計(jì)算機(jī)網(wǎng)絡(luò)病毒對(duì)校園網(wǎng)的危害及防治

摘 要：隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)病毒的傳播也在一定程度上給計(jì)算機(jī)用戶(hù)造成了困擾，網(wǎng)絡(luò)病毒如生物傳染病毒般，具有傳播快的特點(diǎn)。本文就分析計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播途徑，造成的危害，提出針對(duì)性的問(wèn)題解決措施。

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)病毒；危害；防治

教育信息化的普及，使得各高校都具有校園網(wǎng)，作為學(xué)生學(xué)習(xí)娛樂(lè)的主要網(wǎng)絡(luò)選擇。但凡涉及到計(jì)算機(jī)網(wǎng)絡(luò)，那么病毒就是如影隨形的產(chǎn)物。計(jì)算機(jī)網(wǎng)絡(luò)病毒通過(guò)校園網(wǎng)進(jìn)行病毒傳播，嚴(yán)重威脅到網(wǎng)絡(luò)及信息的安全。

1 校園網(wǎng)病毒的傳播特點(diǎn)及危害

1.1 破壞性強(qiáng)

校園網(wǎng)病毒主要的攻擊對(duì)象是處于校園網(wǎng)內(nèi)的計(jì)算機(jī)，以校園網(wǎng)為平臺(tái)，利用網(wǎng)絡(luò)安全的漏洞對(duì)計(jì)算機(jī)發(fā)起攻擊。校園網(wǎng)的特性就決定其擁有大量的用戶(hù)群，使用群體及大量信息的交互使得病毒的傳播更具不確定性，感染范圍大的特點(diǎn)。

1.2 傳播速度快

計(jì)算機(jī)病毒本身就具有再生體制，傳播的速度相當(dāng)快，猶如病毒性感冒病毒式的，例如：熊貓燒香、蠕蟲(chóng)病毒等，一旦有主機(jī)發(fā)生了感染現(xiàn)象，便會(huì)形成指數(shù)型增長(zhǎng)模式，那么在短短的時(shí)間內(nèi)便會(huì)蔓延至整個(gè)校園網(wǎng)絡(luò)，病毒發(fā)作時(shí)發(fā)出大量的數(shù)據(jù)包，導(dǎo)致整個(gè)網(wǎng)絡(luò)堵塞、速度極大降低、運(yùn)行不穩(wěn)定，嚴(yán)重影響了聯(lián)網(wǎng)用戶(hù)的正常使用。

1.3 難于清除性

計(jì)算機(jī)在不聯(lián)網(wǎng)的情況下，如果感染了病毒，還可以進(jìn)行殺毒、格式化硬盤(pán)這些拯救措施，清除病毒。而在聯(lián)網(wǎng)的情況下，校園網(wǎng)內(nèi)有一臺(tái)機(jī)器被感染了網(wǎng)絡(luò)病毒，其他聯(lián)網(wǎng)的機(jī)器都極易感染病毒，其他已經(jīng)清除過(guò)病毒的計(jì)算機(jī)被感染的概率會(huì)更大，由于聯(lián)網(wǎng)計(jì)算機(jī)相互傳播因此清除整個(gè)校園網(wǎng)內(nèi)的病毒的難度很大。

2 校園網(wǎng)病毒的防治

2.1 管理層面

根據(jù)校園網(wǎng)的特點(diǎn)，制定適用于本校的校園網(wǎng)用戶(hù)管理辦法，并且嚴(yán)格執(zhí)行。普及計(jì)算機(jī)網(wǎng)絡(luò)安全的知識(shí)，舉行多場(chǎng)有關(guān)網(wǎng)絡(luò)病毒的知識(shí)講座，來(lái)增強(qiáng)用戶(hù)的防范意識(shí)，從軟環(huán)境里減少病毒感染的主觀行為。計(jì)算機(jī)網(wǎng)絡(luò)用戶(hù)嚴(yán)格按著規(guī)章制度實(shí)行，對(duì)計(jì)算機(jī)中毒后未及時(shí)發(fā)現(xiàn)，網(wǎng)絡(luò)監(jiān)控中心發(fā)現(xiàn)后可直接停止其網(wǎng)絡(luò)通訊，直至其處理好中毒計(jì)算機(jī)為止。定期更新殺毒軟件和防火墻，構(gòu)造更為合理校園網(wǎng)構(gòu)架。

2.2 技術(shù)層面

⑴安裝計(jì)算機(jī)防火墻。防火墻猶如一個(gè)大鐘罩，具有分離性、限制性、分析性及抗攻擊性，保證校園網(wǎng)內(nèi)部的安全，它的只要功能是監(jiān)控內(nèi)部網(wǎng)絡(luò)跟外部互聯(lián)網(wǎng)的活動(dòng)。防火墻通常將校園網(wǎng)與外部互聯(lián)網(wǎng)分成三個(gè)區(qū)域：公共網(wǎng)區(qū)域、DMZ區(qū)域、學(xué)校內(nèi)部網(wǎng)絡(luò)區(qū)域。當(dāng)外網(wǎng)進(jìn)入學(xué)校時(shí)，建立第一次防火墻，在各區(qū)域訪問(wèn)校園網(wǎng)間，建立第二層防火墻，在單個(gè)客戶(hù)訪問(wèn)區(qū)域間建立第三層防火墻。

