計(jì)算機(jī)病毒預(yù)防中“云安全”的應(yīng)用研究

　　摘要：隨著現(xiàn)代計(jì)算機(jī)技術(shù)的不斷發(fā)展，計(jì)算機(jī)的安全問(wèn)題也在逐漸凸顯，在這種狀況下需要強(qiáng)化計(jì)算機(jī)病毒的防范，保證計(jì)算機(jī)的安全運(yùn)行。本文探討了云安全的理念，分析了計(jì)算機(jī)病毒的現(xiàn)狀，研究了云安全核心技術(shù)應(yīng)用。

　　關(guān)鍵詞：計(jì)算機(jī)病毒;云安全;病毒防范

　　0 引言

　　近年來(lái)，互聯(lián)網(wǎng)以及計(jì)算機(jī)已經(jīng)成為現(xiàn)代人群生活和工作中必不可少的組成部分，計(jì)算機(jī)病毒的威脅也為人們帶來(lái)了嚴(yán)重的網(wǎng)絡(luò)安全問(wèn)題。目前隨著互聯(lián)網(wǎng)應(yīng)用的不斷普及和深化，導(dǎo)致網(wǎng)絡(luò)問(wèn)題愈加凸顯，在互聯(lián)網(wǎng)的應(yīng)用過(guò)程中信息泄露、數(shù)據(jù)被盜以及個(gè)人隱私曝光的問(wèn)題發(fā)生頻率極高，所以在這種狀況下需要加強(qiáng)防護(hù)和控制。云安全是一種建立在現(xiàn)代云計(jì)算網(wǎng)絡(luò)下的網(wǎng)絡(luò)安全技術(shù)，這種技術(shù)則是將病毒防御由單機(jī)化轉(zhuǎn)變?yōu)榛ヂ?lián)網(wǎng)化，將其應(yīng)用于計(jì)算機(jī)安全管理中，能夠保證資源快速整合，使計(jì)算機(jī)病毒能夠通過(guò)實(shí)時(shí)共享的方式完成處理和殺滅，這樣能夠識(shí)別新型病毒，同時(shí)整合全網(wǎng)絡(luò)的安全，能夠有助于保護(hù)計(jì)算機(jī)的安全應(yīng)用。

　　1 云安全的理念

　　云安全管理主要是將計(jì)算機(jī)的單機(jī)查殺作為應(yīng)用基礎(chǔ)，同時(shí)配合現(xiàn)代的網(wǎng)絡(luò)技術(shù)，將病毒資源上傳至云端，實(shí)現(xiàn)全國(guó)資源的統(tǒng)一整合，而在云計(jì)算體系中建立網(wǎng)絡(luò)安全數(shù)據(jù)庫(kù)，能夠使病毒防護(hù)得到廣泛的普及和應(yīng)用。在計(jì)算機(jī)系統(tǒng)中將云安全技術(shù)應(yīng)用于網(wǎng)絡(luò)安全監(jiān)測(cè)中，能夠明確各種病毒的運(yùn)行狀況，并及時(shí)判斷病毒的危害風(fēng)險(xiǎn)，為計(jì)算機(jī)用戶發(fā)出相應(yīng)的預(yù)警信號(hào)，并且?guī)椭脩粼诘谝粫r(shí)間內(nèi)將風(fēng)險(xiǎn)排除。云安全技術(shù)是現(xiàn)代云技術(shù)和計(jì)算機(jī)技術(shù)聯(lián)合應(yīng)用并發(fā)展的新型產(chǎn)物，也是網(wǎng)絡(luò)時(shí)代信息科技發(fā)展的成果展現(xiàn)。云安全技術(shù)需要足夠的用戶量以及數(shù)據(jù)庫(kù)來(lái)形成一個(gè)龐大的惡意代碼檢測(cè)網(wǎng)絡(luò)，通過(guò)云端管理的方式來(lái)對(duì)計(jì)算機(jī)病毒進(jìn)行全面的預(yù)防，能夠融合諸多新型技術(shù)，是現(xiàn)代網(wǎng)絡(luò)安全的最新體現(xiàn)，也是未來(lái)網(wǎng)絡(luò)安全發(fā)展的主要方向和途徑。

