前言：本站為你精心整理了航空網(wǎng)絡(luò)病毒查殺探究范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

本文作者：吳凌云作者單位：民航華東空管局網(wǎng)絡(luò)中心

傳統(tǒng)殺毒方法原理介紹

現(xiàn)在的殺毒軟件，不管它使用的是特征代碼法還是校驗(yàn)和法，向用戶提供的服務(wù)，通通都是一個(gè)選項(xiàng)：掃描磁盤。唯一可供用戶選擇的就是掃描范圍，殺毒軟件不定時(shí)的更新，是向病毒庫中添加新發(fā)現(xiàn)的病毒，以便能夠加強(qiáng)該軟件的殺毒效果。當(dāng)用戶中毒后，往往需要花費(fèi)很多的時(shí)間來處理，而這個(gè)處理過程對(duì)于用戶來說，基本是透明的。用戶既不知道自己中了什么毒，也不知道以后應(yīng)該怎么做來盡可能的防止再中這樣的病毒。如果說殺毒軟件可以提供這些非技術(shù)的細(xì)節(jié)信息給用戶，是不是會(huì)更好呢？殺毒軟件可以有兩個(gè)庫：病毒庫和癥狀庫。當(dāng)用戶感覺自己計(jì)算機(jī)中毒時(shí)，將中毒的癥狀庫提供給用戶選擇。比如：計(jì)算機(jī)運(yùn)行極慢，程序無法打開，提示有遠(yuǎn)程登錄，郵件自動(dòng)轉(zhuǎn)發(fā)，等等。用戶從這些癥狀中勾選出自己所有的，提交。此時(shí)殺毒軟件將與這些癥狀關(guān)聯(lián)的信息從病毒庫提取出來，開始有針對(duì)性的掃描。比如，如果殺毒軟件是基于特征碼掃描的，那么在掃描磁盤時(shí)，只需與根據(jù)用戶癥狀提取出來的病毒特征碼進(jìn)行比對(duì)。這樣可以節(jié)省很多的比對(duì)時(shí)間，不會(huì)耽誤用戶的工作。當(dāng)掃描結(jié)束后，提示用戶剛剛所中的病毒種類，以及防止再次中這種病毒應(yīng)該采取的措施。當(dāng)然這是在時(shí)間緊迫的情況下采取的措施，如果時(shí)間充裕，完全可以掃描整個(gè)磁盤，尋找可能潛伏的所有病毒。當(dāng)然，如果覺得這樣的軟件會(huì)過于龐大，那么可以利用網(wǎng)絡(luò)中的服務(wù)器。當(dāng)用戶勾選出自己計(jì)算機(jī)的中毒癥狀后，軟件可以提供給用戶一個(gè)在線專殺的鏈接地址，用戶直接點(diǎn)擊就可以享受專殺服務(wù)。這樣做，可以節(jié)省很多處理時(shí)間，甚至用戶自己就可以完成病毒的查殺工作，可以更好的為民航系統(tǒng)的穩(wěn)定運(yùn)行提供保障。

基于民航一體化網(wǎng)絡(luò)的改進(jìn)病毒查殺方法工作流程實(shí)現(xiàn)

由上一節(jié)的介紹，已經(jīng)了解了改進(jìn)方法的基本原理，其工作流程可由下圖表示。假設(shè)本病毒查殺方法應(yīng)用在民航一體化系統(tǒng)中，它查殺病毒工作的整個(gè)過程是從終端用戶開始的。

1、管制員或者一般工作人員感覺計(jì)算機(jī)工作狀態(tài)不正常；

2、打開中毒特征選項(xiàng)，勾選相應(yīng)的中毒現(xiàn)象，提交到特征數(shù)據(jù)庫；

3、特征數(shù)據(jù)庫根據(jù)用戶提交的數(shù)據(jù)，將比選出的可能病毒索引提交給病毒數(shù)據(jù)庫；

4、病毒數(shù)據(jù)庫根據(jù)提交的病毒索引，找出該病毒的特征代碼或其他查殺信息，在用戶終端快速查殺病毒。在此過程中，用戶省略了向?qū)I(yè)計(jì)算機(jī)管理人員申報(bào)故障，描述故障現(xiàn)象，等待管理人員趕赴現(xiàn)場的時(shí)間。而管理人員的日常工作是維護(hù)病毒查殺服務(wù)器，不斷更新兩個(gè)數(shù)據(jù)庫。這整個(gè)流程使得管制工作更加的有效率，不會(huì)因?yàn)橛?jì)算機(jī)中毒而耽誤寶貴的時(shí)間。

實(shí)驗(yàn)分析

實(shí)驗(yàn)環(huán)境：服務(wù)器一臺(tái)，特征數(shù)據(jù)庫和病毒數(shù)據(jù)庫安裝在這臺(tái)服務(wù)器上，一體化終端通過網(wǎng)絡(luò)可訪問該服務(wù)器。根據(jù)以往經(jīng)驗(yàn)，當(dāng)管制員使用的一體化終端出現(xiàn)問題時(shí)，首先會(huì)打電話報(bào)修，值班員趕到現(xiàn)場，詢問故障現(xiàn)象，進(jìn)行處理，用時(shí)為20分鐘。如果使用本論文所介紹的方法，管制員發(fā)現(xiàn)問題時(shí)，自己就可以根據(jù)中毒現(xiàn)象進(jìn)行病毒專殺，節(jié)省了報(bào)修時(shí)間、技術(shù)保障人員趕赴現(xiàn)場詢問故障現(xiàn)象的時(shí)間。在實(shí)際操作時(shí)，統(tǒng)計(jì)終端機(jī)器在故障到恢復(fù)使用的期間，一共用時(shí)15分鐘。如果是大量的終端機(jī)器中病毒，按照傳統(tǒng)做法，一個(gè)班次的三個(gè)值班員來不及處理，為了管制的正常指揮，需要使用備機(jī)工作，并將中毒機(jī)器全部收回處理，再依次將恢復(fù)正常的機(jī)器恢復(fù)原位。這個(gè)工作需要大量的時(shí)間，一個(gè)班次以后才能恢復(fù)正常。而采用本論文的方法，管制員可以同時(shí)對(duì)自己的終端機(jī)器進(jìn)行殺毒處理，節(jié)省了時(shí)間，基本和處理一臺(tái)中毒機(jī)器的時(shí)間等同。由上述的數(shù)據(jù)分析可以很清晰的看出，當(dāng)故障的機(jī)器越多時(shí)，本文介紹的方法其優(yōu)勢就越明顯，那是因?yàn)閭鹘y(tǒng)方法中，因?yàn)槭苤蛋嗳藛T人數(shù)的限制，不可能同時(shí)處理多臺(tái)機(jī)器。而本文介紹的方法，不受值班員人數(shù)的限制，可以同時(shí)對(duì)多臺(tái)機(jī)器進(jìn)行處理，大大節(jié)省了處理時(shí)間。

結(jié)語

基于民航的病毒查殺方法是在現(xiàn)有的殺毒工作原理上作出的一點(diǎn)改進(jìn)，這種改變可以很好的適應(yīng)民航的系統(tǒng)運(yùn)作環(huán)境。在不影響原有工作的前提下，在基于中毒癥狀的條件下對(duì)病毒進(jìn)行有針對(duì)性的查殺。計(jì)算機(jī)管理員只需要及時(shí)更新和維護(hù)病毒庫，用戶即可自己查殺病毒，效率更好，并且對(duì)系統(tǒng)的適應(yīng)性、針對(duì)性更強(qiáng)。