网络病毒防护系统

　　摘要近些年来，随着科学技术的不断发展，互联网技术逐渐应用到各个领域中，为社会发展提供更多网络技术支撑的同时，由于互联网本身的开放性特点，也为信息安全带来了不同程度的影响，而计算机病毒是影响网络安全的一个主要因素。本文就主要针对网络病毒防护系统构建的相关问题进行简单的探讨。
　　【关键词】网络安全 计算机病毒 网络病毒防护系统
　　当前，计算机网络安全所面临的众多威胁因素中，计算机病毒是最为严重的，而且病毒本身具有一定的多边性，病毒种类和危害也在不断发生变化，这也造成了计算机网络安全的问题日益严重。当计算机病毒通过互联网进入到计算机系统中，便会造成整个网络系统的大面积瘫痪，影响网络正常运行的同时，也可能为使用者带来巨大的经济损失。因此，对于计算机网络病毒防护系统的构建，也是当前计算机领域面临的一个重要课题。
　　1 计算机病毒的特点
　　（1）具有很强的破坏性。当计算机感染病毒，就会导致数据丢失，导致系统无法正常启动。当计算机病毒通过网络文件进入到计算机硬盘中，就会导致硬盘分区等信息收到损坏，不仅对数据信息造成破坏，甚至导致整个计算机系统的瘫痪，这对于信息使用者来说会造成巨大的经济损失。
　　（2）具有很快的传播速度。当计算机病毒进入到网络系统中，会以各种形式潜伏在网页中，当访问者访问网页时，病毒便会随之进入到各个不同的网页中，因此当前大部分的网站都通过访问量的控制来降低网站中木马的几率。由于病毒得快速传播特性不仅表现在其传播的速度上，同时也表现在病毒变异的速度方面，当同一种病毒被杀毒软件大量的拦截和查杀时，很快就能演变出新的病毒品种，病毒的更新速度也让杀毒软件和病毒防护体系望尘莫及。
　　（3）影响范围大。当网络病毒大规模爆发时，其对于网络安全带来的影响是无法想象的，并不仅仅是通过网络入口对网站访问造成的影响，更加包括由于感染病毒而造成网络内部高频度、大流量的集中扫描和探测，进而迅速进入到计算机系统的各个角落，导致计算机设备和网络系统的瘫痪。
　　（4）潜伏性强。计算机病毒的活跃期通常是在某一段时间，通常计算机病毒是潜伏在某一环境中，当其受到外界因素的刺激便能够孙素激活。计算机病毒激活的本质也可以说是一种条件控制，这种控制条件可以是一个简单的访问，也可以是时间或者日期的调整，用户名的更换等等。当长期潜伏的病毒按照设计者的预定要求受到某个符合要求的控制条件，便会迅速激活，在这之前，其可以长时间的潜伏，不被使用者发现。
　　（5）变异性强。很多病毒都是通过高级计算机语言编写实现的，因此其在不断的升级和更新过程中也会产生不断的变异，比如“爱虫”是脚本语言病毒，而“美丽杀”是宏病毒。很多病毒在进行编写时会存在一定的修改空间，因此只要将某些语言进行改动，就会生成多种不同的病毒。
　　2 网络病毒防护系统构建的思考
　　由于互联网自身举有的开放性与无界性，想要保证其安全、稳定的运行，就必须要从每个基本的局域网络坐骑，因此可以根据不同的局域网络安全需求，构建科学的网络病毒防护系统，将每个局域网络的病毒防护系统进行有机的结合，从而形成一个多层次的、完善的互联网广域病毒防护和系统。基于此，构建网络病毒防护系统可以从以下几个方面考虑：
　　（1）构建集中管理架构。控管中心集中管理架构的建设是为了确保每一台PC计算机和服务器都能在新病毒出现的时候能够有效的查处和维护，通过控管中心的集中管理，做到防范于未然。另外，防控中心的管理员也可以定期或不定期的对计算机进行维护与管理，定期对病毒进行查杀和拦截，保证网络环境的安全性。
　　（2）构建全方位的防毒体系。客户端是病毒入侵的源头，因此在进行防毒体系的构建时，保修要从客户端着手，从邮件网关、浏览器、应用程序等几个方面组建相应的防毒系统，从而形成一个完整的、全方位的防毒系统，可以将每个环节进行全方位掌控，当其中的某一个环节出现病毒，则可以将其与其它的系统进行隔断，从而保证整个网络系统的安全性，实现对病毒的全面控制。
　　（3）构建完善的网关防毒系统。网关防毒系统的构建能够有效的保证输入输出数据的安全性，而且能够将潜藏在关键词、垃圾邮件中的病毒进行扫描和组织。尤其是对于企业网络系统来说，网关防毒系统就相当于一个保护信息安全大门，如果没有这个网关进行阻隔，那么企业所有的信息就将暴露无遗。因此，网关防毒系统的构建对于企业来说尤其重要。另外，网关防毒系统的构建，也能够实现对HTTP、FTP、SMTP、TMAP四种协议的病毒扫描，能够在第一时间发现病毒并且有效的切断病毒传播的途径，从而确保网络系统的安全性。
　　（4）构建网络层防毒子系统。病毒防护系统的构建，不仅要从计算机系统内部组建，同时对于网络接口的防毒系统构建也要给予足够的重视。在重要的网络接口处和连接点构建高效的防毒子系统，能够切断病毒的传播途径，将病毒控制在某一个感染区域而不会引起整个网络的瘫痪，同时也可以根据不同的病毒传播途径和方式进行主动攻击，消灭病毒。
　　（5）系统服务。系统服务是整个病毒防护系统中的最后一环，也是最为关键的一个部分。当病毒防护系统构建完成后，是否能够充分发挥作用，实现对病毒的防范与查杀与其系统服务有着密切的关系，这不仅需要厂商提供完善的防护系统，同时也需要具备较为精良的技术人才，一旦病毒防护系统出现问题，能够及时有效的解决，避免由于病毒防护系统漏洞而引发病毒大量爆发。
　　3 结束语
　　知识经济时代的到来，对计算机网络的安全性要求也提出了更高的要求，而信息技术的普及也使得网络安全问题日益突出。为了促进计算机网络安全性的不断提升，建立科学的病毒防护系统是一个必然的选择，因此应当对病毒的特点有全面的认识，在此基础上建立科学的网络病毒防护系统，建立高效的、安全的网络环境。
　　
　　参考文献
　　[1]张富宇.建立完善计算机网络防病毒系统的构思[J].计算机光盘软件与应用,2013(06).
　　[2]黄李昌.网络蠕虫病毒的防御研究[D].电子科技大学：软件工程,2010.
　　[3]黄文瑾.新时期计算机网络病毒危害及其防治措施[J].才智,2011(14).
　　[4]赵聪.完善网络安全体系,全面提升信息网络病毒防护水平[J].天津科技,2009(04).
　　
　　作者简介
　　吴维元（1965-）, 男，江苏省泰兴市人，硕士研究生，高级工程师，主要研究方向为信息安全。
　　
　　作者单位
　　海军指挥自动化工作站北京市100841