅对计算机系统资源进行有限占用，大部分病毒会对计算机系统中的数据产生安全威胁。计算机病毒是怎么传播的？计算机病毒的传播主要是通过自身复制方式进行的。病毒传播途径多种多样，常见传播途径为移动存储设备传播（移动硬盘、U盘、光盘等）、网络传播（通讯软件、网页、邮件等）、系统漏洞或软件漏洞、无线通道及点对点通信系统、计算机硬件设备[2]。常见的计算机病毒分类是什么？常见的计算机病毒种类有寄生病毒、引导区病毒、多态病毒和隐形病毒。按照寄生方式的不同可以分为文件、引导型、混合型；按照病毒破坏程度可以分为良性病毒和恶性病毒。结合实践，笔者对常见的计算机病毒进行总结，具体为系统病毒（W95、Win32、PE等）、蠕虫病毒、骇客病毒、木马病毒、脚本病毒、后门病毒、宏病毒、病毒种植程序病毒、破坏性程序病毒、捆绑机病毒、玩笑病毒。
二、针对计算机病毒的网络安全维护方式
（一）预防病毒入侵
预防病毒入侵是通过对计算机网络系统中的行为进行鉴别，一旦发现对网络安全产生威胁的行为，采取相应措施进行消除。其关键点在于预防，这种预防技术可以对计算机网络系统异常行为进行识别，实现病毒拦截，并且能够增强计算机系统的`安全性能。防火墙技术与入侵预防技术相配合，实现数据包过滤、限制外界用户对内部网络访问，并且将内部用户访问外部网络进行权限划分，形成计算机系统的第一道防护[3]。
（二）信息数据加密
应用信息数据加密技术、数字签名技术等可提高计算机信息系统的安全性、保密性，防止病毒入侵时信息数据被窃取、侦听、篡改、破坏。目前常见的文件加密和数字签名技术主要包含数据存储、数据传输、数据完整性鉴别、密钥管理四种技术。
（三）做好漏洞扫描
计算机系统中应用软件的不断更新、软件功能复杂程度的提升、网络环境复杂性增加等因素使计算机系统漏洞产生几率增加。防御计算机病毒需要对计算机系统漏洞进行查找并加以改进，通过安装正版的漏洞扫描软件可以及时查找系统中的漏洞，并对漏洞进行威胁等级的评价，同时形成改进方案。在这种工具的帮助下，可及时安装系统补丁弥补系统漏洞，从而保护计算机系统完整性不受侵害，更好的维护网络安全[4]。
（四）其他防护措施
（1）选择具有网页防火墙等功能的杀毒软件，安装并定期升级杀毒软件，更新病毒库，在开启计算机时即开启病毒实时监控功能，可以有效防御病毒。（2）养成安装操作系统补丁、安装和防火墙的好习惯。（3）强化安全防护意识，不打开来路不明的文件、网页、图片、视频等资源。（4）定期做好信息数据的备份，避免病毒入侵时带来的重大损失。（5）不访问非法网站，防止病毒入侵。
三、结束语
当前计算机病毒形式日趋多样化，病毒传播途径日趋多元化，导致网络安全问题日趋复杂化。对计算机病毒与病毒防御进行研究能够使计算机用户对病毒攻击产生正确的认识，从而有效进行防范，最大限度的保障计算机系统与网络安全，使其发挥积极作用，更好服务于现代社会文明的发展。
参考文献
[1]刘杰杰。计算机病毒的发展趋势分析及防控策略探究[J].科技展望，20xx,27(03):139.
[2]卢灿举。试分析计算机网络安全隐患和应急响应技术[J].现代工业经济和信息化，20xx,6(12):86-87.
