问题一：地球人是怎么知道天花病毒被消灭的? 据了解，天花病毒的一个致命弱点也使它注定成为首先被人类消灭的对象：人体是天花病毒的唯一宿主，也就是说，天花只有人感染，也只有人与人之间传播。这就为消灭天花提供了生物学前提。 18世纪的英国乡村医生爱德华・琴纳从古代中国的做法中得到启发，他进一步发现，英国乡村一些挤奶工的手上常常有牛痘，而有牛痘者全都没有患上天花。这个奇特现象使他大受启发。从1788年到1796年里，琴纳致力于种牛痘的观察和试验。1796年5月14日，他从一位挤牛奶女工手背上的牛痘里，吸取少量脓汁，接种在一名儿童身上。2个月后，他又给这名儿童接种天花病毒，结果该儿童并没有出现天花的症状。这次成功，使琴纳增强了接种牛痘的决心。1798年，他发表了著名论文《关于牛痘的原因及其结果的研究》，牛痘接种法正式诞生。琴纳以前，曾有人试种过牛痘，但没能作出科学的试验。 琴纳虽然发明了牛痘，但种牛痘也并不一帆风顺。在英国曾出现污蔑种牛痘的漫画。但是流言遮不住真理，牛痘法最终被世界各国接受。 琴纳将毕生大部分心血投入到种牛痘的研究中，英国议会为奖励他的贡献，出资两万英镑支持他的研究。琴纳去世后，英国伦敦为他立下雕像，使人们永远记住这位伟大而平凡的医生。1805年，在澳门的葡萄牙人赫微特将牛痘接种法介绍到中国，东印度公司的船医皮尔逊也向中国介绍了牛痘接种法。因为当时在中国种牛痘常常免费，而且牛痘法比人痘法更安全，因此越来越多的中国人接受了牛痘，牛痘从而替代了人痘。 在人类征服天花的历程中，中国发明的人痘接种法和琴纳发明的牛痘接种法，都为消灭天花发挥了作用。特别是广泛接种牛痘以后，天花发病率明显降低。20世纪70年代后，天花在中国停止传播，80年代，天花在全世界被消灭。这是迄今为止人类消灭的惟一的一种传染病。 问题二：天花消灭的历史 到目前为止，对天花还没有确定有效的治疗方法。感染天花的病人通常是以支持疗法进行治疗，例如静脉注射电解质、营养品或以药物控制高烧或疼痛，同时也会以抗生素来预防感染天花病毒后随之而来的细菌感染问题。 采用接种的方法来预防天花由来已久。中国历史上的名医孙思邈用取自天花口疮中的脓液敷着在皮肤上来预防天花。到明代以后，人痘接种法盛行起来。1796年，英国乡村医生爱德华・詹纳发现了一种危险性更小的接种方法。他成功地给一个8岁的男孩注射了牛痘。现在的天花疫苗也不是用人的天花病毒，而是用牛痘病毒做的，牛痘病毒与天花病毒的抗原绝大部分相同，而对人体不会致病。 1979年10月26日联合国世界卫生组织在肯尼亚首都内罗毕宣布，全世界已经消灭了天花病，并且为此举行了庆祝仪式。 世界卫生组织的检查人员在最近两年里，对最后一批尚未宣布消灭天花病的东非四国――肯尼亚、埃塞俄比亚、索马里和吉布提进行了调查，发现这四个国家确实已经消灭了这种疾病，于是发布了这个具有历史意义的消息。 天花病是世界上严重危害人们的传染性疾病之一。几千年来，使千百万人死亡或毁容。一百八十年前，英国发明了预防天花病的牛痘疫苗。天花病患者的死亡率仍高达三分之一。后来，发达国家逐步控制了这种疾病，但非洲农村仍有流行。自一九六七年开始进行最后一次大规模消灭天花的活动。现在，天花病的病毒只保留在以下两个实验室中，以供研究之用。 美国亚特兰大的疾病控制和预防中心 俄罗斯Koltsovo的国家病毒和生物技术中心 被史学家甚至称为“人类史上最大的种族屠杀”事件不是靠枪炮实现的，而是天花。15世纪末，欧洲人踏上美洲大陆时，这里居住着2000-3000万原住民，约100年后，原住民人口剩下不到100万人。 研究者指出，欧洲殖民者把天花患者用过的毯子送给了印第安人。随后，瘟疫肆虐，由欧洲传来的腮腺炎、麻疹、霍乱、淋病和黄热病等病也接踵而至。 18世纪70年代，英国医生爱德华・琴纳发现了牛痘，人类终于能够抵御天花病毒。 此病在随后300年间多次在欧洲卷土重来，后世学者估计，共有多达2亿人死于这场瘟疫。 问题三：谁消灭了天花？ 这是唯一一种消灭的传染病,曾经相当厉害.是天花病毒引起的烈性传染病，死亡率很高。但经推广牛痘接种和数年的世界性监测，世界卫生组织于1980年正式宣布天花已在全世界消灭。但需注意重新出现。 英国内科专家爱德华・詹纳发明和普及了一种预防可怕的天花病的方法──接种疫苗法。 今天，应该感谢詹纳，天花在地球上真正被消除殆尽了。此时我们容易忘却它在早期世纪里造成了蚕食鲸吞人生那着实可怕的情景。天花的传染性如此之大，以致大多数的欧洲居民在一生的某个时候确实都要染上此病；它具有的毒性如此之大，以致足以使百分之一、二十的患者丧生。纵有幸存者，其中仍有百分之十到百分之十五的人终生留有严重的症根。当然天花不只限于欧洲，它还在北美、印度、中国和世界许多其它地区肆意猖獗，在每个地区儿童都是最常见的受害者。 人们为找出预防天花的可靠方法进行过多年的努力。在很长一个时期里，人们知道患天花病的幸存者从此具有了免疫力，不会再患第二次天花病。在东方，这种观察的结果导致出一种接种方法，即用从患有轻度天花症的人体内取出病毒给健康人接种，其目的是为了让接过种的人只染上轻微的天花症，待恢复后获得免疫力。 这种方法在八世纪初期由玛丽・沃特利・蒙塔古女士引入英国，并且在詹纳许多年以前就在英国得以普遍使用。事实上詹纳自己在八岁的时候就接种过天花痘。但是这种直率的预防方法有一种严重的缺陷：有相当数量的接过天花痘的人没能患上轻微的天花病，而是患上了恶性天花病，给自己留下了累累的痘根。实际上就是在接种期的约百分之二的时间里会出现天花的致命性发作。因此，寻求一种更好的预防方法显然是迫在眉睫。 詹纳于1749年出生在英国格洛斯特郡伯克利小镇上。十二岁时他跟一位内科医生学徒，后来在一家医院里边学解剖边工作。1792年在圣・安德鲁大学获得医学学位。他四十五、六岁时已成为格洛郡内的一位有名的内科和外科医生。 詹纳熟悉他所在地区的奶场女工和农民当中的一种公认的说法：牛症是牛患的一种轻度病，但也可以传染给人，人若传染上牛痘，就再也不会得天花病（牛痘本身对人来说没有危险，虽然其症状与极轻度的天花病有点相似）。詹纳认识到如果农民的说法是正确的话，那么给人种牛痘就是使之获得天花免疫的一种安全的方法。他对这个问题进行了仔细的调查研究，1796年他相信农民的说法确实正确，因此他决定直接对它加以检验。 1796年5月，詹纳用从一个奶场女工手上的牛痘脓胞中取出来的物质给一个八岁的男孩詹姆斯・菲普斯注射。如事先所料，这孩子患了牛痘，但很快就得以恢复。詹纳又给他种天花痘，果不出所料，孩子没有出现天花病症。 经过进一步的调查后，詹纳在一本薄书《天花疫苗因果之调查》里公布了他的结果，他于1798年非正式地发表了这本书。就是这本书是接种方法被迅速采用的主要原因。随后詹纳又发表了另外五篇论接种的文章。他为人们接受接种而长年旰衣宵食，四处宣传。 接种法迅速在英国传开了，不久就在不列颠陆军和海军中强制实行。最终它被全世界大部分地区所采用。 詹纳无私地把他的接种方法奉献给世界，无意从中取利。但是1802年英国议会为了对詹纳表示感谢，授予他一笔一万英镑的奖金，几年后又追加一笔两万英镑的奖金。他成了世界名人，得到许多荣誉和奖赏。詹纳结过婚，有三个孩子。他于1823年初在他的家乡伯克利逝世，终年七十三岁。 我们看到，詹纳并没有发明患牛瘟病会带来天花免疫的思想，他是从别人那里听到的。事实上在詹纳成功之前，有几个人就曾被有意识地接种过牛痘。 虽然詹纳不是一位有惊天动地的创新思想的科学家，但是为人类利益做出这样杰出贡献的人确是绝无仅有......>> 问题四：天花为什么会被消灭？