計(jì)算機(jī)病毒畢業(yè)論文
隨著計(jì)算機(jī)在社會生活各個(gè)領(lǐng)域的廣泛運(yùn)用,以及計(jì)算機(jī)網(wǎng)絡(luò)的普及和迅猛發(fā)展,計(jì)算機(jī)病毒的頻繁出現(xiàn)嚴(yán)重地干擾了正常的工作生活。下面是學(xué)習(xí)啦小編為大家整理的計(jì)算機(jī)病毒畢業(yè)論文,供大家參考。
計(jì)算機(jī)病毒畢業(yè)論文范文一:計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播論文
1計(jì)算機(jī)病毒的起源
隨著計(jì)算機(jī)技術(shù)的發(fā)展,病毒的類型越來越多,對病毒的定義也越來越廣義,即“為了達(dá)到特殊目的而制作的計(jì)算機(jī)程序或者代碼”,這又意味著凡是人為進(jìn)行編譯的程序,并對計(jì)算機(jī)的正常運(yùn)行產(chǎn)生了干擾,造成了計(jì)算機(jī)軟件或者硬件出現(xiàn)故障,甚至是一些能夠破壞計(jì)算機(jī)數(shù)據(jù)自我復(fù)制的程序或者代碼都?xì)w類于病毒,我國從法律上定義計(jì)算機(jī)病毒是在1994年2月正式提出,計(jì)算機(jī)病毒是指編制或者直接嵌入到計(jì)算機(jī)程序中破壞計(jì)算機(jī)的功能或者破壞數(shù)據(jù),讓計(jì)算機(jī)無法正常使用程序或代碼,根據(jù)這個(gè)定義,我國就將計(jì)算機(jī)木馬、蠕蟲等破壞性程序納入到病毒的范疇中進(jìn)行研究。
2計(jì)算機(jī)病毒的特征
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,編譯人員的編程能力也在不斷的變化和進(jìn)步,所以計(jì)算機(jī)病毒的種類多種多樣,其特征也各不相同。但總體來說,計(jì)算機(jī)病毒的主要特征主要包括了以下幾個(gè)方面:傳染性、可執(zhí)行性、破壞性、隱蔽性、非授權(quán)性、可觸發(fā)性等,隨著計(jì)算機(jī)編譯技術(shù)的發(fā)展,近年來的計(jì)算機(jī)病毒還新增了許多特性,如:誘騙性、變形性、抗分析性、遠(yuǎn)程控制性、攻擊手段多樣性、攻擊目標(biāo)多元性等,以下簡單分析幾種計(jì)算機(jī)病毒的特性。
1)非授權(quán)性我們知道正常的程序都是由用戶主動進(jìn)行調(diào)用
然后在計(jì)算機(jī)上給用戶操作提供軟件和硬件上的支持,直到用戶完成操作,所以正常程序是符合用戶主觀意愿的,可見并透明的,而對于計(jì)算機(jī)病毒來說,病毒首先是隱藏的,用戶一般是不知情的,當(dāng)用戶使用被感染的正常程序時(shí),實(shí)踐上病毒優(yōu)先得到了計(jì)算機(jī)的控制權(quán),病毒執(zhí)行的操作也是用戶不知情的,其執(zhí)行的結(jié)果用戶也是無法得知的。
2)破壞性計(jì)算機(jī)病毒的定義中就可以得知
計(jì)算機(jī)病毒具有破壞性,不僅會感染正常程序,嚴(yán)重的還會損壞計(jì)算機(jī)軟硬件,它是一種惡性的破壞性軟件,首先受到攻擊的必然是計(jì)算機(jī)整個(gè)系統(tǒng),最先受到破壞的也是計(jì)算機(jī)系統(tǒng)。
3計(jì)算機(jī)病毒的危害和分類
計(jì)算機(jī)病毒經(jīng)過了這么多年的發(fā)展,人們對計(jì)算機(jī)病毒的認(rèn)識和理解也在加深,但是至今沒有一個(gè)完整的計(jì)算來定義計(jì)算機(jī)病毒,我們也知道計(jì)算機(jī)病毒的危害性,但是計(jì)算機(jī)病毒的危害可以提現(xiàn)在不同的層次,所以從不同角度去分析計(jì)算機(jī)病毒的危害,其結(jié)果迥然不同。