計(jì)算機(jī)病毒論文
計(jì)算機(jī)病毒論文
隨著計(jì)算機(jī)和互聯(lián)網(wǎng)的日益普及,人們的學(xué)習(xí)、生活和工作都越來越離不開計(jì)算機(jī)。與此同時(shí),在經(jīng)歷數(shù)次計(jì)算機(jī)病毒爆發(fā)災(zāi)難洗禮后,如何保障計(jì)算機(jī)的安全成為社會(huì)和學(xué)術(shù)界共同關(guān)注的問題。下面是學(xué)習(xí)啦小編為大家整理的計(jì)算機(jī)病毒論文,供大家參考。
計(jì)算機(jī)病毒論文范文一:人工免疫和代碼相關(guān)性計(jì)算機(jī)病毒論文
1對(duì)于計(jì)算機(jī)病毒進(jìn)行特征提取方法分析
特征導(dǎo)向性分析,檢測(cè)器可以集合檢測(cè)器和自體信息數(shù)目疾病成指數(shù)關(guān)系,比如對(duì)于計(jì)算機(jī)系統(tǒng)可以進(jìn)行信息數(shù)目檢測(cè),對(duì)于難以進(jìn)行大規(guī)模的數(shù)據(jù)應(yīng)用的,可以使用無導(dǎo)向的隨機(jī)檢測(cè),還可以利用固定字符進(jìn)行識(shí)別,對(duì)于檢測(cè)器的數(shù)目大小可以進(jìn)行及時(shí)減少,如果不能從根本上進(jìn)行導(dǎo)向檢測(cè),可以根據(jù)病毒特征進(jìn)行大小訓(xùn)練,通過疏導(dǎo)和截流方式,利用信息進(jìn)行數(shù)據(jù)挖掘,同時(shí)進(jìn)行信息和計(jì)算機(jī)代價(jià)平衡。從以上程序可以看出對(duì)于計(jì)算機(jī)病毒的程序分析研究,可以很好看出計(jì)算機(jī)病毒的程序及時(shí)調(diào)整,和訓(xùn)練集中包含了病毒文件數(shù),當(dāng)訓(xùn)練數(shù)量集中固定時(shí)候,可以選擇最合適的病毒庫進(jìn)行個(gè)體數(shù)目病毒特征分析。
2計(jì)算機(jī)病毒的特征存儲(chǔ)結(jié)構(gòu)分析
在實(shí)際的病毒特性分析中,可以對(duì)于病毒機(jī)理特征進(jìn)行簡(jiǎn)潔計(jì)算,采用合理長(zhǎng)度,對(duì)于多個(gè)特征進(jìn)行病毒標(biāo)識(shí),對(duì)已病毒多個(gè)特征進(jìn)行相關(guān)聯(lián)系,同時(shí)還可以從理論方面進(jìn)行模型研究和試驗(yàn)工作。對(duì)于病毒個(gè)體層面檢測(cè)病毒概念,可以充分利用多個(gè)相關(guān)基因,嘗試每一個(gè)病毒樣本多個(gè)基因數(shù)據(jù)庫分析儲(chǔ)存,最后可以通過對(duì)于空間病毒進(jìn)行相互匹配工作,得到病毒個(gè)體相似度,基于丟與病毒的向?qū)苑治?,可以很好控制住個(gè)數(shù),還可以很好控制檢測(cè)計(jì)算代價(jià)問題,有效避免訓(xùn)練時(shí)間太長(zhǎng)導(dǎo)致模型失去實(shí)質(zhì)問題。
3對(duì)于病毒的多層次匹配問題研究
在特征問題上,而已很好提高對(duì)于模型準(zhǔn)確性研究工作,在法定程度類病毒基因發(fā)生中,可以對(duì)于病毒候選基因庫進(jìn)行升級(jí)病毒處理,顯示基因庫和任何合法程度不同的形式,還能完善對(duì)于訓(xùn)練集中病毒基因匹配工作,通過一定連續(xù)匹配可以進(jìn)行選擇,對(duì)于傳統(tǒng)病毒進(jìn)行及時(shí)定位,采用滑動(dòng)窗口方式進(jìn)行分析。利用有效信息特征進(jìn)行提取方法儲(chǔ)存,在邏輯層面上進(jìn)行很好匹配,對(duì)于可疑程序進(jìn)行檢測(cè),采用模型方式進(jìn)行相互匹配結(jié)合,最大限度采用個(gè)體匹配方式,使得病毒樣本可最大限度識(shí)別病毒偽裝,發(fā)現(xiàn)已知病毒,從整體上進(jìn)行分類,最大程度上提高模型準(zhǔn)確性。