其他疾病是否可能被消灭 天花没被消灭，它仍然存在它适应的环境中，当人没做好防疫时仍然会感染上天花，现在没有出现大规模的天花病害主要是从小就做好防疫的工作，从小开始种上天花病毒达到终身免疫的效果，使接种天花疫苗的人不受天花病毒的侵害。 其它疾病仍然不可能消灭，比如狂犬病也无法从地球上除去，只能做好防疫的措施，当人被狗咬之后必须打预防针，打上狂犬病疫苗后能起到防预狂犬病病毒的危害。 问题五：为什么天花病毒会被彻底消灭？ 天花的疫苗是接种牛痘，那时的人们刚出生就会给小孩子接种。而那个时候天花病毒几乎覆盖了全世界，人们也都认识到了这个病毒的危害性，所以给刚出生的小孩子接种疫苗是那时候人们的共识。所以渐渐地天花感染的人越来越少，病毒自然就灭绝了。不过目前也就只有美国和俄罗斯的实验室里有天花的样本了。 问题六：天花为什么会被消灭？其他疾病是否可能被消灭 医学手段的不断进步 不说未来的疾病会被消灭 但是最起码目前已知疾病会被控制住！病毒只要有生命体存在它就不会灭亡 问题七：天花病毒是如何灭绝的 是人类发现牛痘病毒可以产生免疫天花的抗体，牛痘病毒对人体无害，于是人类把牛痘病毒做成疫苗，人类只要注射了疫苗，天花病毒就无效了 问题八：天花是怎么产生的 天花（Smallpox）是由天花病毒引起的一种烈性传染病，也是到目前为止，在世界范围被人类消灭的第一个传染病。据报载，去年12月21日，美国总统布什为了预防生物武器的袭击，带头接种了天花疫苗。因为天花病毒和炭疽杆菌一样，如果被用做生物武器的话，具有十分强大的杀伤力，被称为“穷人的核弹”。在我国，几十年前就消灭了天花，现在不仅普通人对天花一无所知，许多医生也是仅闻其名，不见其身。下面简单介绍有关天花的知识。 天花病毒 天花是感染痘病毒引起的，无药可治，患者在痊愈后脸上会留有麻子，“天花”由此得名。天花病毒外观呈砖形，约200微米×300微米，抵抗力较强，能对抗干燥和低温，在痂皮、尘土和被服上，可生存数月至一年半之久。天花病毒有高度传染性，没有患过天花或没有接种过天花疫苗的人，不分男女老幼包括新生儿在内，均能感染天花。天花主要通过飞沫吸入或直接接触而传染，当人感染了天花病毒以后，大约有10天左右潜伏期，潜伏期过后，病人发病很急，多以头痛、背痛、发冷或寒战.高热等症状开始体温可高达41℃以上。伴有恶心、呕吐、便秘、失眠等。小儿常有呕吐和惊厥。发病3～5天后，病人的额部、面颊、腕、臂、躯干和下肢出现皮疹。开始为红色斑疹，后变为丘疹，2～3天后丘疹变为疱疹，以后疱疹转为脓疱疹。脓疱疹形成后2～3天，逐渐干缩结成厚痂，大约1个月后痂皮开始脱落，遗留下疤痕，俗称“麻斑”。重型天花病人常伴并发症，如败血症、骨髓炎、脑炎、脑膜炎、肺炎、支气管炎、中耳炎、喉炎、失明、流产等，是天花致人死亡的主要原因。 问题九：天花已消灭，为什么还要保留天花疫苗？ 这则报导引起了公众的广泛关注，由于某些报导对天花疫苗的成份及一些国家仍保留有天花疫苗的动机有误解，因此有必要澄清有关的事实。(1)天花疫苗不是由天花病毒制成的。 几个世纪以来，用于预防天花的疫苗并不是由天花病毒制成的，而是由牛痘病毒制成。虽然牛痘病毒和天花病毒同属一科，天花病毒亦被认为是牛痘病毒，但牛痘病毒必竟和能引起天花疾病的病毒有所不同。接种牛痘的人们会有轻微、短暂或严重、极个别甚至致死等不同程度的反应。1980年，世界卫生组织正式宣布：用牛痘病毒制成的天花疫苗进行大量人群接种已经使得天花在全球范围内被根除。(2)世界上有两个国家仍保留有天花病毒。 虽然天花作为一种疾病已被根除，但世界上仍有两个实验室保留天花病毒，这两个实验室是在美国佐治亚州亚特兰大及俄联邦的世界卫生组织合作中心。(3)许多国家还保留有天花疫苗。 世界卫生组织建议有天花疫苗的国家继续保留天花疫苗(即牛痘)，原因有两个：第一，牛痘病毒及该属科其他病毒可用来研制更新、更安全、能预防多种传染病的疫苗，而来自天然的病毒也有可能让动物得病，科研人员需要接种天花疫苗。第二，虽然发生蓄意或意外的天花病毒泄漏事件的可能性不大，现在一些国家强烈关注这一问题。天花疫苗即牛痘在预防或控制这类事件时仍显得很重要。 问题十：地球人是怎么知道天花病毒被消灭的? 据了解，天花病毒的一个致命弱点也使它注定成为首先被人类消灭的对象：人体是天花病毒的唯一宿主，也就是说，天花只有人感染，也只有人与人之间传播。这就为消灭天花提供了生物学前提。 18世纪的英国乡村医生爱德华・琴纳从古代中国的做法中得到启发，他进一步发现，英国乡村一些挤奶工的手上常常有牛痘，而有牛痘者全都没有患上天花。这个奇特现象使他大受启发。从1788年到1796年里，琴纳致力于种牛痘的观察和试验。1796年5月14日，他从一位挤牛奶女工手背上的牛痘里，吸取少量脓汁，接种在一名儿童身上。2个月后，他又给这名儿童接种天花病毒，结果该儿童并没有出现天花的症状。这次成功，使琴纳增强了接种牛痘的决心。1798年，他发表了著名论文《关于牛痘的原因及其结果的研究》，牛痘接种法正式诞生。琴纳以前，曾有人试种过牛痘，但没能作出科学的试验。 琴纳虽然发明了牛痘，但种牛痘也并不一帆风顺。在英国曾出现污蔑种牛痘的漫画。但是流言遮不住真理，牛痘法最终被世界各国接受。 琴纳将毕生大部分心血投入到种牛痘的研究中，英国议会为奖励他的贡献，出资两万英镑支持他的研究。琴纳去世后，英国伦敦为他立下雕像，使人们永远记住这位伟大而平凡的医生。1805年，在澳门的葡萄牙人赫微特将牛痘接种法介绍到中国，东印度公司的船医皮尔逊也向中国介绍了牛痘接种法。因为当时在中国种牛痘常常免费，而且牛痘法比人痘法更安全，因此越来越多的中国人接受了牛痘，牛痘从而替代了人痘。 在人类征服天花的历程中，中国发明的人痘接种法和琴纳发明的牛痘接种法，都为消灭天花发挥了作用。特别是广泛接种牛痘以后，天花发病率明显降低。20世纪70年代后，天花在中国停止传播，80年代，天花在全世界被消灭。这是迄今为止人类消灭的惟一的一种传染病。
如今变异新冠病毒传染这么强，是自然报复人类吗？人类和各种病毒的斗争，一直都存在，自然报复人类之说，很牵强。
就新冠病毒的溯源来说，钟南山院士曾经说过这样的话：我们这个世纪已经有三次冠状病毒感染，此次新冠病毒怎么来的，目前还不清楚，以前是不是已存在，我们也不知道。从钟南山院士的话，我们可以看出，我们对新冠病毒，对自然界的了解，还有着很多不足的地方。
1. 天花病毒曾经是人类最难对付的一个病毒。
根据埃及的考古发现，3000多年前，天花病毒就已经存在，天花病毒不仅传染性强，致死率还很高，致使数千万人失去生命的公元十六世纪美洲大瘟疫，就是由天花病毒引起的。所幸的是，到1980年，人类已经消灭了天花病毒。
2．历史上发生过多次类似新冠一样的大规模疫情。
就世界历史来说，上面提到的十六世纪美洲大瘟疫之外，包括黑死病在内的三次鼠疫大流行，西班牙流感等，都导致了数千万人的死亡；中国历史上，西汉末年大瘟疫、明朝末年鼠疫大流行，也都导致了至少千万人的死亡。
1. 新冠病毒变异加大了人类抗疫的难度。
从阿尔法、白塔、伽马，到德尔塔，再到奥密克戎，新冠病毒已经发生了多次变异，变异之后的新冠病毒传播性更强了，隐匿性也更强了，这些，无疑加大了人类抗疫的难度。
2. 道高一尺，魔高一丈。
尽管抗疫的难度加大了，但是，有着现代的科学技术，人类可以通过核酸检测、新冠疫苗接种、新冠药物研发和使用等多种手段来武装自己，也终能彻底战胜新冠病毒。
结束语：人类取得抗疫斗争的胜利，只是时间早晚的问题，对此，我们应有坚定的信念。