摘要：目前计算机病毒几乎已经遍及社会的各个领域，近乎家喻户晓，只要接触过计算机的都能碰上它。你说它有多恐怖，也不是。但它总也挥之不去，伴随着计算机的发展，给计算机系统带来了巨大的破坏和潜在的威胁。因此，为了确保计算机系统的安全及网络信息的安全，研究对付计算机病毒的措施已刻不容缓。本文从计算机病毒的传染途径及最易感染的程序入手，来探讨预防及对付计算机病毒的方法及措施。
在计算机病毒刚出现时，人们对计算机病毒的认识不够，防范意识不强，还没来得及深刻认识他的作用，他就已经大量传播，肆意横行。几乎每一台联网或者没联网的计算机都无一例外的遭受到病毒的入侵，也给我们的工作和学习带来了极大的妨害。随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展升级。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人们的生活，给计算机网络的发展也带来了负面的影响。然而，计算机病毒技术也也曾应用在了军事方面，在海湾战争、科索沃战争中，双方都曾利用计算机病毒向敌方发起进攻，以达到破坏对方的计算机武器控制系统和整个军事网络，病毒的应用作为高科技武器的一个应用，达到了一定的目的。最后，随着计算机网络的不断普及，防范计算机病毒将越来越受到各世界的高度重视。
一、病毒的起源
1949年，由冯？诺伊曼提出了一种对病毒雏形的一个概念，一种可能性，但是没引起人们的丝毫关注。时隔10年，在美国的贝尔实验室中，这些要领被应用于一种叫做“磁芯大战”的电游戏中。这个游戏是由贝尔实验室的三个年轻工程师发明出来的。该游戏的编写思路就跟病毒的作用差不多，主要思路是：双方各编写一个程序，在一台计算机中注入，这两个程序在电话系统内相互厮杀，有时他们会放下一些关卡，停下来修复被修改的指令，当它被困时，就复制一次，以便可以逃离险境，因为它们都存在于计算机的记忆磁芯中，因而得名“磁芯大战”。在那段时间，计算机都是相对独立，没有联网，所以没有怎么传播，只是在小范围传播。 1988 年底，才在我国国家统计部门发现了小球病毒。在后面的时间里，病毒的发展是越来越快。
二、计算机病毒的类型及特点
计算机病毒是通过复制自身从而感染其它程序的指令代码或程序。当染毒文件运行时，病毒也随之运行并自我复制来感染其它程序。不过，良性病毒没有恶意攻击性性的代码，只占用系统的资源，让系统运行减慢。但是对大多数的恶性病毒却是携带恶意攻击性的毒码，一旦被激发，即可感染和破坏。自80年代由莫里斯编写的第一个“蠕虫”病毒程序问世以来，世界上已出现了多种不同类型的病毒。主要有以下几种主要病毒：“美丽杀手”(Melissa)病毒、“怕怕”(Papa)病毒、“疯牛”(Mad Cow)病毒和“怕怕B”病毒、 “幸福1999”宏病毒、“咻咻”(Ping)轰击病毒、冲击波病毒、熊猫烧香病毒、木马病毒等。
归纳一下，计算机病毒有以下几种特点：一是隐蔽性强。病毒可以在毫无察觉的情况下感染计算机而不被人察觉，等到发现时，就已经造成了严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。三是传染途径广。可通过移动设备、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断传染。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，等达到激发条件后，就发作破坏系统。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，甚至导致整个计算机系统的瘫痪。
三、对计算机病毒运用的技术分析加以分析
人们设计计算机软件的目标主要是追求信息处理功能的提高和生产成本的降低，而往往忽略了安全问题。这就给计算机病毒的发展提供了一个广阔的空间，而计算机系统的各个组成部分，接口，各层的相互转换，都存在着不少漏洞。再加上硬件设什缺乏整体安全性考虑，也不可能做到百分之百的安全，软件方面也更易存在隐患。计算机系统的脆弱性，为计算机病毒的产生和传播提供了可乘之机；全球万维网使“网络全球化”，更为计算机病毒创造了实施破坏的环境；随着电子技术的发展日趋完善，新的计算机应用技术所涉猎的领域也越来越广泛，为计算机病毒实现破坏提供了一个平台。国外专家认为，计算机标准化、标准的信息格式、分布式数字处理、可重编程嵌入计算机、网络化通信、软件标准化、标准的数据链路等都可让计算机病毒的�
