基于杀毒软件的计算机网络杀毒机理

2017-12-27曹玲萱张建龙

电子技术与软件工程 2017年17期

关键词：反病毒格式文件卡巴斯基

文/曹玲萱张建龙

基于杀毒软件的计算机网络杀毒机理

文/曹玲萱张建龙

随着科学技术的不断发展，目前，市场上流行的计算机杀毒软件类型也比较多。不同的杀毒软件，各自所擅长的领域也不同，文章对杀毒软件的计算机网络杀毒机理进行了研究。

杀毒软件计算机网络杀毒机理

科技的不断进步以及时代的不断发展，计算机网络被应用于生活中的各个领域，计算机迅速普及的同时，也伴随着一些危险性，很多的网络病毒在计算机上进行肆意传播，对于计算机的运行安全造成很大的威胁。杀毒软件的出现，对于计算机病毒具有很好控制和防御作用。

1 常见的杀毒软件

1.1 诺顿

这种计算机杀毒软件在实际应用的过程中，比较注重实效性，即使相应的数据标准参数并不是十分的突出，但是，一旦发现了计算机病毒，依然可以有效的进行处理，同时，诺顿这种杀毒软件的服务体系也比较完善，已经达到了国际领先的水平，因此，诺顿杀毒软件的可靠性也比较高。

1.2 江民

在系统资源的占用方面，江民计算机杀毒软件的效果还是比较突出的，各个操作系统之间的配合也比较好，通过资源管理器，可以直接的把病毒的查杀情况完全的呈现出来。弊端就是计算机在每次开机之后，打开资源管理器需要花费很长的时间。江民在查毒率方面的效果也比较明显，仅次于卡巴斯基杀毒软件，在加壳格式文件和压缩合格式文件方面，也具有很好的成绩，总体来说杀毒效果十分理想。

1.3 卡巴斯基

从卡巴斯基杀毒软件实际应用现状来看，性能是其比较薄弱的环节，但是病毒查杀的精准度是比较高的，最新版的卡巴斯基具有控制面广泛的强烈优势，在常见的加壳格式文件和压缩合格式文件方面也具有很好的效果，在扫描测试文件的过程中，这种杀毒软件可以同时的识别出UNIX平台和Windows平台上一些常见的压缩格式类型，在这一领域，是其他的杀毒软件无法比拟的，卡巴斯基的病毒查杀理念目前来说也比较的先进。

1.4 金山毒霸

金山毒霸杀毒软件主要包括集成金山卫士、安全工具与在线杀毒、全智能漏洞修复、爆发性病毒免疫、数据流杀毒等几个板块。在实际应用的过程中，在所有的病毒模块还没有被完全的保护起来之前，就可以把病毒进行删除，同时，还可以有效的拦截病毒模块，具有很高的精准性，对于木马等病毒类型，具有很好的防御作用，既实现了病毒的查询，也实现了病毒的清理和查杀。

2 杀毒软件的计算机网络杀毒机理

2.1 实时反病毒技术

这项技术一经发现，就引起了社会的广泛关注，其反病毒的解决过程也相对比较彻底。Windows在实际应用的过程中，由于其多任务性的特点，因此，需要实施反病毒技术。很多任务在同时运行的过程中，传统的反病毒技术根本不能发挥其应有的作用，因此，传统的反病毒技术效果并不理想，不能对任务的实际占用资源进行很好的控制。因此，需要全面控制系统资源，并对资源进行实时有效的监督，才能保证计算机在多任务的使用环境之下，具有反病毒的能力。

2.2 虚拟设备驱动

它是为Windows量身定做的一种设备设备驱动程序规范，这种程序与DOS中的设备驱动程序，在某些方面比较的类似，可以对加载的各种设备进行很好的管理和控制。例如，在对Windows的鼠标进行管理的过程中，就会运用鼠标的虚拟设备驱动程序。这种虚拟设备驱动适应于很多的硬件设备，同时，也同样的适应于各种软件，当然，这些软件在实际编制的过程中，一定要是按照虚拟设备驱动的相关规范来进行才可以。很多软件在实际应用的过程中，一些特殊功能的实现，都需要依靠于虚拟设备驱动来实现，例如，比较常见的VCD解压工具，这种虚拟设备驱动的应用，对于视频的回访效果，还具有很好的改善作用。Windows的反病毒技术在实际应用的过程中，也需要这种虚拟设别驱动体制，是因为虚拟设备驱动相对于其他的应用程序更加的高级和先进，与系统的底层资源更加的靠近，这样才能保证反病毒软件在进行系统资源控制的过程中，具有彻底性和全面性，一旦有病毒侵入了计算机系统，就可以在第一时间发出警报。

2.3 32位内核技术

这种技术可以很好的区分WINDOWS（32位）和DOS（16位）。32位反病毒内核技术的应用，使得内存寻址空间扩大了很多，对于反病毒技术来说，类似于这样的问题，在之前并没有引起人们足够的重视。在传统的DOS环境之下，计算机系统中被感染的程序决定了病毒在计算机系统内存中的分布情况。如果是引导型的病毒，病毒一般都是存在于计算机系统的常规内存高端中；如果是执行文件型的病毒，最低的程度，一般也不会超过内存地段的IMB端。针对于这样的内存分布状况，一般使用16位寻址就可以。

32位的操作系统，计算机系统可以结合资源的被占用状况，把各种应用程序加载到任意的位置，相对于16位程序寻址，32位操作系统的数据安排能力更强。