摘要：随着社会经济的发展以及科学技术的进步，计算机技术以及互联网技术取得质的飞跃，如今，社会已经迈入信息时代，计算机网络的普及给人们的生活带来翻天覆地的变化。在互联网行业的迅猛发展背景下，信息安全成为人们生产生活中面临的新的威胁，不仅关系着商业信息机密，对社会大众的隐私权利也形成危害。其中，计算机网络病毒成为威胁信息安全的关键，同时也是计算机网络安全领域的人们所密切关注的话题。为了进一步认识计算机网络病毒及其防护措施，本文从计算机网络安全的基本概念范畴入手，以QQ为例进行计算机网络病毒破坏的探讨，并由此提出几点网络安全维护建议，希望与广大专家、学者共同分享、探讨。
关键词：计算机网络；病毒防护；网络安全；维护
引言
在信息化社会的当今，各类科技处于高速发展的状态，计算机技术也呈日新月异的态势不断进步。作为信息快速传播的最佳载体，计算机网络也暴露出各类缺陷，而计算机网络病毒的产生与普及对社会生产生活的安全性造成极大的威胁与破坏。因此，从计算机网络特性出发，通过计算机网络病毒的剖析进行网络通讯威胁的防护措施研究，是信息时代的人们亟需解决的信息安全难题[1-3]。对此，笔者通过查阅文献、结合实践经验，围绕计算网络安全以及病毒防护展开了全面分析，并从实践上对QQ受到攻击的案例进行探讨，并在此基础上提出几点防范措施建议，以期为计算机信息网络安全发展提供可参考依据。
1计算机网络安全简析
计算机网络是以计算机技术以及互联网技术为依托的综合技术体，计算机网络通讯安全指用户在使用过程中的包括机密性、可用性、占有性以及完整性、真实性、实用性等在内的保障。但实际上，计算机网络安全除了对计算机设备内部储存的信息安全存在责任，还囊括了信息在传输过程中的安全性以及在网络节点、通讯链路上的安全性内容。可见，计算机网络通讯安全与安全策略至为相关，一个完善的计算机网络安全体系有助于为信息在网络以及设备环境中的完整性、保密性以及可用性等不受外界不良因素干扰提供保障。从计算机网络安全的具体内容上看，首先包括安全缺陷、恶意公告、结构隐患以及软件漏洞；另外，还囊括了计算机网络的安全服务以及安全机制，具体可分为保密、访问控制、认证以及数据的完整性保证等。从现阶段的计算机网络安全技术发展情况来看，主要可包括防火墙技术以及数据加密技术、用户授权访问控制技术等[4-6]。首先，防火墙技术主要以对信息进行隔离并在此基础上于通讯过程中针对访问进行控制为途径，较大程度上能帮助保护数据不被非法篡改、拷贝以及毁坏；数据加密技术即数据的传输储存、数据的完整性鉴别以及数据密钥管理等范畴；用户的访问控制技术即针对密钥展开动态性的控制管理，以达到信息访问环境控制效果。
2计算机病毒分类概述
要实现计算机网络病毒防护以及网络安全维护的目的，首先应对计算机网络病毒进行充分了解，以分类为基础，笔者从以下几个方面入手对计算机网络病毒展开分析。2.1良性病毒与恶性病毒良性病毒危害水平较低，多在简单的文件中形成重复类程序，破坏力小；恶性病毒以各种类型的媒介为主，包括邮件、聊天软件、文件远程传输等在内，通过盗取用户信息获得非法利益并进而对计算机软硬件进行直接破坏。2.2定时激活病毒与随机激活病毒定时激活病毒指以某些特定指令为途径，在固定的时间进行生产与传播的病毒；随机激活病毒即爆发时间不固定，以随机法激活的计算机网络病毒。2.3操作系统病毒、源代码病毒、外壳病毒以及入侵病毒操作系统病毒破坏性极强，主要以其本身程序的加载操作为途径进入系统文件，或以特定的方式对系统原文件进行篡改。源代码病毒即在程序编译前的阶段进行病毒程序插入，以编程语言或连接程序中的源代码病毒最为常见；一般来说，源代码病毒在不加载该程序时不具备严重破坏性，而一旦发生加载，则对计算机产生程序感染。外壳病毒通常于某些程序软件的首尾端产生，且在不对程序本身进行篡改的情况下发生感染；该病毒具有编写简单、易暴露的特点，可在测试执行文件大小的情况下发现该病毒。入侵病毒即通过各类互联网工具，包括邮件、聊天软件、文件远程传输等在内，进行程序入侵并进而篡改部分程序源代码完成置入的病毒程序，该类病毒传播面积广，影响大。2.4感染病毒和不可感染病毒不可感染病毒主要指通过入侵形成的计算机病毒感染，不对其他网络用户构成影响；可感染病毒则指当发生病毒感染时，通过感染部分程序达到对其他计算机进行感染的目的。另外，其他计算机网络病毒类型还包括感染微小型计算机的病毒和感染大型计算机或服务器的病毒、无害型病毒、无危险型病毒、危险型和非常危险型病毒等。
3计算机网络病毒破坏方式
随着网络技术的发展，计算机网络病毒具有较多类型，而不同类型的计算机网络病毒具有不同的危害水平，其危害范围以及危害对象也存在特殊性。而根据计算机病毒的不同类型，其触发的基本条件也不一样；但大部分病毒以组合的形式对计算机网络系统实施攻击，可见，充分了解病毒的攻击方式对采取针对性的击杀病毒策略具有至关重要的作用。从我国的计算机网络发展情况来看，目前，网络社会中最常用的通讯软件为腾讯旗下的QQ，为了提高讨论的普适性，笔者通过查阅资料、结合经验，围绕病毒对QQ的几种攻击方式展开具体分析。3.1IP地址探测的病毒攻击方式QQ是我国现阶段使用范围十分广泛的一种具有及时性质的通讯软件；在该软件的日常网络信息传递与接收过程中，关键在于IP地址的精准性，只有确切的IP地址才能为信息的快速、安全到达提供保障。与此同时，一旦病毒攻击方对被攻击者的IP地址具有充分的了解，则可轻易进行被攻击者的计算机网络恶意攻击。3.2恶意破解从QQ的用户使用反馈资料中可知，大部分人在日常上网的过程中都出现过帐号被盗现象；从帐号被盗的原因上看，以公共机房上网时的信息文件或者密码记录痕迹为主，恶意攻击者通过公共场所的便利机会完成密码破解。一般来说，根据破解地点的不同可主要把恶意破解分为远程破解以及本地破解两种方式；远程破解主要指在登录上网基础上通过软件进行帐号密码破解的方式；而本地破解仅在本机登录并使用本机中的本地消息和密码存储文件的基础上即可完成账号密码破解，无需联网。QQPassover是QQ密码破解过程中的常用程序，在该程序上，仅仅需获取QQ账号目录路径，并确定破解条件，例如密码的构成结构，数字组合或字母组合等你，即可破解出QQ帐号密码。3.3木马攻击木马攻击以Web、邮件等方式为主要途径进行木马服务器端程序发送，一旦系统运行改程序，木马病毒即潜伏在系统中，并将相关数据以电子邮件或其他形式发送至攻击者处，如此完成木马客户端操控。目前，存在以QQ为指定攻击目标的GOP木马程序，该木马软件以电子邮件形式发送QQ密码至攻击者处；此外，还存在包括QQSnifer、qqSpy、OieqShellTools等在内的木马软件[7]，这些软件可伪装好友发送消息，这些消息炸弹的攻击原理以UDP数据通讯为主，无需验证确认，仅通过用户IP以及QQ通讯端口即可发动攻击。
4计算机网络安全防护措施
从上文论述中可知，计算机网络病毒可存在于任何一种形式的通讯或其他服务软硬件中，不仅能窃取信息，还将实现非法操控等目的，对用户安全形成严重威胁。对此，笔者认为，可从以下三方面入手进行计算机网络安全防护：（1）安装高性能杀毒软件。该方法有助于为计算机提供较大程度的安全保障，并进而保证防护系统性能以及版本的先进性；用户应注意警惕来历不明的光盘、磁盘，且保证软硬件的及时更新，在必要时尽可能使用专用光盘以及专用设备。（2）密码防护措施。在自用网络账户密码中，应申请密码保护，并开启部分消息加密设置；如果用户必须在公共机房以及网吧等地上网，应在结束使用前要将自己的相关信息彻底删除；另外，务必提高密码保护关联邮箱的严谨性。（3）下载文件的保护。用户在下载文件前应杜绝打开不明地址的邮件，尤其是可执行文件；禁止下载不确定的软件，尤其炸弹类以及黑客类软件，保证计算机中安装有防病毒系统，并及时更新防火墙。
5结束语
综上所述，在计算机病毒肆虐的信息时代，提高网络安全成为人们使用网络服务的关注热点；而网络安全的维护，不仅是某些特定人群、企业的责任，同时也是政府相关部门的责任。要杜绝计算机网络病毒肆虐，除了从用户自身网络使用习惯着手，还应从制度上加强关注，方能彻底提高互联网安全。
作者：周亚峰