根據(jù)我國計(jì)算機(jī)病毒應(yīng)急處理中心發(fā)布的病毒危害分類依據(jù)以及近年來病毒的發(fā)展規(guī)律,該文提出了一種四維空間的方式進(jìn)一步的闡述病毒的危害:U={U1,U2,U3,U4},其中的U1,U2,U3,U4表示的是感染規(guī)模、傳播途徑、破壞性和病毒本身的復(fù)雜性。如感染規(guī)模U1體現(xiàn)的就是病毒的危害情況,顯然感染規(guī)模越大其危害性越大[6]。我們以一組指標(biāo)來說明,感染的獨(dú)立站點(diǎn)的數(shù)量U11,感染的計(jì)算機(jī)數(shù)量為U12,病毒爆發(fā)地區(qū)數(shù)目為U13,病毒感染的重點(diǎn)行業(yè)數(shù)為U14,那么該病毒的感染子規(guī)模空間就是U1={U11,U12,U13,U14}。同理,U2是病毒危害的途徑,那么我們就列舉幾個(gè)途徑作為例子,如互聯(lián)網(wǎng)傳播U21,文件系統(tǒng)傳播U22,局域網(wǎng)傳播U23,郵件方式傳播U24,那么該病毒的感染途徑子空間就為U2={U21,U22,U23,U24}。病毒的破壞性和本身復(fù)雜性上述同樣,這里就不詳細(xì)討論。
4網(wǎng)絡(luò)傳播模型的穩(wěn)定性研究
4.1計(jì)算機(jī)網(wǎng)絡(luò)病毒離散型模型穩(wěn)定性探索
1)計(jì)算機(jī)病毒模型描述研究
為了針對計(jì)算機(jī)病毒模型進(jìn)行描述,我們將引進(jìn)“當(dāng)量日”,如果在一段時(shí)間內(nèi),某個(gè)計(jì)算機(jī)的病毒盛行,則網(wǎng)絡(luò)中一定有易感染這類病毒的主機(jī),且還會感染其他未感染的主機(jī),此段時(shí)間則被稱為當(dāng)量日??梢钥闯鰜?,假設(shè)病毒在一臺計(jì)算機(jī)中傳播,我們用S表示易感染主機(jī),I表示被感染主機(jī),A則表示未感染主機(jī)。其中S(n)、A(n)、(In)表示的是在第n個(gè)當(dāng)量日中S、A、I數(shù)量。則表示為:N(n)=S(n)+A(n)+(In);b表示當(dāng)?shù)趎當(dāng)量日到n+1當(dāng)量日新增加的易感主機(jī)數(shù)量;β則表示第n個(gè)當(dāng)量日被傳染者的平均基礎(chǔ)概率;γ則表示第個(gè)當(dāng)量日會由于故障等非染病因素所造成主機(jī)無法使用;u則表示第n當(dāng)量日對被感染的主機(jī)殺毒之后,主機(jī)再次感染的概率,v則表示第n當(dāng)量日主機(jī)殺毒之后,又被感染主機(jī)類的概率。則可以計(jì)算出n+1個(gè)當(dāng)量日下易感染主機(jī)的數(shù)量S(n+1):S(n+1)=(1-γ)S(n)+u(In)+vA(n)-βS(n)(In)+b,n取0,1,2•••。
2)無病毒平衡點(diǎn)模型穩(wěn)定性分析
針對無病毒平衡點(diǎn)的穩(wěn)定性進(jìn)行分析主要采用矩陣?yán)碚撘约癓yapunov第一定理。若:0<u+m+θ-bβ/γ<1。如果是的無病毒模型逐漸的穩(wěn)定則,u+m+θ-bβ/γ<0。如果采用李亞普諾夫的方法,當(dāng)所有的特征值均不在單位圓之內(nèi),則此時(shí)的系統(tǒng)的無病毒平衡態(tài)不穩(wěn)定,其成立的條件是u+m+θ-bβ/γ<0[7]。3)有病毒平衡點(diǎn)的穩(wěn)定性分析計(jì)算時(shí),我們將三維坐標(biāo)系中的原點(diǎn)(Se,Ie,Ae)進(jìn)行移動,則為位移之后的原點(diǎn)為u1(n)=S(n)-Se;U2(n)=I(n)-Ie;u3(n)=A(n)-Ae,則根據(jù)原點(diǎn)的移動來確定有病毒平衡點(diǎn)的穩(wěn)定性。
4.2基于p2p網(wǎng)絡(luò)化解中計(jì)算機(jī)病毒的傳播模型
