電力企業(yè)網(wǎng)絡(luò)病毒防御方案分析

黨 林

西安供電局，陜西西安 710032

隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展，網(wǎng)絡(luò)已經(jīng)被社會(huì)各個(gè)領(lǐng)域中廣泛使用，因此，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范是目前我們必須所面對(duì)的問(wèn)題?？梢?jiàn)，計(jì)算機(jī)技術(shù)與Internet的高速發(fā)展，特別是辦公自動(dòng)化與電子商務(wù)等方面被高度使用到各大企業(yè)當(dāng)中，從而提升企業(yè)的工作效率，提升企業(yè)在市場(chǎng)競(jìng)爭(zhēng)中的生存實(shí)力。但是，保障企業(yè)相關(guān)數(shù)據(jù)信息的安全性也逐漸被各大企業(yè)所重視。由于網(wǎng)絡(luò)計(jì)算機(jī)病毒的惡意破壞與侵入，會(huì)導(dǎo)致電力企業(yè)網(wǎng)絡(luò)系統(tǒng)無(wú)法正常工作，甚至?xí)霈F(xiàn)高度商業(yè)機(jī)密被盜取或者相關(guān)保密數(shù)據(jù)出現(xiàn)丟失的情況或者不能使用等等嚴(yán)重的后果，這些問(wèn)題的出現(xiàn)必然會(huì)給電力企業(yè)帶來(lái)一定程度的經(jīng)濟(jì)損失，嚴(yán)重者甚至影響到電力企業(yè)的生存。因此，網(wǎng)絡(luò)計(jì)算機(jī)病毒的防御已經(jīng)逐步重視，更是網(wǎng)絡(luò)系統(tǒng)安全管理中必須重點(diǎn)創(chuàng)新、改善、加強(qiáng)的內(nèi)容。

1 計(jì)算機(jī)網(wǎng)絡(luò)病毒的定義與特征

1.1 計(jì)算機(jī)網(wǎng)絡(luò)病毒的定義

計(jì)算機(jī)網(wǎng)絡(luò)病毒直觀來(lái)講是以一種程序、一段可自動(dòng)運(yùn)行的執(zhí)行編碼的方式來(lái)存在的，它們存在的目的就是為了對(duì)計(jì)算機(jī)進(jìn)行破壞，導(dǎo)致計(jì)算機(jī)不能正常運(yùn)作，不能正常使用操作系統(tǒng)，甚至損壞硬盤(pán)。它與生物病毒有一定的類(lèi)似，計(jì)算機(jī)網(wǎng)絡(luò)病毒也具有相當(dāng)強(qiáng)的復(fù)制能力與傳播能力，可以在很短的時(shí)間內(nèi)實(shí)施蔓延，因此，徹底消除病毒是比較困難的。計(jì)算機(jī)網(wǎng)絡(luò)病毒能將自身“寄托”在各種類(lèi)型文件之上。只要文件被復(fù)制或者傳送出去以后，它們就有了蔓延的機(jī)會(huì)，并且肆無(wú)忌憚。病毒程序也不是個(gè)體單獨(dú)存在的，它需要隱蔽在相關(guān)可執(zhí)行的文件與程序之中，不僅會(huì)隱藏，也會(huì)破壞與傳播。通常出現(xiàn)的普通情況會(huì)是讓電子計(jì)算機(jī)運(yùn)行速度降低，嚴(yán)重者會(huì)導(dǎo)致計(jì)算機(jī)網(wǎng)絡(luò)直接癱瘓，這樣無(wú)論是普通用戶(hù)還是企業(yè)都會(huì)帶來(lái)不能估計(jì)的損失。

1.2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的特征

每一件事物的存在自然都會(huì)有它的特征，網(wǎng)絡(luò)病毒也不例外，抓住特征，分析原因，才能做好防御，計(jì)算機(jī)網(wǎng)絡(luò)病毒通常有這幾個(gè)特征：

一是隱藏性高，善于在無(wú)形之中存在、傳播以及對(duì)重要數(shù)據(jù)進(jìn)行破壞，而由于太過(guò)隱藏，通常不會(huì)輕易被計(jì)算機(jī)工作人員察覺(jué)；二是寄生性高，計(jì)算機(jī)網(wǎng)絡(luò)病毒通常會(huì)依附在一個(gè)文件或者一個(gè)可執(zhí)行程序之上，用這樣的方式來(lái)生存的；三是傳播性高，只要具備了一定的條件，計(jì)算機(jī)網(wǎng)絡(luò)病毒可以實(shí)現(xiàn)自我復(fù)制的，能對(duì)相關(guān)的文件與系統(tǒng)進(jìn)行惡意的自行操作，而逐步形成一個(gè)的新的傳染源。四是觸發(fā)性高，只要滿(mǎn)足了病毒的觸發(fā)條件，例如：某些程序、時(shí)間、日期或者軟件運(yùn)行次數(shù)等等，這些都可以成為病毒的激發(fā)條件；五是破壞性高，當(dāng)病毒觸發(fā)條件滿(mǎn)足時(shí)，病毒的破壞性就體現(xiàn)出來(lái)了，對(duì)系統(tǒng)、文件、資源等運(yùn)行進(jìn)行破壞與篡改；六是不可預(yù)見(jiàn)性，病毒防御軟件永遠(yuǎn)都是計(jì)算機(jī)病毒出現(xiàn)之后才實(shí)施防御的，因此，沒(méi)有什么殺毒軟件可以將百分百將網(wǎng)絡(luò)病毒清除。

1.3 計(jì)算機(jī)病毒的類(lèi)型

基于傳播方式可以分為：一是系統(tǒng)操作型病毒，此類(lèi)病毒將其程序融入操作系統(tǒng)過(guò)程中或者取代某些操作系統(tǒng)來(lái)進(jìn)行工作，具有較強(qiáng)的破壞力，甚至導(dǎo)致整個(gè)系統(tǒng)癱瘓；二是原碼病毒，病毒在程序編譯之前已經(jīng)被融入到源程序里面了，通常比較多的是在語(yǔ)言處理程序之中或者連接程序之中；三是外殼病毒，通常在主程序的頭部與尾部隱藏，而這類(lèi)病毒是平常見(jiàn)得最多的；四是入侵病毒，此類(lèi)病毒利用自身來(lái)替代正常程序的一些主要功能模塊，而這類(lèi)病毒需要對(duì)特定的程序進(jìn)行編制的。

2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播

計(jì)算機(jī)的使用是為了將信息處理效率提高、最大限度的將生產(chǎn)經(jīng)營(yíng)成本降低，所以，在電力企業(yè)中計(jì)算機(jī)系統(tǒng)的組成部分與接口部分都會(huì)存在或多或少的安全隱患。

基于電力企業(yè)計(jì)算機(jī)本身來(lái)分析，其中包含的系統(tǒng)測(cè)試工具與系統(tǒng)軟件的檢驗(yàn)手段都是不太完善的，系統(tǒng)一旦存在漏洞無(wú)非就是為病毒的傳播提供了機(jī)會(huì)。還有，作為電力企業(yè)會(huì)經(jīng)常接觸到計(jì)算機(jī)方面的新型技術(shù)而應(yīng)用于電子系統(tǒng)中，這些也會(huì)為病毒傳播帶來(lái)一定的機(jī)會(huì)。

電力企業(yè)中萬(wàn)維網(wǎng)技術(shù)的廣泛推廣，讓連接Web就能瀏覽世界上任何一個(gè)地方的信息，雖然實(shí)現(xiàn)了全世界信息現(xiàn)代化的交流，但是也為病毒傳播提供了機(jī)會(huì)。

電力企業(yè)網(wǎng)絡(luò)內(nèi)部之所以受到現(xiàn)代病毒的侵入與破壞，是因?yàn)椴《境浞掷昧司W(wǎng)絡(luò)，通常來(lái)講，計(jì)算機(jī)網(wǎng)絡(luò)的基本構(gòu)成是網(wǎng)絡(luò)服務(wù)器與網(wǎng)絡(luò)連接點(diǎn)，其中網(wǎng)絡(luò)連接點(diǎn)也包含了遠(yuǎn)程工作點(diǎn)、盤(pán)工作點(diǎn)以及無(wú)盤(pán)工作點(diǎn)。通常計(jì)算機(jī)網(wǎng)絡(luò)病毒會(huì)以有盤(pán)工作點(diǎn)為基礎(chǔ)進(jìn)行傳播，逐漸進(jìn)入軟盤(pán)與硬件，然后融入網(wǎng)絡(luò)，最終在網(wǎng)絡(luò)上肆無(wú)忌憚的進(jìn)行傳播。

在電力企業(yè)計(jì)算機(jī)實(shí)際操作過(guò)程中，我們所熟悉的傳播方式通常有這么幾種：一是病毒直接利用有盤(pán)工作點(diǎn)來(lái)進(jìn)行拷貝，從而進(jìn)入到服務(wù)器中；二是病毒首先對(duì)工作站進(jìn)行感染，讓工作站內(nèi)存有病毒，然后網(wǎng)絡(luò)盤(pán)內(nèi)相關(guān)程序開(kāi)始運(yùn)作時(shí)，再將病毒傳播到服務(wù)器；三是病毒先將工作站傳染，讓工作站內(nèi)駐留病毒，然后在運(yùn)轉(zhuǎn)的過(guò)程中通過(guò)映像途徑來(lái)進(jìn)行傳播，從而進(jìn)入服務(wù)器；四是若是病毒侵入了遠(yuǎn)程工作點(diǎn)，病毒也可以通過(guò)此過(guò)程中數(shù)據(jù)交換這個(gè)環(huán)節(jié)傳播到網(wǎng)絡(luò)服務(wù)器中。

3 電力企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)病毒的防范方案

計(jì)算機(jī)病毒防范不能直觀的認(rèn)為是一種產(chǎn)品、一種軟件、一種制度或者說(shuō)一種策略，網(wǎng)絡(luò)病毒的防范是需要將軟件、硬件、網(wǎng)絡(luò)、人為因素以及相互之間的關(guān)系等等綜合考慮進(jìn)去的系統(tǒng)。網(wǎng)絡(luò)病毒防范體系的構(gòu)建是一個(gè)社會(huì)性的工作，需要所有人積極參與進(jìn)來(lái)，充分利用現(xiàn)有的資源，逐步形成一套有效的企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)病毒防范體系。

3.1 電力企業(yè)終端的病毒防范

任何一種病毒必然會(huì)對(duì)電力企業(yè)網(wǎng)絡(luò)系統(tǒng)資源造成不可估量的損失，會(huì)嚴(yán)重影響到電力企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，甚至還會(huì)影響到社會(huì)的發(fā)展。因此，對(duì)網(wǎng)絡(luò)病毒的防范是刻不容緩的問(wèn)題。目前，計(jì)算機(jī)病毒除了在網(wǎng)絡(luò)上進(jìn)行傳染，另外還會(huì)從另一個(gè)途徑進(jìn)行傳播，例如：移動(dòng)存儲(chǔ)設(shè)備，因此，在對(duì)移動(dòng)儲(chǔ)存設(shè)備使用之前一定要堅(jiān)持進(jìn)行掃描，要降低病毒的出現(xiàn)幾率，從而將病毒拒之門(mén)外。

計(jì)算機(jī)系統(tǒng)默認(rèn)的U盤(pán)插入以后是屬于自動(dòng)啟動(dòng)的，所以，U盤(pán)里若是存在病毒必然也會(huì)自動(dòng)運(yùn)行。那么要先將U盤(pán)的自動(dòng)播放功能去除：將“開(kāi)始-運(yùn)行”打開(kāi)，在對(duì)話(huà)框中輸入這個(gè)命令“gpedit.msc”以后會(huì)出現(xiàn)一個(gè)“組策略”方面的窗口，再依次來(lái)選擇“計(jì)算機(jī)配置、管理模塊、系統(tǒng)”，雙擊“關(guān)閉自動(dòng)播放”，在“設(shè)置”選項(xiàng)項(xiàng)目中選取“已經(jīng)啟用”這個(gè)選項(xiàng)，然后再“關(guān)閉自動(dòng)播放”框中選擇“任何驅(qū)動(dòng)器”；也可以通過(guò)相關(guān)的軟件，如：比較熟悉的優(yōu)化大師，可以簡(jiǎn)捷的在系統(tǒng)優(yōu)化中系統(tǒng)安全優(yōu)化下有個(gè)禁止移動(dòng)儲(chǔ)備等自動(dòng)運(yùn)行的選項(xiàng)。

根據(jù)相關(guān)案例來(lái)分析，將自動(dòng)播放關(guān)掉其實(shí)并不徹底，在雙擊或者右擊打開(kāi)的過(guò)程中，病毒也會(huì)利用這個(gè)漏洞進(jìn)行傳播的。目前的網(wǎng)絡(luò)病毒在激活形式方面通常是不會(huì)再涉及到DOS環(huán)境的，因此可以同過(guò)系統(tǒng)自帶的命令提示符來(lái)將U盤(pán)打開(kāi)：在“開(kāi)始-運(yùn)行”中，輸入“Cmd”，進(jìn)入了DOS命令耳朵模式，鍵入“F”，這里是舉例F盤(pán)是U盤(pán)的盤(pán)符，在輸入“start”，通過(guò)這樣的方式可以將個(gè)批處理進(jìn)行有效保存，而且每次打開(kāi)都能用到它：

將這些保存為文本文檔，然后改成BAT就可以直接使用了。雖然這些方式，看似繁瑣，但是從細(xì)節(jié)上來(lái)防范病毒才是最佳途徑，不能為病毒提供任何傳播的機(jī)會(huì)，不然釀成的后果是無(wú)法估計(jì)的，因此，通過(guò)這樣來(lái)將U盤(pán)打開(kāi)時(shí)，需要將autorun.inf這類(lèi)文件進(jìn)行刪除后才打開(kāi)，這樣才能最大限度的保障病毒不會(huì)運(yùn)行。最后，U盤(pán)打開(kāi)后進(jìn)行掃描，看是否存在病毒，檢查之前需要注意設(shè)置一下，在工具中文件選項(xiàng)中查看這一項(xiàng)找到隱藏受保護(hù)的系統(tǒng)文件，將之勾掉，另外下面將顯示所有文件與文件夾進(jìn)行點(diǎn)擊，然后在下面，有個(gè)隱藏文件類(lèi)型的擴(kuò)展名清除。這樣才來(lái)看U盤(pán)中到底哪些是不明應(yīng)用程序，特別 AutoRun.inf 這類(lèi)是必須要及時(shí)清除的。發(fā)現(xiàn)病毒是要及時(shí)清除，最大限度的控制病毒傳染，防止不必要的損失。

3.2 系統(tǒng)層的防范

3.2.1 電子計(jì)算機(jī)操作系統(tǒng)本身安全防范

系統(tǒng)方面服務(wù)器端口所采用的是：Windows Server 2003 Enterprise Edition，電力企業(yè)工作站所采用的是正版操作系統(tǒng)Windows XP Professional。

目前，Windows操作系統(tǒng)依然是大家的首選，因此，此系統(tǒng)的安全問(wèn)題越來(lái)越受到大家的重視，微軟定期就會(huì)頒布相關(guān)的維修補(bǔ)丁來(lái)對(duì)漏洞進(jìn)行修補(bǔ)，在電力企業(yè)的網(wǎng)絡(luò)中用 (Microsoft Windows Server Update Services)來(lái)架設(shè)微軟提供的軟件服務(wù)器，充分發(fā)揮定期自動(dòng)執(zhí)行的作用，促進(jìn)操作升級(jí)。

隨著時(shí)代的不斷進(jìn)步，科學(xué)技術(shù)的迅猛發(fā)展，各種病毒、黑客、木馬等工具接二連三，密碼已經(jīng)不再保密。充分發(fā)揮Windows中的域管理與域策略的作用，制定域用戶(hù)這方面的智能登錄卡，可以有效地將這個(gè)問(wèn)題進(jìn)行解決。電力企業(yè)可以廣泛采用CA認(rèn)證系統(tǒng)經(jīng)過(guò)與Windows系統(tǒng)的完美鏈接，將CA系統(tǒng)中的硬件密匙充分利用起來(lái)，將會(huì)徹底解決這類(lèi)問(wèn)題。

3.2.2 病毒隱患存在于操作系統(tǒng)中的安全配置

首先，基于版本方面選擇進(jìn)行分析。Windows XP中具有各式各樣的語(yǔ)言版本，可以自由選擇簡(jiǎn)體中文本或者英文版等等，如果語(yǔ)言方面沒(méi)有阻礙，建議采用英文版本。再次，基于組建定制方面來(lái)分析。Win2000有一個(gè)特點(diǎn)是默認(rèn)情況下會(huì)對(duì)一些常用組件實(shí)施自動(dòng)安裝，由于這個(gè)默認(rèn)功能給病毒傳播提供了更多的機(jī)會(huì)，因此是非常危險(xiǎn)的。要明確需要哪些方面的服務(wù)，而且必須是安裝過(guò)程中需要的服務(wù)，嚴(yán)格依照安全原則，最大限度的控制權(quán)限，最大限度的降低服務(wù)，這樣才能得到最大的安全。最后，基于端口配置來(lái)分析，端口是外部網(wǎng)絡(luò)與計(jì)算機(jī)鏈接的主要邏輯接口，這也是屬于計(jì)算機(jī)的第一道關(guān)口，對(duì)于端口的配置正確與否，將會(huì)直接影響到計(jì)算機(jī)的安全。

3.3 加強(qiáng)防火墻技術(shù)

防火墻是設(shè)置于局域網(wǎng)和互聯(lián)網(wǎng)之間的一組可以確保網(wǎng)絡(luò)安全的一組組件，具體作用是監(jiān)管和控制網(wǎng)絡(luò)之間的信息交流以確保信息系統(tǒng)的安全，于此同時(shí)記錄與之有關(guān)聯(lián)的數(shù)據(jù)來(lái)源、服務(wù)器通信量以及任何試圖入侵的企圖。

軟件防火墻。通常來(lái)說(shuō)軟件防火墻是是需要像其他一般的軟件產(chǎn)品一樣要預(yù)先在計(jì)算機(jī)安裝好以后才能夠使用，并且要得到計(jì)算機(jī)操系統(tǒng)的支持?？傮w來(lái)說(shuō)它就相當(dāng)于計(jì)算機(jī)網(wǎng)絡(luò)的關(guān)卡，也就是我們所說(shuō)的“個(gè)人防火墻”。

硬件防火墻。目前市面上大多數(shù)的硬件防火墻都是基于專(zhuān)用的硬件平臺(tái)，用易懂的詞匯來(lái)講就是它們都是基于PC架構(gòu)，且和我們所使用的普通的PC機(jī)沒(méi)有太多區(qū)別。但是，值得我們注意的是，雖然在這些PC架構(gòu)計(jì)算機(jī)上運(yùn)行的是經(jīng)過(guò)裁剪和簡(jiǎn)化的操作系統(tǒng)，但是仍然使用的是一些常用的舊版本系統(tǒng)，其中包括Linux Unix和 FreeBSD 系統(tǒng)，且一直采用的是其他內(nèi)核，所以還是會(huì)受到來(lái)自操作系統(tǒng)本身的安全性影響。

芯片級(jí)防火墻。芯片級(jí)防火墻是沒(méi)有操作系統(tǒng)并具有專(zhuān)門(mén)的ASIC芯片，它可以讓防火墻的速度、處理能力和性能都得到一定程度的提高，且芯片防火墻本身的漏洞也較少。

3.4 加強(qiáng)入侵檢測(cè)技術(shù)

網(wǎng)絡(luò)入侵檢測(cè)技術(shù)就是通過(guò)軟件或硬件來(lái)對(duì)網(wǎng)絡(luò)中的信息數(shù)據(jù)進(jìn)行比對(duì)和分析，并與計(jì)算機(jī)系統(tǒng)中的入侵特征數(shù)據(jù)庫(kù)進(jìn)行比較，如果發(fā)現(xiàn)有任何違反安全策略的行為或者是有被攻擊的跡象，就會(huì)瞬間切斷網(wǎng)絡(luò)連接或者是通知防火墻系統(tǒng)調(diào)整訪問(wèn)控制策略。它的主要功能包括以下幾方面：識(shí)別網(wǎng)絡(luò)黑客常用的入侵和攻擊手段；時(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)中存在的異常通信；監(jiān)察系統(tǒng)中存在的漏洞和后門(mén)利用；完善和提高網(wǎng)絡(luò)的安全管理質(zhì)量。由此可見(jiàn)，入侵檢測(cè)系統(tǒng)就是防火墻、IDS 系統(tǒng)、防病毒和漏洞掃描系統(tǒng)等技術(shù)的綜合體，它涵蓋了所有的優(yōu)點(diǎn)和阻止功能，并能在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中實(shí)現(xiàn)對(duì)安全事件的深度檢測(cè)和共同防御，也能在完全不影響網(wǎng)絡(luò)性能的前提下對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)控和檢測(cè)，從而最大化的提高網(wǎng)絡(luò)的安全性。

3.5 加強(qiáng)網(wǎng)絡(luò)安全掃描技術(shù)

網(wǎng)絡(luò)安全掃描技術(shù)是通過(guò)對(duì)網(wǎng)絡(luò)的全面掃描從而了解網(wǎng)絡(luò)中的安全配置以及運(yùn)行的應(yīng)用服務(wù)，以及時(shí)的發(fā)現(xiàn)網(wǎng)絡(luò)中所存在的安全漏洞并客觀全面的評(píng)估風(fēng)險(xiǎn)等級(jí)。在具體的操作過(guò)程中，我們可以利用安全掃描技術(shù)對(duì)局域網(wǎng)絡(luò)、Web 站點(diǎn)、主機(jī)操作系統(tǒng)、系統(tǒng)服務(wù)和防火墻系統(tǒng)進(jìn)行安全漏洞服務(wù)，并且可以檢測(cè)出操作系統(tǒng)上存在的那些會(huì)導(dǎo)致遭受緩沖區(qū)溢出攻擊和拒絕服務(wù)攻擊的安全漏洞，當(dāng)然也包括主機(jī)系統(tǒng)中安裝的竊聽(tīng)程序以及防火墻系統(tǒng)中存在的安全漏洞和配置錯(cuò)誤。

總之，網(wǎng)絡(luò)安全沒(méi)有百分之百的保證。在安全性與應(yīng)用性之間必定會(huì)存在一定的漏洞。通常電力企業(yè)中有這么一個(gè)準(zhǔn)則：有近80%的攻擊來(lái)自企業(yè)的內(nèi)部網(wǎng)，20%來(lái)源于企業(yè)外部。要更好的保障整個(gè)電力企業(yè)廣域網(wǎng)的網(wǎng)絡(luò)安全，首先要保障局域網(wǎng)的安全，電力企業(yè)網(wǎng)絡(luò)病毒防御體系的構(gòu)建是需要以局域網(wǎng)安全為基礎(chǔ)的。加強(qiáng)計(jì)算機(jī)病毒防御體系的綜合實(shí)施，更好解決電力企業(yè)病毒帶來(lái)的威脅，讓電力企業(yè)信息化工作更加穩(wěn)定、更加安全。

[1]王秀和，楊明.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析[J].中國(guó)教育技術(shù)裝備，2007(5).

[2]韓筱卿，王建鋒，鐘瑋.計(jì)算機(jī)病毒分析與防范大全[M].北京：電子工業(yè)出版社，2008.

[3]秦志光，張鳳荔.計(jì)算機(jī)病毒原理與防范[M].人民郵電出版社，2007，8.

[4]王秀和，楊明.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)淺析[J].中國(guó)教育技術(shù)設(shè)備，2007(5).

[5]張松林.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)管理[J].信息與電腦：理論版，2010(3).