摘  要：当前，主流杀毒软件的主要功能是对计算机病毒程序进行查杀，而不是对存储载体进行病毒防御，导致大量病毒程序通过存储载体实现长期潜伏、扩散，从而对计算机系统和数据造成巨大威胁。通过对传统杀毒软件的分析，以及对NTFS文件系统的研究，从加强存储载体的隔离免疫和访问预扫描两个维度进行探讨，提出一种新型计算机病毒防御理念，并使用C#语言进行编程，建立一套新型计算机病毒防御体系。

关键词：计算机病毒;隔离免疫;预扫描;防御体系

中图分类号：TP311       文献标识码：A 文章编号：2096-4706（2021）06-0161-03

Design and Implementation of Anti-virus Storage Device Based on Isolation Technology

LIAO Rongjiang

（Equipment Department of PLA Navy，Beijing  100841，China）

Abstract：At present，the main function of the mainstream anti-virus software is to check and kill the computer virus program，rather than to defend the virus on storage carrier. As a result，a large number of virus programs are latent and spread through the storage carrier for a long time，so as to pose a huge threat to the computer system and data. Through the analysis of traditional anti-virus software and the research of NTFS file system，this paper discusses from the two dimensions of strengthening the isolation immunity of storage carrier and access pre-scan，puts forward a new computer virus defense idea，and uses C# language to program，so as to establish a new computer virus defense system.

Keywords：computer virus;isolation immunity;pre-scan;defense system

0  引  言

在管理維护办公网络时，对计算机病毒的检测、防御、查杀和清除等工作，始终是管理维护人员日常运维的头等大事。在实际工作当中，大多数单位内部都安装有杀毒软件，但由于与互联网物理隔离，往往会出现病毒库升级不及时，病毒查杀效果不明显的情况。同时，还有些用户不愿意或不擅于使用杀毒软件，从而导致计算机病毒泛滥，影响系统稳定和数据安全。如何便捷高效地阻止计算机病毒入侵是一个新的研究方向。基于以上问题，本文通过NTFS文件系统和.NETFramework中的FileSystemWatcher类进行研究，以某单位内部局域网计算机终端为管理目标，设计了一套基于隔离技术的防病毒存储设备，并探讨了其优点及实现方式。

1  传统计算机病毒查杀技术

1.1  特征基因检测

目前，国内外各大杀毒软件采用的主流技术之一，是通过提取被扫描文件的特征数据，与本地或者云端病毒数据库进行比照，以此对病毒进行初步筛检。……