企業(yè)局域網(wǎng)中蠕蟲病毒的防范

湯勇峰

（江蘇省徐州醫(yī)藥高等職業(yè)學(xué)校 江蘇 221116）

0 引言

當(dāng)前，隨著計(jì)算機(jī)在我國(guó)各個(gè)行業(yè)、領(lǐng)域中的應(yīng)用，使得計(jì)算機(jī)已經(jīng)成為了我國(guó)企業(yè)提高效率的重要手段。但是，就目前我國(guó)互聯(lián)網(wǎng)發(fā)展來(lái)看，在應(yīng)用互聯(lián)網(wǎng)進(jìn)行管理、生產(chǎn)過(guò)程中，網(wǎng)絡(luò)安全問(wèn)題也成為了擺在當(dāng)下企業(yè)應(yīng)用計(jì)算機(jī)管理、生產(chǎn)的重要問(wèn)題，一方面是由于企業(yè)很大業(yè)務(wù)都是依靠計(jì)算機(jī)來(lái)完成的，另一方面計(jì)算機(jī)所儲(chǔ)存的數(shù)據(jù)也是企業(yè)在生產(chǎn)、管理過(guò)程中重要的情報(bào)信息，具有一定的商業(yè)價(jià)值。因此，通過(guò)對(duì)企業(yè)局域網(wǎng)植入病毒，則能夠獲得企業(yè)相關(guān)的生產(chǎn)、經(jīng)營(yíng)、管理等方面的信息，從而把企業(yè)暴露給競(jìng)爭(zhēng)對(duì)手，造成不可估量的經(jīng)濟(jì)損失。尤其是當(dāng)下的蠕蟲病毒，更是由于其強(qiáng)大的破壞力導(dǎo)致了企業(yè)網(wǎng)絡(luò)問(wèn)題頻發(fā)，所以，通過(guò)分析、了解蠕蟲病毒的傳播原理、途徑、目的等，可以加強(qiáng)人們對(duì)蠕蟲病毒危害的認(rèn)識(shí)，進(jìn)而防范蠕蟲病毒，為企業(yè)信息安全奠定基礎(chǔ)。

1 蠕蟲病毒傳播原理及目的

1.1 蠕蟲病毒

蠕蟲病毒主要是指通過(guò)網(wǎng)絡(luò)對(duì)服務(wù)器或者計(jì)算機(jī)主機(jī)為攻擊對(duì)象和破壞目標(biāo)的病毒，這種病毒存在的方式是通過(guò)寄生在文件代碼首或尾部，并通過(guò)修改特定的控制信息來(lái)實(shí)現(xiàn)自身復(fù)制文件，感染文件的病毒。

1.2 蠕蟲病毒傳播原理及特征

蠕蟲病毒的傳播原理主要是通過(guò)對(duì)宿主文件的修改，以主動(dòng)攻擊方式來(lái)針對(duì)特定的目標(biāo)進(jìn)行感染、獲取宿主的系統(tǒng)類型、版本、主機(jī)名等多方面的信息，從而鑲嵌傳染信息、制造漏洞等。

蠕蟲病毒的傳播特征主要體現(xiàn)在兩個(gè)方面，一個(gè)是主動(dòng)性，相較于以往的病毒，蠕蟲病毒的傳播方式主要以主動(dòng)攻擊為主，從而增強(qiáng)了蠕蟲病毒的破壞性。另一個(gè)則是隱蔽性，盡管蠕蟲病毒對(duì)網(wǎng)絡(luò)的的傳播方式是主動(dòng)攻擊，但是，在查殺過(guò)程中，卻往往不會(huì)查到，從而造成了蠕蟲病毒隱蔽性的特征，也增強(qiáng)了蠕蟲病毒的破壞性。

1.3 蠕蟲病毒傳播目的

蠕蟲病毒傳播的目的，主要有四個(gè)，分別是導(dǎo)致網(wǎng)絡(luò)癱瘓、發(fā)送垃圾信息、產(chǎn)生惡意網(wǎng)頁(yè)、建立僵尸網(wǎng)絡(luò)等。其中導(dǎo)致網(wǎng)絡(luò)癱瘓主要是通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)植入病毒，導(dǎo)致侵占網(wǎng)速，影響網(wǎng)速等問(wèn)題來(lái)執(zhí)行相關(guān)命令。發(fā)送垃圾信息主要是通過(guò)利用計(jì)算機(jī)漏洞，從而進(jìn)行推送廣告、服務(wù)信息等。產(chǎn)生惡意網(wǎng)頁(yè)，一般是一些網(wǎng)絡(luò)企業(yè)為了增強(qiáng)自身產(chǎn)品的訪問(wèn)量而制作的網(wǎng)頁(yè)，從而侵占電腦空間，產(chǎn)生破壞。建立僵尸網(wǎng)絡(luò)，主要是一些人出于惡意的目的而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)起的攻擊，進(jìn)而造成了整個(gè)網(wǎng)絡(luò)的不可用?？梢?，蠕蟲病毒的傳播目的，仍是以破壞性為主。

2 蠕蟲病毒危害

2.1 破壞計(jì)算機(jī)系統(tǒng)