目前流行的p2p網(wǎng)絡(luò),主要包含了Kazaa、Gnutella和eDonkey等,在這種網(wǎng)絡(luò)中每個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)都存在一個(gè)專門的共享文件夾,該文件夾的作用就是用戶公開其他人下載的文件,由于網(wǎng)絡(luò)的特殊性,用戶可以從不同的節(jié)點(diǎn)去下載這些共享文件,我們可以將整個(gè)網(wǎng)絡(luò)拓?fù)淇闯梢粋€(gè)巨大的文件系統(tǒng),病毒傳播與文件被訪問的頻率和次數(shù)有很大關(guān)系,訪問數(shù)量越大、頻繁高那么病毒的傳播速度越快。綜合這些特點(diǎn),我們考慮建立以下的傳播模型,在該模型中,設(shè)共享文件的總數(shù)為N,每臺主機(jī)平局共享的文件為n,那么主機(jī)的個(gè)數(shù)就是N/n,設(shè)所有共享文件病毒感染文件數(shù)為M,那么病毒感染的文件數(shù)是時(shí)間函數(shù)(ft),設(shè)共享文件被訪問的次數(shù)即訪問熱度H(t)[8]。通過總的共享文件中的病毒感染文件數(shù)(ft)和平均每臺主機(jī)染病毒的個(gè)數(shù)j,我們可以估算出整個(gè)網(wǎng)絡(luò)的染病毒的主機(jī)個(gè)數(shù)I(t)大概有(ft)/j個(gè)。在某時(shí)刻t,系統(tǒng)中染病毒文件個(gè)數(shù)(ft),未被感染為M-(ft),在隨后的t1內(nèi),系統(tǒng)中的某一個(gè)病毒文件訪問的次數(shù)是H(t)*t1,那么新增染毒文件個(gè)數(shù)為H(t)*t1*α*(M-(ft))/N,α為病毒的出生率,又因?yàn)楫?dāng)前染毒文件的個(gè)數(shù)是(ft),那么網(wǎng)絡(luò)中一共增加的病毒文件個(gè)數(shù)就是H(t)*t1*α*(M-(ft))/N*(ft),這段時(shí)間內(nèi)有的文件被治愈個(gè)數(shù)為t1*β*(ft),其中β為治愈率,為此我們可以得到一個(gè)微分方程:d(ft)/dt-H(t)*α*(M-(ft))/N*(ft)-β*(ft),為了求得該方程,先取H(t)=C,C為常數(shù),最后再進(jìn)行方程解。對于模擬實(shí)驗(yàn),主要利用的是趨勢公司網(wǎng)站公布的數(shù)據(jù)作為基礎(chǔ)數(shù)據(jù),該公司是全球著名的殺毒軟件公司,該公司通過長期的病毒數(shù)據(jù)統(tǒng)計(jì),描繪出了實(shí)際病毒傳播曲線[9],如圖2所示。從圖中可以看出當(dāng)曲線A表示的是K1>0時(shí),(ft)單調(diào)遞增;B段表示的是k1=0時(shí),病毒的出生率和治愈率將達(dá)到一個(gè)平衡,那么(ft)則不變,C段表示的是K1<0時(shí),(ft)單調(diào)遞減。A段因?yàn)閿y帶的病毒文件剛發(fā)布成共享,這時(shí)的訪問熱度比較高,H(t)逐漸增大,則K1>0,當(dāng)過了一定的時(shí)間后,訪問的熱度隨之降低,最后達(dá)到一個(gè)平衡點(diǎn),即是B段,K1=0,當(dāng)方位頻率進(jìn)一步降低,達(dá)到C段,即K1<0,則(ft)將出現(xiàn)單調(diào)遞減。
5結(jié)束語
計(jì)算機(jī)病毒經(jīng)過了長時(shí)間的發(fā)展,人們雖然對病毒的認(rèn)識也在不斷加深,但是也在隨著技術(shù)的發(fā)展而改變,近幾年來的病毒無論是在破壞性上、傳播途徑上,還是在隱蔽性上等都有了較大的提高,面臨這種常見的計(jì)算機(jī)領(lǐng)域問題,該文主要分析了病毒的一些基本特點(diǎn)和危害,并分析了計(jì)算機(jī)病毒網(wǎng)絡(luò)傳播模型的穩(wěn)定性和控制,以為預(yù)防計(jì)算機(jī)病毒貢獻(xiàn)一點(diǎn)微薄之力。
計(jì)算機(jī)病毒畢業(yè)論文范文二:提高檢測技術(shù)的計(jì)算機(jī)病毒論文
1.計(jì)算機(jī)病毒綜述
