- 相關(guān)推薦
計(jì)算機(jī)病毒與反病毒技術(shù)研究報(bào)告
摘要：隨著計(jì)算機(jī)病毒越來越猖撅，計(jì)算機(jī)安全越來越受到人們的重視，計(jì)算機(jī)反病毒技術(shù)也發(fā)展得越來越快。本文介紹了當(dāng)今最新最先進(jìn)的計(jì)算機(jī)反病毒技術(shù)，有CPU反病毒技術(shù)、實(shí)時(shí)反病毒技術(shù)、虛擬機(jī)技術(shù)和主動(dòng)內(nèi)核技術(shù)等。而且從多個(gè)角度探討了計(jì)算機(jī)網(wǎng)絡(luò)反病毒的幾點(diǎn)策略。
關(guān)鍵字：計(jì)算機(jī)病毒反病毒網(wǎng)絡(luò)病毒
一、計(jì)算機(jī)病毒
計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)影響是災(zāi)難性的。從80年的“蠕蟲”“小球”病毒起至今，計(jì)算機(jī)使用者都在和計(jì)算機(jī)病毒斗爭(zhēng)，創(chuàng)造了形形色色的病毒產(chǎn)品和方案。但是隨著近年Internet的發(fā)展，E-MAIL和一批網(wǎng)絡(luò)工具的出現(xiàn)改變了人類信息的傳播方式和生活，同時(shí)也使計(jì)算機(jī)病毒的種類迅速增加，擴(kuò)散速度大大加快，出現(xiàn)了一批新的傳播方式和表現(xiàn)力的病毒，對(duì)企業(yè)及個(gè)人用戶的破壞性和傳染力是以往的病毒類型所不可比擬的。病毒的主發(fā)地點(diǎn)和傳播方式己經(jīng)由以往的單機(jī)之間的介質(zhì)傳染完成了向網(wǎng)絡(luò)系統(tǒng)的轉(zhuǎn)化，類似于“CIH，Melisa，Exploer”網(wǎng)絡(luò)傳染性質(zhì)的病毒大量出現(xiàn)，一旦企業(yè)或單位被病毒侵入并發(fā)作，造成的損失和責(zé)任是難以承受的。病毒和防病毒之間的斗爭(zhēng)已經(jīng)進(jìn)入了由“殺”病毒到“防”病毒的時(shí)代。企業(yè)或單位只有拒病毒于網(wǎng)絡(luò)之外，才能保證數(shù)據(jù)的真正安全。
二、幾種反病毒技術(shù)研究
1.CPU反病毒
之所以病毒和黑客能非常容易地攻擊計(jì)算機(jī)，原因在于網(wǎng)絡(luò)都是互通的，交換信息的過程中，計(jì)算機(jī)網(wǎng)絡(luò)中會(huì)建立許多通道，但是設(shè)計(jì)者并沒有過多考慮這個(gè)問題，所以只要是信息在通道中通過，都可能被認(rèn)為是安全信息給予“放行”，
所以這就給計(jì)算機(jī)帶來了極大風(fēng)險(xiǎn)。經(jīng)過多年努力，俄羅斯科學(xué)院計(jì)算系統(tǒng)微處理研究所的鮑利斯·巴巴揚(yáng)通訊院士開發(fā)出了一種新型微處理器（CPU），被反病毒界認(rèn)為成功實(shí)現(xiàn)了CPU反病毒，這種CPU可以識(shí)別病毒程序，對(duì)含有病毒程序的信息給予“抵抗”，同時(shí)將這些含有病毒的程序“監(jiān)禁”起來，同時(shí)還可以給這些病毒程序一些數(shù)據(jù)讓它去執(zhí)行，以免因?yàn)榭臻e而危害計(jì)算機(jī)，所以這種方法基本上隔離了病毒，讓病毒失去了傳播的機(jī)會(huì)。
