计算机病毒课题研究论文(五篇)：病毒防范论文：计算机病毒防控方式思考、计算机病毒防火墙强化措施…

计算机病毒课题研究论文（五篇）

内容提要：

1、病毒防范论文：计算机病毒防控方式思考 2、计算机病毒防火墙强化措施 3、计算机病毒及维护方法 4、新型计算机病毒检测分析 5、民航一体化病毒查杀措施 全文总字数：10660 字

篇一：病毒防范论文：计算机病毒防控方式思考

病毒防范论文：计算机病毒防控方式思考

本文字数：121

篇二：计算机病毒防火墙强化措施

计算机病毒防火墙强化措施

一、计算机病毒概念

计算机病毒，英文名为ComputerVirus。《中华人民共和国计算机信息系统安全保护条例》对于计算机病毒的定义是：“程序编写者在计算机程序中插入的破坏计算机功能或者破坏计算机的数据，影响计算机的使用并能够自我复制的一组计算机指令或者程序代码”。计算机病毒的雏形大概出现在上世纪60年代初，美国麻省理工学院的一些师生在工作之余编写一些小程序，输入到对方计算机中去破坏对方正在运行的游戏程序，此类小程序即为计算机病毒的雏形。从当初

无意识的恶作剧小程序开始，发展到后来有人有意识的编写破坏或攻击对方计算机程序及数据的计算机病毒程序。弗雷德•科恩

（FredCohen）在1984年发表了一篇著名的论文《电脑病毒实验》，其中引入“病毒”一词，这也是最早提到计算机病毒的论文。从早期的“蠕虫”病毒、“黑色星期五”病毒、到后来的“CIH”病毒，近几年的“熊猫烧香”病毒、木马程序等。计算机病毒广为泛滥，对计算机的应用和发展是其最大的安全威胁。

二、计算机病毒的特征

计算机病毒与人体生理病毒类似，也有其鲜明的特征。最具有代表性的特征是传染性、潜伏性、隐蔽性、破坏性、可触发性。传染性：对于计算机病毒的判定标志是看此程序是否具有自我复制的能力，计算机病毒能够自我自制，将自己嵌入到其它程序中。例如将用户计算机上的可执行文件（如exe、bat、com格式文件）感染。潜伏性：计算机病毒的发作有一定的条件或时间，即计算机病毒传染到用户计算机中后会潜伏下来，满足发作条件后才发作。隐蔽性：计算机病毒隐蔽性极强。病毒运行后会自我修改文件名，能够隐藏在某个系统文件夹中，病毒还会伪装，将病毒和某文件（如游戏）合并一起，运行正常文件也启动了病毒程序。中毒计算机用户可能在此期间不知情，这增强了计算机病毒的破坏性。破坏性：计算机病毒发展到现在，不仅是破坏计算机正常程序，还能够破坏计算机的数据资料，也能够破坏计算机的硬件资源。例如：破坏系统和数据、删除文件、耗费资源等。

可触发性：根据计算机病毒的潜伏性特征，病毒要发作时可根据一定的条件，这个条件可以是事件、时间、特定数据等。

三、新时期网络环境下计算机病毒的传播和危害

早期的计算机病毒主要是在单机状态感染和传播，相对而言对计算机用户的危害有限。近些年来，随着计算机网络特别是互联网的发展和普及，计算机病毒的感染方式和途径有了新特征，传播更快，危害更大。

（一）网络下载方式传播和感染

单机时代计算机软件和数据的安装和移动主要是依靠硬盘、光盘等介质。现在的计算机用户经常在互联网上下载软件、下载音乐、下载视频、下载游戏，特别是网游流行。计算机病毒往往依附在这些程序或数据上，用户在下载时也将病毒下载到计算机中，病毒也相应感染计算机。

（二）U盘等“闪存”新技术给病毒传播带来新途径

物理工艺和科技的进步，出现了大容量的便携式存储设备，例如，U盘、存储卡、移动硬盘等。这些设备在拷贝数据时速度快、容量大、携带方便，同时也给了病毒可乘之机。例如很多用户都曾在U盘上发现Autorun.inf文件，此U盘上还有一个隐藏的病毒程序。这些便携式设备不仅容易感染病毒，还会给用户带来计算机病毒的交叉传染。

（三）网络木马程序

木马程序、计算机病毒除了依附正常程序进行感染，现在主要是依附网页感染。木马程序利用程序漏洞，当用户通过浏览器访问挂了木马程序的网页时，木马就利用程序的漏洞攻击或控制用户计算机，偷取资料或密码。也有木马程序常常利用垃圾邮件进行传播。

