防范计算机木马的安全解决方案

计算机病毒的防范措施

摘要：目前，计算机病毒已经渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和很多意想不到的潜在威胁。为保护计算机系统的正常运行，了解计算机病毒的特点、类型和传播途径，研究制订计算机病毒防范措施已迫在眉睫。以计算机病毒的特点入手，初步探讨了计算机病毒防范措施。

关键词：病毒；信息安全；蠕虫；木马

中图分类号：tp309文献标识码：a文章编号：1672-7800（2012）012-0163-02

0引言

随着计算机技术的飞速发展，计算机信息安全问题也逐渐暴露出来。虽然人们为此在方法和方式上进行了很多改进，但还是不能彻底解决这些问题。计算机病毒是人们不可忽视的一大难题，不断涌现的新型病毒的传染过程变得更加隐蔽、病毒程序代码更加多变。所以，如何防范计算机病毒，已经成为计算机安全领域十分突出的问题。

1计算机病毒的定义

计算机病毒是一种能够破坏计算机程序的乱码，这种代码会影响计算机的正常使用，而且能够进行自我复制，让电脑在不经意间就陷入瘫痪状态，带来无法估量的损失。

2计算机病毒的基本特征

计算机病毒其实是一个混乱的程序，这个恶意的代码，常常令用户防不胜防。它的存在有以下几个特点：

（1）依赖性。计算机病毒非常狡猾，很难被人发觉。一般都寄生在其它的程序里面，一旦随程序启动，就会在系统后台肆意破坏，给用户造成难以弥补的损失。

（2）传染性。计算机病毒本身不但具有很强的破坏性，而且也具有很强的传染性。有的病毒能够自动复制，甚至产生变种。

（3）潜伏性。一些病毒的发作时间是预先设计好的。平时对计算机也没有危害，但一到设定日期，就会对计算机产生毁灭性的打击。

（4）隐蔽性。计算机病毒一般都具有较强的隐蔽性，它们往往伪装成一些看似正常的程序存在于用户的眼皮底下。虽然有些杀毒软件能够将其进行“脱壳”查杀，但是一旦杀毒软件更新不及时，也往往会亡羊补牢，为时已晚。

“摆渡”木马工作原理及防范措施

“摆渡”木马是一种利用网络攻击手段，通过对目标计算机进行渗透并植入木马程序，从而在目标计算机上建立起与攻击者之间的远程控制通道，实现对目标计算机的控制和操作。其工作原理主要包括渗透入侵、植入木马和远程控制三个步骤。

首先，攻击者使用各种手段尝试渗透目标计算机的防御系统，包括网络扫描、漏洞利用、社会工程学等。一旦找到目标计算机的漏洞，攻击者即可在目标计算机上获得权限，打开一扇后门用于进一步的攻击。

其次，攻击者在目标计算机上植入一个木马程序，这通常是一个具有远控功能的恶意软件。木马程序被设计成伪装成合法程序或隐藏在其他正常程序中，可以很好地绕过防火墙和杀毒软件的检测。一旦木马程序被运行，它会在计算机上建立起一个与攻击者控制端相连接的通道，将目标计算机上的信息传输给攻击者。

最后，攻击者通过远程控制端对目标计算机进行操作。他们可以执行各种操作，例如远程查看目标计算机的屏幕、访问文件系统、操纵键盘和鼠标等。此外，攻击者还可以利用木马程序进行更进一步的攻击活动，例如传播病毒、进行黑客攻击或窃取敏感信息等。

针对“摆渡”木马的防范措施主要包括以下几点：

2.及时更新系统和软件：及时安装官方发布的系统和软件更新补丁，以修复已知漏洞，减少攻击窗口。

3.使用防病毒软件和防火墙：选择可信赖的防病毒软件和防火墙，并保持其及时更新和自动定期扫描功能开启。 4.网络流量监测和入侵检测系统：使用网络流量监测和入侵检测系统，对网络流量进行实时监控和异常检测，及时发现并应对潜在的攻击行为。

