前言：本站為你精心整理了航空網(wǎng)絡(luò)病毒查殺探究范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

本文作者：吳凌云作者單位：民航華東空管局網(wǎng)絡(luò)中心

傳統(tǒng)殺毒方法原理介紹

現(xiàn)在的殺毒軟件，不管它使用的是特征代碼法還是校驗(yàn)和法，向用戶提供的服務(wù)，通通都是一個選項(xiàng)：掃描磁盤。唯一可供用戶選擇的就是掃描范圍，殺毒軟件不定時的更新，是向病毒庫中添加新發(fā)現(xiàn)的病毒，以便能夠加強(qiáng)該軟件的殺毒效果。當(dāng)用戶中毒后，往往需要花費(fèi)很多的時間來處理，而這個處理過程對于用戶來說，基本是透明的。用戶既不知道自己中了什么毒，也不知道以后應(yīng)該怎么做來盡可能的防止再中這樣的病毒。如果說殺毒軟件可以提供這些非技術(shù)的細(xì)節(jié)信息給用戶，是不是會更好呢？殺毒軟件可以有兩個庫：病毒庫和癥狀庫。當(dāng)用戶感覺自己計算機(jī)中毒時，將中毒的癥狀庫提供給用戶選擇。比如：計算機(jī)運(yùn)行極慢，程序無法打開，提示有遠(yuǎn)程登錄，郵件自動轉(zhuǎn)發(fā)，等等。用戶從這些癥狀中勾選出自己所有的，提交。此時殺毒軟件將與這些癥狀關(guān)聯(lián)的信息從病毒庫提取出來，開始有針對性的掃描。比如，如果殺毒軟件是基于特征碼掃描的，那么在掃描磁盤時，只需與根據(jù)用戶癥狀提取出來的病毒特征碼進(jìn)行比對。這樣可以節(jié)省很多的比對時間，不會耽誤用戶的工作。當(dāng)掃描結(jié)束后，提示用戶剛剛所中的病毒種類，以及防止再次中這種病毒應(yīng)該采取的措施。當(dāng)然這是在時間緊迫的情況下采取的措施，如果時間充裕，完全可以掃描整個磁盤，尋找可能潛伏的所有病毒。當(dāng)然，如果覺得這樣的軟件會過于龐大，那么可以利用網(wǎng)絡(luò)中的服務(wù)器。當(dāng)用戶勾選出自己計算機(jī)的中毒癥狀后，軟件可以提供給用戶一個在線專殺的鏈接地址，用戶直接點(diǎn)擊就可以享受專殺服務(wù)。這樣做，可以節(jié)省很多處理時間，甚至用戶自己就可以完成病毒的查殺工作，可以更好的為民航系統(tǒng)的穩(wěn)定運(yùn)行提供保障。

基于民航一體化網(wǎng)絡(luò)的改進(jìn)病毒查殺方法工作流程實(shí)現(xiàn)

由上一節(jié)的介紹，已經(jīng)了解了改進(jìn)方法的基本原理，其工作流程可由下圖表示。假設(shè)本病毒查殺方法應(yīng)用在民航一體化系統(tǒng)中，它查殺病毒工作的整個過程是從終端用戶開始的。

1、管制員或者一般工作人員感覺計算機(jī)工作狀態(tài)不正常；

2、打開中毒特征選項(xiàng)，勾選相應(yīng)的中毒現(xiàn)象，提交到特征數(shù)據(jù)庫；

3、特征數(shù)據(jù)庫根據(jù)用戶提交的數(shù)據(jù)，將比選出的可能病毒索引提交給病毒數(shù)據(jù)庫；

4、病毒數(shù)據(jù)庫根據(jù)提交的病毒索引，找出該病毒的特征代碼或其他查殺信息，在用戶終端快速查殺病毒。在此過程中，用戶省略了向?qū)I(yè)計算機(jī)管理人員申報故障，描述故障現(xiàn)象，等待管理人員趕赴現(xiàn)場的時間。而管理人員的日常工作是維護(hù)病毒查殺服務(wù)器，不斷更新兩個數(shù)據(jù)庫。這整個流程使得管制工作更加的有效率，不會因?yàn)橛嬎銠C(jī)中毒而耽誤寶貴的時間。

實(shí)驗(yàn)分析

實(shí)驗(yàn)環(huán)境：服務(wù)器一臺，特征數(shù)據(jù)庫和病毒數(shù)據(jù)庫安裝在這臺服務(wù)器上，一體化終端通過網(wǎng)絡(luò)可訪問該服務(wù)器。根據(jù)以往經(jīng)驗(yàn)，當(dāng)管制員使用的一體化終端出現(xiàn)問題時，首先會打電話報修，值班員趕到現(xiàn)場，詢問故障現(xiàn)象，進(jìn)行處理，用時為20分鐘。如果使用本論文所介紹的方法，管制員發(fā)現(xiàn)問題時，自己就可以根據(jù)中毒現(xiàn)象進(jìn)行病毒專殺，節(jié)省了報修時間、技術(shù)保障人員趕赴現(xiàn)場詢問故障現(xiàn)象的時間。在實(shí)際操作時，統(tǒng)計終端機(jī)器在故障到恢復(fù)使用的期間，一共用時15分鐘。如果是大量的終端機(jī)器中病毒，按照傳統(tǒng)做法，一個班次的三個值班員來不及處理，為了管制的正常指揮，需要使用備機(jī)工作，并將中毒機(jī)器全部收回處理，再依次將恢復(fù)正常的機(jī)器恢復(fù)原位。這個工作需要大量的時間，一個班次以后才能恢復(fù)正常。而采用本論文的方法，管制員可以同時對自己的終端機(jī)器進(jìn)行殺毒處理，節(jié)省了時間，基本和處理一臺中毒機(jī)器的時間等同。由上述的數(shù)據(jù)分析可以很清晰的看出，當(dāng)故障的機(jī)器越多時，本文介紹的方法其優(yōu)勢就越明顯，那是因?yàn)閭鹘y(tǒng)方法中，因?yàn)槭苤蛋嗳藛T人數(shù)的限制，不可能同時處理多臺機(jī)器。而本文介紹的方法，不受值班員人數(shù)的限制，可以同時對多臺機(jī)器進(jìn)行處理，大大節(jié)省了處理時間。

結(jié)語

基于民航的病毒查殺方法是在現(xiàn)有的殺毒工作原理上作出的一點(diǎn)改進(jìn)，這種改變可以很好的適應(yīng)民航的系統(tǒng)運(yùn)作環(huán)境。在不影響原有工作的前提下，在基于中毒癥狀的條件下對病毒進(jìn)行有針對性的查殺。計算機(jī)管理員只需要及時更新和維護(hù)病毒庫，用戶即可自己查殺病毒，效率更好，并且對系統(tǒng)的適應(yīng)性、針對性更強(qiáng)。