（四）“钓鱼”网站

“钓鱼”网站，就是指网络欺诈方式，不法分子仿制互联网中真实网站的URL地址和网页，或者在网页中插入危险的HTML代码，骗取访问用户的信用卡或银行卡账号及卡的密码等资料。

四、计算机病毒的防范策略

计算机病毒对计算机安全带来威胁，针对病毒反病毒技术也在发展。我们要增强计算机病毒的防范意识，采用正确有效地的技术和手段防范计算机病毒，确保计算机安全。

（一）增强计算机病毒防治意识

对于计算机病毒，我们要有清晰的认识，要培养我们的防范和防治意识。很多非专业计算机用户对于计算机病毒等安全意识没有概念，在计算机的使用过程中没有主动、有意识地防范病毒，往往是计算机病毒发作造成一定的损害才意识到病毒防范的重要性。特别是现在互联网的普及，广大用户在使用计算机及网络时要培养病毒防范的意识。

在访问未知网页、下载文件、下载阅读电子邮件等应用时要主观上有防范病毒的精神，防范于未然。计算机中了病毒也不要恐惧，想办法查杀病毒，或向相关技术人员寻求帮助。

（二）计算机病毒的预防措施

计算机病毒的预防措施大致有以下几类：1.在计算机上安装正版的杀毒软件，并做到经常性的查杀病毒或设置自动查杀病毒。最彻底最干净是最好采用云查杀的方式。2.在网上下载应用软件、游戏、音乐、视频或数据资料时，下载结束不要运行或打开，应先对文件查杀病毒。3.使用U盘、存储卡、移动硬盘时，也应先对其查杀病毒。4.未知电子邮件不要轻意打开阅读，对于垃圾邮件不要有好奇心，干脆删除。5.不去访问不良网站。

（三）正确使用计算机反病毒软件

杀毒软件不是万能的，也不是说杀毒软件就能查杀所有的病毒，我们要对杀毒软件有正确的认识，合理正确的使用杀毒软件来查杀病毒，确保计算机的安全。首先，应该安装正版的杀毒软件。如今对计算机用户利好的是国内较好的几款杀毒软件都能免费安装及升级。其次，是及时将杀毒软件病毒库升级，这样才能识别最新的病毒。再次，是定期查杀病毒，好的杀毒软件都能设置定期自动查杀病毒。最后，是若中了病毒，最好是采用几种杀毒软件交叉查杀，才能最大限度保证查杀彻底。

（四）安装病毒防火墙

病毒防火墙，也称为“病毒实时检测及清除系统”。病毒防火墙运行时，是将病毒监控程序驻留内存，监控计算机系统运行中是否有计算机病毒程序代码的运行，若发现带病毒的文件，防火墙激活杀毒的程序。在安装杀毒软件的同时，应安装相应的病毒防火墙，才能及时发现和阻止病毒对计算机的感染和运行。

五、结束语

对于计算机病毒的防范和查杀是伴随计算机用户在使用计算机及计算机网络的每个过程中。为了计算机及网络的安全，我们要树立正确的病毒防范意识，采用合理正确的策略。

篇三：计算机病毒及维护方法

计算机病毒及维护方法

一、计算机病毒的含义

《中华人民共和国计算机系统安全保护条例》中这样定义计算机病毒：是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。所以，早期的“蠕虫病毒”，风行世界针对ms系统的“冲击波病毒”，在中国大量流行的“熊猫烧香”，以及针对各种网络游戏交易平台的木马病毒、黑客程序等，均可称为计算机病毒。

二、计算机病毒的特征

普通中学在日常教学中越来越多地借助现代信息技术特别是网络的力量。然而，由于部分学科教师缺乏一定的预防计算机病毒的知识和简单技巧，使得计算机病毒在中学信息技术应用中成为一座危险的壁垒，时常阻碍正常的教学教研活动。下面简单描述一下计算机病毒的基本特征。计算机病毒是一段特殊的程序，除了与其他程序一样可以储存和运行以外，计算机病毒还有感染性、潜伏性、可触发性、破坏性、衍生性等特征。

(1)感染性：计算机病毒不但本身具有破坏性，更令人色变的是，它还具有极强的感染性。网段之中的一台计算机中了病毒，可能传播到整个网段的计算机。赫赫有名的“冲击波病毒”就曾感染了全球大多数的计算机，造成了极大的经济损失。