計(jì)算機(jī)病毒是一種人為制造的,專門用來破壞或者攻擊計(jì)算機(jī)軟件系統(tǒng),并復(fù)制本身傳染其他應(yīng)用程序的代碼,隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的逐漸發(fā)展和應(yīng)用,計(jì)算機(jī)病毒已經(jīng)成為信息系統(tǒng)安全的主要威脅之一。計(jì)算機(jī)病毒能夠像生物病毒一樣進(jìn)行繁殖,在程序正常運(yùn)行的時(shí)候,能夠進(jìn)行運(yùn)行自身復(fù)制,也就是說計(jì)算機(jī)病毒具有繁殖性,再有計(jì)算機(jī)病毒具有傳染性,一旦病毒被復(fù)制或者是產(chǎn)生變種,那么它的傳播速度是很難預(yù)防的,傳染性是計(jì)算機(jī)病毒基本的特征。此外計(jì)算機(jī)病毒還具有潛伏性,這跟定時(shí)炸彈是差不多的,在之前設(shè)計(jì)好病毒爆發(fā)的時(shí)間,給人以措手不及,還具有隱蔽性、破壞性等特性。計(jì)算機(jī)病毒大致上被分為宏病毒、木馬病毒、黑客工具、腳本病毒等種類,下面我們將對這些病毒進(jìn)行系統(tǒng)的分析。第一,宏病毒,這是腳本病毒中的一種,但是由于其特性故將其分為一類,宏病毒的前綴是Macro,第二前綴是Word、Excel等,較為著名的宏病毒有著名的美麗莎。第二,腳本病毒,腳本病毒的前綴是Script,腳本病毒的共有特性是使用腳本語言編寫的,借助網(wǎng)頁進(jìn)行傳播的病毒。第三,木馬病毒和黑客病毒,木馬病毒的前綴Trojan,木馬病毒是通過網(wǎng)絡(luò)或者是系統(tǒng)漏洞進(jìn)入用戶的系統(tǒng)并隱藏的,并向外界泄露用戶信息的病毒,它和黑客病毒,前綴Hack一般都是成對出現(xiàn)的,木馬病毒負(fù)責(zé)入侵電腦,而黑客病毒通過木馬病毒進(jìn)行控制,共同散播用戶的信息。計(jì)算機(jī)病毒除了上述的幾種還有較多的種類,而隨著計(jì)算機(jī)病毒的不斷入侵,加大對計(jì)算機(jī)病毒檢測就成為防止計(jì)算機(jī)病毒入侵的有效措施。
2.計(jì)算機(jī)病毒檢測技術(shù)探究
計(jì)算機(jī)病毒檢測技術(shù)的種類比較多,比如智能廣譜掃描技術(shù)、虛擬機(jī)技術(shù)、特征碼過濾技術(shù)以及啟發(fā)掃描技術(shù),其中特征碼過濾技術(shù)在近些年的計(jì)算機(jī)病毒查殺過程中經(jīng)常使用,并且這一技術(shù)也是目前的主流病毒檢測技術(shù),我們將對這些計(jì)算機(jī)病毒檢測技術(shù)進(jìn)行系統(tǒng)的探究,全面提高計(jì)算機(jī)病毒檢測技術(shù)。
第一,智能廣譜掃描技術(shù)。這一技術(shù)是為了躲避殺毒軟件的查殺,通過對非連續(xù)性和轉(zhuǎn)變性較大的病毒的所有字節(jié)進(jìn)行分析,并且進(jìn)行整合的一種高變種的病毒,被稱為智能廣譜掃描技術(shù),這一技術(shù)是按照目前病毒的類型和形式的千變?nèi)f化的情況研發(fā)而出的。由于傳統(tǒng)的病毒在目前一些殺毒軟件中都有一定的資料,檢測技術(shù)也就相對比較簡單,那么為了使用殺毒軟件找出病毒,必須要對計(jì)算機(jī)病毒檢測技術(shù)進(jìn)行改革,智能廣譜掃描技術(shù)能夠?qū)Σ《镜拿恳粋€(gè)字節(jié)進(jìn)行分析,在發(fā)現(xiàn)程序代碼中的字節(jié)出現(xiàn)相同或者是相近的兩個(gè)病毒編碼就可以確定其為病毒。這一技術(shù)的優(yōu)點(diǎn)有準(zhǔn)確性高,查找病毒速度快等優(yōu)點(diǎn),但是需要收集較多的信息,針對于新的病毒并沒有殺毒功能,主要是針對已經(jīng)存在的病毒進(jìn)行殺毒。第二,虛擬機(jī)技術(shù)。