計算機局域網(wǎng)的病毒防范措施分析

林書新

摘要：信息化時代的今天，計算機網(wǎng)絡(luò)技術(shù)已被廣泛的應(yīng)用在各個領(lǐng)域，而病毒入侵的問題卻妨礙了網(wǎng)絡(luò)系統(tǒng)應(yīng)用服務(wù)的價值體現(xiàn)。文中對計算機局域網(wǎng)的安全應(yīng)用的現(xiàn)狀、和病毒的防范措施展開分析，以優(yōu)化計算機局域網(wǎng)絡(luò)的運行狀態(tài)，創(chuàng)造安全、高效的網(wǎng)絡(luò)服務(wù)環(huán)境。

關(guān)鍵詞：病毒；特點；防范

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1009-3044（2013）08-1790-02

從事電子政務(wù)相關(guān)工作的時候，每天要面對大量的電子信息，同時還要面對大量業(yè)務(wù)數(shù)據(jù)的處理工作，經(jīng)常遇到計算機病毒帶來的工作上的麻煩，如病毒的感染曹誠計算機上重要的數(shù)據(jù)丟失的情況。對于一個企業(yè)來說，眾多的重要數(shù)據(jù)一旦丟失或被破壞，給企業(yè)帶來的損失是無法估量的。因此不但要了解什么是計算機病毒，更重要的是要懂得如何去防范計算機病毒。筆者將針對常威脅日常辦公的計算機病毒種類、特點，以及計算機病毒如何在辦公網(wǎng)絡(luò)上的傳播方式等問題做了較為詳盡的分析。

1 局域網(wǎng)計算機網(wǎng)病毒傳播的方式

首先，通過對局域辦公網(wǎng)絡(luò)基本結(jié)構(gòu)的分析可以得知，辦公網(wǎng)絡(luò)和其他常規(guī)網(wǎng)絡(luò)的基本構(gòu)成基本相同，由眾多的網(wǎng)絡(luò)節(jié)點所組成的，各網(wǎng)絡(luò)節(jié)點可以是一臺網(wǎng)絡(luò)服務(wù)器，也可以是一臺個人電腦。在辦公網(wǎng)絡(luò)中某個網(wǎng)絡(luò)節(jié)點（包括服務(wù)器）被感染了病毒后，病毒就會通過局域網(wǎng)絡(luò)中的各種特定環(huán)境進行肆意的傳播。其傳播方式大體上可以歸納成以下幾種：

1.1 共享資源被感染病毒

辦公網(wǎng)絡(luò)的大部分應(yīng)用是在資源的共享，而正是因為共享資源的開放性，給計算機病毒的傳播提供了便利的渠道。

1.2 辦公服務(wù)器被感染病毒

局域網(wǎng)辦公整的客戶機多是通過代理服務(wù)器與外界進行網(wǎng)絡(luò)通信，加上郵件服務(wù)器的廣泛應(yīng)用，致使只要服務(wù)器感染了病毒，病毒會伴隨著辦公網(wǎng)絡(luò)中的數(shù)據(jù)流向大肆的擴散。由于大多辦公電腦的自身脆弱性較高，使整個辦公網(wǎng)絡(luò)內(nèi)所有網(wǎng)絡(luò)節(jié)點集體“中招”的現(xiàn)象很普遍。

1.3 網(wǎng)內(nèi)用戶相互傳遞攜帶病毒的數(shù)據(jù)

在辦公網(wǎng)絡(luò)中，除了客戶機與服務(wù)器之間的通訊，因具體工作的實際需要，各客戶機之間也需要進行大量的數(shù)據(jù)傳遞，這時候，若辦公網(wǎng)內(nèi)有一臺客戶機感染了計算機病毒，并以帶毒的狀態(tài)與其他客戶機進行數(shù)據(jù)的傳遞，此時就會將病毒一同傳遞給對方。

2 局域網(wǎng)病毒的種類及特點

2.1 感染速度快

在局域網(wǎng)辦公環(huán)境當(dāng)中，計算機病毒可利用的方便的網(wǎng)絡(luò)介質(zhì)來傳播，由于局域網(wǎng)內(nèi)有著高速的網(wǎng)絡(luò)鏈路，使得計算機病毒傳播的速度達到了最大化。常見的辦公網(wǎng)絡(luò)，在其中一臺終端感染力病毒的情況下，病毒可以在短短數(shù)秒的時間之內(nèi)傳播至整個網(wǎng)絡(luò)。

2.2 擴散范圍廣

當(dāng)局域辦公網(wǎng)內(nèi)有一臺客戶機被感染了病毒，病毒會利用方便的網(wǎng)絡(luò)介質(zhì)充分的傳播，從而使網(wǎng)內(nèi)其他的客戶機，由這臺被感染的終端再去感染跟多的終端（包括局域網(wǎng)外的用戶），計算機病毒如此交叉、反復(fù)的被傳播感染，使計算機病毒在網(wǎng)絡(luò)中有著驚人的傳播速度以及傳播范圍。

2.3 徹底清除的難度大

通常在孤立的計算機感染病毒的時候，我們會采取使用殺毒軟件處理的方式來解決，實際上只要硬盤被低格后就可以將病毒徹底的清除。而在較大規(guī)模的辦公網(wǎng)絡(luò)內(nèi)，想要一次性清除各個終端的病毒是很難做到的，但只要有一個終端上的病毒沒能徹底清除，整個網(wǎng)絡(luò)就會重新被病毒感染。因此，以往應(yīng)付單機病毒的病毒清除方法難以在辦公局域網(wǎng)中起到太大的作用。

2.4 風(fēng)險的潛在性

一旦在局域辦公網(wǎng)絡(luò)中出現(xiàn)了客戶機感染病毒的現(xiàn)象，即便計算機病毒被清除了，其潛在風(fēng)險仍然很大。有統(tǒng)計數(shù)據(jù)顯示，有85%的局域網(wǎng)絡(luò)中，在病毒被清除后的30天內(nèi)還會再次的被相同的病毒大范圍的感染。這充分說明了在采取病毒應(yīng)對措施的同時，計算機病毒卻仍在借助著局域網(wǎng)絡(luò)進行快速的傳播。局域網(wǎng)內(nèi)計算機病毒帶來的危害通常體現(xiàn)為對客戶機、服務(wù)器以及網(wǎng)關(guān)等設(shè)備的同時，嚴(yán)重的情況下可以使整個辦公網(wǎng)處于癱瘓的狀態(tài)。

3 局域網(wǎng)病毒的防范

3.1 技術(shù)手段控制

技術(shù)手段控制，就是采用技術(shù)的手段對計算機病毒施以防范，如購買并部署網(wǎng)絡(luò)防病毒系統(tǒng)以及網(wǎng)絡(luò)病毒傳播監(jiān)控系統(tǒng)。網(wǎng)內(nèi)統(tǒng)一配置安全策略，統(tǒng)一使用網(wǎng)絡(luò)版的殺毒軟件，由網(wǎng)絡(luò)管理員對全網(wǎng)所有用戶的殺毒軟件統(tǒng)一管理、設(shè)置，保持網(wǎng)絡(luò)安全策略一致。全網(wǎng)的統(tǒng)一來進行病毒庫以及版本的更新，使客戶端保持最新版本，對于應(yīng)對最新流行的計算機病毒能起到非常重要作用。通常有人認為，復(fù)雜多樣的防病毒體系就可以在一定程度上提升辦公局域網(wǎng)絡(luò)的安全性，實則不然。只要通過部署一套網(wǎng)絡(luò)版的殺毒軟件，既可以給病毒防護工作提供靈活且快捷的支持。只需要在管理中心簡單的操作，就可以實現(xiàn)對辦公局域網(wǎng)絡(luò)病毒防護的統(tǒng)一管理，實現(xiàn)全網(wǎng)殺毒軟件的病毒庫、版本更新及網(wǎng)內(nèi)終端的病毒掃描任務(wù)，這樣一來既減輕了局域網(wǎng)絡(luò)承載壓力，同時也讓網(wǎng)絡(luò)管理員在計算機病毒防護工作在倍感輕松，企業(yè)內(nèi)的局域辦公網(wǎng)絡(luò)安全、平穩(wěn)的運行。

3.2 管理制度的控制

這主要制定相關(guān)的網(wǎng)絡(luò)安全策略和實施標(biāo)準(zhǔn)，這些策略和標(biāo)準(zhǔn)將指導(dǎo)防病毒運行控制和技術(shù)控制的執(zhí)行，已達到最終降低局域網(wǎng)病毒風(fēng)險與保護信息資產(chǎn)安全的目的。每個辦公網(wǎng)絡(luò)所面臨的風(fēng)險、和防范要求都不是一成不變的，因此管理控制應(yīng)該是結(jié)合實際情況，

這項工作的內(nèi)容主要是制定相關(guān)的安全策略以及事實標(biāo)準(zhǔn)，以指導(dǎo)防病毒工作中運行控制、技術(shù)控制的具體執(zhí)行，最終使局域辦公網(wǎng)絡(luò)的安全風(fēng)險降到最小，最大限度的保護信息資源的安全。網(wǎng)絡(luò)應(yīng)用的多樣化使得居于辦公網(wǎng)絡(luò)中風(fēng)險趨勢及病毒防范工作的內(nèi)容都是各有各自的特點，這就要求具體的管理控制手段要切合網(wǎng)絡(luò)自身的特點，建立一套病毒防范制度。其內(nèi)容上應(yīng)包括以下幾個方面：建立病毒防范控制的職責(zé)范圍，制定防病毒安全規(guī)劃條例、策略，酌情實施防病毒安全培訓(xùn)等。通過相應(yīng)制度的簡歷，保證管理控制的持續(xù)性執(zhí)行。

4 結(jié)束語

局域網(wǎng)的安全并不是簡單的技術(shù)問題，其涉及到全網(wǎng)安全系統(tǒng)，涵蓋了防范技術(shù)及規(guī)范管理等多方面的因素。要正視脆弱性和潛在的威脅，加強局域網(wǎng)內(nèi)病毒防范措施，就一定能有力地保障局域網(wǎng)絡(luò)的安全。

參考文獻：

[1] 張友生.計算機病毒與木馬程序剖析[M].北京：北京科海電子出版社，2003.

[2] 趙斌.網(wǎng)絡(luò)安全與黑客工具防范[M].北京：科學(xué)出版社，2001.

[3] 王衛(wèi)國.局域網(wǎng)組建與維護實例教程[M].北京：清華大學(xué)出版社，2003.

[4] 劉東華.網(wǎng)絡(luò)與通信安全技術(shù)[M].北京：人民郵電出版社，2003.