(2)隐蔽性：计算机病毒具有很强的隐蔽性，有的可以通过一些病毒防护软件侦查出，而有的病毒则隐藏在计算机众多的普通文件中，极难查出，如果没有专杀工具，必须通过检索注册表文件或检索系统文件来侦查，这类病毒处理起来非常困难。

(3)潜伏性和触发性：一些计算机病毒就像定时，如一种叫做“黑色星期五”的病毒；而另外一些计算机病毒则像装置好的陷阱，用户一旦进行某种操作，即触发了该病毒，它对系统进行破坏。

(4)衍生性和破坏性：一些计算机病毒的制造者并不满足于仅仅制造出病毒，当其编制的计算机病毒被破解时，往往会研究出该病毒的下一代。而其他的病毒制造者往往也会根据一些著名的病毒特点研究出新的病毒，这种衍生的新病毒不仅拥有上一代病毒的特点，还更加难以破解和防护，其破坏性也比第一代病毒更大。

三、计算机病毒的种类

计算机病毒的种类很多，不同的范畴有不同的定义，下面从病毒感染发作的途径介绍一下计算机病毒的种类：(1)引导区病毒：这种病毒一般隐藏在磁盘内，在系统文件启动以前就已经感染内存，这样一来，在所有的程序启动之前，病毒就已经控制了DOS的主要功能，进而进行传播和破坏。(2)文件型病毒：又称寄生病毒，通常感染可执行文件(后缀名为.exe)，有时也会感染其他类型文件，比如DLL，SCR等。一旦用户运行被感染的文件，计算机病毒就会发作。(3)宏病毒：主要攻击数据文件。(4)特洛伊木马：这种病毒主要用于黑客工具去窃取用户的账号密码或破坏硬盘内的文件和数据。

四、中学校园中的计算机病毒的特点

计算机病毒有着高爆发、传播广、速度快的特点，而且计算机病毒的种类繁多，爆发的方式也很多，给计算机病毒预防造成了很大的困扰。但是在中学环境下，计算机病毒有着自己的特点，只要我们有的放矢，还是可以解决很大一部分问题的。

1.计算机病毒的主要传播途径和媒介

在现实社会中，学校是一个特殊的实体学习社区，有自己的社会学特点和定义；而在网络中，也可以把学校作为一个虚拟的学习社区，该社区中的教研教学活动受到虚拟社区的，从而也影响到了计算机病毒的传播途径。以笔者近几年的观察所得，在学校流传的计算机病毒主要通过以下几个途径传播：(1)在和其他教师的交流中，由其他教师的课件所传播。(2)参与其他学校的教研活动时，自带移动存储工具受到感染。(3)在制作课件时，由网络上下载的课件或者其他类型软件感染。计算机病毒的主要传播媒介和途径为：U盘类的移动存储工具、网络下载。

2.中学教学中常见的计算机病毒的特点

在学校中传播的计算机病毒并不是很高深的病毒，往往是一些简单但是易感染的病毒，如常见的U盘病毒，1kb文件夹病毒，exe文件病毒，这些病毒并不会造成计算机的彻底瘫痪，但是会修改计算机的图标，影响计算机的正常操作，而一些针对Office的病毒则会影响教学课件和学件(主要是PPT)的播放。这些病毒易传播，主要通过教师的U盘在各班的电脑间互相感染，往往这个班的计算机整理好了，马上又在另外几个班发作，处理起来比较麻烦，需要专杀工具或者特殊的杀毒技巧，否则只能重装系统，因为一些大型的杀毒软件也不能做到完美预防。

3.教师群体缺乏处理计算机病毒的知识和技巧

虽然一直在加强教师队伍的信息化建设，很多教师也在广泛地把现代信息技术应用到日常教学中。但是对于计算机病毒的防护知识，很多教师还是讳莫如深，认为这些都是高深的计算机知识，是某些“高手”才能掌握并应用的，甚至对计算机病毒谈之色变。这些未知和疑惑，使得普通教师面对计算机病毒时常常束手无策，一些本可以轻松解决的简单问题往往越积越多，于是前来找信息技术教师帮忙。这在无形中加大了信息技术教师的工作压力。其实在面对一些常见的计算机病毒时，只要掌握了相关知识，就可以做到预防在前；即使受到感染，也可以做到很好的处理。计算机病毒并不是什么神秘的东西，而其相关知识和防护技巧也没有那么深奥。一旦熟练掌握了，就能很好地解决这些常见的计算机病毒所引发的问题。

