前言：本站為你精心整理了航空網絡病毒查殺探究范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

本文作者：吳凌云作者單位：民航華東空管局網絡中心

傳統殺毒方法原理介紹

現在的殺毒軟件，不管它使用的是特征代碼法還是校驗和法，向用戶提供的服務，通通都是一個選項：掃描磁盤。唯一可供用戶選擇的就是掃描范圍，殺毒軟件不定時的更新，是向病毒庫中添加新發現的病毒，以便能夠加強該軟件的殺毒效果。當用戶中毒后，往往需要花費很多的時間來處理，而這個處理過程對于用戶來說，基本是透明的。用戶既不知道自己中了什么毒，也不知道以后應該怎么做來盡可能的防止再中這樣的病毒。如果說殺毒軟件可以提供這些非技術的細節信息給用戶，是不是會更好呢？殺毒軟件可以有兩個庫：病毒庫和癥狀庫。當用戶感覺自己計算機中毒時，將中毒的癥狀庫提供給用戶選擇。比如：計算機運行極慢，程序無法打開，提示有遠程登錄，郵件自動轉發，等等。用戶從這些癥狀中勾選出自己所有的，提交。此時殺毒軟件將與這些癥狀關聯的信息從病毒庫提取出來，開始有針對性的掃描。比如，如果殺毒軟件是基于特征碼掃描的，那么在掃描磁盤時，只需與根據用戶癥狀提取出來的病毒特征碼進行比對。這樣可以節省很多的比對時間，不會耽誤用戶的工作。當掃描結束后，提示用戶剛剛所中的病毒種類，以及防止再次中這種病毒應該采取的措施。當然這是在時間緊迫的情況下采取的措施，如果時間充裕，完全可以掃描整個磁盤，尋找可能潛伏的所有病毒。當然，如果覺得這樣的軟件會過于龐大，那么可以利用網絡中的服務器。當用戶勾選出自己計算機的中毒癥狀后，軟件可以提供給用戶一個在線專殺的鏈接地址，用戶直接點擊就可以享受專殺服務。這樣做，可以節省很多處理時間，甚至用戶自己就可以完成病毒的查殺工作，可以更好的為民航系統的穩定運行提供保障。

基于民航一體化網絡的改進病毒查殺方法工作流程實現

由上一節的介紹，已經了解了改進方法的基本原理，其工作流程可由下圖表示。假設本病毒查殺方法應用在民航一體化系統中，它查殺病毒工作的整個過程是從終端用戶開始的。

1、管制員或者一般工作人員感覺計算機工作狀態不正常；

2、打開中毒特征選項，勾選相應的中毒現象，提交到特征數據庫；

3、特征數據庫根據用戶提交的數據，將比選出的可能病毒索引提交給病毒數據庫；

4、病毒數據庫根據提交的病毒索引，找出該病毒的特征代碼或其他查殺信息，在用戶終端快速查殺病毒。在此過程中，用戶省略了向專業計算機管理人員申報故障，描述故障現象，等待管理人員趕赴現場的時間。而管理人員的日常工作是維護病毒查殺服務器，不斷更新兩個數據庫。這整個流程使得管制工作更加的有效率，不會因為計算機中毒而耽誤寶貴的時間。

實驗分析

實驗環境：服務器一臺，特征數據庫和病毒數據庫安裝在這臺服務器上，一體化終端通過網絡可訪問該服務器。根據以往經驗，當管制員使用的一體化終端出現問題時，首先會打電話報修，值班員趕到現場，詢問故障現象，進行處理，用時為20分鐘。如果使用本論文所介紹的方法，管制員發現問題時，自己就可以根據中毒現象進行病毒專殺，節省了報修時間、技術保障人員趕赴現場詢問故障現象的時間。在實際操作時，統計終端機器在故障到恢復使用的期間，一共用時15分鐘。如果是大量的終端機器中病毒，按照傳統做法，一個班次的三個值班員來不及處理，為了管制的正常指揮，需要使用備機工作，并將中毒機器全部收回處理，再依次將恢復正常的機器恢復原位。這個工作需要大量的時間，一個班次以后才能恢復正常。而采用本論文的方法，管制員可以同時對自己的終端機器進行殺毒處理，節省了時間，基本和處理一臺中毒機器的時間等同。由上述的數據分析可以很清晰的看出，當故障的機器越多時，本文介紹的方法其優勢就越明顯，那是因為傳統方法中，因為受值班人員人數的限制，不可能同時處理多臺機器。而本文介紹的方法，不受值班員人數的限制，可以同時對多臺機器進行處理，大大節省了處理時間。

結語

基于民航的病毒查殺方法是在現有的殺毒工作原理上作出的一點改進，這種改變可以很好的適應民航的系統運作環境。在不影響原有工作的前提下，在基于中毒癥狀的條件下對病毒進行有針對性的查殺。計算機管理員只需要及時更新和維護病毒庫，用戶即可自己查殺病毒，效率更好，并且對系統的適應性、針對性更強。