文献综述是对某一方面的专题搜集大量情报资料后经综合分析而写成的一种学术论文， 它是科学文献的一种。格式与写法文献综述的格式与一般研究性论文的格式有所不同。这是因为研究性的论文注重研究的方法和结果，特别是阳性结果，而文献综述要求向读者介绍与主题有关的详细资料、动态、进展、展望以及对以上方面的评述。因此文献综述的格式相对多样，但总的来说，一般都包含以下四部分：即前言、主题、总结和参考文献。撰写文献综述时可按这四部分拟写提纲，在根据提纲进行撰写工。前言部分，主要是说明写作的目的，介绍有关的概念及定义以及综述的范围，扼要说明有关主题的现状或争论焦点，使读者对全文要叙述的问题有一个初步的轮廓。主题部分，是综述的主体，其写法多样，没有固定的格式。可按年代顺序综述，也可按不同的问题进行综述，还可按不同的观点进行比较综述，不管用那一种格式综述，都要将所搜集到的文献资料归纳、整理及分析比较，阐明有关主题的历史背景、现状和发展方向，以及对这些问题的评述，主题部分应特别注意代表性强、具有科学性和创造性的文献引用和评述。总结部分，与研究性论文的小结有些类似，将全文主题进行扼要总结，对所综述的主题有研究的作者，最好能提出自己的见解。 参考文献虽然放在文末，但却是文献综述的重要组成部分。因为它不仅表示对被引用文献作者的尊重及引用文献的依据，而且为读者深入探讨有关问题提供了文献查找线索。因此，应认真对待。参考文献的编排应条目清楚，查找方便，内容准确无误。关于参考文献的使用方法，录著项目及格式与研究论文相同，不再重复。
最虔诚的病毒--熊猫烧香 对于这个在06年给人们带来黑色记忆的病毒，其成因只因为作者为了炫耀自己而产生，其借助U盘的传播方式也引领新的反病毒课题，但这一切都没有其LOGO的熊猫给人的印象深刻，熊猫拿着三根香虔诚的祈祷什么？这给很多人以遐想。所以最虔诚的病毒只能颁给举着香在祈祷的熊猫。
可以去找下（计算机科学与应用）里面的文献吧
（1）声明：本人发表过有关《计算机病毒及防治》的论文，可以谈谈。（2）论文框架如下：1 计算机病毒的概念 计算机病毒的定义 计算机病毒的特点 2 计算机病毒的分类按寄生媒体分按破坏程度分按入侵方式分 3 计算机病毒的命名 计算机病毒的命名规则 常见的计算机病毒 4 计算机病毒的传播途径通过硬件（硬盘、U盘、光盘）通过软件通过网络（局域网、互联网） 5 计算机病毒的防治 计算机病毒的防治策略 计算机感染病毒的判断 6 常见的杀毒软件介绍卡巴瑞星
我想是因为你的论文所用到的内容都是别人已经研究出来的了。我现在也是在做病毒方面的论文，前面有关病毒的相关技术大纲我在论文中写得跟你差不多，但是我的导师不看那些，他只问我都做了什么，主要看我做的事情。不过很凑巧的是我也是从“熊猫烧香”病毒入手的！^_^ 在论文中主要把你所做的事写出来，应该差不多了，加油！！！^_^
文献综述是对某一方面的专题搜集大量情报资料后经综合分析而写成的一种学术论文， 它是科学文献的一种。格式与写法文献综述的格式与一般研究性论文的格式有所不同。这是因为研究性的论文注重研究的方法和结果，特别是阳性结果，而文献综述要求向读者介绍与主题有关的详细资料、动态、进展、展望以及对以上方面的评述。因此文献综述的格式相对多样，但总的来说，一般都包含以下四部分：即前言、主题、总结和参考文献。撰写文献综述时可按这四部分拟写提纲，在根据提纲进行撰写工。前言部分，主要是说明写作的目的，介绍有关的概念及定义以及综述的范围，扼要说明有关主题的现状或争论焦点，使读者对全文要叙述的问题有一个初步的轮廓。主题部分，是综述的主体，其写法多样，没有固定的格式。可按年代顺序综述，也可按不同的问题进行综述，还可按不同的观点进行比较综述，不管用那一种格式综述，都要将所搜集到的文献资料归纳、整理及分析比较，阐明有关主题的历史背景、现状和发展方向，以及对这些问题的评述，主题部分应特别注意代表性强、具有科学性和创造性的文献引用和评述。总结部分，与研究性论文的小结有些类似，将全文主题进行扼要总结，对所综述的主题有研究的作者，最好能提出自己的见解。 参考文献虽然放在文末，但却是文献综述的重要组成部分。因为它不仅表示对被引用文献作者的尊重及引用文献的依据，而且为读者深入探讨有关问题提供了文献查找线索。因此，应认真对待。参考文献的编排应条目清楚，查找方便，内容准确无误。关于参考文献的使用方法，录著项目及格式与研究论文相同，不再重复。
1、2006年中国流感病毒抗原性及基因特性研究2、用螨原代培养细胞检测螨体内汉坦病毒和恙虫病东方体复合感染的研究3、环孢素A促进细胞中乙型肝炎病毒核心蛋白入核的研究4、一起病毒性脑炎病因的分子生物学鉴定5、北京地区儿童急性呼吸道感染与肠道病毒关系探讨6、SiRNA对丙型肝炎病毒5′非翻译区的干扰作用实验研究7、先天性巨结肠患者人类巨细胞病毒UL139基因多态性的研究8、慢性乙型肝炎或乙肝肝硬化重叠急性戊型肝炎临床特点分析9、单纯疱疹病毒糖蛋白D与IL-2基因共表达质粒的构建及其免疫学鉴定10、人博卡病毒母婴感染的临床前瞻性研究11、不同剂量乙型肝炎疫苗对慢性乙型肝炎患者特异性T淋巴细胞应答反应的影响12、自身免疫性肝炎CD4+CD25+high调节性T细胞的研究13、Nr-CWS对TC-1细胞致瘤作用的影响及抗女性下生殖道人乳头状瘤病毒感染的研究14、甲3型流感病毒M基因披甲RNA的研制15、湖南3县(市)狂犬病病毒分子生物学研究
最虔诚的病毒--熊猫烧香 对于这个在06年给人们带来黑色记忆的病毒，其成因只因为作者为了炫耀自己而产生，其借助U盘的传播方式也引领新的反病毒课题，但这一切都没有其LOGO的熊猫给人的印象深刻，熊猫拿着三根香虔诚的祈祷什么？这给很多人以遐想。所以最虔诚的病毒只能颁给举着香在祈祷的熊猫。
可以去找下（计算机科学与应用）里面的文献吧
伴随着科技日新月异的发展推动着社会在不断的进步,人们的生活水平也逐渐提高，所有的事物都是有两面性的。计算机带给我们带来方便的同时,也给我们带来了安全问题。下面是我为大家整理的有关计算机病毒论文，供大家参考。
计算机这一科技产品目前在我们的生活中无处不在，在人们的生产生活中，计算机为我们带来了许多的便利，提升了人们生产生活水平，也使得科技改变生活这件事情被演绎的越来越精彩。随着计算机的广泛应用，对于计算机应用中存在的问题我们也应进行更为深刻的分析，提出有效的措施，降低这种问题出现的概率，提升计算机应用的可靠性。在计算机的广泛应用过程中，出现了计算机网路中毒这一现象，这种现象的存在，对于计算机的使用者而言，轻则引起无法使用计算机，重则会导致重要资讯丢失，带来经济方面的损失。计算机网路中毒问题成为了制约计算机网路资讯科技发展的重要因素，因此，对于计算机网路病毒的危害研究，目前已经得到人们的广泛重视，人们已经不断的对计算机网路病毒的传播和发展建立模型研究，通过建立科学有效的模型对计算机网路病毒的传播和发展进行研究，从中找出控制这些计算机网路病毒传播和发展的措施，从而提升计算机系统抵御网路病毒侵害，为广大网民营造一个安全高效的计算机网路环境。
一、计算机病毒的特征
***一***非授权性
正常的计算机程式，除去系统关键程式，其他部分都是由使用者进行主动的呼叫，然后在计算机上提供软硬体的支援，直到使用者完成操作，所以这些正常的程式是与使用者的主观意愿相符合的，是可见并透明的，而对于计算机病毒而言，病毒首先是一种隐蔽性的程式，使用者在使用计算机时，对其是不知情的，当用户使用那些被感染的正常程式时，这些病毒就得到了计算机的优先控制权，病毒进行的有关操作普通使用者也是无法知晓的，更不可能预料其执行的结果。
***二***破坏性
计算机病毒作为一种影响使用者使用计算机的程式，其破坏性是不言而喻的。这种病毒不仅会对正常程式进行感染，而且在严重的情况下，还会破坏计算机的硬体，这是一种恶性的破坏软体。在计算机病毒作用的过程中，首先是攻击计算机的整个系统，最先被破坏的就是计算机系统。计算机系统一旦被破坏，使用者的其他操作都是无法实现的。
二、计算机病毒网路传播模型稳定性
计算机病毒网路的传播模型多种多样，笔者结合自身工作经历，只对计算机病毒的网路传播模型———SIR模型进行介绍，并对其稳定性进行研究。SIR模型的英文全称为Susceptible-Infected-Removed，这是对SIS模型的一种改进，SIR模型将网路中的节点分为三种状态，分别定义为易感染状态***S表示***和感染状态***I***状态，还有免疫状态***R***表示，新增加的节点R具有抗病毒的能力。因此，这种模型相对于传统的SIS模型而言，解决了其中的不足，也对其中存在的病毒感染进行了避免，而且阻碍了病毒的继续扩散。图一即为病毒模型图。
三、计算机病毒网路传播的控制
对于计算机病毒在网路中的传播，我们应依据病毒传播的网路环境以及病毒的种类分别进行考虑。一般而言，对于区域网的病毒传播控制，我们主要是做好计算机终端的保护工作。如安装安全管理软体;对于广域网的病毒传播控制，我们主要是做好对区域网病毒入侵情况进行合理有效的监控，从前端防止病毒对于广域网的入侵;对于***病毒传播的控制，我们确保不随意点选不明邮件，防止个人终端受到***病毒的入侵。
总结：
网路技术的飞速发展，促进了计算机在社会各方面的广泛应用，不过随着计算机的广泛应用，计算机病毒网路传播的安全问题也凸显出来。本文对计算机网路病毒传播的模型进行研究，然后提出控制措施，希望在入侵者技术水平不断提高的同时，相关人士能积极思考研究，促进计算机病毒防护安全技术的发展，能有效应对威胁计算机网路安全的不法活动，提升我国计算机网路使用的安全性。
0引言
如今，资讯网际网路的软硬技术快速发展和应用越来越广，计算机病毒的危害也越来越严重。而日益氾滥的计算机病毒问题已成为全球资讯保安的最严重威胁之一。同时因为加密和变形病毒等新型计算机病毒的出现，使得过去传统的特征扫描法等反毒方式不再有效，研究新的反病毒方法已刻不容缓。广大的网路安全专家和计算机使用者对新型计算机病毒十分担忧，目前计算机反病毒的技术也在不断更新和提高中，却未能改变反病毒技术落后和被动的局面。我们从网际网路上的几款新型计算机病毒采用的技术和呈现的特点，可以看得出计算机病毒的攻击和传播方式随着网路技术的发展和普及发生了翻天覆地的变化。目前计算机病毒的传播途径呈现多样化，比如可以隐蔽附在邮件传播、档案传播、图片传播或视讯传播等中，并随时可能造成各种危害。
1目前计算机病毒发展的趋势
随着计算机软体和网路技术的发展，资讯化时代的病毒又具有许多新的特点，传播方式和功能也呈现多样化，危害性更严重。计算机病毒的发展趋势主要体现为：许多病毒已经不再只利用一个漏洞来传播病毒，而是通过两个或两个以上的系统漏洞和应用软体漏洞综合利用来实现传播;部分病毒的功能有类似于黑客程式，当病毒入侵计算机系统后能够控制并窃取其中的计算机资讯，甚至进行远端操控;有些病毒除了有传播速度快和变种多的特点，还发展到能主动利用***等方式进行传播。通过以上新型计算机病毒呈现出来的发展趋势和许多的新特征，可以了解到网路和电脑保安的形势依然十分严峻。
2计算机病毒的检测技术
笔者运用统计学习理论，对新计算机病毒的自动检测技术进行了研究，获得了一些成果，下面来简单介绍几个方面的研究成果。
利用整合神经网路作为模式识别器的病毒静态检测方法
根据Bagging演算法得出IG-Bagging整合方法。IG-Bagging方法利用资讯增益的特征选择技术引入到整合神经网路中，并通过扰动训练资料及输入属性，放大个体网路的差异度。实验结果表明，IG-Bagging方法的泛化能力比Bagging方法更强，与AttributeBagging方法差不多，而效率大大优于AttributeBagging方法。
利用模糊识别技术的病毒动态检测方法
该检测系统利用符合某些特征域上的模糊集来区别是正常程式，还是病毒程式，一般使用“择近原则”来进行特征分类。通过利用这种新型模糊智慧学习技术，该系统检测准确率达到90%以上。
利用API函式呼叫短序为特征空间的自动检测方法
受到正常程式的API呼叫序列有区域性连续性的启发，可以利用API函式呼叫短序为特征空间研究病毒自动检测方法。在模拟检测试验中，这种应用可以在检测条件不足的情况下，保证有较高的检测准确率，这在病毒库中缺少大量样本特征的情况下仍然可行。测验表明利用支援向量机的病毒动态检测模可能有效地识别正常和病毒程式，只需少量的病毒样本资料做训练，就能得到较高的检测精准确率。因为检测过程中提取的是程式的行为资讯，所以能有效地检测到采用了加密、迷惑化和动态库载入技术等新型计算机病毒。
利用D-S证据理论的病毒动态与静态相融合的新检测方法
向量机作为成员分类器时，该检测系统研究支援病毒的动态行为，再把概率神经网路作为成员分类器，此时为病毒的静态行为建模，再利用D-S证据理论将各成员分类器的检测结果融合。利用D-S证据理论进行资讯融合的关键就是证据信度值的确定。在对实际问题建模中，类之间的距离越大，可分性越强，分类效果越好，因此得出了利用类间距离测度的证据信度分配新病毒检测方法。实验测试表明该方法对未知和变形病毒的检测都很有效，且效能优于常用的商用反病毒工具软体。
多重朴素贝叶斯演算法的病毒动态的检测系统
该检测系统在测试中先对目标程式的行为进行实时监控，然后获得目标程式在与作业系统资讯互动过程中所涉及到的API函式相关资讯的特征并输入检测器，最后检测器对样本集进行识别后就能对该可疑程式进行自动检测和防毒，该法可以有效地检测当前越来越流行的变形病毒。3结语新型未知计算机病毒发展和变种速度惊人，而计算机病毒的预防和检测方法不可能十全十美，出现一些新型的计算机病毒能够突破计算机防御系统而感染系统的现象不可避免，故反计算机病毒工作始终面临巨大的挑战，需要不断研究新的计算机病毒检测方法来应对。
网络 安全技术 措施1、引言随着计算机网络的广泛应用,网络安全问题显得日益重要。网络的开放性与共享性、系统的复杂性、边界不确定性以及路径不确定性等等,都导致了网络安全性问题的发生,使得网络很容易受到外界的攻击和破坏,同样也使得数据信息的保密性受到严重影响。本文在阐述计算机网络安全的基础上,针对当前计算机网络安全存在的突出问题,提出了预防和杜绝网络安全的一些措施。计算机网络是指将处于不同地理位置的计算机通过通信线路和通信设备连接起来,按照一定的协议,最终达到资源共享的目地。也就是说,当计算机连网后,一台计算机上所具有的资源,其他计算机都可以共享,同时各计算机之间可以相互通讯和对话。网络资源包括存储器、打印机、程序、文件、网络通道、硬件等。网络上的所有资源都通过网络操作系统来控制、管理和分配。国际标准化组织为计算机网络安全做如下定义:为保护数据处理系统而采取的技术的和管理的安全措施,保护计算机硬件、软件和数据不会因偶然和故意的原因而遭到破坏、更改和泄露,计算机网络由计算机和通信网络两部分组成,计算机是通信网络的终端,通信网络为计算机之间的数据传输和交换提供了必要的手段。计算机网络最重要的资源是它向用户提供了服务及其所拥有的信息,计算机网络的安全性定义为:通过采取各种技术的和管理的安全措施,确保网络服务的可用性和网络信息的完整性,包括网络系统的安全和网络的信息安全。所以,一个安全的计算机网络应该具有可靠性、可用性、保密性、完整性的特点。2、计算机网络安全存在的问题计算机病毒泛滥与单机环境相比,网络系统通讯功能强,因而病毒传播速度更快,而且加大了检测病毒的难度。在日常工作中的危害主要有:降低计算机或网络系统正常的工作效率。破坏计算机操作系统与用户的数据破坏计算机硬件系统,重要信息被窃取等。一般而言,计算机病毒攻击网络的途径主要通过软盘拷贝、互联网上的文件传输、硬件设备中固化病毒程序等等。网络病毒可以突破网络的安全防御,侵入到网络的主机上,导致计算机资源遭到严重破坏,甚至造成网络系统的瘫痪。物理安全问题从物理上讲,计算机网络的安全是脆弱的,就如通讯领域所面临的问题一样,计算机网络涉及设备分布广泛,任何个人或部门都不可能时刻对这些设备进行全面监控,任何安置在不能上锁的地方的设施,包括通信光缆、电缆、电话线、局域网、远程网等都有可能遭到破坏,从而引起计算机网络的瘫痪,影响正常数据业务的进行。网络系统内在的安全脆弱性目前流行的许多操作系统包括Unix服务器、NT服务器及Windows桌面PC等均存在网络安全漏洞,如NT中曾有一个严重的安全漏洞,攻击者可以以OOB方式通过TCP/IP PorN39向NT传送0Byte的数据包可导致NT瘫痪。网络通信本身存在安全威胁互联网的物理连接方式是一大弱点,任何人只要能实际接触到电缆且拥有适当的工具,便能将他的计算机接上,并且成为上面的超级用户。然后,可以用混合模式来窃听总线上的所有数据包,从而可以窃取甚至修改信息。系统配置不当造成的安全漏洞如在网络中路由器配置错误,存在匿名FTP、Telnet的开放、口令文件缺乏安全的保护,保留了不必要的保密终端、命令的不合理使用等等,都会带来或多或少的安全漏洞。管理上造成的安全威胁由于没有正确认识网络入侵所造成的后果,舍不得投入必要的人力、物力、财力来加强网络的安全性,因而没有采取正确的安全策略和安全机制。3、加强网络系统安全的技术与措施加强职业道德教育对从事计算机通讯等专业人员要进行职业道德教育,增强共系统安垒意识。并要加强青少年法制教育和网络安全知识等素质教育。对于一个具体的信息系统人员和有关用户来讲,他们的安垒意识和职业道德的好坏、安全责任心的强弱、安全管理水平的高低,直接影响到系统的安全程度,定期/不定期地对人员进行培训。营造安全的物理环境对于传输线路及其中的设备进行必要的保护,如要远高辐射源。以减少由于电磁干扰引起的数据错误,检查网络布线系统,以防外连的企图。并且经常用软件工具扫描机器端口的状态等。身份认证这是验证通信双方身份的有效手段,用户向其系统请求服务时,要出示自己的身份证明,最简单的方法就是输入用户名和用户密码,而系统应具备查验用户身份证明的能力。目前一般采用的是基于对称密钥加密或公开密钥加密的方法,如Kerberos、PGP等。加密技术对数据加密是保证网络安全的最重要也是最基础的防范措施。对数据进行加密,通常是利用密码技术实现的。在信息传送特别是远距离传输这个环节中,密码技术是可以采取的唯一切实可行的安全技术,能有效地保护信息.传输的安全。为网络中各系统间交换的数据加密,防止因数据被截获而造成泄密。在计算机网络中,数据加密包括传输过程中的数据加密和存储数据加密,对于传输加密,一般有硬件加密和软件加密两种方法实现。访问与控制授权控制不同用户对信息资源的访问权限,哪些用户可访问哪些资源以及可访问的用户各自具有的权限。对网络的访问与控制进行技术处理是维护系统运行安全、保护系统资源的一项重要技术,也是对付黑客的关键手段。主要技术手段有加密、键盘入口控制、卡片入口控制、生物特征入口,逻辑安全控制。网络隔离技术防火墙是一种中间隔离系统,它可插在内部网与互连网之间,提供访问控制和审计功能。防火墙是一种硬件设备,它是有路由器、主计算机和配置有适当软件的网络的多种组合。逻辑上防火墙可充当分离器、限制器和分析器。它通过检测、限制、更改跨越防火墙的数据流,尽可能地来实现对网络的安全保护。重视备份和恢复备份系统应该是全方位的、多层次的。首先,要使用硬件设备来防止硬件故障。如果由于软件故障或人为误操作造成了数据的逻辑损坏,则使用软件方式和手工方式相结合的方法恢复系统。这种结合方式构成了对系统的多级防护,不仅能够有效地防止物理损坏,还能够彻底防止逻辑损坏良好的备份和恢复机制,可以在攻击造成损失时,帮助系统尽快地恢复数据和系统服务。总之,计算机网络的安全问题是一个较为复杂的系统工程,从严格的意义上来讲,没有绝对安全的网络系统,提高计算机网络的安全系数是要以降低网络效率和增加投入为代价的。随着计算机技术的飞速发展,网络的安全有待于在实践中进一步研究和探索。在目前的情况下,我们应当全面考虑综合运用防火墙、加密技术、防毒软件等多项措施,互相配合,加强管理,从中寻找确保网络安全与网络效率的平衡点,综合提高计算机网络的安全性,从而建立起一套真正适合计算机网络的安全体系。参考文献[1]王之灵.《基于管理技术的安全网络管理系统》.计算机网络技术,[2]罗随启.《浅谈防火墙的设计和实现》.计算机安全及应用,[3]刘云.《计算机网络实用教程》.清华大学出版社,[4]余波.《管理——网络安全的主音符》.计算机世界,
建议说说起源，发展经过，按照病毒特征，接着找几个破坏性大的病毒专门讲讲
21世纪,随着资讯科技时代的到来,计算机社会被各行业、各领域广泛运用。因此探讨计算机的维护维修与病毒防治对帮助人们生活、工作有着重要的意义。以下是我为大家精心准备的：浅析计算机病毒防治相关论文。内容仅供参考，欢迎阅读!
浅析计算机病毒防治全文如下：
摘要 :全球资讯网路的建设和发展,对整个社会的科学与技术、经济与文化、军事带来了巨大的推动和冲击,同时也给网路的安全执行带来更多的挑战。资源共享和资讯保安是一对孪生矛盾。一般认为,计算机网路系统的安全执行来自计算机病毒的攻击。因此,研究计算机病毒与防治就显得很大的现实意义。本文将从计算机病毒的研究背景、计算机病毒的定义、特征、型别以及防治方面进行简单的分析和探讨。
关键词: 计算机病毒 防治 措施
引言
计算机网路是资讯社会的基础,已经进入了社会的各个角落,经济、文化、军事等越来越多的依赖计算机网路。然而,计算机在给人们带来巨大便利的同时,也带来了不可忽视的问题,计算机病毒给网路系统的安全执行带来了极大的挑战。2003年1月25日,突如其来的“蠕虫王”病毒,在网际网路世界制造了类似于“”的恐怖袭击事件,很多国家的网际网路也受到了严重影响。同样,前几年李俊制作的“熊猫烧香”病毒再次为计算机网路安全敲起了警钟。据美国计算机权威组织报告,全球已发现的计算机病毒总和超过6万多种,而且每天还有100多种以上的新病毒问世,同时计算机病毒在2000年造成的全球经济损失高达万亿美元。因此,研究计算机病毒与防治就显得极具紧迫,意义重大。
1 计算机病毒的含义
关于计算机病毒的定义,目前国内外有各种各样的定义,但在《中华人民共和国计算机系统安全保护条例》中对病毒是这样定义的:“编制或在计算机程式中插入的破坏计算机功能或者资料,影响计算机使用,并且能够自我复制的一组计算机指令或者程式程式码”。因此,像炸弹、蠕虫、熊猫烧香等均可称为计算机病毒。
计算机病毒的特征
计算机病毒是一段特殊的程式。除了与其他程式一样,可以储存和执行外,计算机病毒还有感染性、潜伏性、可触发性、破坏性衍生性等特征。下面简单就计算机病毒的特性加以介绍:
1感染性。计算机病毒的感染性也称为寄生性,是指计算机病毒程式嵌入到宿主程式中,依赖于宿主程式的执行而生成的特性。计算机病毒的感染性是计算机病毒的根本属性,是判断一个程式是否为病毒程式的主要依据。
2隐蔽性。隐蔽性是计算机病毒的基本特征之一。从计算机病毒隐藏的位置来看,不同的病毒隐藏在不同的位置,有的隐藏在扇区中,有的则以隐藏档案的形式出现,让人防不胜防。
3潜伏性。计算机病毒的潜伏性是指其具有依附于其他媒体而寄生的能力,通过修改其他程式而把自身的复制体嵌入到其他程式或者磁碟的引导区甚至硬碟的主引导区中寄生。
4可触发性。计算机病毒一般都具有一个触发条件:或者触发其感染,即在一定的条件下启用一个病毒的感染机制使之进行感染;或者触发其发作,即在一定的条件下启用病毒的表现攻击破坏部分。
5衍生性。计算机病毒的衍生性是指计算机病毒的制造者依据个人的主观愿望,对某一个已知病毒程式进行修改而衍生出另外一中或多种来源于同一种病毒,而又不同于源病毒程式的病毒程式,即源病毒程式的变种。这也许就是病毒种类繁多、复杂的原因之一。
6破坏性。计算机病毒的破坏性取决于计算机病毒制造者的目的和水平,它可以直接破坏计算机资料资讯、抢占系统资源、影响计算机执行速度以及对计算机硬体构成破坏等。正是由于计算机病毒可怕的破坏性才使得计算机病毒令人如此恐怖。
计算机病毒的型别
对于计算机病毒的型别,不同的范畴有着不同的型别定义。下面就简单介绍几种计算机病毒的分类:
1引导区病毒。引导区病毒隐藏在硬碟或软盘的引导区,当计算机从感染了引导区病毒的硬碟或软盘启动,或当计算机从受感染的软盘里读取资料时,引导区病毒就开始发作。
2档案型病毒。档案型病毒寄生在其他档案中,常常通过对病毒的编码加密或是使用其他技术来隐藏自己。
3指令码病毒。指令码病毒依赖一种特殊的指令码语言来起作用,同时需要主软体或是应用环境能够正确地识别和翻译这种指令码语言中巢状的命令。
4 “特洛伊木马”程式。“木马”程式是目前比较流行的病毒档案,与一般的病毒不同,它不会自我繁殖,也并不“刻意”地去感染其他档案,它通过将自身伪装吸引使用者下载执行,向施种木马者提供开启被种者电脑的门户,使施种者可以任意毁坏、窃取被种者的档案,甚至远端操控被种者的电脑。“木马”与计算机网路中常常要用到的远端控制软体有些相似,但由于远端控制软体是“善意”的控制,因此通常不具有隐蔽性;“木马”则完全相反,木马要达到的是“偷窃”性的远端控制,如果没有很强的隐蔽性的话,那就是“毫无价值”的。一个完整的“木马”程式包含了两部分:“伺服器”和“控制器”。植入被种者电脑的是“伺服器”部分,而所谓的“黑客”正是利用“控制器”进入运行了“伺服器”的电脑。运行了木马程式的“伺服器”以后,被种者的电脑就会有一个或几个埠被开启,使黑客可以利用这些开启的埠进入电脑系统,安全和个人隐私也就全无保障了。
随着病毒编写技术的发展,木马程式对使用者的威胁越来越大,尤其是一些木马程式采用了极其狡猾的手段来隐蔽自己,使普通使用者很难在中毒后发觉。
2 计算机病毒的发展趋势
传统的计算机病毒是指利用网路进行传播的一类病毒的总称。而现在网路时代的计算机病毒,已经不是如此单纯的一个概念,它被溶进了更多的东西。如今的计算机病毒是指以网路为平台,对电脑保安产生安全的所有程式的总和。
1 “间谍”式木马病毒出现。如果说传统木马病毒是个的话,那么现在的木马病毒则更像一个活生生的间谍。如今“间谍”式木马病毒一般是指利用系统漏洞进入使用者的计算机系统,通过修改登录档自动启动,执行时故意不被察觉,将使用者计算机系统中的所有资讯都暴露在网路中的病毒程式。
2可以自我完善的蠕虫病毒出现。如今的蠕虫病毒除了利用网路缺陷外,更多地利用了一些新的人技术。如:“密码”病毒是利用人们的好奇心理,诱使使用者来主动执行病毒,等等。
3黑客程式。随着网路的发展与人们日益增长的安全需求,必须重新来审视黑客程式。黑客程式一般都有攻击性,它会利用漏洞在远端控制计算机,甚至直接破坏计算机。黑客程式会与木马程式相结合,对电脑保安构成威胁,所以黑客程式也是一种计算机病毒。
总之,现在的计算机病毒都呈现出隐蔽性、欺性等复杂的特点,让人们在毫无警觉的情况下使计算机系统遭到破坏。
3 计算机病毒的预防措施
引导型病毒的预防
引导性病毒一般在启动计算机时,优先获得控制权,强占记忆体。通常情况下,只要不用软盘或者只用“干净的”软盘启动系统,是不会染上引导型病毒的。对软盘进行防写,则可以很好地保护软盘不被非法写入,从而不被感染上启动型病毒。但要保护硬碟的安全,除了从操作方面注意外,只有采取用软盘来保护硬碟的措施。
档案型病毒的预防
档案型病毒的预防方法是在源程式中增加自检及清楚病毒的功能。这种方法可以使得可执行档案从一生成就具有抗病毒的能力,从而可以保证可执行档案的干净。自检清除功能部分和可执行档案的其他档案融为一体,不会和程式的其他功能冲突,也使得病毒制造者无法造出针对性的病毒来。可执行档案染不上病毒,档案型病毒就无法传播了。
个性化的预防措施
计算机病毒的感染总是带有普遍性的或大众化的,以使计算机病毒范围尽可能的广,所以有时一些个性化的处理可能对计算机病毒的预防或者免疫具有非常好的效果。如:给一些系统档案改名或副档名;对一些档案甚至子目录加密。使得计算机病毒搜寻不到这些系统档案。
加强IT行业从业人员的职业道德教育
关于计算机病毒的防治,除了从技术层面来加以维护和防治外,加强对计算机从业人员在此指的是IT行业的“精英”,可以制造计算机病毒的高智商人群的职业道德教育显得也极其重要。如果他们有着很高的职业道德,他们就不会对网路安全构成威胁,令全世界计算机使用者为之紧张。反而可以可以在计算机领域为人类作出积极而巨大的贡献。
完善计算机病毒防治方面的法律法规
在加强对计算机行业高智商从业人员进行道德教育的同时,也应该完善计算机病毒防治方面的相关法律法规,充分发挥法律法规的约束作用。目前我国已经制定了《中华人民共和国计算机资讯系统安全保护条例》、《计算机资讯系统安全专用产品检测和销售许可证管理办法》等相关法律法规,此外《中华人民共和国刑法》也对危害网路安全的行为作出了规定和惩罚。
加强国际交流与合作
在经济全球化的巨集观背景下,计算机网路世界早已融为一体,跨国进行计算机病毒攻击也已出现。为此,世界各国要本着维护计算机网路安全执行的高度,加强交流与合作,共同打击计算机病毒犯罪,此举已显得刻不容缓。
4 结语
随着计算机网路技术的不断发展,计算机给人类经济、文化、军事和社会活动带来更多便利的同时,也带来了相当巨大的安全挑战。现代资讯网路面临着各种各样的安全威胁,有来自网路外面的攻击,比如网路黑客、计算机病毒等。因此合理有效的预防是防治计算机病毒最有效,最经济省力,也是最应该值得重视的问题。研究计算机病毒与预防有利于我们正确认识、感知、防范计算机病毒的攻击,以保护计算机网路安全,使得计算机网路真正发挥其积极的作用,促进人类经济、文化、军事和社会活动的健康。
参考文献
[1] 卓新建,郑康锋,辛阳.计算机病毒原理与防治[M].北京邮电大学出版社,2007,8:第二版.
[2] 郝文化.防黑反毒技术指南[M].机械工业出版社,2004,1:第一版.
[3] 程胜利,谈冉,熊文龙等.计算机病毒与其防治技术[M].清华大学出版社,2004,9:第一版.
[4] 张仁斌,李钢,侯整风.计算机病毒与反病毒技术[M].清华大学出版社,20066.
[5] 傅建明,彭国军,张焕国.计算机病毒与对抗[M].武汉大学出版社,2004.
[6] 吴万钊,吴万铎.计算机病毒分析与防治大全[M].学苑出版社,1993,10.