五、计算机病毒的防护和网络安全的技巧

作为一名网络管理人员，我们始终坚信，预防才是最好的手段。 1.针对病毒传播的主要媒介—U盘，需要在学校中建立最广泛的OA系统平台目前OA系统是企业常用的办公平台，它是基于内部网络建立良好的文件沟通网络和无纸化办公环境。对于学校而言，良好的文件沟通网络可以大大降低U盘的使用频率，利用健康安全的传播网络，将教师在家工作—办公室工作—教室使用课件这3个环境形成良好的沟通循环。而一旦该平台和区、市一级的虚拟平台对接，就可以

形成全区全市的虚拟学习社会，可以极大地避免病毒利用私人存储设备进行传播。没有条件建立OA平台的可以建立文件传输系统，如内网的共享文件系统，基于ftp的文件系统，这些系统都是比较成熟，也比较简单的，可以在网络上找到运行良好的范例，便于众多网管自主建立。

2.推广使用成熟的杀毒软件和病毒防火墙现阶段，市面上的免费个人病毒防护软件主要是360和瑞星，这两款软件各有所长，笔者建议众多的网管人员在教师中推广比较成熟的病毒防护软件。这些软件通过统一的设置，可以很好地拦截普遍流行的大多数病毒，可以作为病毒防护的第一道保护墙。可惜的是，无论是免费的还是收费的病毒防护软件，都不可能做到完美防护，很多细致的地方仍需要使用者自己调整。

3.广泛的开展面向普通教师的信息化校本课程，提升教师的信息化素养教师面对的病毒并不是一些高深的病毒，往往是一些易传播的常见病毒。但是处理这些病毒需要一定的知识和技巧，而针对同种病毒不同的变异，技巧又有所不同，与其授人以鱼，不如授人以渔。所以，开展信息化培训，提升教师的信息化素养才是治本的方法。一旦教师掌握了处理常见病毒的基本方法和技巧，就可以极大地减轻信息技术教师的压力。据笔者所知，中小学的信息技术教师，他们的时间大都花在解决教师的计算机病毒问题上，包括教师用笔记本和学校多媒体电脑的系统重装。实际上，普通教师在掌握了一些计算机病毒的

常识和技巧之后，可以自己解决大部分问题，这在一定程度上减少了信息技术教师的工作，同时也提高了自身的信息技术素养。

篇四：新型计算机病毒检测分析

新型计算机病毒检测分析

1否定选择算法

1.1传统否定选择算法存在的问题

否定选择算法主要应用于检测器的生成，是个非常重要的环节。文献中归结传统的否定选择算法存在的问题主要有:（1）当问题空间过大时算法时空复杂度成指数级递增，可行性不高。（2）检测效率较低，容易产生漏洞。（3）冗余检测器较多，候补检测器产生的随机性导致较多检测器可检测出相同的异常数据。（4）用二进制字符串描述抗原和检测器不利于管理并且此种形式难以表示某些领域的信息，很难与其它人工免疫算法结合。（5）自适应性是生物免疫系统中一类重要特性，但目前对于人工免疫系统仍是复杂的、函待解决的问题。（6）大部分否定选择算法中检测器的管理方式较为简单。

1.2问题的分析与解决 （1）冗余问题

自体集合是一个相对较为有限的空间，而非自体集合多数情况下近似于一个无穷的空间，要完全覆盖非自体空间就需要极其大量的检测器。而从实际应用的情况来看，有限的系统资源无法满足完全产生这些有效检测器的要求。故产生能覆盖整个非自体空间的检测器是不现实的。常用的方法是根据检测率的实际需要，只产生其中的部分检测器。因此，若能扩大等量检测器的整体覆盖空间，就具有一定的实用价值。

（2）漏洞问题

根据匹配规则和自体集合，可能会有一些非自体串(称之为“漏洞”永远也找不到检测器与之匹配。检测器生成可以分为固定检测器和变长检测器。固定检测器由于检测器检测范围的不可变性，容易引起漏洞的产生，造成系统检测率和检测效率均不高。可变检测器算法中候补检测器的空间生成位置存在不确定性，相同检测器可检测出部分相同的异常数据。因此需采用一种自适应的成熟检测器生成算法，在动态调整检测器检测范围的同时防止冗余的产生。