计算机病毒入侵的核心技术是解决病毒的入侵。其攻击目标是计算机各种系统，以及主机到各种传感器、网桥等，以使他们的计算机在关键时刻受到诱骗，而导致崩溃，无法发挥作用。从技术方面来看，病毒的入侵主要有以下几种：
1.采用无线电方式。
主要是把病毒码通过无线电发射到对方的电子系统中。此方式是计算机病毒注入的最佳方式，也不易被人察觉，但也是技术难度最大的一种方式。采用的途径大致有：①直接通过向对方电子系统的无线电接收器或电子设备发射病毒代码，从而使接收器处理时把病毒传染到主机上，以达到破坏的目的。②冒充合法无线传输数据。使用标准的无线电协议及格式，发射病毒码，使之能像合法信号一样，进入接收器，达到破坏。③寻找对方信息系统各个环节最易入侵的地方进行病毒的注入。
2.采用“固化”方法。即把病毒先注入芯片硬件和软件中，然后把他们直接或间接交给对方，让病毒传染对方电子系统，进而攻击目标计算机。此种方法非常隐蔽，即使染毒组件被彻底检测，也不能够说明其没有其他一些特殊功能。就是因为我国还是有太多计算机组件还是要从外国进口，所以，才会很容易遭遇芯片病毒的攻击。
3.采用后门攻击方式。后门，是计算机安全系统中的一个小洞，允许用户绕过正常安全防护措施进入系统。如早期的windows 98系统。
4.采用数据控制链侵入方式。通过远程修改技术，改变数据控制链的正常路径。
当然，还有一些其他的注入方式，这里就不多讲解。
四、对计算机病毒的防范可以采用的方法可从管理上和技术上进行预防
1.管理上的预防。
(1)不使用来历不明的软件，尤其是盗版软件。机房应禁止未经检测的移动盘插入计算机，严禁上机打游戏。因为游戏的运行环境较多，传染病毒的可能性较大。
(2)本单位使用的计算机应有严格的使用权限。
(3)对所有的系统盘以及移动盘进行写保护，防止盘中的文件被感染。
(4)系统中的重要文件要进行备份，尤其是数据要定期备份。
(5)网络上要限制可执行代码的交换，建立好较好的口令，规定合理的读写权限。
以上是适合于局部小单位，计算机的发展至今，已经在技术上和应用
2.技术方法上的预防
(1)采用内存常驻防病毒的程序
在系统启动盘的AUTOEXE.BAT文件中加入一个病毒检测程序，它将时刻监视病毒的侵入，并对磁盘进行检查。由于这种方法要占用内存空间，又容易引起与其他程序的冲突，有些病毒具有躲开防毒程序的功能，所以，不能把它作为防病毒的主要武器。
(2)运行前对文件进行检测
这种方法主要采用杀毒软件进行检查，不是所以的杀毒软件都能清楚所有病毒，所以还是要注意以预防为主。
(3)改变文档的属性
只读文档时不能修改的，有些病毒只能去掉只读标志，不能改变属性。这种方法不失为一种简单的方法来预防病毒。但它只是针对一般的文件型病毒而言。
(4)改变文件扩展名
由于计算机感染时必须采用了解文件的属性，对每种不同的文件都必须使用不同的传染方式，将可执行文件的扩展名改变后，多数病毒会失去效力。
五、结束语
尽管现在的病毒种类各种各样，杀毒软件也比较先进。但病毒的更新，换代速度也非常之快，我们不要掉以轻心。要树立良好的安全意识，才能在计算机病毒的防护方面做到尽量避免损失。
1.最新windows系统计算机病毒研究论文范文
计算机病毒能够在计算机运行的过程中破坏其正常的功能，同时还可能造成数据的损坏和丢失，计算机病毒的特性和生物病毒是非常相似的，它会直接复制计算机的命令，同时在短时间内就传播到其他的地方，计算机病毒在传播的过程中具有非常强的隐蔽性，在一定的条件下，它能够对数据产生非常明显的破坏。
1计算机病毒的起源
1.1科学幻想起源说
20世纪70年代，美国的科学家构想了一种能够独自完成复制，同时利用信息传播对计算机造成破坏，他将这种程序称为计算机病毒，这也是人类构想出来的第一个计算机病毒。在这之后，人类通过多种方式对其进行发明和处理，所以从整体上来说也是通过这本书才开启了计算机病毒的发展之旅。
1.2游戏程序起源说
在20世纪的70年代，计算机在生产和生活当中的普及程度还不是很高，美国的程序员在实验室当中编制出了能够吃掉对方的程序，这样就可以知道到底能否将对方的程序和相关的数据全部吃光，还有一些
1.3软件商保护
软件起源说计算机软件是一种知识指向型的产品，因为人们在应用的过程中对软件资源的使用和保护存在着非常明显的不合理性，所以，也就出现了众多软件在没有许可的情况下就被随意复制，这样一来也就使得软件开发商的利益受到了极大的影响。
2计算机病毒的发展
2.1DOS引导阶段