⑵更新操作系統(tǒng)、應(yīng)用軟件的補(bǔ)丁。大部分的網(wǎng)絡(luò)病毒一般借著操作系統(tǒng)、軟件的漏洞對(duì)計(jì)算機(jī)進(jìn)行感染，因此及時(shí)關(guān)注補(bǔ)丁的發(fā)布，最近微軟公司將不對(duì)WINDOS XP系統(tǒng)進(jìn)行補(bǔ)丁發(fā)布，這時(shí)就需要重新組裝系統(tǒng)，又如熊貓燒香這些傳染性極強(qiáng)的病毒，一般都是通過(guò)攻擊這些漏洞進(jìn)行傳播的，因此及時(shí)更新操作系統(tǒng)的補(bǔ)丁更新軟件尤為重要。

⑶建立防病毒措施。在校園網(wǎng)內(nèi)一般采用軟件殺毒的方式，來(lái)保障大家的上網(wǎng)安全問(wèn)題，成為網(wǎng)絡(luò)用戶(hù)中首選的網(wǎng)絡(luò)安全技術(shù)。隨著殺毒軟件的普及，一般分為兩類(lèi)：?jiǎn)螜C(jī)殺毒和網(wǎng)絡(luò)殺毒。網(wǎng)絡(luò)病毒的易感染、傳播速度快的特性決定著單機(jī)殺毒的方式已經(jīng)不能夠應(yīng)對(duì)現(xiàn)在的網(wǎng)絡(luò)安全問(wèn)題。殺毒軟件將檢測(cè)到的感染文件進(jìn)行刪除或者修復(fù)。

⑷警惕病毒“社會(huì)工程學(xué)”傳播。在實(shí)際使用網(wǎng)絡(luò)中，雖然采用了以上的許多措施來(lái)進(jìn)行防御，但是還是有部分校園網(wǎng)用戶(hù)會(huì)感染上病毒。病毒的發(fā)布者利用“社會(huì)工程學(xué)”的原理，在盜取的QQ或者其他一些通訊、聊天軟件的賬號(hào)、密碼，發(fā)送一些信息、色情網(wǎng)站的鏈接，一旦有人打開(kāi)了鏈接，自己的電腦的數(shù)據(jù)或者一些軟件則會(huì)被盜取。

⑸建立防護(hù)郵件服務(wù)器的措施。黑客利用系統(tǒng)漏洞攻擊郵件服務(wù)器，產(chǎn)生大量的垃圾郵件和病毒郵件，獲取校園網(wǎng)內(nèi)的信息。一般采用的措施是對(duì)服務(wù)器軟件進(jìn)行升級(jí)或者重新劃分VLAN。對(duì)路由器進(jìn)行相應(yīng)的設(shè)置，阻止了不同VLAN之間的信息的轉(zhuǎn)發(fā)，有效阻止了垃圾郵件的傳播。

⑹文件、應(yīng)用服務(wù)器防網(wǎng)絡(luò)病毒。實(shí)時(shí)保護(hù)服務(wù)器免于病毒利用漏洞進(jìn)行攻擊，需要及時(shí)查找及修護(hù)漏洞漏洞。安裝驗(yàn)證軟件及過(guò)濾功能，安全瀏覽網(wǎng)頁(yè)，及時(shí)關(guān)閉不用的軟件。遠(yuǎn)程用戶(hù)的權(quán)限嚴(yán)格驗(yàn)證，建立安全的拓?fù)浣Y(jié)構(gòu)，細(xì)分網(wǎng)絡(luò)板塊，加密內(nèi)容?？傊?，從各個(gè)方面加大監(jiān)管網(wǎng)絡(luò)的力度。

3 結(jié)論

運(yùn)用以上技術(shù)對(duì)校園網(wǎng)的安全進(jìn)行防范，再加上嚴(yán)格的管理制度，因此在一定程度上校園網(wǎng)是安全的，但隨著病毒的易變性等特點(diǎn)，校園網(wǎng)的安全問(wèn)題還是一個(gè)難題，實(shí)時(shí)更新病毒庫(kù)，改進(jìn)校園網(wǎng)的構(gòu)架，使網(wǎng)絡(luò)防護(hù)真正起到作用，保障學(xué)生和老師的用網(wǎng)安全。

[參考文獻(xiàn)]

[1]梁少剛.計(jì)算機(jī)網(wǎng)絡(luò)病毒的危害與防治技術(shù)[J].科技視界，2012，（13）：25-26.

[2]吳霞，徐陽(yáng).常見(jiàn)網(wǎng)絡(luò)病毒及防治[J].科協(xié)論壇，2011，（2）：32-33.

[3]劉曉志.網(wǎng)絡(luò)病毒的特點(diǎn)與防治[J].科技與企業(yè)，2012，（12）：21-22.