4結(jié)語
對(duì)于計(jì)算機(jī)病毒問題現(xiàn)在已經(jīng)非常重視,相關(guān)病毒特征提取計(jì)算方法一直都快速發(fā)展,也受到自然免疫系統(tǒng)的啟發(fā),人工的免疫系統(tǒng)也逐漸被關(guān)注,也得到很多人工免疫利用,對(duì)于計(jì)算機(jī)病毒代碼相關(guān)計(jì)算,可以很好提取病毒特征進(jìn)行研究。根據(jù)文獻(xiàn)記載,對(duì)于病毒提取主要就是和病毒相關(guān)字節(jié)模式,在相對(duì)層面上可以記錄字節(jié)模型共同作用,利用選擇計(jì)算方法提取計(jì)算機(jī)病毒,檢測(cè)出病毒庫,實(shí)現(xiàn)對(duì)于合法程序的記憶,保證對(duì)于病毒判斷方法準(zhǔn)確。計(jì)算機(jī)病毒主要有幾個(gè)特點(diǎn),寄生性、傳染性、隱蔽性和破壞性等,所以要進(jìn)行及時(shí)病毒研究,才能保證正常工作進(jìn)展。
計(jì)算機(jī)病毒論文范文二:計(jì)算機(jī)病毒及其防范技術(shù)探析
一、網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的新特征
1、傳播途徑多、極易擴(kuò)散。
目前,很多網(wǎng)絡(luò)病毒通過與internet和intranet相結(jié)合,捕捉計(jì)算機(jī)漏洞,或者以郵件、網(wǎng)頁等形式進(jìn)行傳播,能夠在極短的時(shí)間內(nèi)散播到世界范圍內(nèi)。例如,曾經(jīng)破壞性很強(qiáng)的“震蕩波”病毒通過捕捉計(jì)算機(jī)漏洞利用網(wǎng)絡(luò)進(jìn)行傳播,在八天時(shí)間內(nèi),全世界范圍內(nèi)就有一千八百萬臺(tái)計(jì)算機(jī)被這種病毒攻擊;mydoom蠕蟲病毒可在半分鐘之內(nèi)發(fā)出一百封帶病毒的郵件,美國中央控制中心曾經(jīng)在四十五分鐘之內(nèi)就收到了接近四千封病毒郵件。
2、危害性更大。
當(dāng)前的網(wǎng)絡(luò)病毒相比以往的普通病毒,具有更強(qiáng)的破壞性。這些網(wǎng)絡(luò)病毒通常融合了其他技術(shù),集蠕蟲、木馬、黑客等技術(shù)于一體,綜合破壞性更強(qiáng)。
3、變種多且速度快。
隨著高級(jí)語言的發(fā)展,現(xiàn)在的計(jì)算機(jī)網(wǎng)絡(luò)病毒的制作比以往更容易,不少病毒都是利用了高級(jí)語言,它們的可讀性強(qiáng),非常容易被修改,從而出現(xiàn)了很多變種。例如“賽波”或者“灰鴿子”病毒,每天都可以形成一百多個(gè)變種。
4、隱蔽性強(qiáng)。
現(xiàn)在的網(wǎng)絡(luò)病毒的隱蔽性更強(qiáng),很難徹底將它們從計(jì)算機(jī)清除干凈。隨著病毒技術(shù)的提升,很多用VBScript編寫的病毒只在內(nèi)存空間有停留,在硬盤中根本就找不到它們的代碼,使得普通的特征碼匹配方法根本找不到這些病毒。有的病毒為了更好地隱藏,它們會(huì)偽裝成人們感興趣的外表。整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中,如果有一臺(tái)計(jì)算機(jī)沒有徹底清除這種病毒,那么,整個(gè)網(wǎng)絡(luò)就會(huì)被病毒再次攻擊。、目的性更強(qiáng)。以往的計(jì)算機(jī)病毒制作者很多都是由于自身愛好,為了更好地展示自身技術(shù)而制作,并沒有其他不良目的,現(xiàn)代的網(wǎng)絡(luò)病毒制作者則帶著經(jīng)濟(jì)因素對(duì)病毒進(jìn)行研制。