虛擬機(jī)技術(shù)也就是用軟件先虛擬一套運(yùn)行環(huán)境,讓病毒在虛擬的環(huán)境中進(jìn)行,以此來分析病毒的執(zhí)行行為,并且由于加密的病毒在執(zhí)行的時(shí)候需要解密,那么就可以在解密之后通過特征碼來查殺病毒,在虛擬的環(huán)境中病毒的運(yùn)行情況都被監(jiān)控,那么在實(shí)際的環(huán)境中就可以有效的檢測出計(jì)算機(jī)病毒。虛擬機(jī)技術(shù)主要針對的是一些新生代的木馬、蠕蟲病毒等,這一技術(shù)具有提前預(yù)知性,識別速度較快等優(yōu)點(diǎn)。第三,特征碼過濾技術(shù)。在病毒樣本中選擇特征碼,特征碼在一般情況下選得較長,甚至可以達(dá)到數(shù)十字節(jié),通過特征碼對各個(gè)文件進(jìn)行掃描,在發(fā)現(xiàn)這一特征碼的時(shí)候就說明該文件感染了病毒。一般在選擇特征碼的時(shí)候可以根據(jù)病毒程序的長度將文件分成幾份,這能夠有效的避免采用單一特征碼誤報(bào)病毒現(xiàn)象的發(fā)生,此外在選擇特征碼的時(shí)候要避免選出的信息是通用信息,應(yīng)該具有一定的特征,還要避免選取出來的信息都是零字節(jié)的,最后需要將選取出來的幾段特征碼,以及特征碼的偏移量存入病毒庫,再表示出病毒的名稱也就可以。特征碼過濾技術(shù)具有檢測準(zhǔn)確快速,誤報(bào)警率低,可識別病毒名稱等優(yōu)點(diǎn),但是它也存在著一些缺點(diǎn),例如:速度慢,不能夠?qū)Ω峨[蔽性的病毒等,主要是針對已知病毒進(jìn)行分析和記憶貯存。第四,啟發(fā)掃描技術(shù)。
由于新的病毒的不斷出現(xiàn),傳統(tǒng)的特征碼查殺病毒很難查出新的病毒,那么為了能夠更好的檢測病毒的相關(guān)代碼,研發(fā)了啟發(fā)式掃描技術(shù),啟發(fā)掃描技術(shù)不能夠?qū)σ恍┠@鈨煽傻牟《具M(jìn)行準(zhǔn)確的分析,容易出現(xiàn)誤報(bào),但是這一技術(shù)能夠在發(fā)現(xiàn)病毒的時(shí)候及時(shí)的提示用戶停止運(yùn)行程序。這一技術(shù)是通過分析指令出現(xiàn)的順序,或者是特定的組合情況等一些常見的病毒來判斷文件是否感染了病毒。由于病毒需要對程序進(jìn)行感染破壞,那么在進(jìn)行病毒感染的時(shí)候都會有一定的特征,可以通過掃描特定的行為或者是多種行為的組合來判斷程序是否是病毒,我們可以根據(jù)病毒與其他程序的不同之處進(jìn)行分析,來判斷病毒是否存在,這一技術(shù)主要是針對熊貓燒香病毒等。此外還有主動防御技術(shù),雖然這一技術(shù)是近些年才出現(xiàn)的新技術(shù),但是它同樣能夠?qū)共《镜耐{,在目前依靠特征碼技術(shù)已經(jīng)很難適應(yīng)反病毒的需求,而主動防御技術(shù)就是全程監(jiān)視病毒的行為,一旦發(fā)現(xiàn)出現(xiàn)異常情況,就通知用戶或者是直接將程序的進(jìn)行結(jié)束。利用這些計(jì)算機(jī)反病毒技術(shù)能夠有效的防止病毒入侵計(jì)算機(jī),給用戶一個(gè)較好的使用環(huán)境。這一技術(shù)會主動出現(xiàn)造成誤差,并且難以檢測出行為正常技術(shù)較高的病毒,它能夠在病毒出現(xiàn)后及時(shí)的提醒用戶,主要針對的是global.exe病毒等。
3.結(jié)語
綜上所述,計(jì)算機(jī)病毒的種類較多,有木馬病毒、黑客病毒、宏病毒等,這些病毒的出現(xiàn)直接危害了計(jì)算機(jī)的安全使用,并且暴露了用戶的相關(guān)信息,所以必須要加強(qiáng)對計(jì)算機(jī)病毒檢測技術(shù)的研究,比如現(xiàn)行的虛擬機(jī)技術(shù)、智能廣譜掃描技術(shù)以及特征碼過濾技術(shù)等,合理的利用這些技術(shù)能夠有效的減少計(jì)算機(jī)受到病毒的危害,全面保證用戶使用計(jì)算機(jī)的安全。
計(jì)算機(jī)病毒畢業(yè)論文相關(guān)文章: