计算机防御系统是什么？

2026-05-09

01盘算机防御体系一般由防火墙和杀毒软件构成，防火墙重要负责过滤异常数据掩护盘算机，而杀毒软件运行在盘算机运用程序底层，监督全部盘算机的运行，能够发明并消灭包含网络病毒在内的各种病毒。
盘算机病毒可以在网络和盘算机间肆意流传，如果说它们是攻击并损坏网络和盘算机的“矛”，那么由防火墙和杀毒软件组成的防御系统就是“盾” 。
“防火墙”是一个很形象的名字，它可以是硬件装备或软件程序，重要是起隔离作用。防火墙——般没有查毒、杀毒作用，但可以监控上网软件和网络流量并过滤异常数据，还可以设定哪些程序能够拜访网络，开启或者关闭一些网络服务—防火墙的存在阻拦了病毒与盘算机体系的直接接触，是局域网或盘算机的“城墙” 。此外，如果盘算机沾染病毒，防火墙也能做出网络异常报警，为找到病毒供给线索，还有一些新型防火墙也整合了必定的杀毒技巧。
不过主攻杀毒义务的是杀毒软件。它运行在盘算机运用程序底层，监督全部盘算机的运行，能够发明并消灭包含网络病毒在内的各种病毒。“杀毒引擎”是杀毒软件的核心，是软件中负责辨认病毒或“疑似病毒”的程序，它具备消除病毒的才能，决议了全部软件运行的效力。
杀毒引擎要与通过另一个模块“病毒库”互动来辨认病毒。早期的杀毒引擎内收录了病毒的特点码（一段病毒程序），杀毒引擎通过比对文件中的特点码来断定是否沾染病毒。但随着病毒种类的增多，杀毒引擎过于“臃肿”，造成程序效力下降。现在常以特别的格局将病毒代码特点和行动特点储存在一个独立病毒库中，供杀毒引擎调用。病毒库要经常更新，以收录最新涌现的病毒，换言之，病毒库中没有的，杀毒软件是不能辨认并杀灭的，这属于“被动防御” 。2006年10月至2007年2月，一种名叫“熊猫烧香”的病毒使成千上万台盘算机被沾染和损坏。为了回避杀毒软件查杀，病毒编写者多次升级“熊猫烧香”病毒程序，先后共编写并流传了数百种“熊猫烧香”病毒。病毒编写者甚至还在病毒中留言，公开挑衅反病毒界，让传统反病毒策略一时“捉襟见肘” 。
那时，基于自动防御技巧的新一代引擎已经登场，它寻求的是“智能+自动+拦阻才能” 。自动防御技巧通过火析某一段程序的行动是否带有病毒特点，自动拦阻有嫌疑的行动。软件智能化水平越高，剖析和拦阻病毒行动的精确率就越高，它可以有效阻拦未知病毒的攻击行动。但自动防御技巧有时只能阻拦病毒行动，使它长期处于一种蛰伏状况，不能将病毒彻底消除，因此仍需联合传统杀毒技巧。
杀毒软件要想杀毒，就得比病毒更厉害，为检测盘算机不断变更的数据，引擎将自己注入体系过程中，这与木马病毒的做法如出一辙。为了追杀潜入体系深处的驱动级病毒，只能将一部分程序通过假装以驱动程序的情势运行，以便能够深刻体系内核。而杀毒引擎的“文件监控”就如同文件“寄生病毒”一样，只不过前者是驻留在内存中扫描每一个打开的文件是不是带毒，而后者是要乘机“沾染”每一个打开的文件。如果杀毒软件没有病毒“狠”，不但不能杀灭病毒，反而自己落得一个被关闭甚至被损坏的下场。如2010年涌现的“新机器狗木马”，能深刻“研讨”杀毒软件的自动防御原理，应用相似正常软件的驱动技巧，一度能将40多种杀毒软件斩落马下。
【计算机防御系统是什么？】因此，即使盘算机上安装了防火墙和杀毒软件，也只是减少了沾染病毒的概率，应用盘算机时仍应注意安全，同时关注盘算机的异常情形，如硬盘灯连续闪亮、盘算机速度因不明原因变慢等。

推荐阅读

上一篇：什么是热水多少度的水算热水

下一篇：唱歌气息不足怎么练