2新型的否定选择算法原理

定义1：待测检测器Detector，D={x1,xn,,f}与检测集匹配，有3种状态，self、noself和uncertain，设有2个阀值R，r(R>r).R是最高匹配阀值，r是初始匹配阀值，当满足匹配范围可以直接判断

是selfornoself，uncer-tain，如方程;uncertain有俩种状态根据条件可以确定。

定义2:待测检测器d与检测器集x匹配。如下:dmatchx≡xj=djforj=i,,i+r-1表示当检测器d与抗原x的从第i位开始存在不少于r个连续相同的对应位时，两者匹配;r(1＜r＜l)为静态匹配阀值。

3禁忌搜索策略引用与应用 3.1禁忌搜索的原理

禁忌搜索的思想最早由Glover(1986)提出，它是对局部领域搜索的一种扩展，是一种全局逐步寻优算法，是对人类智力过程的一种模拟。近年来在函数全局优化方面得到了较大的发展。文章主要利用禁忌算法的全局优化性能，其中邻域函数、禁忌表、候选解、特赦准则等概念构成了禁忌搜索的关键。(l)邻域函数:其作用就是指导如何由一组解来产生一组新的解，邻域函数的设计往往依赖于问题的特性和解的表达方式。需要结合具体问题进行分析。(2)禁忌表:保存最近被禁忌操作的表。

3.2禁忌人工免疫网络算法实现

禁忌人工免疫算法，增加了禁忌表、记忆表和进化方向表。禁忌表用于存储在迭代过程中一些亲和力没有增加的次数达到设定阂值

的细胞，禁忌表记录细胞取值、亲和力和禁忌次数;记忆表存储记忆细胞，记录细胞各变量取值和亲进化方向表用于网络中细胞变异时。对于庞大数量的检测器的搜索策略进行改进，本章介绍搜索的基本原理和搜索算法的一般算法和算法所涉及的收敛性问题，其次，介绍了传统的禁忌搜索算法原理，并提出一种改进了禁忌人工免疫网络搜索算法，其中禁忌表减少搜索所用的时间，根据记忆表可以知道亲和力最高的值(局部极致)，可知检测器的发展方向，最后验证该算法的全局的最优收敛性。

篇五：民航一体化病毒查杀措施

民航一体化病毒查杀措施

1.引言

在Internet日益普及的今天，人们的工作生活越来越来离不开计算机。而要充分利用最新的信息，又离不开网络。但是据不完全统计，全球现存计算机病毒达4.5万种，每天仍有5到10种新的病毒在滋生。由此可见，在共享网络资源的同时，人们也在遭受着计算机病毒的侵扰。民航系统中大量使用计算机，处于安全需要，这些计算机都是处于隔离状态的。但是一体化系统由于其服务对象和性质的特殊性，较其他系统中的计算机更容易感染病毒。一旦中招，该如何解决？现在常用的方法无外乎找杀毒软件，专杀软件，最后还可以重装系统。然而民航系统对于时间的高要求又不允许采用常规的杀毒

方式，是否能更好更加精确的杀掉感染上的病毒呢？本文将介绍现有杀毒软件常用的杀毒手段；再根据民航的特点，提出对杀毒软件的改进方法。

2.华东民航一体化计算机网络介绍

华东民航一体化系统的建设自从2007年在上海启动以来，包括塔台管制、计划处理、综合航迹显示、航情服务等一系列功能的完成和上线运行彻底改变了管制员的工作方式。它集合了各类信息，包括：情报、气象、雷达等，将这些信息有机融合有目的通过界面展现给管制员并伴有一定的人机交互信息，给管制运行现场提供有效的生产运行管理工具，以技防手段杜绝管制“错、忘、漏”的发生；同时，系统涉及管制部门（塔台、进近、区管）、飞行报告部门、情报部门、设备运行部门等，使得各部门之间的信息流转更加流畅、快速。随着一体化建设的展开和深入，上海虹桥、青浦、浦东、江西南昌等地的管制单位都已经陆续加入了“空管一体化”的大系统。而利用现有一体化系统的平台整合大量底层数据作为各类业务需求应用的数据支撑例如：流量管理、计划数据、管制数据、雷达航迹、气象、情报等，最终将通过大系统平台的日益完善逐步推向整个华东地区。在这种高度整合的网络环境中，一旦中毒所带来的后果不堪设想，将严重影响民航航班的正常秩序和飞行安全。