二、網(wǎng)絡(luò)環(huán)境下計(jì)算機(jī)病毒的檢測(cè)技術(shù)
2.1特征代碼法
特征代碼法的基本原理是對(duì)已知病毒的代碼進(jìn)行分析,并建成一個(gè)資料庫,也就是病毒庫,在進(jìn)行檢測(cè)時(shí)把目標(biāo)程序與病毒庫中的代碼進(jìn)行逐一比較,如果存在相同的代碼,就可以確定目標(biāo)程序被病毒感染,這種方法可以說是檢測(cè)已知病毒最簡(jiǎn)單的方法。
2.2軟件模擬法
目前的多態(tài)病毒,病毒密碼在每次感染之前都會(huì)變更,因此,用以上方法無法檢測(cè)該病毒。此時(shí),可以應(yīng)用軟件模擬法。該方法可以用軟件的方法來對(duì)病毒程序的運(yùn)行進(jìn)行分析,后期演變成在虛擬機(jī)上的查毒。目前新的病毒檢測(cè)工具都融入了該方法,初始檢測(cè)時(shí)使用特征代碼法檢測(cè),一旦發(fā)現(xiàn)有多態(tài)病毒的可能,就開始轉(zhuǎn)換為軟件模擬法繼續(xù)檢測(cè),對(duì)病毒進(jìn)行監(jiān)測(cè),當(dāng)病毒密碼破解以后,則轉(zhuǎn)換為特征代碼法繼續(xù)識(shí)別病毒。
2.3比較法
1、長(zhǎng)度與內(nèi)容比較法。一旦有文件感染病毒,其長(zhǎng)度與內(nèi)容都會(huì)發(fā)生變化,把未被感染病毒的文件與目標(biāo)文件相比較,如果長(zhǎng)度或者內(nèi)容發(fā)生了變化,可以確定病毒的存在。
2、內(nèi)存比較法。
這種比較法針對(duì)的是駐留在內(nèi)存的病毒。病毒感染內(nèi)存以后,必定會(huì)占用一定的內(nèi)存空間,因此,可以用內(nèi)存比較法,將目標(biāo)內(nèi)存空間與正常內(nèi)存空間進(jìn)行比較,如不一致,則可確定內(nèi)存被感染。
3、中斷比較法。
很多病毒為了實(shí)現(xiàn)自身隱蔽傳播與破壞的目的,通常會(huì)更改或者盜用系統(tǒng)中斷向量,迫使其指向病毒部分。利用此特點(diǎn),可以使目標(biāo)中斷向量與正常的相比較,從而發(fā)現(xiàn)是否存在病毒。
2.4校驗(yàn)和法
該方法是通過計(jì)算未感染病毒文件的校驗(yàn)和,并寫入該文件或者別的文件中,在該文件的使用過程中,定期計(jì)算當(dāng)前校驗(yàn)和,并檢查與保存的校驗(yàn)和是否一致,從而判斷該文件是否感染病毒。該方法對(duì)于已知和未知病毒都可以檢測(cè),但是不能判斷其類型。
2.5感染實(shí)驗(yàn)法
該檢測(cè)原理利用了病毒的感染特征。當(dāng)系統(tǒng)運(yùn)行存在異常,而檢測(cè)工具又檢測(cè)不出來時(shí),就可以用到此方法。通過運(yùn)行目標(biāo)系統(tǒng)中的程序與確定無病毒程序,比較和觀察病毒的長(zhǎng)度與校驗(yàn)和,如若不一致,就可以確定系統(tǒng)感染了病毒。
三、網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)病毒防范技術(shù)
3.1行政管理措施
對(duì)待計(jì)算機(jī)病毒,我們要從預(yù)防開始,繼而檢查病毒與破解病毒。在網(wǎng)絡(luò)環(huán)境下反病毒技術(shù)也要一樣,加強(qiáng)安全意識(shí),以防為主。類似于人類的健康,注重預(yù)防,而不是問題出來了才治療。因此,熟悉與學(xué)習(xí)我國相關(guān)法律知識(shí),增強(qiáng)法律意識(shí),對(duì)計(jì)算機(jī)病毒的防治提高重視,采取相應(yīng)的預(yù)警、法制等行政措施。
