病毒防范论文：感染程序对网络安危的损害与预防范文

作者：崔成单位：北京卫生职业学院

僵尸网络的危害。僵尸网络在网络中病毒危害性很强，主要表现在以下几个方面：第一，僵尸网络的分布式拒绝服务攻击。攻击者通过不断发送僵尸指令，控制这些僵尸主机在特定的时间同时访问某些特定的目标，从而实现此目标拒绝服务的目的，从而造成DIDOS攻击。第二，攻击者通过僵尸网络向大量的僵尸主机发送指令，控制着它们不断的向一些邮箱发送垃圾邮件或者垃圾文件，而且能很好的将发送者的信息和IP地址进行隐藏。第三，在主机被僵尸程序感染之后，攻击者通过僵尸网络能轻松地将僵尸主机中的一些信息（包括主机中的一些机密、敏感信息如机密数据或者个人裸照、个人账号等）进行窃取。第四，攻击者通过僵尸网络做一些耗用资源和违法的事情，比如通过僵尸网络种植广告软件，通过僵尸主机存储大量的违法数据、搭建虚假的网站从事网络钓鱼等活动。总之，僵尸网络病毒危害性巨大，对网络的稳定和健康发展造成极大的威胁。黑客通过对几天僵尸服务器（即僵尸程序的主机）的控制，从而遥控成千上万的僵尸主机，从而展开攻击。

僵尸网络的防范措施

面对僵尸网络的威胁，必须采取积极有效的防范措施，对僵尸网络进行样本搜集、数据特征分析和侦测、追踪以及清除。提升僵尸网络的防范能力。各步骤的具体对策如下：

1提升用户防范意识，设立主机防火墙。由于僵尸网络传播的一个最主要的特点是用户无形中的参与，比如点击具有链接病毒网络的网址，打开携有僵尸程序的邮件等等。这些都跟用户的主观操作有关。因此，要想对僵尸网络进行有效的防范，首先的树立网络防范意识，用户必须在主机中设立防火墙，安装防毒查毒杀毒软件，对于那些跟自己没多大关联的信息尽量少点击，加强他们对病毒飞防范意识，在僵尸网络传播上就让其受挫，让其无门可入。

2搜集僵尸网络样本，查询僵尸网络控制者。擒贼 先擒王，要想完全消除僵尸网络，就必须对僵尸网络的发起者或者僵尸程序制造和者进行控制。只有对他们进行了全面清除，才能有效控制网络上僵尸病毒的传播。而首先就必须根据僵尸网络的特征和性能进行样本收集和分析，通过对僵尸网络样本探究僵尸网络的特征，从而查询僵尸网络的来源。样本搜集的主要途径可以采取：在网络中设置许多蜜罐系统，对网络中的僵尸程序进行扑捉，以获得样本，对这些样本再采取蜜网测试和逆向工程进行分析，探究其行为特征并加以入库，其中的逆向工程主要是对僵尸程序进行反汇编处理，从而得到僵尸网络的数据类型、服务器地址、攻击目标、传播方式等等。为下一步对僵尸网络进行地毯式清除做好准备。

3测查僵尸网络的行为特征，加大对僵尸网络的追踪。僵尸网络形成之后，攻击者往往会对僵尸主机中的信息进行窃取，因此，每个主机必须一个系统的有效的病毒识别防范对策，定时和不定时地对主机进行病毒检测，检测主机中是否存在僵尸网络病毒的行为。首先，主机可以通过恶意软件收集器对僵尸网络程序样本进行收集和识别；其次，通过入侵检测系统对僵尸网络的数据类型、服务器地址、攻击目的、传播方式等行为特征进行检测；最后通过病毒跟踪系统软件对这些僵尸程序或者僵尸网络进行跟踪，提醒那些被攻击的主机，提高防范意识，同时追踪僵尸网络服务器，报警抓获僵尸程序制造和者。再者，其实可以将这些检测、追踪、分析等步骤进行整合，建立一套僵尸网络病毒查杀软件，从侦测僵尸网络、分析其行为特征到对僵尸网络的追踪和对服务器的查找，进行一条龙式的服务。

结束语

综上所述，僵尸网络病毒其主要通过攻击系统存在的漏洞、发送携带了大量僵尸程序的邮件、即时通讯、设计恶意网站脚本、特洛伊木马等方式进行传播，对计算机网络造成巨大的威胁，造成的危害有：分布式拒绝服务攻击、发送垃圾邮件、窃取僵尸主机涉密信息等等。因此，必须采取积极有效的措施对僵尸网络进行侦测、分析、追踪和查杀。主要的防范措施有：提升用户防范意识，设立主机防火墙；搜集僵尸网络样本，查询僵尸网络控制者；测查僵尸网络的行为特征，加大对僵尸网络的追踪。总之，必须做好僵尸网络的防范工作，其对网络的稳定安全健康的发展有着极大的作用。以上就是“僵尸网络”对网络安全的威胁与防范措施的具体探讨。