數(shù)據(jù)通信與計算機網(wǎng)絡(luò)課程(參考版)
2025-06-28 07:23本頁面
【正文】 9 / 9。⒉有關(guān)于計算機病毒的防與治。本文重點歸納如下：⒈介紹了計算機病毒的產(chǎn)生、危害、以及未來的發(fā)展趨勢。4 結(jié)論 本課題以計算機病毒和殺毒為研究對象，在計算機使用日益頻繁的時候，計算機病毒是在計算機使用過程當中日益尖銳和突出的問題了。通過查毒應(yīng)該能準確地發(fā)現(xiàn)計算機系統(tǒng)是否感染有病毒，并準確查找出病毒的來源，并能給出統(tǒng)計報告；查解病毒的能力應(yīng)由查毒率和誤報率來評判。通過采取防毒措施，應(yīng)可以準確地、實時地監(jiān)測預(yù)警經(jīng)由光盤、軟盤、硬盤不同目錄之間、局域網(wǎng)、因特網(wǎng)（包括FTP方式、EMAIL、HTTP方式）或其它形式的文件下載等多種方式進行的傳輸；能夠在病毒侵入系統(tǒng)是發(fā)出警報，記錄攜帶病毒的文件，即時清除其中的病毒；對網(wǎng)絡(luò)而言，能夠向網(wǎng)絡(luò)管理員發(fā)送關(guān)于病毒入侵的信息，記錄病毒入侵的工作站，必要時還要能夠注銷工作站，隔離病毒源。感染對象包括：內(nèi)存、引導(dǎo)區(qū)（含主引導(dǎo)區(qū)）、可執(zhí)行文件、文檔文件、網(wǎng)絡(luò)等?！敖舛尽笔侵父鶕?jù)不同類型病毒對感染對象的修改，并按照病毒的感染特性所進行的恢復(fù)。 “防毒”是指根據(jù)系統(tǒng)特性，采取相應(yīng)的系統(tǒng)安全措施預(yù)防病毒侵入計算機。雖然行為檢測法可以檢測多態(tài)性病毒，但是在檢測出病毒后，因為不知病毒的種類，難于做消毒處理。軟件模擬法 多態(tài)性病毒每次感染都變化其病毒密碼，對付這種病毒，特征代碼法失效。在正常程序中，這些行為比較罕見。行為監(jiān)測法 利用病毒的特有行為特征性來監(jiān)測病毒的方法，稱為行為監(jiān)測法。在文件使用過程中，定期地或每次使用文件前，檢查文件現(xiàn)在內(nèi)容算出的校驗和與原來保存的校驗和是否一致，因而可以發(fā)現(xiàn)文件是否感染，這種方法叫校驗和法，它既可發(fā)現(xiàn)已知病毒又可發(fā)現(xiàn)未知病毒。特征代碼法的實現(xiàn)步驟如下： 采集已知病毒樣本，病毒如果既感染COM文件，又感染EXE文件，對這種病毒要同時采集COM型病毒樣本和EXE型病毒樣本。早發(fā)現(xiàn)，早處置，可以減少損失。這個原理是每一個使用計算機的用戶都知道的，但是又有誰知道計算機殺毒軟件的殺毒原理呢？ 如果用戶能知道計算機殺毒軟件的殺毒原理，這對用戶能更好的發(fā)揮計算機殺毒軟件的功能是有很大幫助的。這是未來預(yù)防病毒技術(shù)發(fā)展的方向。 ：設(shè)計病毒特征庫（靜態(tài)），病毒行為知識庫（動態(tài)），受保護程序存取行為知識庫（動態(tài)）等多個知識庫及相應(yīng)的可變推理機。 ：設(shè)計病毒行為過程判定知識庫，應(yīng)用人工智能技術(shù)，有效區(qū)分正常程序與病毒程序行為，是否誤報警取決于知識庫選取的合理性。 ，在程序執(zhí)行前或定期對程序進行密碼校驗，如有不匹配現(xiàn)象即報警。若有一個程序?qū)蓤?zhí)行文件進行寫操作，就認為該程序可能是病毒，阻擊其寫操作，并報警。其缺點是：無法準確識別正常程序與病毒程序的行為，常常報警，而頻頻誤報警的結(jié)果是使用戶失去對病毒的戒心。這種工具的缺點是：對變種或未知病毒無效；系統(tǒng)開銷大，常駐內(nèi)存，每次掃描都要花費一定時間，已知病毒越多，掃描時間越長。 計算機病毒預(yù)防是指在病毒尚未入侵或剛剛?cè)肭謺r，就攔截、阻擊病毒的入侵或立即報警。3．2 計算機病毒的預(yù)防技術(shù) 說到預(yù)防計算機病毒，正如不可能研究出一種像能包治人類百病的靈丹妙藥一樣，研制出萬能的防計算機病毒程序也是不可能的。 ◎ 收到來歷不明的電子郵件時，千萬不要隨手打開附件！ ◎ 在電腦沒有染毒時做好應(yīng)急啟動軟盤。 ◎ 不要隨便拷貝來歷不明的軟件，不要使用未經(jīng)授權(quán)的軟件。總之，為了預(yù)防病毒，我們一定要注意以下幾點： ◎ 安裝可
法律信息相關(guān)推薦
鄂ICP備17016276號-1