企业城域网防治计算机蠕虫病毒

该文简要地描述了计算机蠕虫病毒的定义及其危害,详细介绍了广州供电局在城域网范围内防治蠕虫病毒的措施.     

蠕虫病毒的特点、原理及应对方法

本文主要阐述了蠕虫病毒的概念,并把蠕虫病毒分为面向企业用户和个人用户两类,探讨了蠕虫病毒的基本原理、特点,以及蠕虫病毒与一般病毒在存在形式,复制方式,传染和触发机制,攻击目标,防范措施和影响等方面的区别,结合脚本语言和前段时间流行的熊猫烧香病毒讨论了蠕虫病毒的危害,最后关于如何防范蠕虫病毒,提出了建议,并根据蠕虫病毒破坏性,潜伏性,触发性,自我复制性的特点,基于脚本的蠕虫病毒提出了应对的方法。     

计算机蠕虫病毒的解析与防范

网络蠕虫病毒,作为对互联网危害严重的一种计算机程序,其破坏力和传染性不容忽视。与传统的病毒不同,蠕虫病毒以计算机为载体,以网络为攻击对象!本文介绍了蠕虫的程序结构及工作流程,并从用户角度中将蠕虫病毒分为针对企业网络和个人用户两类,从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施!     

网络蠕虫介绍、分析与防范

凡能够引起计算机故障,破坏计算机数据的程序统称为计算机病毒,从这个意义上说,蠕虫也是一种病毒。网络蠕虫病毒,作为对互联网危害严重的一种计算机程序,其破坏力和传染性不容忽视。与传统的病毒不同,蠕虫病毒以计算机为载体,以网络为攻击对象。文章将蠕虫病毒分为针对企业网络和个人用户2类,并从企业用户和个人用户两个方面探讨蠕虫病毒的特征和一些防范措施。     

谈谈蠕虫病毒的危害与防范

蠕虫是一种寄生在网络的恶性病毒,随着互联网的高速发展而壮大,威胁着网络的安全.本文首先分析蠕虫病毒的破坏力与目前的发展趋势,然后讨论了企业与个人二者在防范蠕虫病毒时应采取的措施。     

“千年虫”也有假

12月7日,赛门铁克病毒防治中心(SARC)侦测到一种新的并且极具破坏性的Y2K蠕虫病毒:W3D/dypics.worm。这种蠕虫病毒的特点是把自己伪装成“千年虫”。这种病毒利用电子邮件感     

网络边界狙击震荡波

5月8日,冠群金辰公司发布了其全面安全解决方案旗舰产品之一:KSG过滤网关4.版。这是冠群金辰公司自主研发的新一代过滤网关,具有抗蠕虫攻击技术(Anti-Worm)能够抵御已知蠕虫病毒的攻击和传播行为KSG过滤网关4.0版同时具有查杀病毒、抗蠕虫攻击、防垃圾邮件以及内容过滤四大功能。针对最近蠕虫病毒的泛滥,公安部已经把抗蠕虫攻击功能作为衡量杀毒产品的最高等级。KSG过滤网关的Anti-Worm技术能够主动防杀蠕虫攻击,帮助企业网管员赢得时间,从容应对企业网中庞大的杀毒及打补丁工作。Anti-Worm技术能够主动防御蠕虫病毒引发的病毒传播、…     

农村学校教师教研与培训平台的病毒防治策略

在农村学校教师的教研与培训平台中,如何防治网络病毒是亟待解决的一个问题.通过分析CIH、木马、蠕虫等五种常见的网络病毒的特征,针对性提出了一些病毒防治的策略,对于保护计算机免受来自网络病毒侵害具有一定的参考价值.     

"新Kill"让混合型威胁威风不再

在病毒层出不穷,蠕虫眼花缭乱的今天,混合型病毒时刻威胁着企业系统和个人计算机产品的安全．正是基于对病毒和蠕虫特点的深刻分析和把握,一贯倡导“立体防毒”的冠群金辰推出了“新Kill”战略。该战略定位于提供针对混合型威胁的解决方案,囊括了从个人终端、企业网络到智能网关过滤的所有产品,为用户提供立体防护,抵御混合型威胁。同时针对日益猖獗的蠕虫,还配备了克制蠕虫的独门秘笈一KSG智能过滤网关。     

"艾妮"病毒的传播机制及防治研究

该文分析了"艾妮"病毒的特征,从病毒行为及执行表现上研究了作为感染型蠕虫的传播机制,并提出了一定的控制及防治方法。     

基于模糊模式识别的未知病毒检测

提出了一种基于模糊模式识别的检测方法来实现对计算机病毒的近似判别。该方法可以克服病毒特征代码扫描法不能识别未知病毒的缺点。在该检测方法的基础上,文中设计了一个病毒检测网络模型,此模型既可以实现对已知病毒的查杀,又可以对可疑程序行为进行分析评判,最终实现对未知病毒的识别。     