3.传统杀毒方法原理介绍

现在的杀毒软件，不管它使用的是特征代码法还是校验和法，向用户提供的服务，通通都是一个选项：扫描磁盘。唯一可供用户选择的就是扫描范围，杀毒软件不定时的更新，是向病毒库中添加新发现的病毒，以便能够加强该软件的杀毒效果。当用户中毒后，往往需要花费很多的时间来处理，而这个处理过程对于用户来说，基本是透明的。用户既不知道自己中了什么毒，也不知道以后应该怎么做来尽可能的防止再中这样的病毒。如果说杀毒软件可以提供这些非技术的细节信息给用户，是不是会更好呢？杀毒软件可以有两个库：病毒库和症状库。当用户感觉自己计算机中毒时，将中毒的症状库提供给用户选择。比如：计算机运行极慢，程序无法打开，提示有远程登录，邮件自动转发，等等。用户从这些症状中勾选出自己所有的，提交。此时杀毒软件将与这些症状关联的信息从病毒库提取出来，开始有针对性的扫描。比如，如果杀毒软件是基于特征码扫描的，那么在扫描磁盘时，只需与根据用户症状提取出来的病毒特征码进行比对。这样可以节省很多的比对时间，不会耽误用户的工作。当扫描结束后，提示用户刚刚所中的病毒种类，以及防止再次中这种病毒应该采取的措施。当然这是在时间紧迫的情况下采取的措施，如果时间充裕，完全可以扫描整个磁盘，寻找可能潜伏的所有病毒。当然，如果觉得这样的软件会过于庞大，那么可以利用网络中的服务器。当用户勾选出自己计算机的中毒症状后，软件可以提供给用户一个在线专杀的链接地址，用户直接点击就可以享受专杀服务。这样做，可以节省很多处理时间，

甚至用户自己就可以完成病毒的查杀工作，可以更好的为民航系统的稳定运行提供保障。

4.基于民航一体化网络的改进病毒查杀方法工作流程实现 假设本病毒查杀方法应用在民航一体化系统中，它查杀病毒工作的整个过程是从终端用户开始的。1、管制员或者一般工作人员感觉计算机工作状态不正常；2、打开中毒特征选项，勾选相应的中毒现象，提交到特征数据库；3、特征数据库根据用户提交的数据，将比选出的可能病毒索引提交给病毒数据库；4、病毒数据库根据提交的病毒索引，找出该病毒的特征代码或其他查杀信息，在用户终端快速查杀病毒。在此过程中，用户省略了向专业计算机管理人员申报故障，描述故障现象，等待管理人员赶赴现场的时间。而管理人员的日常工作是维护病毒查杀服务器，不断更新两个数据库。这整个流程使得管制工作更加的有效率，不会因为计算机中毒而耽误宝贵的时间。

5.实验分析

实验环境：服务器一台，特征数据库和病毒数据库安装在这台服务器上，一体化终端通过网络可访问该服务器。根据以往经验，当管制员使用的一体化终端出现问题时，首先会打电话报修，值班员赶到现场，询问故障现象，进行处理，用时为20分钟。如果使用本论文所介绍的方法，管制员发现问题时，自己就可以根据中毒现象进行病毒专杀，节省了报修时间、技术保障人员赶赴现场询问故障现象的时

间。在实际操作时，统计终端机器在故障到恢复使用的期间，一共用时15分钟。如果是大量的终端机器中病毒，按照传统做法，一个班次的三个值班员来不及处理，为了管制的正常指挥，需要使用备机工作，并将中毒机器全部收回处理，再依次将恢复正常的机器恢复原位。这个工作需要大量的时间，一个班次以后才能恢复正常。而采用本论文的方法，管制员可以同时对自己的终端机器进行杀毒处理，节省了时间，基本和处理一台中毒机器的时间等同。由上述的数据分析可以很清晰的看出，当故障的机器越多时，本文介绍的方法其优势就越明显，那是因为传统方法中，因为受值班人员人数的，不可能同时处理多台机器。而本文介绍的方法，不受值班员人数的，可以同时对多台机器进行处理，大大节省了处理时间。

6.结语

基于民航的病毒查杀方法是在现有的杀毒工作原理上作出的一点改进，这种改变可以很好的适应民航的系统运作环境。在不影响原有工作的前提下，在基于中毒症状的条件下对病毒进行有针对性的查杀。计算机管理员只需要及时更新和维护病毒库，用户即可自己查杀病毒，效率更好，并且对系统的适应性、针对性更强。