5.限制权限和访问控制：为用户和进程分配最小化的权限和访问范围，合理配置用户账号和密码策略，避免恶意软件利用高权限访问系统。

6.加密通信和身份验证：使用加密通信协议（如HTTPS）保护敏感数据传输，采用双因素身份验证方式来增加账号登录的安全性。

7.定期备份数据：定期备份重要数据，以防止部分数据因为木马攻击被损坏或被加密而无法使用。

如何防范常见计算机网络安全攻击　

王正义（河北省邯郸县住房和城乡建设局，邯郸０５６１００）　【摘要】近年来，互联网技术在全球迅猛发展，信息化技术在给人们带来种种物质和文化生活享受的同时，我们也正受到　日益严重的来自网络的安全威胁，诸如网络的数据窃贼、黑客的侵袭、病毒发布者，甚至系统内部的泄密者。尽管我们正在广泛　地使用各种复杂的软件技术，如防火墙、代理服务器、侵袭探测器、通道控制机制等，但是无论在发达国家还是在发展中国家，　网络安全都对社会造成了严重的危害。如何消除安全隐患，确保网络信息的安全，已成为一个重要问题。　【关键词】计算机　网络安全缺陷　成因　常见网络安全攻击　防护措施　互联网技术在给人们生活带来方便的同时，也正受到日　益严重的来自网络的安全威胁。网络安全包括组成网络系统　的硬件、软件及其在网络上传输信息的安全性，使其不致因偶　然的或者恶意的攻击遭到破坏，网络安全既有技术方面的问　题，也有管理方面的问题，两方面相互补充，缺一不可。人为的　网络入侵和攻击行为使得网络安全面ＩＩ缶新的挑战。针对这些　问题，本文分析了计算机网络安全缺陷产生的原因，并提出了　常见网络安全攻击的防护方法和策略。　一、计算机网络中的安全缺陷及产生的原因　网络安全缺陷产生的原因主要有：第一，ＴＣＰ／ＩＰ的脆弱　性。因特网的基石是ＴＣＰ／ＩＰ协议。但不幸的是该协议对于　网络的安全性考虑得并不多。并且，由于ＴＣＰ／ＩＰ协议是公布　于众的，如果人们对ＴＣＰ／１Ｐ很熟悉，就可以利用它的安全缺　陷来实施网络攻击。　第二，网络结构的不安全性。因特网是一种网间网技术。　它是由无数个局域网所连成的一个巨大网络。当人们用一台　主机和另一局域网的主机进行通信时，通常情况下它们之间　互相传送的数据流要经过很多机器重重转发，如果攻击者利　用一台处于用户的数据流传输路径上的主机，他就可以劫持　用户的数据包。　第三，易被窃听。由于因特网上大多数数据流都没有加　密，因此人们利用网上免费提供的工具就很容易对网上的电　子邮件、口令和传输的文件进行窃听。　第四，缺乏安全意识。虽然网络中设置了许多安全保护屏　障，但人们普遍缺乏安全意识，从而使这些保护措施形同虚　设。如人们为了避开防火墙代理服务器的额外认证，进行直接　的ＰＰＰ连接从而避开了防火墙的保护。　二、常见的网络攻击及其防范对策　ｌ、特洛伊木马。特洛伊木马程序技术是黑客常用的攻击　手段。它通过在你的电脑系统隐藏一个会在Ｗｉｎｄｏｗｓ启动时　运行的程序，采用服务器／客户机的运行方式，从而达到在上　网时控制你电脑的目的。　特洛伊木马是夹带在执行正常功能的程序中的一段额外　操作代码。因为在特洛伊木马中存在这些用户不知道的额外　操作代码，因此含有特洛伊木马的程序在执行时，表面上是执　行正常的程序，而实际上是在执行用户不希望的程序。特洛伊　木马程序包括两个部分，即实现攻击者目的的指令和在网络　中传播的指令。特洛伊木马具有很强的生命力，在网络中当人　们执行一个含有特洛伊木马的程序时，它能把自己插入一些　未被感染的程序中，从而使它们受到感染。此类攻击对计算机　的危害极大，通过特洛伊木马，网络攻击者可以读写未经授权　的文件，甚至可以获得对被攻击的计算机的控制权。　防止在正常程序中隐藏特洛伊木马的主要方法是人们在　生成文件时，对每一个文件进行数字签名，而在运行文件时通　过对数字签名的检查来判断文件是否被修改，从而确定文件　中是否含有特洛伊木马。避免下载可疑程序并拒绝执行，运用　网络扫描软件定期监视内部主机上的监听ＴＣＰ服务。　２、邮件炸弹。电子邮件炸弹是最古老的匿名攻击之一，通　过设置一台机器不断的大量的向同一地址发送电子邮件，攻　击者能够耗尽接受者网络的带宽，占据邮箱的空间，使用户的　存储空间消耗殆尽，从而阻止用户对正常邮件的接收，防碍计　算机的正常工作。此种攻击经常出现在网络黑客通过计算机　网络对某一目标的报复活动中。　３、过载攻击。过载攻击是攻击者通过服务器长时间发出　大量无用的请求，使被攻击的服务器一直处于繁忙的状态，从　而无法满足其他用户的请求。过载攻击中被攻击者用得最多　的一种方法是进程攻击，它是通过大量地进行人为地增大　ＣＰＵ的工作量，耗费ＣＰＵ的工作时问，使其它的用户一直处　于等待状态。　防止过载攻击的方法有：限制单个用户所拥有的最大进　程数；杀死一些耗时的进程。然而，不幸的是这两种方法都存　在一定的负面效应。通过对单个用户所拥有的最大进程数的　限制和耗时进程的删除，会使用户某些正常的请求得不到系　统的响应，从而出现类似拒绝服务的现象。通常，管理员可以　使用网络监视工具来发现这种攻击，通过主机列表和网络地　址列表来分析问题的所在，也可以登录防火墙或路由器来发　现攻击究竟是来自于网络外部还是网络内部。另外，还可以让　系统自动检查是否过载或者重新启动系统。　４、淹没攻击。正常情况下，ＴＣＰ连接建立要经历３次握手　的过程，即客户机向主机发送ＳＹＮ请求信号；目标主机收到　请求信号后向客户机发送ＳＹＮ／ＡＣＫ消息；客户机收到ＳＹＮ／　ＡＣＫ消息后再向主机发送ＲＳＴ信号并断开连接。ＴＣＰ的这三　次握手过程为人们提供了攻击网络的机会。攻击者可以使用　一个不存在或当时没有被使用的主机的，尸地址，向被攻击主　机发出ＳＹＮ请求信号，当被攻击主机收到ＳＹＮ请求信号后，　它向这台不存在　地址的伪装主机发出ＳＹＮ／消息。由于此　时主机的　不存在或当时没有被使用所以无法向主机发送　ＲＳＴ，因此，造成被攻击的主机一直处于等待状态，直至超时。　１９７　１嘉罐ｇ阉铡软件・

