主题:5.1.1 病毒的发展与危害

陈胜权/任平/陈杰 电子工业出版社

第5章 防病毒

随着网络的发展，病毒的传播也具备了越来越依赖于网络传播的特点。据国际计算机安全委员会（ICSA）统计，企业用户感染的病毒中，有超过20%的病毒与Internet上下载文件有关。此外，还有87%的病毒是通过电子邮件进入企业网络的。Internet大大加快了病毒在世界范围内的传播速度并使很多公司陷于瘫痪。因此，在企业的网关设置防病毒系统，以防止通过Internet传播的病毒进入企业网内部并对企业网络造成危害就成为当今一项刻不容缓的工作。

5.1 UTM为什么需要承载防病毒模块

5.1.1 病毒的发展与危害

究竟什么是病毒？"计算机病毒"最早是由美国计算机病毒研究专家F.Cohen博士提出的。"计算机病毒"有很多种定义，国外最流行的定义为：计算机病毒，是一段附着在其他程序上的可以实现自我繁殖的程序代码。在《中华人民共和国计算机信息系统安全保护条例》中的定义为："计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码"。也就是说，具有自复制、自传播特性的程序就是病毒。但这是计算机病毒的狭义的定义，随着病毒种类和数量的增多，越来越多的恶意程序被纳入病毒的范畴，如木马、间谍软件等。至此，业界又衍生出计算机病毒的广义定义：凡是对计算机具有破坏作用的程序就是计算机病毒。总之，计算机病毒的定义也不是一成不变的，是与计算机的发展过程密切相关的。

在现今的网络时代，病毒的发展呈现出病毒技术与黑客攻击技术相结合、蠕虫病毒更加泛滥、病毒破坏性更大、病毒的制作方法更简单、病毒传播速度更快，传播渠道更多、病毒感染对象越来越广的新的趋势，如图5-1所示。因此，一个完善的安全体系应该包含从桌面到服务器、从内部用户到网络边界的全面解决方案，以抵御来自黑客攻击和病毒泛滥的威胁。


（点击查看大图）图5-1 病毒技术与黑客技术逐步融合

病毒的传染性是计算机病毒最基本的特性，病毒的传染性是病毒赖以生存繁殖的条件，如果病毒没有传播渠道，则其破坏性小、扩散面窄、难以造成大面积流行。病毒通常的传播途径有以下几种。

1）邮件系统。随着因特网的不断普及，国内的用户数呈指数级增长。其中电子邮件是Internet所有服务中最基本的服务，超过80%的用户都使用电子邮件服务。然而，在享受电子邮件为大家带来方便、快捷、高效的同时，也在忍受着大量的垃圾信件、邮件炸弹和邮件病毒以及公司内部信息通过E-mail泄露的极大困扰，这些困扰在不知不觉中带来了极大的经济损失。很多病毒在侵入用户电脑后，都会自动向外发送带毒邮件，用户打开这些邮件后就会中毒。因此，电子邮件已经成为黑客传播病毒最重要的渠道之一。

2）局域网。主要是指在小范围内由服务器和多台电脑组成的工作组互联网络，属于计算机网络应用的一个分支。由于局域网通过服务器把网内每一台电脑连接，因此其信息的传输速率比较高，同样也给病毒传播提供了有效的通道。目前通过该渠道传输病毒主要是由于局域网中的共享资源以及系统中存在的漏洞而造成被攻击从而感染病毒的。

3）浏览器。如今，浏览器满足了广大网民的需求，如果电脑没有了浏览器，有很多人不知道上网还能做什么；正因为浏览器的使用频率高， IE等浏览器已经逐渐成为各种病毒和木马程序进入个人电脑的最佳入口、成了出卖自己网络信息的间接罪犯，故IE等浏览器的安全性备受争议。

4）移动介质。这主要包括软盘、U盘、移动硬盘、光盘等，因为复制染毒文件或者AutoRun.inf自动播放的原因，致使病毒自动执行从染毒系统复制入移动介质或者从移动介质把病毒感染入计算机。近年来由此类移动介质传播病毒的现象明显增多，据统计，目前通过U盘传播的病毒占据病毒数的比例已超过35%。

5）即时通信软件。如QQ、MSN等，早些年的性感烤鸡病毒、近年的MSN病毒等往往通过一个诱人的链接或图片便造成病毒被传播，以致泛滥成灾。当然也有很多病毒是利用这些即时聊天软件本身的漏洞来进行传播的。

6）常用应用软件漏洞。如今病毒的传播与植入已趋向于多样化与复杂化，往往一些常用软件的漏洞会成为病毒传播的切入点。

病毒所产生的后果经常是不可预见的，轻则导致文件系统损坏、系统资源耗尽，重则导致敏感数据丢失、业务系统瘫痪、甚至导致整个互联网络崩溃。随着信息化建设突飞猛进的发展，信息系统已经越来越成为企业经济发展建设的基础性平台，病毒的巨大危害对于信息时代而言是完全不可接受的，因此迫切需要寻找一种简捷、高效的病毒防范机制来控制病毒，尤其是控制病毒的传播。

这个家伙很懒，什么也没留下......