在20世纪的80年代，计算机病毒的主要类型是DOS引导型病毒，在这一过程中非常典型的两种病毒是小球病毒和势头病毒，在那个阶段，计算机硬件的种类不是很多，计算机本身也相对比较简单，一般情况下都是需要对软盘进行启动处理之后才能启动的。引导型病毒是借助软盘当中的启动原理来是实现其目的的。它们会对系统启动扇区进行全面的修改，在计算机启动的时候一定要首先能够对其进行全面的控制，这样也就可以有效的减少系统当中的内存，严重的还有可能会导致软盘读取中断，这样也就使得系统自身的运行效率受到了非常大的影响。
2.2DOS可执行阶段
20世纪80年代末期，出现了一种新型的病毒，这种病毒叫做可执行文件型病毒。其在运行的过程中可以充分的利用DOS系统文件运行的模式对文件进行执行操作。这种病毒中比较有代表性的有耶路撒冷病毒和星期天病毒等等。病毒代码在系统执行文件的过程中可以获得非常强的控制权。DOS系统修改也被迫中断，在系统进行调整和应用的过程中会出现非常明显的感染现象，同时还将病毒本身加入到文件当中，这样一来，文件的长度以及所占的内存也会有明显的增加，在这样的情况下，我们必须要对其进行全面的控制。
2.3伴随、批次型阶段
20世纪90年代初期，出现了一种新型的病毒，这种兵雕塑通常是利用DOS系统加载文件的程序予以运行，这种病毒通常被我们乘坐是伴随性的病毒。比较典型的代表就是金蝉病毒，它在EXE文件当中会形成一个和EXE非常相似，但是其扩展名为COM的伴随体。。这个时候文件的扩展名就会变成COM，在DOS系统对文件进行加载处理的过程中就能够取得一定的控制权。这类病毒在运行的过程中对原有的文件内容和日期属性等都不会产生非常大的影响，所以只要对其进行删除处理就能消除所有的病毒。在其他的操作系统当中，一些伴随性的病毒可以借助系统自身的操作模式和操作语言进行操作，这方面比较典型的代表是海盗旗病毒，其在运行的过程中可以对用户的户名和相关的操作指令进行询问，之后再反馈出一个错误的信息，再将其本身做删除处理。
2.4多形阶段
1994年，随着汇编语言的发展，实现同一功能可以用不同的方式进行，这些方式的组合使—些看似不同的代码产生相同的运算结果。幽灵病毒就是利用这个特点，每感染一次文件就产生不同的代码。例如“一半”病毒就是产生一段有上亿种可能的解码运算程序，病毒体被隐藏在解码前的数据中，查解这类病毒就必须先对这段数据进行解码，这就加大了查毒的难度。多形型病毒是一种综合性病毒，它既能感染引导区又能感染程序区，多数具有解码算法，一种病毒往往要两段以上的子程序方能解除。
2.5变种阶段
1995年，在汇编语言中，一些数据的运算放在不同的通用寄存器中，可运算出同样的结果，随机地插入一些空操作和无关指令，也不影响运算的结果，这样，一段解码算法就可以内生成器生成，当生成器的生成结果为病毒时，就产生了这种复杂的“病毒生成器”，而变体机就是增加解码复杂程度的指令生成机制。这—阶段的典型代表是“病毒制造机”VCL，它可以在瞬间制造出成千上万种不同的病毒，查解时就不能使用传统的特征识别法，需要在宏观上分析指令，解码后查解病毒。
2.6网络螟虫阶段
1995年，随着网络的普及，病毒开始利用网络进行传播，它们只是前几代病毒的改进。在非DOS操作系统中“，蠕虫”是典型的代表，它不占用除内存以外的任何资源，不修改磁盘文件，利用网络功能搜索网络地址，将自身向下—个地址进行传播，有时也在网络服务器和启动文件中存在。
2.7视窗阶段
1996年，随着windows和wmdows95的日益普及，利用windows进行工作的病毒开始发展，它们修改(NE，PE)文件，典型的代表是DS.3873，这类病毒的机制更为复杂，它们利用保护模式和API调用接口工作，解除方法也比较复杂。
2.8宏病毒阶段
1996年，随着WindowsWord功能的增强，使用word宏语言也可以编制病毒，这种病毒使用类DQstc语言、编写容易，可以感染word文档等文件，在Excel和AmiPro比现的相同工作机制的病毒也归为此类，由于文档格式没有公开，这类病毒查解比较网难。
2.9因特网阶段
1997年以后，因特网迅速发展，各种病毒也开始利用因特网进行传播，一些携带病毒的数据包和邮件越来越多，如果不小心打开了这些邮件或登录了带有病毒的网页，计算机就有可能中毒。结束语当前，我国的科学技术在不断的发展，同时在计算机方面发展也非常的明显，在其发展的过程中我们也需要不断的加强对计算机病毒的研究，只有这样，才能更好的为计算机的平稳运行提供一个相对较为稳定的环境，