云计算时代电信网络工程病毒防治与法律对策研究

1、云计算时代电信网络工程病毒防治与法律对策研究云计算时代电信网络工程病毒防治与法律对策研究1、前言近论文联盟年来，我国信息产业持续快速开展，信息产业在促进经济开展、调整经济构造、改造传统产业和进步人民生活质量等方面发挥了不可替代的重要作用。各类计算机犯罪及黑客攻击网络事件屡有发生，手段也越来越高技术化，从而对各国的主权、平安和社会稳定构成了威胁。计算机互联网络涉及社会经济生活各个领域，并直接与世界相联，可以说是国家的一个政治关口，一条经济命脉。网络与信息平安已上升为一个事关国家政治稳定、社会安定、经济有序运行和社会主义精神文明建立的全局性问题。2、计算机病毒开展情况分析2022年，中国新增计算机

2、病毒、木马数量呈爆炸式增长，总数量已打破千万。病毒制造的模块化、专业化以及病毒运营形式的互联网化成为计算机病毒开展的三大显著特征。同时，病毒制造者的逐利性照旧没有改变，网页挂马、破绽攻击成为黑客获利的主要渠道。新增计算机病毒、木马数量呈几何级增长，据金山公司监测数据显示，2022年，金山毒霸共截获新增病毒、木马1589万个。3、3G云计算时代云平安的概念紧随云计算、云存储之后，云平安应运而生。云平安技术是P2P技术、网格技术、云计算技术等分布式计算技术混合开展、自然演化的结果。云平安是我国企业创造的概念，在国际云计算领域独树一帜。云平安ludSeurity方案是网络时代信息平安的最新表达，它交

3、融了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，推送到Server端进展自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端如图1所示。4、建立平安的防治体系病毒、木马进入新经济时代后，肯定是无孔不入，网络的提速让病毒更加的泛滥。因此在2022年，我们可以预估vista系统，inds7系统的病毒将可能成为病毒作者的新宠。当我们的智能进入3G时代后，平台的病毒/木马活动会上升。软件破绽的无法防止，在新平台上的破绽也会成为病毒/木马最主要的传播手段。在病毒制作门槛的逐步降低，病毒、木马数量的迅猛增

4、长，反病毒厂商与病毒之间的对抗日益剧烈的大环境下，传统获取样本-特征码分析-更新部署的杀毒软件运营形式，已无法满足日益变化及增长的平安威胁。病毒直接对电信系统的网络、操作系统、用户、应用程序、数据平安受到威胁。表达在企业商业信息平安、互联网站信息平安、个人隐私类信息平安、网络欺骗类、网友见面人身平安、无线局域网(蓝牙)、病毒、窍听等，所以必须建立电信系统工程网络平安的防治体系如下列图2所示。4.1提升电信网络信息平安的核心技术云平安的概念来源于云计算，云平安是云计算技术在信息平安领域的应用。更简单的讲，云平安是指防毒平安厂商利用客户端搜集病毒样本，然后找到处理方式分发给用户，这样整个互联网就成

5、了一个大的保障用户电脑平安的杀毒软件。它交融了并行处理，网格计算，未知病毒行为判断等技术和概念，是网络时代信息平安的最新表达。(1)云平安核心技术之一：智能网页脚本行为判断技术。智能网页脚本行为判断技术主要分为：溢出攻击防御技术：溢出攻击防御技术，可以准确的判断溢出代码，并通过溢出代码的典型特征进展判断。恶意行为的监控技术：恶意行为监控技术，会在染毒脚本运行调用系统函数的功能执行之前将其发现。智能启发监控扫描技术：智能启发扫描监控技术，可以将病毒代码剥离出来，使之变成明码，从而利用较少的资源到达明码杀毒的目的。2云平安核心技术之二：本机程序行为判断技术作为云平安架构的另一大核心技术，本机程序行

6、为判断技术将一系列已经定义好的恶意行为进展标准，并且根据标准监视进入用户电脑的程序做了什么，进而根据标准断定这个行为是好是坏。4.2落实网络信息平安防范措施1网络平安措施网络层平安性的核心问题是网络能否得到控制，即：是不是任何一个IP地址的用户都能进入网络。通过网络通道对网络系统进展访问时，每一个用户都会有一个独立的IP地址，这个IP地址可以大致说明用户的来源地址和来源系统。目的站点通过对来源IP分析，可以初步判断来自这一IP的数据是否平安，是否会对本网络系统造成危害，以及来自这一IP的用户是否有权使用本网络的数据。我们设计系统可以自动记录那些曾经造论文联盟成过危害的IP地址，使得它们的数据免