计算机病毒检测技术探究论文
摘要： 本文对计算机病毒进行系统的概括，对新病毒的特点进行总结，分析计算机病毒的重要作用，并对计算机病毒检测技术进行具体探究，旨在为我国的计算机病毒检测提供理论帮助。
关键词： 计算机病毒；检测技术；作用；探究
1、计算机病毒的概况
计算机病毒是指能够对计算机的程序造成破坏的编码。随着科技的进步，计算机病毒也在不断更新，攻击速度变快，传播途径更加广泛，破坏力更大。计算机病毒的发展主要体现在以下几个方面：
新特点
计算机病毒随着计算机技术在不断发展，新的计算机病毒的种类增多，传播速度较快，能够主动传播。此外，新病毒的“蠕虫特征”使得病毒能够在自身不断复制的基础上，利用网络传播到其他程序上。
新途径
计算机病毒的传播途径多种多样，除了以QQ、邮件、网页等途径进行传播，计算机病毒还能够利用软件的漏洞来传播和攻击。此外，计算机病毒能够同时利用多个软件的漏洞进行攻击，且攻击力度增大，导致计算机安全系统遭到破坏。
新功能
除了自动复制的功能外，计算机病毒还具有远程控制的功能。当病毒成功入侵计算机后，通过病毒对计算机的系统进行远程控制，这种病毒与入侵者非常相似，能够盗取计算机内的信息或者导致计算机的系统崩溃。常见的病毒为QQ木马病毒、熊猫烧香病毒等，这些病毒造成的危害非常大[1]。
2、计算机病毒检测技术的作用
（1）切断计算机病毒的传播途径，病毒检测技术在发现病毒时会及时采取防护措施，向计算机使用者发出提醒，阻止计算机使用者打开带有病毒的邮件和消息，保护计算机程序和相关资料的安全。
（2）打击病毒制造者的违法犯罪行为。我国的法律法规明确规定，禁止制造计算计病毒攻击他人的计算机，若造成计算机使用者的人身财产损失，计算机病毒制造者要承担相应的法律责任，赔偿损失。计算机病毒检测技术能够在病毒产生侵害之前对其进行制止，有效打击制造病毒的违法行为。
3、计算机病毒检测技术的探究与实现
特征代码扫描法
（1）以代码的长度为根据选择代码串。病毒代码在不同环境下的长度会发生变化，短代码只有100字节，而长代码的长度将近10K字节，只选取病毒代码的一小段作为病毒代码不具有代表性，因此，检测病毒时不能只选用其中一段病毒代码串。
（2）以病毒代码的唯一性为根据选择代码串。若病毒的代码每增加一字节，要检测2000种病毒，那么增加的空间就为2000字节，因此，在保证特征代码的唯一性的基础上，减少时间和空间的开销，尽量使特征代码的长度维持在最小值。
（3）以病毒代码的代表性为根据选择代码串。选择的代码串具有代表性才能够将此病毒与其他病毒区分，因此，要全面分析程序，保证代码串的代表性。
（4）以病毒代码所处数据区为依据。病毒所处的数据区不是固定不变的，因此，代码串不能处于不断变化的数据区内。
特征字扫描法
通过升级特征串扫描，加快扫描速度，提高扫描的准确性。特征字库的特征字数量较少，只需截取少量的病毒关键特征字就可进行工作，字节长度较短，并且不用进行串匹配，处理字节的时间被大大缩短，进而提高了对病毒的扫描速度。此外，生物活性实验与此方法有着相似之处，对病毒的扫描比较准确，报错率较低。经过长期的发展，智能引擎技术对特征字扫描法进行的完善，能够准确识别病毒的变种，并且速度也得到相应提升。
启发式代码扫描方法
此方法主要依赖杀毒软件来进行检测，杀毒软件对于病毒的种类进行记忆备份，当入侵的病毒种类与记忆的病毒种类相似时，杀毒软件进行及时处理，向计算机使用者发出提醒。由于杀毒软件要对计算机的所有程序进行扫描，识别程序的代码，因此，此方法的应用前提是保证计算机正常运行。到目前为止，该检测方法经常出现误报病毒的'情况，检测结论的准确性有待提高，产生这种现象的主要原因是启发式代码扫描技术发展还不成熟，无法对模糊的病毒程序进行有效识别。
完整性检测技术
该检测技术的检测对象是计算机中的所有文件，首先要对计算机的引导扇区和文件内容进行详细了解，之后查找被更改的文件，并将预先记忆的原始文件覆盖在已被更改的文件上，修复文件内容[2]。此外，除了对已知病毒的检测，该技术还能够检测计算机的未知病毒，并将检测出来的病毒进行自动清除，适用于任何类型的病毒检测。此方法的检测范围较全面，检测结果较准确，被广泛应用。
基于行为的检测技术
病毒的更新使得病毒变种越来越多，攻击强度变大，攻击途径变多，病毒检测工作受到阻碍，根本原因为病毒缺少特征码，完整性不高。针对这种情况，相关的专家研发了基于行为的检测技术，该技术在病毒信息不完整的情况下，依然能够快速检测出结构复杂和程序庞大的病毒，并且能够在第一时间对变种病毒和未知病毒进行快速处理，对时间和空间资源都进行了合理利用，降低了检测成本，大大提高了检测工作的效率。计算机使用者要对计算机的重要数据进行加密处理，并随时关注计算机的异常现象，及时利用病毒检测技术和杀毒软件对计算机信息进行保护，才能够最大程度的减少病毒对计算机造成的侵害，保护自身的财产和隐私安全此外，病毒检测技术的研发者要不断开发新技术，在现有技术的基础上对其进行改进完善，为预防新型病毒的入侵提供技术支持。
4结论与建议
综上所述，计算机病毒随着计算机技术的不断发展而更新变异，新病毒对计算机程序和文件造成的损害更大，计算机病毒检测技术能够有效保护计算机不受病毒侵害。目前的大部分检测技术都存在一定的弊端，还需要被不断改进，以适应不断变种的病毒，减少对计算机使用者的财产和隐私侵害。
参考文献：
[1]万百宏.计算机病毒检测技术研究与实现[J].信息技术与信息化,2015,(3):114-115,123.
[2]祝恩,殷建平,蔡志平等.计算机病毒自动变形机理的分析[J].计算机工程与科学,2002,24(6):14-17.
推荐你去淘宝的：翰林书店，店主应该能下载到这类论文。我去下过，很及时的
伴随着科技日新月异的发展推动着社会在不断的进步,人们的生活水平也逐渐提高，所有的事物都是有两面性的。计算机带给我们带来方便的同时,也给我们带来了安全问题。下面是我为大家整理的有关计算机病毒论文，供大家参考。
计算机这一科技产品目前在我们的生活中无处不在，在人们的生产生活中，计算机为我们带来了许多的便利，提升了人们生产生活水平，也使得科技改变生活这件事情被演绎的越来越精彩。随着计算机的广泛应用，对于计算机应用中存在的问题我们也应进行更为深刻的分析，提出有效的措施，降低这种问题出现的概率，提升计算机应用的可靠性。在计算机的广泛应用过程中，出现了计算机网路中毒这一现象，这种现象的存在，对于计算机的使用者而言，轻则引起无法使用计算机，重则会导致重要资讯丢失，带来经济方面的损失。计算机网路中毒问题成为了制约计算机网路资讯科技发展的重要因素，因此，对于计算机网路病毒的危害研究，目前已经得到人们的广泛重视，人们已经不断的对计算机网路病毒的传播和发展建立模型研究，通过建立科学有效的模型对计算机网路病毒的传播和发展进行研究，从中找出控制这些计算机网路病毒传播和发展的措施，从而提升计算机系统抵御网路病毒侵害，为广大网民营造一个安全高效的计算机网路环境。
一、计算机病毒的特征
***一***非授权性
正常的计算机程式，除去系统关键程式，其他部分都是由使用者进行主动的呼叫，然后在计算机上提供软硬体的支援，直到使用者完成操作，所以这些正常的程式是与使用者的主观意愿相符合的，是可见并透明的，而对于计算机病毒而言，病毒首先是一种隐蔽性的程式，使用者在使用计算机时，对其是不知情的，当用户使用那些被感染的正常程式时，这些病毒就得到了计算机的优先控制权，病毒进行的有关操作普通使用者也是无法知晓的，更不可能预料其执行的结果。
***二***破坏性
计算机病毒作为一种影响使用者使用计算机的程式，其破坏性是不言而喻的。这种病毒不仅会对正常程式进行感染，而且在严重的情况下，还会破坏计算机的硬体，这是一种恶性的破坏软体。在计算机病毒作用的过程中，首先是攻击计算机的整个系统，最先被破坏的就是计算机系统。计算机系统一旦被破坏，使用者的其他操作都是无法实现的。
二、计算机病毒网路传播模型稳定性
计算机病毒网路的传播模型多种多样，笔者结合自身工作经历，只对计算机病毒的网路传播模型———SIR模型进行介绍，并对其稳定性进行研究。SIR模型的英文全称为Susceptible-Infected-Removed，这是对SIS模型的一种改进，SIR模型将网路中的节点分为三种状态，分别定义为易感染状态***S表示***和感染状态***I***状态，还有免疫状态***R***表示，新增加的节点R具有抗病毒的能力。因此，这种模型相对于传统的SIS模型而言，解决了其中的不足，也对其中存在的病毒感染进行了避免，而且阻碍了病毒的继续扩散。图一即为病毒模型图。
三、计算机病毒网路传播的控制
对于计算机病毒在网路中的传播，我们应依据病毒传播的网路环境以及病毒的种类分别进行考虑。一般而言，对于区域网的病毒传播控制，我们主要是做好计算机终端的保护工作。如安装安全管理软体;对于广域网的病毒传播控制，我们主要是做好对区域网病毒入侵情况进行合理有效的监控，从前端防止病毒对于广域网的入侵;对于***病毒传播的控制，我们确保不随意点选不明邮件，防止个人终端受到***病毒的入侵。
总结：
网路技术的飞速发展，促进了计算机在社会各方面的广泛应用，不过随着计算机的广泛应用，计算机病毒网路传播的安全问题也凸显出来。本文对计算机网路病毒传播的模型进行研究，然后提出控制措施，希望在入侵者技术水平不断提高的同时，相关人士能积极思考研究，促进计算机病毒防护安全技术的发展，能有效应对威胁计算机网路安全的不法活动，提升我国计算机网路使用的安全性。
0引言
如今，资讯网际网路的软硬技术快速发展和应用越来越广，计算机病毒的危害也越来越严重。而日益氾滥的计算机病毒问题已成为全球资讯保安的最严重威胁之一。同时因为加密和变形病毒等新型计算机病毒的出现，使得过去传统的特征扫描法等反毒方式不再有效，研究新的反病毒方法已刻不容缓。广大的网路安全专家和计算机使用者对新型计算机病毒十分担忧，目前计算机反病毒的技术也在不断更新和提高中，却未能改变反病毒技术落后和被动的局面。我们从网际网路上的几款新型计算机病毒采用的技术和呈现的特点，可以看得出计算机病毒的攻击和传播方式随着网路技术的发展和普及发生了翻天覆地的变化。目前计算机病毒的传播途径呈现多样化，比如可以隐蔽附在邮件传播、档案传播、图片传播或视讯传播等中，并随时可能造成各种危害。
1目前计算机病毒发展的趋势
随着计算机软体和网路技术的发展，资讯化时代的病毒又具有许多新的特点，传播方式和功能也呈现多样化，危害性更严重。计算机病毒的发展趋势主要体现为：许多病毒已经不再只利用一个漏洞来传播病毒，而是通过两个或两个以上的系统漏洞和应用软体漏洞综合利用来实现传播;部分病毒的功能有类似于黑客程式，当病毒入侵计算机系统后能够控制并窃取其中的计算机资讯，甚至进行远端操控;有些病毒除了有传播速度快和变种多的特点，还发展到能主动利用***等方式进行传播。通过以上新型计算机病毒呈现出来的发展趋势和许多的新特征，可以了解到网路和电脑保安的形势依然十分严峻。
2计算机病毒的检测技术
笔者运用统计学习理论，对新计算机病毒的自动检测技术进行了研究，获得了一些成果，下面来简单介绍几个方面的研究成果。
利用整合神经网路作为模式识别器的病毒静态检测方法
根据Bagging演算法得出IG-Bagging整合方法。IG-Bagging方法利用资讯增益的特征选择技术引入到整合神经网路中，并通过扰动训练资料及输入属性，放大个体网路的差异度。实验结果表明，IG-Bagging方法的泛化能力比Bagging方法更强，与AttributeBagging方法差不多，而效率大大优于AttributeBagging方法。
利用模糊识别技术的病毒动态检测方法
该检测系统利用符合某些特征域上的模糊集来区别是正常程式，还是病毒程式，一般使用“择近原则”来进行特征分类。通过利用这种新型模糊智慧学习技术，该系统检测准确率达到90%以上。
利用API函式呼叫短序为特征空间的自动检测方法
受到正常程式的API呼叫序列有区域性连续性的启发，可以利用API函式呼叫短序为特征空间研究病毒自动检测方法。在模拟检测试验中，这种应用可以在检测条件不足的情况下，保证有较高的检测准确率，这在病毒库中缺少大量样本特征的情况下仍然可行。测验表明利用支援向量机的病毒动态检测模可能有效地识别正常和病毒程式，只需少量的病毒样本资料做训练，就能得到较高的检测精准确率。因为检测过程中提取的是程式的行为资讯，所以能有效地检测到采用了加密、迷惑化和动态库载入技术等新型计算机病毒。
利用D-S证据理论的病毒动态与静态相融合的新检测方法
向量机作为成员分类器时，该检测系统研究支援病毒的动态行为，再把概率神经网路作为成员分类器，此时为病毒的静态行为建模，再利用D-S证据理论将各成员分类器的检测结果融合。利用D-S证据理论进行资讯融合的关键就是证据信度值的确定。在对实际问题建模中，类之间的距离越大，可分性越强，分类效果越好，因此得出了利用类间距离测度的证据信度分配新病毒检测方法。实验测试表明该方法对未知和变形病毒的检测都很有效，且效能优于常用的商用反病毒工具软体。
多重朴素贝叶斯演算法的病毒动态的检测系统
该检测系统在测试中先对目标程式的行为进行实时监控，然后获得目标程式在与作业系统资讯互动过程中所涉及到的API函式相关资讯的特征并输入检测器，最后检测器对样本集进行识别后就能对该可疑程式进行自动检测和防毒，该法可以有效地检测当前越来越流行的变形病毒。3结语新型未知计算机病毒发展和变种速度惊人，而计算机病毒的预防和检测方法不可能十全十美，出现一些新型的计算机病毒能够突破计算机防御系统而感染系统的现象不可避免，故反计算机病毒工作始终面临巨大的挑战，需要不断研究新的计算机病毒检测方法来应对。
一、计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。而在一般教科书及通用资料中被定义为:利用计算机软件与硬件的缺陷，破坏计算机数据并影响计算机正常工作的一组指令集或程序代码 。计算机病毒最早出现在70年代 David Gerrold 科幻小说 When . was One.最早科学定义出现在 1983:在Fred Cohen (南加大) 的博士论文 “计算机病毒实验”“一种能把自己(或经演变)注入其它程序的计算机程序”启动区病毒,宏(macro)病毒,脚本(script)病毒也是相同概念传播机制同生物病毒类似.生物病毒是把自己注入细胞之中。二、计算机病毒的长期性：病毒往往会利用计算机操作系统的弱点进行传播，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的，过于强调提高系统的安全性将使系统多数时间用于病毒检查，系统失去了可用性、实用性和易用性，另一方面，信息保密的要求让人们在泄密和抓住病毒之间无法选择。病毒与反病毒将作为一种技术对抗长期存在，两种技术都将随计算机技术的发展而得到长期的发展。三、计算机病毒的产生：病毒不是来源于突发或偶然的原因。一次突发的停电和偶然的错误，会在计算机的磁盘和内存中产生一些乱码和随机指令，但这些代码是无序和混乱的，病毒则是一种比较完美的，精巧严谨的代码，按照严格的秩序组织起来，与所在的系统网络环境相适应和配合起来，病毒不会通过偶然形成，并且需要有一定的长度，这个基本的长度从概率上来讲是不可能通过随机代码产生的。现在流行的病毒是由人为故意编写的，多数病毒可以找到作者和产地信息，从大量的统计分析来看，病毒作者主要情况和目的是：一些天才的程序员为了表现自己和证明自己的能力，处于对上司的不满，为了好奇，为了报复，为了祝贺和求爱，为了得到控制口令，为了软件拿不到报酬预留的陷阱等．当然也有因政治，军事，宗教，民族．专利等方面的需求而专门编写的，其中也包括一些病毒研究机构和黑客的测试病毒．四、计算机病毒的特点，计算机病毒具有以下几个特点：（1） 寄生性 计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。（2） 传染性 计算机病毒不但本身具有破坏性，更有害的是具有传染性，一旦病毒被复制或产生变种，其速度之快令人难以预防。传染性是病毒的基本特征。在生物界，病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。同样，计算机病毒也会通过各种渠道从已被感染的计算机扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。与生物病毒不同的是，计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台机子上迅速扩散，其中的大量文件（一般是可执行文件）会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。 正常的计算机程序一般是不会将自身的代码强行连接到其他程序之上的。而病毒却能使自身的代码强行传染到一切符合其传染条件的未受到传染的程序之上。计算机病毒可通过各种可能的渠道，如软盘、计算机网络去传染其他的计算机。当您在一台机器上发现了病毒时，往往曾在这台计算机上用过的软盘已感染上了病毒，而与这台机器相联网的其他计算机也许也被该病毒染上了。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。 病毒程序通过修改磁盘扇区信息或文件内容并把自身嵌入到其中的方法达到病毒的传染和扩散。被嵌入的程序叫做宿主程序；（3） 潜伏性 有些病毒像定时炸弹一样，让它什么时间发作是预先设计好的。比如黑色星期五病毒，不到预定时间一点都觉察不出来，等到条件具备的时候一下子就爆炸开来，对系统进行破坏。一个编制精巧的计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好，其在系统中的存在时间就会愈长，病毒的传染范围就会愈大。 潜伏性的第一种表现是指，病毒程序不用专用检测程序是检查不出来的，因此病毒可以静静地躲在磁盘或磁带里呆上几天，甚至几年，一旦时机成熟，得到运行机会，就又要四处繁殖、扩散，继续为害。潜伏性的第二种表现是指，计算机病毒的内部往往有一种触发机制，不满足触发条件时，计算机病毒除了传染外不做什么破坏。触发条件一旦得到满足，有的在屏幕上显示信息、图形或特殊标识，有的则执行破坏系统的操作，如格式化磁盘、删除磁盘文件、对数据文件做加密、封锁键盘以及使系统死锁等；（4） 隐蔽性 计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现、变化无常，这类病毒处理起来通常很困难。（5）破坏性 计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏 。通常表现为：增、删、改、移。