2.實(shí)時(shí)反病毒
實(shí)時(shí)反病毒技術(shù)一向?yàn)榉床《窘缢春茫徽J(rèn)為是比較徹底的反病毒解決方案。多年來其發(fā)展之所以受到制約，一方面是因?yàn)樗枰加靡徊糠窒到y(tǒng)資源而降低系統(tǒng)性能，使用戶不堪忍受；另一方面是因?yàn)樗c其他軟件（特別是操作系統(tǒng)）的兼容性問題始終沒有得到很好的解決。
實(shí)時(shí)反病毒概念最大的優(yōu)點(diǎn)是解決了用戶對(duì)病毒的“未知性”，或者說是“不確定性”問題。不借助病毒檢測(cè)工具，普通用戶只能靠感覺來判斷系統(tǒng)中有無病毒存在。而實(shí)際上等到用戶感覺系統(tǒng)中確實(shí)有病毒在做怪的時(shí)候，系統(tǒng)已到了崩潰的邊緣。而實(shí)時(shí)反病毒技術(shù)能及時(shí)地向用戶報(bào)警，督促用戶在病毒疫情大規(guī)模爆發(fā)以前采取有效措施。
實(shí)時(shí)監(jiān)測(cè)是先前性的，而不是滯后性的。任何程序在調(diào)用之前都先被過濾一遍。一有病毒侵入，它就報(bào)警，并自動(dòng)殺毒，將病毒拒之門外，做到防患于未然。相對(duì)病毒入侵甚至破壞以后再去采取措施來挽救的做法，實(shí)時(shí)監(jiān)測(cè)的安全性更高。
3.虛擬機(jī)技術(shù)
事實(shí)上，更為智能的做法是：用程序代碼虛擬一個(gè)系統(tǒng)運(yùn)行環(huán)境，包括虛擬內(nèi)存空間、CPU的各個(gè)寄存器，甚至將硬件端口也虛擬出來。用調(diào)試程序調(diào)入需調(diào)試的程序“樣本”，將每一條語(yǔ)句放到虛擬環(huán)境中執(zhí)行，這樣我們就可以通過內(nèi)存、寄存器以及端口的變化來了解程序的執(zhí)行。這樣的一個(gè)虛擬環(huán)境就是一個(gè)虛擬機(jī)。虛擬現(xiàn)實(shí)技術(shù)在系統(tǒng)底層也借鑒了虛擬機(jī)技術(shù)。
既然虛擬機(jī)中可以反映程序的任何動(dòng)態(tài)，那么，將病毒放到虛擬機(jī)中執(zhí)行，病毒的傳染動(dòng)作一定可以反映出來。如果能做到這樣，未知病毒的查出概率將有可能大大提高。
但是因?yàn)樘摂M機(jī)太慢，大約會(huì)比正常的程序執(zhí)行的速度慢幾十倍甚至更多，所以事實(shí)上我們無法虛擬執(zhí)行程序的全部代碼。目前個(gè)別反病毒軟件選擇了虛擬執(zhí)行樣本代碼段的前幾K個(gè)字節(jié)，其查出概率已高達(dá)95%左右。
【計(jì)算機(jī)病毒與反病毒技術(shù)研究報(bào)告】相關(guān)文章：
計(jì)算機(jī)病毒防范技術(shù)的應(yīng)用論文10-09
計(jì)算機(jī)病毒防護(hù)技術(shù)的網(wǎng)絡(luò)安全應(yīng)用論文10-09
防范計(jì)算機(jī)病毒論文10-11
計(jì)算機(jī)病毒傳播防范論文10-10
計(jì)算機(jī)病毒免疫思索論文10-11
新型計(jì)算機(jī)病毒檢測(cè)分析論文10-10
網(wǎng)絡(luò)防控計(jì)算機(jī)病毒論文10-11
關(guān)于計(jì)算機(jī)病毒危害評(píng)析的論文10-11