Non-signature based virus detection

A non-signature-based virus detection approach using Self-Organizing Maps (SOMs) is presented in this paper. Unlike classical virus detection techniques using virus signatures, this SOM-based approach can detect virus-infected files without any prior knowledge of virus signatures. Exploiting the fact that virus code is inserted into a complete file which was built using a certain compiler, an untrained SOM can be trained in one go with a single virus-infected file and will then present an area of high density data, identifying the virus code through SOM projection. The virus detection approach presented in this paper has been tested on 790 different virus-infected files, including polymorphic and encrypted viruses. It detects viruses without any prior knowledge – e.g. without knowledge of virus signatures or similar features – and is therefore assumed to be highly applicable to the detection of new, unknown viruses. This non-signature-based virus detection approach was capable of detecting 84% of the virus-infected files in the sample set which included, as already mentioned, polymorphic and encrypted viruses. The false positive rate was 30%. The combination of the classical virus detection technique for known viruses and this SOM-based technique for unknown viruses can help systems be even more secure.     

云计算环境下编程过程病毒检测方法仿真

互联网技术的飞速发展,传统的病毒防护系统已经无法快速、及时处理日益增多的网络安全威胁。为了解决传统方法存在的弊端,提出基于云计算环境下的编程病毒检测方法。根据OpenFlow交换机的流表项,分析云计算环境下编程过程病毒的特性,提取病毒特征。建立支持向量机(SVM)分类器,利用粒子群算法优化SVM参数,获取最优参数,将病毒特征输入到最优分类器,由最优SVM检测编程病毒。实验结果证明,所提方法能够快速、及时为用户提供病毒检测服务,保证平台的安全运行。     

病毒在无标度网络上的传播及控制仿真研究*

网络病毒的爆发给计算机用户带来巨大的损失,同时互联网被认为是无标度网络,因此研究病毒在无标度网络上的传播及控制很有意义。通过构建一个BA无标度网络模型,对病毒的传播行为及影响因素进行了仿真分析。研究表明,采取恰当的策略可以有效地控制、预防病毒传播。     

无线传感器网络中的病毒传播动力学研究

从无线传感器网络的基本特征出发,结合传感器病毒感染过程的具体特点,对无线传感器网络上的病毒传播 动力学进行研究。分别使用均匀随机分布、簇分布、二维高斯分布、随机格状分布方法来建立平面无线传感器网络模 型;结合传染病理论,考虑了无线传感器网络的传播特征以及不同的MAC机制对传感器网络中病毒传播的影响,建 立了无线传感网中病毒传播模型。仿真实验表明,有局部聚集的节点散布方式会加快病毒的传播,而采用休眠唤醒机 制的通信方式能够限制病毒传播的速度,降低病毒在传感器网络中快速扩散的风险。     

P2P文件共享网中病毒传播建模

鉴于病毒在P2P文件共享网中的巨大危害性,对P2P文件共享网和P2P病毒的传播特点进行了深入的分析,并在此基础上提出了P2P病毒的传播模型。为了考查模型中各参数对病毒传播的影响,使用了专门的数字分析软件进行了大规模仿真实验。不同参数对病毒传播有着不同影响这一仿真实验结果表明,可以通过控制那些影响大的参数来抑制病毒传播。     

有向天线的无线传感器网络病毒传播模型

采用定向感知天线模型建立基于有向天线的无线传感器网络中的病毒传播模型,通过智能监视节点广播的切换天线消息触发无线传感器网络节点使用有向天线,以研究无线传感器网络中的病毒传播。研究结果表明:使用有向天线不仅能够节约传感器节点能量,延长网络生命周期,还能够有效抑制病毒传播,减小无线传感器网络中病毒大规模爆发的风险,而且该模型适用于不同的病毒传播模型和不同结构的无线传感器网络。     

基于免疫协作的P2P网络病毒检测模型

P2P环境提供了便捷的资源共享和直接通信,但也使病毒等获得了更为方便的传播和感染渠道.提出一种基于免疫协作的混合式对等网络病毒检测模型,利用对等节点间的协作实现记忆检测器的共享,通过在中枢节点建立疑似病毒库降低病毒检测的漏检率和误栓率.在检测器生成阶段,提出基于二次成熟的否定选择算法以降低检测器集的冗余度;在病毒检测阶...     

基于动物群落结构的改进病毒进化遗传算法

基于动物群落组织结构提出了一种改进的病毒进化遗传算法.主种群由一个父亲和若干个母亲及单身汉组成,父亲和母亲交叉产生后代,单身汉变异产生后代.病毒分为大病毒和小病毒,在前期迭代过程中,大病毒起作用,在后期迭代过程中,小病毒起作用.实例证明,改进的病毒进化遗传算法性能优于传统的病毒进化遗传算法.     

移动电话病毒的传播模型研究

对利用蓝牙进行传播的移动电话病毒传播模型进行了研究。针对移动这一重要特性,首先分析了现有模型的不足之处,通过修正Kephart和White的模型（KW模型）以及率方程模型中参数的含义得到了两个修正的模型：随机图和无标度（SF）网上移动病毒传播模型。理论和模拟的结果表明,因为移动性使带病节点和易感节点充分混和,使得模拟结果和理论模型更加接近,证实了移动环境移动速度对病毒传播的效果。