3.2技術(shù)防范措施
1、建立多層次、立體的網(wǎng)絡(luò)病毒防護(hù)體系。
在網(wǎng)絡(luò)環(huán)境中,只對(duì)其中的某一部分計(jì)算機(jī)病毒進(jìn)行防治一點(diǎn)作用也沒有,必須要在整體網(wǎng)絡(luò)環(huán)境中對(duì)病毒進(jìn)行防治。所以,我們需要建立一個(gè)多層次的、立體的防護(hù)體系來對(duì)病毒進(jìn)行防治,做到對(duì)病毒集中管理與防治。在網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)中都安裝殺毒軟件,在網(wǎng)關(guān)上安裝基于Internet網(wǎng)關(guān)的殺毒軟件,各種殺毒軟件及時(shí)更新,做到從個(gè)人計(jì)算機(jī)到服務(wù)器與網(wǎng)關(guān)的立體式保護(hù),保證整個(gè)網(wǎng)絡(luò)不被病毒感染。具體措施如下:(1)安裝病毒預(yù)警監(jiān)測(cè)系統(tǒng)軟件,及時(shí)發(fā)現(xiàn)病毒;(2)及時(shí)更新殺毒軟件與病毒庫,及時(shí)安裝系統(tǒng)漏洞與補(bǔ)丁;(3)提高口令的難度,并且經(jīng)常更換;(4)對(duì)于閑置的端口進(jìn)行處理;(5)選擇專業(yè)殺毒軟件,定期進(jìn)行病毒檢測(cè)與掃描;(6)增強(qiáng)網(wǎng)絡(luò)內(nèi)部的安全防范;(7)對(duì)重要信息進(jìn)行加密處理,防治泄露;(8)閑置計(jì)算機(jī)盡量不要接入網(wǎng)絡(luò)內(nèi)部;(9)對(duì)重要文件進(jìn)行備份;(10)對(duì)計(jì)算機(jī)中各賬號(hào)進(jìn)行保護(hù),可以使用鍵盤保護(hù)產(chǎn)品;(11)慎重使用網(wǎng)絡(luò)共享功能;(12)對(duì)計(jì)算機(jī)中文件的擴(kuò)展名不要隱藏;(13)定期對(duì)系統(tǒng)配置進(jìn)行檢查。
2、建立完善的數(shù)據(jù)備份系統(tǒng)。
當(dāng)前,伴隨著計(jì)算機(jī)技術(shù)的發(fā)展,出現(xiàn)了很多高效的殺毒軟件與硬件技術(shù),但是,目前的這些軟件,面對(duì)的病毒種類增多,出現(xiàn)監(jiān)測(cè)失誤的現(xiàn)象時(shí)有發(fā)生。殺毒的編程工作非常復(fù)雜、繁瑣,而且風(fēng)險(xiǎn)很大,很多軟件在進(jìn)行殺毒時(shí)只查殺其中的一部分,對(duì)于復(fù)雜的病毒只是檢查,而不清除,這對(duì)于用戶計(jì)算機(jī)安全來說是非常不利的。因此,在進(jìn)行病毒查殺時(shí)要集檢查、備份、清除于一體。建立與完善防病毒庫系統(tǒng),不僅防止新的病毒攻擊,還可以預(yù)防歷史病毒的重復(fù)攻擊,保障用戶的計(jì)算機(jī)安全。為了防止病毒的攻擊或者使病毒攻擊的損失降到最低,我們要定期對(duì)數(shù)據(jù)進(jìn)行備份,計(jì)算機(jī)一旦受到病毒攻擊,用戶可以成功恢復(fù)數(shù)據(jù)。
四、結(jié)語
計(jì)算機(jī)系統(tǒng)的開放性與脆弱性特點(diǎn),使得計(jì)算機(jī)病毒層出不窮,它們的危害力也愈加強(qiáng)大,我們不僅要對(duì)當(dāng)前計(jì)算機(jī)病毒的防范措施進(jìn)行研究,還要逐步探索未來病毒的發(fā)展方向,變被動(dòng)為主動(dòng),以預(yù)防為主,充分利用好現(xiàn)有的反病毒防范體系,保證網(wǎng)絡(luò)環(huán)境的安全性。
計(jì)算機(jī)病毒論文相關(guān)文章: