民航東北空管局氣象中心網(wǎng)絡(luò)防病毒方案分析

摘要：首先闡述了計算機(jī)病毒給人們工作學(xué)習(xí)和生活代來的巨大危害和氣象中心代來的潛在威脅。其次騎行中心網(wǎng)絡(luò)對預(yù)防病毒的要求。最后分析ESET NOD32企業(yè)版的殺毒軟件給氣象中心網(wǎng)絡(luò)帶來的影響。

關(guān)鍵詞：病毒 內(nèi)部網(wǎng)絡(luò) 病毒防治軟件 方案

中國分類號：TP393.07 文獻(xiàn)標(biāo)識碼：A 文章編號：1674-098X(2012)02(b)-0043-01

在短短的二十幾年中，病毒從無到有、從弱到強，進(jìn)而發(fā)展到無所不入的境地，同時它們攻擊性越來越強，給人們的工作和生活帶來巨大的破壞。近幾十年計算機(jī)技術(shù)得到長足的發(fā)展。伴隨計算機(jī)技術(shù)的創(chuàng)新，病毒也不斷的更新。網(wǎng)絡(luò)數(shù)據(jù)的安全性如果不能得到正常保證，通常會產(chǎn)生嚴(yán)重問題。

1病毒給東北窯管局氣象中心網(wǎng)絡(luò)帶來的威脅

1.1病毒的傳播途徑主要有以下幾個方面

(1)通過移動設(shè)備或盜版光盤感染網(wǎng)絡(luò)中的客戶端，然后病毒通過網(wǎng)絡(luò)感染整個內(nèi)部網(wǎng)絡(luò)，甚至通過Internet傳播。

(2)通過電子郵件，客戶端在收電子郵件時，把病毒帶人內(nèi)部網(wǎng)絡(luò)。

(3)用戶上網(wǎng)，通過HTTP，F(xiàn)TP等把病毒和一些惡意的移動代碼帶入內(nèi)部網(wǎng)絡(luò)。

(4)一些遠(yuǎn)程撥號用戶和協(xié)作單位或合作伙伴在存取內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)時把病毒帶人內(nèi)部網(wǎng)絡(luò)。

1.2東北空管局氣象中心網(wǎng)絡(luò)潛在病毒威脅分析

(1)對于一個整體反病毒系統(tǒng)而言，針對病毒的傳播渠道是最有效的防治策略。針對氣象中心網(wǎng)絡(luò)的具體情況，病毒的可能人侵渠道有以下幾個方面：

(2)內(nèi)部專網(wǎng)。由于在內(nèi)部網(wǎng)絡(luò)中沒有采取有效的防毒措施，一旦內(nèi)部網(wǎng)絡(luò)中有機(jī)器感染了病毒，那么它可以通過各種途徑對網(wǎng)絡(luò)中的計算機(jī)進(jìn)行感染，比如：傳統(tǒng)介質(zhì)(光盤、軟盤等)、共享、弱口令、系統(tǒng)漏洞等。

(3)中心服務(wù)器為東北空管局氣象中心網(wǎng)絡(luò)提供多種服務(wù)，包括文件服務(wù)、web服務(wù)、郵件服務(wù)等等，一旦服務(wù)器感染了病毒，那么無數(shù)的病毒文件將通過服務(wù)器傳到網(wǎng)絡(luò)內(nèi)幾乎所有的計算機(jī)上，形成的感染速度和力度是非?？膳碌模斐傻膿p失也將是無法估量的。

2氣象中心網(wǎng)絡(luò)防病毒系統(tǒng)需求分析

(1)針對病毒對氣象中心網(wǎng)絡(luò)的威脅，需要在網(wǎng)絡(luò)出口處架設(shè)一臺安氏領(lǐng)信統(tǒng)一威脅管理系統(tǒng)確保升級服務(wù)器出口安全，網(wǎng)絡(luò)內(nèi)部部署ESET NOD32防病毒企業(yè)版，確保每一個客戶端都在防病毒系統(tǒng)的保護(hù)之下，注重病毒防治技術(shù)與網(wǎng)絡(luò)技術(shù)的結(jié)合，采用ESET NOD32企業(yè)版防病毒防治軟件，密切配合網(wǎng)絡(luò)安全管理，不斷升級病毒庫，構(gòu)建起網(wǎng)絡(luò)防病毒體系?，F(xiàn)階段氣象中心內(nèi)部網(wǎng)絡(luò)需要安裝防病毒軟件有電腦104臺機(jī)器，服務(wù)器14臺(不排除后期繼續(xù)擴(kuò)容)，分布在氣象中心大樓；劃分9個網(wǎng)絡(luò)，每個網(wǎng)絡(luò)互相隔離，分別為辦公網(wǎng)絡(luò)、氣象服務(wù)上傳、視頻會商、信息化、業(yè)務(wù)網(wǎng)、資料管理、氣象局、雷達(dá)、自觀等網(wǎng)絡(luò)；分別接入相應(yīng)的專用網(wǎng)絡(luò)。其中辦公網(wǎng)絡(luò)、氣象服務(wù)上傳、視頻會商有ADSL網(wǎng)絡(luò)與互聯(lián)網(wǎng)相連，可公用一臺病毒庫升級服務(wù)器。為保證病毒服務(wù)器和相關(guān)客戶端總出口安全，在服務(wù)器之前架設(shè)一臺安氏領(lǐng)信統(tǒng)一威脅管理系統(tǒng)。信息化、業(yè)務(wù)網(wǎng)、資料管理、氣象局、雷達(dá)、自觀等網(wǎng)絡(luò)公用一臺病毒庫升級服務(wù)器，由于沒有與互聯(lián)網(wǎng)相連，需要下載病毒庫升級包添加到病毒庫升級服務(wù)器中，之后與服務(wù)器相連的網(wǎng)絡(luò)可以自動升級。

(2)對于氣象中心網(wǎng)絡(luò)，其防病毒體系應(yīng)當(dāng)是充分與網(wǎng)絡(luò)相結(jié)合的網(wǎng)絡(luò)防病毒體系。對網(wǎng)絡(luò)防病毒體系的要求主要體現(xiàn)在如下幾個方面，而ESET NOD32能很好的做到以下幾個方面：能夠在人工不干預(yù)的情況下進(jìn)行自動升級和掃描。管理架構(gòu)使用穩(wěn)定的c/s架構(gòu)，不建立在容易受到攻擊的IIS基礎(chǔ)上的B/s架構(gòu)。支持多層網(wǎng)絡(luò)環(huán)境，并能集中、統(tǒng)一管理下一層的客戶端。具備實時自動防護(hù)功能。能夠在各種可能感染病毒的途徑上防止病毒。具備先進(jìn)的檢測清除病毒的功能。當(dāng)感染傳播性很強的病毒時，能夠快速從整個網(wǎng)絡(luò)上把這一病毒清除，不讓病毒殘留在某臺機(jī)器上。對已感染的病毒文件，能夠通過先進(jìn)的防病毒引擎保證文件免受損害。對于感染無法處理的未知病毒，不讓其在網(wǎng)絡(luò)上傳播，同時，能夠快速獲得解決方案。具備強制執(zhí)行策略。能夠強制客戶端病毒防護(hù)始終處于打開狀態(tài)，能夠強制客戶端執(zhí)行管理中心命令，能夠強制客戶端程序不被關(guān)閉和卸載，能夠強制客戶端不能修改防毒和殺毒策略。采用啟發(fā)式掃貓和虛擬機(jī)技術(shù)相結(jié)合，即使在病毒庫未能正常升級情況下，也能高效偵測出已知的和未知的病毒威脅。支持族群式變種病毒的查殺，防病毒產(chǎn)品在進(jìn)行文件掃描時，占用資源小，掃描速度快，不影響正常辦公。具有文件監(jiān)控、內(nèi)存監(jiān)控、網(wǎng)頁監(jiān)控、引導(dǎo)區(qū)和注冊表監(jiān)控；具有間諜軟件防護(hù)功能，增強的u盤病毒查殺能力，必要時可以阻止u盤的訪問。對整個網(wǎng)絡(luò)性能的影響非常小。不影響系統(tǒng)的應(yīng)用業(yè)務(wù)。圖形化界面，簡單易用，防病毒廠商提供良好的售后服務(wù)和強大的技術(shù)支持，提供及時的解決方案。

3氣象中心網(wǎng)絡(luò)防病毒解決方案

3.1ESET NOD32防病毒軟件產(chǎn)品介紹

采用智能緩存技術(shù)，降低磁盤及頁面文件的訪問頻率，系統(tǒng)資源占用率低至4％，遠(yuǎn)低于其他防病毒軟件。

在硬盤容量迅速增長的“海量存儲”時代，我們決不能容忍防病毒軟件蝸牛爬似的掃描速度，ESET Smart Security在設(shè)計過程中，通過將冗余操作降至最低，為用戶提供最快的掃描速度。在Windows XP SP2平臺下平均掃描速度達(dá)到42M/秒。

ESET Smart Security獨有的ThreatSense~引擎，包含高級啟發(fā)式掃描以及虛擬機(jī)技術(shù)，可迅速查殺最新變種和未知病毒。

ESET Smart Security連續(xù)10年通過In The Wild病毒檢測，無一遺漏。

3.2 ESET NOD32給氣象中心網(wǎng)絡(luò)帶來的影響

3.2.1減少氣象中心網(wǎng)絡(luò)IT維護(hù)成本

ESET NOD32企業(yè)版的管理是由企業(yè)管理員集中完成。在現(xiàn)今的復(fù)雜的病毒對抗戰(zhàn)略中，需要具備很強的專業(yè)性才能指揮產(chǎn)品作出最高效最有效的動作。也就是說，防病毒逐漸演變成一個專業(yè)性極強的工作。按照傳統(tǒng)的用戶管理的模式已經(jīng)力不從心了。ESET NOD32企業(yè)版的殺毒軟件由中央控制臺或者防病毒服務(wù)器集中管理所有的客戶端，能讓專業(yè)的管理人員最大的發(fā)揮其作用。減少了企業(yè)對客戶端維護(hù)人員的增加，只需一名專業(yè)的企業(yè)管理員并能輕松的完成對氣象中心網(wǎng)絡(luò)的病毒防護(hù)和檢查。

3.2.2對氣象中心網(wǎng)絡(luò)內(nèi)重要資料的保護(hù)

當(dāng)內(nèi)部在訪問Internet網(wǎng)絡(luò)時或者在Internet網(wǎng)絡(luò)下載文件時，沒有任何有效的措施對文件和網(wǎng)頁的檢測，從而使病毒、木馬、惡意軟件有機(jī)可乘，使內(nèi)部局域網(wǎng)電腦比較容易地遭到攻擊。同時企業(yè)的服務(wù)器內(nèi)部的重要數(shù)據(jù)資料由于缺少相應(yīng)的保護(hù)，很容易造成數(shù)據(jù)的丟失、盜竊、篡改，對于企業(yè)網(wǎng)絡(luò)的管理和安全帶來致命的打擊，但給氣象中心網(wǎng)絡(luò)部署了ESET NOD32企業(yè)版防病毒后，能對企業(yè)任何一臺機(jī)器起到一個整體的防護(hù)，能很好的保證氣象中心網(wǎng)絡(luò)所有的機(jī)器在Internet網(wǎng)絡(luò)的安全訪問和下載，免受病毒的攻擊。

信息化、業(yè)務(wù)網(wǎng)、資料管理、氣象局、雷達(dá)、自觀等網(wǎng)絡(luò)不連接Internet網(wǎng)絡(luò)，通過內(nèi)部升級服務(wù)器進(jìn)行升級，獲得最新的病毒庫，使這些網(wǎng)絡(luò)內(nèi)電腦及服務(wù)器免受病毒的攻擊。