南京铁道职业技术学院 宣 慧

南京工程学院 陈 行

1 简介

近年来，随着计算机网络的高速发展，计算机病毒爆发的次数和范围也逐年快速上升。计算机病毒的大量传播会造成重大的经济损失，影响人民群众的正常生活和社会稳定。防病毒技术已经成为网络与信息安全中的一个重要部分。

传统杀毒软件一般是部署在网络内部的主机上，是单机防毒产品。它是在病毒侵入网络内部后的被动防御措施。然而只要网络中部分节点已经被病毒感染，就可以将网络资源迅速消耗殆尽，最终导致关键服务器的拒绝服务。所以，仅仅运用杀毒软件保护单机无法保证网咯服务的正常运行。相对于在各个网络节点上安装防病毒产品的传统方案，在病毒进入内部网络前就阻断它们才是保护内部网络不受病毒侵犯的更有效的办法。[1]

防毒墙部署在网关上，对网络中正在传输的病毒进行检测和过滤，阻止病毒从外网侵入内网。病毒被防毒墙阻挡在内网之外，从而降低了内网节点遭受病毒感染的概率，降低网络资源的耗费，减轻服务器的负担，提高了网络的可用性。

2 病毒检验方法

病毒检测的方法有特征匹配法、校验和法、行为监测法、虚拟机技术和启发式杀毒等。这里的特征匹配是指查找病毒特征字段在文本中位置的操作。这里的特征是指定义病毒特征的模式串，文本是指穿越网关的网络报文数据。[2]校验和法是指，当系统中的文件被病毒感染后，文件会发生变化。……