网络安全威胁的种类和解决方案

随着信息技术的飞速发展，网络安全威胁已经成为困扰整个互联网行业的一个严重问题。不同类型的攻击手段和攻击目标，不仅会对网络用户带来直接的财产和人身安全威胁，还会对信息社会的秩序和经济发展造成潜在威胁。为了维护互联网的稳健发展，有效的网络安全防范措施是必不可少的。本文将从网络安全现状的角度，列举主要的网络安全威胁种类和相应的解决方案。

一、网络安全威胁的种类

1.病毒、木马和蠕虫

病毒、木马和蠕虫是较为常见的网络安全威胁类型。其中，病毒是一种恶意软件程序，它可以自我复制在系统中扩散，对系统造成直接或间接的损害。木马则是一种通过网络传播的恶意软件，隐藏在受害者计算机系统之中，通过远程控制实现窃取或破坏系统信息及数据的目的。而蠕虫则是指一种网络蠕虫状的恶意程序，它具有自我复制的能力，而且可以通过网络自我传播。一旦染上蠕虫，计算机用户将丧失对电脑的控制，并暴露个人及机构信息和数据的风险。

2.黑客攻击

黑客攻击指的是利用网络技术手段，对计算机系统、网络设备、网络应用程序进行非法的攻击、入侵和破坏行为。这种攻击目的主要是窃取用户信息，获取系统权限，以获得财产盈利和网络威胁等多方面的利益。

3.拒绝服务攻击

拒绝服务攻击（DDoS）是一种对网络资源进行攻击的行为，目的是使其不能服务于正常的用户访问请求，导致系统无法正常运转。该攻击方式通常由多台计算机发起的，这些计算机受到黑客的控制，他们可以利用其合力对特定的目标服务器进行攻击。

4.钓鱼和社会工程学攻击

钓鱼和社会工程学攻击是一种通过欺骗或利用用户行为，让用户泄露其用户名、密码或其他关键信息的攻击方式。钓鱼攻击通常采用伪装成合法机构或企业的方式，通过诱骗个人或组织，让用户点击或回复来达到窃取信息的目的。

二、网络安全威胁的解决方案

1.完善的网络安全架构和政策

目前，我国正在加强相关法规的完善，以保障从事计算机信息系统管理人员和网络运维人员所推行的违法行为的惩罚，同时加强对信用破坏和网络攻击等行为的追责。此外，企业和机构应该建立一套完善的网络安全架构，包括物理安全、网络安全和数据安全等方面。