　　2 計(jì)算機(jī)病毒的現(xiàn)狀

　　隨著近年來(lái)計(jì)算機(jī)網(wǎng)絡(luò)的不斷普及和發(fā)展，計(jì)算機(jī)已經(jīng)成為現(xiàn)代人群生活的重要組成，而互聯(lián)網(wǎng)不僅為人們的生活帶來(lái)了便利，也在一定程度上影響了用戶的網(wǎng)絡(luò)應(yīng)用安全問(wèn)題。對(duì)于計(jì)算機(jī)用戶來(lái)說(shuō)，如果一旦出現(xiàn)網(wǎng)絡(luò)安全問(wèn)題，用戶的隱私、信息以及財(cái)產(chǎn)都有可能受到威脅，而對(duì)于企業(yè)來(lái)說(shuō)，計(jì)算機(jī)的安全應(yīng)用還包含了企業(yè)中的各種隱秘信息，一旦發(fā)生安全問(wèn)題則會(huì)導(dǎo)致企業(yè)的正常運(yùn)行受到影響，不僅計(jì)算機(jī)安全會(huì)對(duì)個(gè)人造成影響，還會(huì)對(duì)我國(guó)的經(jīng)濟(jì)發(fā)展造成不同程度地影響。所以計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題造成的影響和損傷都十分巨大，現(xiàn)代網(wǎng)絡(luò)在連接過(guò)程中將大量看似無(wú)害的惡意程序隨意組合，這樣能夠形成完整的感染鏈。例如在進(jìn)行計(jì)算機(jī)應(yīng)用時(shí)，部分軟件可能并無(wú)危害，但如果將某一個(gè)代碼下載至這個(gè)程序中，就會(huì)導(dǎo)致該程序成為惡意程序，進(jìn)而導(dǎo)致計(jì)算機(jī)的正常應(yīng)用受到影響。而在計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)際應(yīng)用中，計(jì)算機(jī)病毒也會(huì)將這種技術(shù)擴(kuò)大到多層次，且多協(xié)議的協(xié)調(diào)式攻擊中，所以一旦惡意代碼出現(xiàn)在計(jì)算機(jī)系統(tǒng)中，難以在單機(jī)的狀況下對(duì)其進(jìn)行防護(hù)。

　　例如網(wǎng)絡(luò)犯罪分子在電子郵件中加入U(xiǎn)RL連接，如果用戶在運(yùn)用過(guò)程中點(diǎn)擊了這一連接就會(huì)導(dǎo)致犯罪分子對(duì)用戶瀏覽器的安全漏洞進(jìn)行測(cè)試，如果發(fā)現(xiàn)計(jì)算機(jī)存在安全漏洞，惡意代碼則會(huì)對(duì)漏洞發(fā)起攻擊，如果沒(méi)有發(fā)現(xiàn)漏洞代碼，又會(huì)自動(dòng)下載其他軟件，對(duì)其他的漏洞進(jìn)行測(cè)試，通過(guò)不斷的測(cè)試和重復(fù)來(lái)對(duì)計(jì)算機(jī)造成破壞。這種網(wǎng)絡(luò)破壞方式雖然單個(gè)部分造成的破壞度較小，但聯(lián)合起來(lái)就會(huì)成為協(xié)同攻擊，對(duì)于計(jì)算機(jī)造成不可磨滅的損傷。傳統(tǒng)的防護(hù)技術(shù)在應(yīng)用中難以防護(hù)，多樣化且復(fù)雜的病毒攻擊，在這種背景下就需要開(kāi)展多組件、靈活性的防護(hù)技術(shù)，這也是使云安全技術(shù)得到發(fā)展的關(guān)鍵。

