基于杀毒软件的计算机网络杀毒机理

文/曹玲萱 张建龙

基于杀毒软件的计算机网络杀毒机理

文/曹玲萱 张建龙

随着科学技术的不断发展，目前，市场上流行的计算机杀毒软件类型也比较多。不同的杀毒软件，各自所擅长的领域也不同，文章对杀毒软件的计算机网络杀毒机理进行了研究。

杀毒软件 计算机网络杀毒机理

科技的不断进步以及时代的不断发展，计算机网络被应用于生活中的各个领域，计算机迅速普及的同时，也伴随着一些危险性，很多的网络病毒在计算机上进行肆意传播，对于计算机的运行安全造成很大的威胁。杀毒软件的出现，对于计算机病毒具有很好控制和防御作用。

1 常见的杀毒软件

1.1 诺顿

这种计算机杀毒软件在实际应用的过程中，比较注重实效性，即使相应的数据标准参数并不是十分的突出，但是，一旦发现了计算机病毒，依然可以有效的进行处理，同时，诺顿这种杀毒软件的服务体系也比较完善，已经达到了国际领先的水平，因此，诺顿杀毒软件的可靠性也比较高。

1.2 江民

在系统资源的占用方面，江民计算机杀毒软件的效果还是比较突出的，各个操作系统之间的配合也比较好，通过资源管理器，可以直接的把病毒的查杀情况完全的呈现出来。弊端就是计算机在每次开机之后，打开资源管理器需要花费很长的时间。江民在查毒率方面的效果也比较明显，仅次于卡巴斯基杀毒软件，在加壳格式文件和压缩合格式文件方面，也具有很好的成绩，总体来说杀毒效果十分理想。

1.3 卡巴斯基

从卡巴斯基杀毒软件实际应用现状来看，性能是其比较薄弱的环节，但是病毒查杀的精准度是比较高的，最新版的卡巴斯基具有控制面广泛的强烈优势，在常见的加壳格式文件和压缩合格式文件方面也具有很好的效果，在扫描测试文件的过程中，这种杀毒软件可以同时的识别出UNIX平台和Windows平台上一些常见的压缩格式类型，在这一领域，是其他的杀毒软件无法比拟的，卡巴斯基的病毒查杀理念目前来说也比较的先进。

1.4 金山毒霸

金山毒霸杀毒软件主要包括集成金山卫士、安全工具与在线杀毒、全智能漏洞修复、爆发性病毒免疫、数据流杀毒等几个板块。在实际应用的过程中，在所有的病毒模块还没有被完全的保护起来之前，就可以把病毒进行删除，同时，还可以有效的拦截病毒模块，具有很高的精准性，对于木马等病毒类型，具有很好的防御作用，既实现了病毒的查询，也实现了病毒的清理和查杀。

2 杀毒软件的计算机网络杀毒机理

2.1 实时反病毒技术

这项技术一经发现，就引起了社会的广泛关注，其反病毒的解决过程也相对比较彻底。Windows在实际应用的过程中，由于其多任务性的特点，因此，需要实施反病毒技术。很多任务在同时运行的过程中，传统的反病毒技术根本不能发挥其应有的作用，因此，传统的反病毒技术效果并不理想，不能对任务的实际占用资源进行很好的控制。因此，需要全面控制系统资源，并对资源进行实时有效的监督，才能保证计算机在多任务的使用环境之下，具有反病毒的能力。

2.2 虚拟设备驱动

它是为Windows量身定做的一种设备设备驱动程序规范，这种程序与DOS中的设备驱动程序，在某些方面比较的类似，可以对加载的各种设备进行很好的管理和控制。例如，在对Windows的鼠标进行管理的过程中，就会运用鼠标的虚拟设备驱动程序。这种虚拟设备驱动适应于很多的硬件设备，同时，也同样的适应于各种软件，当然，这些软件在实际编制的过程中，一定要是按照虚拟设备驱动的相关规范来进行才可以。很多软件在实际应用的过程中，一些特殊功能的实现，都需要依靠于虚拟设备驱动来实现，例如，比较常见的VCD解压工具，这种虚拟设备驱动的应用，对于视频的回访效果，还具有很好的改善作用。Windows的反病毒技术在实际应用的过程中，也需要这种虚拟设别驱动体制，是因为虚拟设备驱动相对于其他的应用程序更加的高级和先进，与系统的底层资源更加的靠近，这样才能保证反病毒软件在进行系统资源控制的过程中，具有彻底性和全面性，一旦有病毒侵入了计算机系统，就可以在第一时间发出警报。

2.3 32位内核技术

这种技术可以很好的区分WINDOWS（32位）和DOS（16位）。32位反病毒内核技术的应用，使得内存寻址空间扩大了很多，对于反病毒技术来说，类似于这样的问题，在之前并没有引起人们足够的重视。在传统的DOS环境之下，计算机系统中被感染的程序决定了病毒在计算机系统内存中的分布情况。如果是引导型的病毒，病毒一般都是存在于计算机系统的常规内存高端中；如果是执行文件型的病毒，最低的程度，一般也不会超过内存地段的IMB端。针对于这样的内存分布状况，一般使用16位寻址就可以。

32位的操作系统，计算机系统可以结合资源的被占用状况，把各种应用程序加载到任意的位置，相对于16位程序寻址，32位操作系统的数据安排能力更强。

2.4 虚拟机技术

这是一种在国际上都名列前茅的先进技术，与人工分析更接近，智能化水平和精准性都比较高。

这种虚拟机技术，是通过程序代码虚拟出CPU以及CPU的各个寄存器，硬件的端口也可以通过程序代码进行虚拟。同时，应用调试程序把吧需要调动的“样本调动出来，在特定的虚拟环境中放入特定语句，最后，通过端口、寄存器等的变化状况，对于程序的执行能力进行掌控。

3 总结

随着计算机技术的不断普及，计算网络的运行安全问题应该引起人们的重视，可靠的计算计杀毒软件，可以为计算机的运行安全提供很好的保障。通过对杀毒软件的杀毒机理进行分析，更加有利于杀毒软件技术的创新和改进，从而更好的服务于计算机网络，保证计算机网络的运行安全。

[1]王晓琳.基于杀毒软件的计算机网络杀毒机理研究[J].网络安全技术与应用,2014(07):79-80.

[2]王悦.新手如何选择杀毒软件[J].计算机与网络,2016(20):60.

曹玲萱身份证 130528199509136626

张建龙身份证 130132199208132436