ELECTRONICS WORLD・探索与观察DOI:10.19353/j.cnki.dzsj.2020.04.038
随着科技的发展,信息化时代的到来,计算机硬件设备与各项信息化技术在诸多行业领域中得到广泛应用,并发挥出显著的应用效用。与此同时,计算机病毒的出现,造成严重的经济损失,并以此为诱因引发一系列问题的出现。为解决这一问题,本文对计算机病毒的主要特征与危害性进行分析,并在其基础上探讨计算机病毒的正确防御措施,旨在有效控制计算机病毒,降低其危害。
计算机病毒主要指编程人员在各项计算机程序中所插入具有高度破坏性、传播性的数据代码,病毒在传播过程中会对所接触计算机系统中自我复制特定计算机指令/程序代码,从而对系统运行情况造成严重负面影响,这也是信息化时代背景下主要存在的网络安全问题之一。
1 计算机病毒的主要特征与危害性
1.1 主要特征
(1)自我复制性。在计算机病毒传播过程中,病毒将会隐藏在合法软件程序中,并在与计算机系统接触过程中不断自我复制(随着使用用户对计算机系统的操作)。
(2)主动攻击与破坏性。绝大多数计算机病毒均具有高度主动的自我攻击性,在与计算机系统接触过程中,会主动对系统进行入侵、攻击。而目前所采取的各项计算机病毒防御措施普遍为被动防御措施,无法彻底避免计算机病毒对系统的攻击与所造成影响。此外在计算机病毒入侵时,将对计算机硬件设备、软件程序以及所储存文件等造成严重破坏,常见破坏问题的外在表现形式,信息数据大量丢失或被恶意篡改、计算机硬件设备大面积瘫痪等。
(3)寄生与隐蔽性特征。在计算机病毒与系统的早期接触过程中会以程序代码或是隐含文件等形式加以隐蔽潜存,并通过互联网、各类程序软件以及U盘等硬件进行寄生传播(谭呈祥,计算机病毒网络传播控制与研究,信息与电脑(理论版),2018年第23期26-28页)。在计算机病毒早期隐伏阶段中,很难通过各类常规病毒扫描程序对全部计算机病毒加以查杀、发现。而在使用用户操作计算机系统在无意识下达到病毒激活条件时,病毒将会对所寄生系统与各类计算机文件、程序进行破坏、恶意入侵与修改。
(4)针对性。部分计算机病毒具有高度针对性,基于特定计算机硬件设备与操作系统而加以设计。例如近年来所传播的小球病毒,则是针对IBM PC机及其兼容机硬件设备所运行的DOS操作系统而针对性设计的。1.2 危害性
(1)破坏所存储数据信息。随着信息化时代的到来,数据信息的经济价值与重要程度不断提升(数据信息存储方式得到诸多企业机构与用户的青睐)。因此,部分不法分子为谋求自身不当得利、获取商业机密,选择设计计算机病毒以入侵计算机管理系统,对系统所存储各类重要数据信息进行窃取、删除破坏与篡改,造成经济损失。而常见数据信息破坏形式有破坏CMOS设置、格式化磁盘、修改文件分配表等。
(2)抢占计算机系统资源。目前多数计算机病毒普遍选择常驻系统内存当中,从而在间接层面上造成了计算机系统资源的浪费。而这一问题出现主要是病毒在潜伏以及攻击过程中,由于在计算机系统内存中进行常驻,且病毒自身长度与所占用内存空间二者保持等同关系,因此会在间接程度
• 66 •
上造成计算机系统实际运行效率的降低(效率降低幅度与内存空间缩小幅度为正比关系),并导致CPU占比提升(白雪蓉,计算机病毒的防御对策研究,电脑知识与技术,2017年第7期20-22页)。此外,在计算机病毒潜伏期中,病毒为持续、实时监测激活条件是否被触发,湖南计也会占用一定的额外内存空间对系统运行情况进行监测(且部分计算机病毒长汽车算期处于动态加密状态),这也造成了计工程机算机实际运行效率的进一步降低。
(3)对磁盘引导区造成破坏。以职病◎引导型病毒为例,在这类计算机病毒传业学毒播过程中,会对计算机的磁盘引导扇区院
的加以长期占据,并将原有扇区进行随机或定向转移,所转移扇区会将转移区域周正原有引导区加以覆盖,造成该区域各类静 确数据信息的永久性丢失、破坏。在问题 严重时(覆盖区域过大),还有可能造唐防成计算机系统的崩溃。
利(4)造成严重经济损失。现在多平
御措数用户与企业机构选择开通线上支付功能,将各类重要信息进行网络数据施保存(如企业生产技术、发展决策计划研等)。因此,在遭受计算机病毒恶意入侵时,有可能出现重要数据信息失窃、◎究
丢失等问题,进而造成严重经济损失。
2 计算机病毒的正确防御措施
在当前计算机病毒防御领域发展过程中,受到传统防御理念,更为重
视开展“事中控制”病毒防御工作,而
没有对各类计算机病毒开展事前预防以及事后分析工作,导致所采取部分计算机病毒防御措施过于被动、较为僵化死板。因此本文将计算机病毒视作为具有适当生命周期的类生物型病毒,针对性提出在病毒设计、传播、运行等各个阶段中的正确防御措施。2.1 计算机病毒设计阶段
(1)使用正版系统。在我国互联网行业早期发展阶段中,受到版权保规不完善、信息沟通成本等多方面因素影响,部分企业机构与用户所使用计算机系统为盗版系统,与正版系统相比而言存在诸多系统漏洞,为计算机病毒的恶意入侵提供便捷途径,这也是多数计算机病毒问题屡禁不止、反复出现的根源所在。此外,部分不法分子所设计计算机病毒的实际攻击与入侵能力有限,并不乏对安全防护体系较为复杂完善的正版系统造成有效破坏(钢铁木尔,石屾龙,浅析现阶段计算机病毒的防范措施,中国新通信,2013年第23期51-52页)。因此,需要各企业机构与用户转变原有理念,提高对正版系统的重视程度。一方面正版系统所存在漏洞问题少,计算机病毒入侵与传播难度提高。另一方面,系统发行企业定期对会系统进行优化升级、更新漏洞补丁,其防护水平具有一定的优化空间。
(2)对漏洞补丁加以及时更新。多数计算机病毒基于系统所存在各处漏洞(扫描漏洞)进行恶意入侵、攻击。所以,只有及时对系统漏洞补丁加以下载、更新,即可有效预防绝大多数计算机病毒的入侵、破坏。
(3)提升账户安全。部分企业机构与用户所制定Windows账户登录
ELECTRONICS WORLD・探索与观察密码过于简单,极易被不法分子破解,从而为计算机病毒的入侵与传播提供前提基础。因此在账户设置环节中,使用用户需要尽可量提高登陆账户及密码的复杂程度,采用中英文与数字组合方式,制定随机登录密码。
(4)合理应用计算机硬件功能。在多数计算机硬件设备中,普遍配置有适当的计算机病毒预防功能与保护机制。因此,用户需要对计算机硬件功能配置结构加以深入了解,合理应用相应保护机制与病毒预防功能。2.2 计算机病毒传播阶段
(1)安装杀毒软件。使用用户通过对各类专业杀毒软件(反病毒软件)的安装与使用,杀毒软件会周期性对计算及使用情况、内存情况等进行自动监测与扫描病毒,及时对绝大多数所传播、寄生的计算机病毒加以发现、有效查杀。而多数杀毒软件普遍具有数据恢复、网络流量控制等功能,在计算机系统出现异常运行问题(抑或是所存储数据信息遭受篡改、窃取与破坏)时,杀毒软件将基于运行准则与实际情况采取有效预防与解决措施,将计算机病毒所造成损失与影响范围控制在合理程度(例如恢复丢失数据等)。此外,用户也需要不定期主动使用杀毒软件的相关病毒扫描功能(如病毒全盘扫描等),培养定期扫描计算机系统、发现与查杀计算机病毒的主观能动意识(邱利洲,全面网络时代下计算机病毒的防范措施分析,电子技术与软件工程,2016年第13期218页)。
(2)树立正确网络安全观念。针对部分具有严重破坏性与计算机病毒入侵风险的网站,计算机系统中所安装杀毒软件普遍会对其进行特殊标识(如将这类网站标注为高危网站),并向用户发送警示信号。而在这一环节中,用户需要树立正确网络安全观念,尽可量避免进入这类高危网站,预防计算机病毒的入侵。此外也包括各类未知邮件等。(3)安装防火墙。通过对防火墙的安装,基于加密技术、包过滤技术、代理服务器等,为计算机系统提供立体化、全面化网络安全防护服务,最大程度预防各类计算机病毒的入侵、传播。2.3 病毒运行阶段
