湯勇峰

（江蘇省徐州醫(yī)藥高等職業(yè)學(xué)校 江蘇 221116）

0 引言

當(dāng)前，隨著計算機(jī)在我國各個行業(yè)、領(lǐng)域中的應(yīng)用，使得計算機(jī)已經(jīng)成為了我國企業(yè)提高效率的重要手段。但是，就目前我國互聯(lián)網(wǎng)發(fā)展來看，在應(yīng)用互聯(lián)網(wǎng)進(jìn)行管理、生產(chǎn)過程中，網(wǎng)絡(luò)安全問題也成為了擺在當(dāng)下企業(yè)應(yīng)用計算機(jī)管理、生產(chǎn)的重要問題，一方面是由于企業(yè)很大業(yè)務(wù)都是依靠計算機(jī)來完成的，另一方面計算機(jī)所儲存的數(shù)據(jù)也是企業(yè)在生產(chǎn)、管理過程中重要的情報信息，具有一定的商業(yè)價值。因此，通過對企業(yè)局域網(wǎng)植入病毒，則能夠獲得企業(yè)相關(guān)的生產(chǎn)、經(jīng)營、管理等方面的信息，從而把企業(yè)暴露給競爭對手，造成不可估量的經(jīng)濟(jì)損失。尤其是當(dāng)下的蠕蟲病毒，更是由于其強(qiáng)大的破壞力導(dǎo)致了企業(yè)網(wǎng)絡(luò)問題頻發(fā)，所以，通過分析、了解蠕蟲病毒的傳播原理、途徑、目的等，可以加強(qiáng)人們對蠕蟲病毒危害的認(rèn)識，進(jìn)而防范蠕蟲病毒，為企業(yè)信息安全奠定基礎(chǔ)。

1 蠕蟲病毒傳播原理及目的

1.1 蠕蟲病毒

蠕蟲病毒主要是指通過網(wǎng)絡(luò)對服務(wù)器或者計算機(jī)主機(jī)為攻擊對象和破壞目標(biāo)的病毒，這種病毒存在的方式是通過寄生在文件代碼首或尾部，并通過修改特定的控制信息來實現(xiàn)自身復(fù)制文件，感染文件的病毒。

1.2 蠕蟲病毒傳播原理及特征

蠕蟲病毒的傳播原理主要是通過對宿主文件的修改，以主動攻擊方式來針對特定的目標(biāo)進(jìn)行感染、獲取宿主的系統(tǒng)類型、版本、主機(jī)名等多方面的信息，從而鑲嵌傳染信息、制造漏洞等。

蠕蟲病毒的傳播特征主要體現(xiàn)在兩個方面，一個是主動性，相較于以往的病毒，蠕蟲病毒的傳播方式主要以主動攻擊為主，從而增強(qiáng)了蠕蟲病毒的破壞性。另一個則是隱蔽性，盡管蠕蟲病毒對網(wǎng)絡(luò)的的傳播方式是主動攻擊，但是，在查殺過程中，卻往往不會查到，從而造成了蠕蟲病毒隱蔽性的特征，也增強(qiáng)了蠕蟲病毒的破壞性。

1.3 蠕蟲病毒傳播目的

蠕蟲病毒傳播的目的，主要有四個，分別是導(dǎo)致網(wǎng)絡(luò)癱瘓、發(fā)送垃圾信息、產(chǎn)生惡意網(wǎng)頁、建立僵尸網(wǎng)絡(luò)等。其中導(dǎo)致網(wǎng)絡(luò)癱瘓主要是通過對計算機(jī)網(wǎng)絡(luò)植入病毒，導(dǎo)致侵占網(wǎng)速，影響網(wǎng)速等問題來執(zhí)行相關(guān)命令。發(fā)送垃圾信息主要是通過利用計算機(jī)漏洞，從而進(jìn)行推送廣告、服務(wù)信息等。產(chǎn)生惡意網(wǎng)頁，一般是一些網(wǎng)絡(luò)企業(yè)為了增強(qiáng)自身產(chǎn)品的訪問量而制作的網(wǎng)頁，從而侵占電腦空間，產(chǎn)生破壞。建立僵尸網(wǎng)絡(luò)，主要是一些人出于惡意的目的而對計算機(jī)網(wǎng)絡(luò)發(fā)起的攻擊，進(jìn)而造成了整個網(wǎng)絡(luò)的不可用?？梢?，蠕蟲病毒的傳播目的，仍是以破壞性為主。