7、于遭受第二次危害。用于解决网络层平安性问题的产品主要有防火墙产品和VPN虚拟专用网。防火墙的主要目的在于判断来源IP，将危害或未经受权的IP数据拒之于系统之外，而只让平安的IP数据通过。一般来说，公司的内部网络假设与公众Internet相连，那么应该在二者之间设置防火墙产品，以防止公司内部数据的外泄。VPN主要解决的是数据传输的平安性问题，假如公司在地域上跨度较大，使用专网、专线过于昂贵，那么可以考虑使用VPN。其主要目的在于保证公司内部的关键数据可以平安地借助公共网络进展频繁的交换。2操作系统平安措施在系统平安性问题中，主要防范的问题有两个：一是病毒对于网络的威胁；二是黑客对网络的破坏和侵入

8、。病毒的主要传播途径已经由过去的软盘、光盘等存储介质变成了网络，多数病毒不仅可以直接感染网络上的计算机，也可以在网络上对自身进展复制。电子邮件、文件传输以及网络页面中的恶意Java小程序和AtiveX控件，甚至文档文件都可以携带对网络和系统有破坏作用的病毒，网络防病毒工具必须可以针对网络中可能的病毒入口进展防护。3用户平安措施对于用户的平安性问题，主要防范的问题是：是否只允许那些真正被受权的用户使用系统中资源和数据。首先要做的是对用户进展分组管理，并且这种分组管理应该是针对平安性问题。应该根据不同的平安级别将用户分成假设干等级，每一等级的用户只能访问到与其等级相对应的系统资源和数据。其次应该考

9、虑的是强有力的身份认证，其目的是确保用户的密码不被别人猜想到。4应用程序平安措施在这一系统中我们需要关注的问题是：是否只有合法的用户才能对特定的数据进展合法的操作。这涉及两方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。5数据平安措施数据的平安性所要关注的问题是：机密数据是否还处于机密状态。在数据的存取过程中，机密的数据即使处于平安的空间，也要对其进展加密处理，以保证万一数据失窃，偷窃者如网络黑客也读不懂其中的数据内容。这是一种比拟被动的平安手段，但往往能收到最好的效果。6良好的操作习惯注意无线网使用包括的蓝牙、邮件收发完毕要关闭、网吧上网分开时重启计算机，下载后和安装

10、软件前一定要杀毒、经常晋级杀毒软件的病毒库、不需要安装太多的杀毒软件，重要文档不要放在系统盘中，而且要备份好。建立Ghst镜像、系统必须设置密码、需要较长时间分开电脑时锁定电脑，或拔掉网线。确保启用网络防火墙、一定要小心使用挪动存储设备、不要随意接收文件，使用平安的阅读器、隐私文件要加密等防范人为病毒入侵。5、计算机病毒防治控制的法律实现要求在立法上对职责、义务、法律责任分配作出强迫性规定。1政府职责：对互联网络平安负有责任Everyneisrespnsible，网络平安保障不单是政府独立完成的事务，需要互联网用户的积极参与。2企业义务：对企业、公司内部治理构造的网络信息平安风险控制提出了要求

11、，这也反映在IS/IE17799、IS/IE27001等国际标准中。3公众义务：公众教育是防治的根本，法律责任是风险控制的最终保障。按照木桶效应，网络信息平安由最低层次的保障程度决定的，即使个人和小型企业遭到病毒入侵，也会积累成对根底设施的重大威胁。4病毒制作、传播者责任承当：将风险责任病毒事故的损失风险负由病毒制作和传播者承当，增大行为人违法本钱，要求承当损失风险，弱化网络空间的平安风险是防治立法的最终落结。5成立风险控制的机构设置，设立信息平安委员会和平安专员或平安经理。6计算机病毒防治立法：加强我国关于计算机病毒防治的立法，?刑法?第286条、?治安管理处分法?第29条、?计算机信息系统平安保护条例?第23条、?电信条例?第58条执行落实。6、总结对计算机病毒putervirus这个人类社会的新型公害对国家平安、社会稳健和人类尊严的公