(1)提前做好系统备份工作。尽管对以上各项防御措施加以合理应用,仍无法做到对各类计算机病毒的彻底防御,仍存在一定可能出现病毒入侵安全问题。为有效控制损失程度,需要提前做好系统备份工作,对各类重要数据信息加以备份保存(同时做好物理隔绝工作)。在计算机系统受到病毒入侵、出现数据丢失等问题时,基于备份信息对计算机系统进行恢复。
(2)迅速隔离病毒。多数计算机病毒在激活、运行阶段中,普遍会伴随产生一定的外在表现特征,例如计算机系统运行效率骤然大幅降低、CPU占用率异常升高、各类软件程序异常运行等。在出现这类问题时,用户需要及时将所传播、运行计算机病毒加以隔离,以降低问题影响范围、所造成损失程度。例如用户及时中断计算机网络等。结语:只有不断结合计算机病毒传播、入侵与更新情况,及时针对性采取有效病毒防御措施,引导用户树立正确病毒预防意识与网络安全观念,才能构建起健全计算机病毒安全防护体系,营造安全稳定的计算机运行环境,降低系统遭受病毒感染几率。
基金项目:本文系湖南省教育厅科学研究项目“智能化竹席编织机进篾驱动机构的改造与研究”编号:16C0821。
毕业设计的实践教学环节是学生毕业前的最后一个环节,用时最长,所占比重最大,也是最为重要的教学环节。是培养学生理论联系实际、适应社会需求的应用型人才的重要步骤。探索毕业设计教学管理新模式、深化教育改革、对学校教学质量建设、人才培养工程都非常必要。利用互联网优势,对毕业设计过程管理模式进行改革是一种新的尝试。毕业设计管理信息化的实现,建立全校的毕业设计管理中心,有效地指导和监管学校众多专业的毕业设计的全过程,这对提高高校的毕业设计质量,使毕业生在就业环节具有更强的竞争力。现在高校的本科毕业生,大多数学生对理论知识的掌握高于实践能力,普遍动手能力不强,这就导致高校本科生就业越来越难。反观企业也出现找到合格的具有突出的实践能力的应用型人才难的现象。而纠其原因,主要是由于高校的教育导向和企业的需求相脱节。高校作为输出人才的重要阵地,一定要注重学生实践能力的培养,即要加强本科生的实践环节的力度。而毕业设计作为本科生的最后一个教学环节,其重要性是显而易见的。因此,毕业设计教学改革是迫在眉睫的,这对于提高毕业生动手能力与增强就业竞争力具有十分重要的意义。深化改革内容,进一步向定量化、易操作的方向发展。
毕业设计管理过程的关键方面就是建立毕业设计管理过程的科学化、标准化和规范化。在这样的过程管理模式下,建立以学校为中心的集中式毕业设计监管及评价机制,这是毕业设计过程管理改革的主要内容。建设一个开放式的教、学、管三位一体的毕业设计管理平台是规范化管理的基础和关键。
2 毕业设计管理信息化的研究
为了实现毕业设计环节的科学化、标准化和规范化,需要运用信息化管理手段,除了要加强毕业设计的监管与评价机制外,还要实现对毕业设计过程管理的量化的指标管理,即设计指标化管理模式,这样能对毕业设计过程管理做出客观准确的评价。2.1 毕业设计流程
毕业设计的工作流程为:教师拟题(申请表)→审核题目→学生选题(双向选择)→确认题目→开题论证与审核(开题报告)→中期检查(阶段成绩)→期末检查→论文评阅、答辩资格审查→答辩→评定成绩→论文收存。教师拟题是关键的一环,这是关系到毕业设计工作的质量的重要方面。指导教师上
1 毕业设计管理现状
毕业设计的管理手段这些年一直在不断改革和发展中,也取得了一定的成果。但目前的主要管理模式还是以各学院自行管理为主,学校缺少统一的、高效的监管评价手段。随着近年来学校规模的扩大,招生数量的逐年增加,毕业设计教学环节的过程管理越来越复杂,控制的难度越来越大,因此,毕业设计教学管理的方法必须进行有效的改革才能适应越来越复杂的情况。毕业设计管理方法的改革是一个持续的发展过程,不断
毕业设计管沈理阳信理
工息大
学化信
息教学学院
改沈
革红的胡研树
杰究
• 67 •