2 蠕蟲病毒危害

2.1 破壞計算機(jī)系統(tǒng)

蠕蟲病毒能夠嚴(yán)重的威脅計算機(jī)的硬盤文件和系統(tǒng)，大量的數(shù)據(jù)信息因為蠕蟲系統(tǒng)的破壞可能導(dǎo)致嚴(yán)重的損失。蠕蟲病毒具有廣泛的傳播性，所以它也是目前為止一種非常常見的電腦病毒，而且它的破壞性極強(qiáng)。這種病毒的傳遞性很強(qiáng)，主要是因為它可以通過網(wǎng)絡(luò)傳播，在傳播的過程中傳遞的手段又非常簡單，即便是一份小小的電子郵件都可能成為蠕蟲病毒侵害私人或者公司企業(yè)的網(wǎng)絡(luò)途徑。蠕蟲病毒還能夠通過簡單的網(wǎng)頁瀏覽進(jìn)行傳遞，它的過程十分容易被人們所忽略：查看一些電腦上的資料、進(jìn)行電子商務(wù)交易，都可能形成蠕蟲病毒的入侵。一旦病毒入侵，就會造成電腦的癱瘓，因為蠕蟲病毒是深植于計算機(jī)硬盤之中的。這些病毒在人們不知道的情況下可以一而再再而三的進(jìn)行重啟和復(fù)制，這樣的特性又導(dǎo)致這種病毒的傳遞性極強(qiáng)，在網(wǎng)頁的瀏覽過程中就會出現(xiàn)病毒傳遞。

2.2 導(dǎo)致企業(yè)、財產(chǎn)信息泄露

蠕蟲病毒的危害十分可怕，它能夠影響到私人使用的便利性和隱私權(quán)，更能破壞整個企業(yè)和社會的經(jīng)濟(jì)建設(shè)體系。目前，伴隨我國社會經(jīng)濟(jì)的不斷進(jìn)步，科學(xué)技術(shù)的不斷發(fā)展，越來越多的計算機(jī)手段應(yīng)用到企業(yè)和公司的管理之中，但是由于蠕蟲病毒危害的簡單傳播性，很大程度上加大了企業(yè)財產(chǎn)安全的管理難度和不可操控性。

3 蠕蟲病毒防范措施

3.1 技術(shù)人員要時刻重視、關(guān)注系統(tǒng)安全

計算機(jī)在我國社會發(fā)展進(jìn)程中，只是受歷史條件影響在管理方面表現(xiàn)得較為突出，但其所具有的社會意義和職能作用不能因此就局限在管理上。一方面，隨著我國社會經(jīng)濟(jì)、技術(shù)的轉(zhuǎn)型升級、創(chuàng)新發(fā)展，計算機(jī)網(wǎng)絡(luò)的病毒結(jié)構(gòu)特征也發(fā)生了變化，相應(yīng)地對技術(shù)人員隊伍也提出了不同以往的多元化要求。另一方面，隨著蠕蟲病毒的破壞性和隱蔽性的不斷提高，技術(shù)服務(wù)的價值實現(xiàn)功能和社會管理功能逐步顯露出來。因此我們應(yīng)正視各種積極的正面的發(fā)展變化，重新歸納總結(jié)技術(shù)人員服務(wù)的理念，以更好地引導(dǎo)、組織更多的精力投入到計算機(jī)服務(wù)工作中來，要時刻重視、關(guān)注系統(tǒng)安全。