　　3 云安全核心技術(shù)應(yīng)用研究

　　3.1 Web信譽(yù)服務(wù)

　　外本信譽(yù)服務(wù)主要是云安全技術(shù)中的一種核心技術(shù)，外部信譽(yù)服務(wù)是通過(guò)建立鏈接信譽(yù)數(shù)據(jù)庫(kù)來(lái)對(duì)惡意軟件的傳播進(jìn)行全面判斷和分析，在語(yǔ)音安全數(shù)據(jù)庫(kù)中可對(duì)不同網(wǎng)站的信譽(yù)分值進(jìn)行評(píng)估，通過(guò)對(duì)網(wǎng)站的信譽(yù)值進(jìn)行評(píng)估，能夠使用戶了解網(wǎng)絡(luò)的瀏覽風(fēng)險(xiǎn)系數(shù)。如果在用戶的實(shí)際上網(wǎng)活動(dòng)中發(fā)現(xiàn)某一網(wǎng)站存在較高風(fēng)險(xiǎn)，那么云安全技術(shù)則會(huì)為用戶提供風(fēng)險(xiǎn)警報(bào)，使用戶在瀏覽過(guò)程中明確不同網(wǎng)站的風(fēng)險(xiǎn)，這樣能夠降低用戶受到的網(wǎng)絡(luò)風(fēng)險(xiǎn)損害。云安全技術(shù)在應(yīng)用時(shí)，Web信譽(yù)服務(wù)能夠持續(xù)掃描網(wǎng)站的歷史惡意行為，對(duì)網(wǎng)站的可信度做出客觀地評(píng)價(jià)[1]。不僅如此，即使是信用良好的網(wǎng)站，在應(yīng)用過(guò)程中如果遭到篡改或感染未卜，信譽(yù)服務(wù)還能夠及時(shí)判斷這種風(fēng)險(xiǎn)，并阻止用戶訪問(wèn)已經(jīng)遭到感染的網(wǎng)站。而在現(xiàn)代大數(shù)據(jù)的支持下，Web信譽(yù)服務(wù)的準(zhǔn)確性和可操作性也在不斷完善，大大降低了錯(cuò)誤攔截的可能性，維護(hù)了網(wǎng)站站主的正常權(quán)益，并且網(wǎng)站的信譽(yù)也可隨時(shí)間發(fā)生動(dòng)態(tài)的改變，如果網(wǎng)站已經(jīng)基本恢復(fù)，則用戶即可正常瀏覽。

　　3.2 E-mail信譽(yù)服務(wù)

　　E-mail信譽(yù)服務(wù)也是云安全技術(shù)中的一項(xiàng)核心安全技術(shù)。E-mail信譽(yù)服務(wù)與外部信譽(yù)服務(wù)有較高的相似度，主要是對(duì)網(wǎng)絡(luò)郵件信息原地址進(jìn)行檢測(cè)，通過(guò)這種方式能夠有效判斷郵件的安全系數(shù)。如果云安全技術(shù)檢測(cè)到某個(gè)郵件內(nèi)攜帶病毒，風(fēng)險(xiǎn)就會(huì)自動(dòng)刪除或攔截該郵件，并且EMAIL信譽(yù)服務(wù)還能對(duì)惡意郵件的原地址進(jìn)行記錄，如果在日后發(fā)現(xiàn)該園地址出現(xiàn)了其他風(fēng)險(xiǎn)郵件則會(huì)對(duì)該園地址進(jìn)行封禁，也會(huì)提醒接收者原地址地風(fēng)險(xiǎn)。電子郵件信譽(yù)服務(wù)還能夠通過(guò)垃圾郵件的來(lái)源信息數(shù)據(jù)庫(kù)中查詢IP地址啊，通過(guò)實(shí)時(shí)評(píng)估電子郵件發(fā)送者的信譽(yù)動(dòng)態(tài)地對(duì)IP地址進(jìn)行驗(yàn)證，這樣能夠防止僵尸或僵尸網(wǎng)絡(luò)的攻擊[2]。

　　3.3 自動(dòng)反饋機(jī)制

　　自動(dòng)反饋機(jī)制，在應(yīng)用過(guò)程中能夠通過(guò)監(jiān)測(cè)系統(tǒng)的合理應(yīng)用對(duì)計(jì)算機(jī)路由信譽(yù)進(jìn)行監(jiān)測(cè)，通過(guò)對(duì)計(jì)算機(jī)病毒的特性進(jìn)行分析，能夠?qū)⑴袛嘈畔⒎答佒琳麄€(gè)云數(shù)據(jù)庫(kù)中，而其他的用戶均能夠享用這樣的計(jì)算結(jié)果。在計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用過(guò)程中，如果用戶在網(wǎng)絡(luò)應(yīng)用期間出現(xiàn)了信譽(yù)檢測(cè)，風(fēng)險(xiǎn)自動(dòng)反饋機(jī)制，則會(huì)及時(shí)將信息網(wǎng)絡(luò)反饋到整個(gè)數(shù)據(jù)庫(kù)中，在分析了用戶的安全信譽(yù)后，能夠采用及時(shí)有效的反饋機(jī)制對(duì)網(wǎng)絡(luò)安全數(shù)據(jù)庫(kù)進(jìn)行更新，對(duì)于新型的病毒能夠起到良好的防范效果。不僅如此，用戶端在日常應(yīng)用過(guò)程中，還可以根據(jù)自身的應(yīng)用狀況，主動(dòng)進(jìn)行操作攔截和病毒上傳，這樣能夠?qū)⑿滦筒《径髿⒃趽u籃中，提高云數(shù)據(jù)庫(kù)對(duì)于惡意軟件的防范能力[3]。

　　推薦閱讀：計(jì)算機(jī)博士在什么期刊上發(fā)論文