3.2 建立技術(shù)防范的措施

計算機(jī)技術(shù)防范為一類計算機(jī)大型工程，為企業(yè)發(fā)展、管理的重要環(huán)節(jié)。所以，技術(shù)人員應(yīng)當(dāng)擔(dān)負(fù)責(zé)任，發(fā)揮主觀能動性。利用相關(guān)技術(shù)理論還有先進(jìn)的技術(shù)，充分認(rèn)識病毒的發(fā)展趨勢，明確技術(shù)防范的責(zé)任主體，不單為技術(shù)人員的責(zé)任，還要引進(jìn)企業(yè)組織與服務(wù)責(zé)任?，F(xiàn)如今，技術(shù)防范的措施還不夠完善。所以，企業(yè)應(yīng)當(dāng)加快制定出技術(shù)防范的標(biāo)準(zhǔn)政策，讓技術(shù)人員針對這些狀況進(jìn)行技術(shù)防范，包括防火墻、DHCP服務(wù)器安全等。企業(yè)應(yīng)當(dāng)給予技術(shù)管理人員一定的資金保障，能憑借企業(yè)財政的投入，技術(shù)的投入，保證蠕蟲病毒技術(shù)防范的安全性與穩(wěn)定性。

3.3 采用多種策略進(jìn)行防范

多種策略進(jìn)行防范，主要是指通過新技術(shù)與管理員進(jìn)行結(jié)合，把關(guān)鍵信息掌握在管理員手里，以計算機(jī)殺毒為輔助手段，這種辦法的實行，一方面是考慮到當(dāng)前計算機(jī)技術(shù)的與時俱進(jìn)，另一方面是考慮到人的可靠性，從而保證蠕蟲病毒對計算機(jī)核心信息產(chǎn)生不了威脅。而且，在當(dāng)前，由于云計算技術(shù)的發(fā)展，使得防范蠕蟲病毒的策略增加，也能夠保證對蠕蟲病毒的防范更加有效。

4 結(jié)語

綜上所述，蠕蟲病毒，是隨著我國科學(xué)技術(shù)、互聯(lián)網(wǎng)技術(shù)的發(fā)展而發(fā)展的，是新時期、新背景下的產(chǎn)物，因此，其造成的危害也更大，尤其是對企業(yè)的危害更大，不僅破壞了企業(yè)網(wǎng)絡(luò)系統(tǒng)，同時也給企業(yè)帶來了生產(chǎn)、管理的不安全因素，進(jìn)而造成了企業(yè)的經(jīng)濟(jì)損失。因此，在這樣的背景下，企業(yè)應(yīng)該加強(qiáng)對網(wǎng)絡(luò)病毒的防御，尤其是蠕蟲病毒，首先，企業(yè)網(wǎng)絡(luò)管理人員應(yīng)該樹立認(rèn)真負(fù)責(zé)的理念，時刻重視、關(guān)注系統(tǒng)安全。其次，則是要通過運(yùn)用技術(shù)，如網(wǎng)絡(luò)防火墻、企業(yè)機(jī)密文件加密等方式來保證蠕蟲病毒的防范。最后，也是更為重要的一點是，通過采取多種防范措施，不能僅僅依靠技術(shù)來防范蠕蟲病毒，而是應(yīng)該采取人機(jī)合作的方式來保證企業(yè)信息的安全性，尤其是通過云備份、進(jìn)程管制等方式來保證企業(yè)信息的安全。

[1]范永金，王喜焱.企業(yè)網(wǎng)中對蠕蟲病毒的分析和防范[J].電腦開發(fā)與應(yīng)用.2012.

[2]徐向陽，韋昌法.即時通信系統(tǒng)中蠕蟲病毒的防范策略研究[J].湖南大學(xué)學(xué)報（自然科學(xué)版）.2012.

[3]胡曉荷，李雪，白潔，崔光耀.聚焦反病毒領(lǐng)域風(fēng)云變化——亂象背后的靜思考[J].信息安全與通信保密.2013.

[4]馬建軍，行花妮.中小型企業(yè)局域網(wǎng)網(wǎng)絡(luò)安全設(shè)計及應(yīng)用技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2012.

[5]陳雅嫻，袁津生，郭敏哲.基于行為異常的Symbian蠕蟲病毒檢測方法[J].計算機(jī)系統(tǒng)應(yīng)用.2008.