蠕蟲病毒能夠嚴(yán)重的威脅計(jì)算機(jī)的硬盤文件和系統(tǒng)，大量的數(shù)據(jù)信息因?yàn)槿湎x系統(tǒng)的破壞可能導(dǎo)致嚴(yán)重的損失。蠕蟲病毒具有廣泛的傳播性，所以它也是目前為止一種非常常見的電腦病毒，而且它的破壞性極強(qiáng)。這種病毒的傳遞性很強(qiáng)，主要是因?yàn)樗梢酝ㄟ^(guò)網(wǎng)絡(luò)傳播，在傳播的過(guò)程中傳遞的手段又非常簡(jiǎn)單，即便是一份小小的電子郵件都可能成為蠕蟲病毒侵害私人或者公司企業(yè)的網(wǎng)絡(luò)途徑。蠕蟲病毒還能夠通過(guò)簡(jiǎn)單的網(wǎng)頁(yè)瀏覽進(jìn)行傳遞，它的過(guò)程十分容易被人們所忽略：查看一些電腦上的資料、進(jìn)行電子商務(wù)交易，都可能形成蠕蟲病毒的入侵。一旦病毒入侵，就會(huì)造成電腦的癱瘓，因?yàn)槿湎x病毒是深植于計(jì)算機(jī)硬盤之中的。這些病毒在人們不知道的情況下可以一而再再而三的進(jìn)行重啟和復(fù)制，這樣的特性又導(dǎo)致這種病毒的傳遞性極強(qiáng)，在網(wǎng)頁(yè)的瀏覽過(guò)程中就會(huì)出現(xiàn)病毒傳遞。

2.2 導(dǎo)致企業(yè)、財(cái)產(chǎn)信息泄露

蠕蟲病毒的危害十分可怕，它能夠影響到私人使用的便利性和隱私權(quán)，更能破壞整個(gè)企業(yè)和社會(huì)的經(jīng)濟(jì)建設(shè)體系。目前，伴隨我國(guó)社會(huì)經(jīng)濟(jì)的不斷進(jìn)步，科學(xué)技術(shù)的不斷發(fā)展，越來(lái)越多的計(jì)算機(jī)手段應(yīng)用到企業(yè)和公司的管理之中，但是由于蠕蟲病毒危害的簡(jiǎn)單傳播性，很大程度上加大了企業(yè)財(cái)產(chǎn)安全的管理難度和不可操控性。

3 蠕蟲病毒防范措施

3.1 技術(shù)人員要時(shí)刻重視、關(guān)注系統(tǒng)安全

計(jì)算機(jī)在我國(guó)社會(huì)發(fā)展進(jìn)程中，只是受歷史條件影響在管理方面表現(xiàn)得較為突出，但其所具有的社會(huì)意義和職能作用不能因此就局限在管理上。一方面，隨著我國(guó)社會(huì)經(jīng)濟(jì)、技術(shù)的轉(zhuǎn)型升級(jí)、創(chuàng)新發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的病毒結(jié)構(gòu)特征也發(fā)生了變化，相應(yīng)地對(duì)技術(shù)人員隊(duì)伍也提出了不同以往的多元化要求。另一方面，隨著蠕蟲病毒的破壞性和隱蔽性的不斷提高，技術(shù)服務(wù)的價(jià)值實(shí)現(xiàn)功能和社會(huì)管理功能逐步顯露出來(lái)。因此我們應(yīng)正視各種積極的正面的發(fā)展變化，重新歸納總結(jié)技術(shù)人員服務(wù)的理念，以更好地引導(dǎo)、組織更多的精力投入到計(jì)算機(jī)服務(wù)工作中來(lái)，要時(shí)刻重視、關(guān)注系統(tǒng)安全。

3.2 建立技術(shù)防范的措施

計(jì)算機(jī)技術(shù)防范為一類計(jì)算機(jī)大型工程，為企業(yè)發(fā)展、管理的重要環(huán)節(jié)。所以，技術(shù)人員應(yīng)當(dāng)擔(dān)負(fù)責(zé)任，發(fā)揮主觀能動(dòng)性。利用相關(guān)技術(shù)理論還有先進(jìn)的技術(shù)，充分認(rèn)識(shí)病毒的發(fā)展趨勢(shì)，明確技術(shù)防范的責(zé)任主體，不單為技術(shù)人員的責(zé)任，還要引進(jìn)企業(yè)組織與服務(wù)責(zé)任。現(xiàn)如今，技術(shù)防范的措施還不夠完善。所以，企業(yè)應(yīng)當(dāng)加快制定出技術(shù)防范的標(biāo)準(zhǔn)政策，讓技術(shù)人員針對(duì)這些狀況進(jìn)行技術(shù)防范，包括防火墻、DHCP服務(wù)器安全等。企業(yè)應(yīng)當(dāng)給予技術(shù)管理人員一定的資金保障，能憑借企業(yè)財(cái)政的投入，技術(shù)的投入，保證蠕蟲病毒技術(shù)防范的安全性與穩(wěn)定性。

3.3 采用多種策略進(jìn)行防范

多種策略進(jìn)行防范，主要是指通過(guò)新技術(shù)與管理員進(jìn)行結(jié)合，把關(guān)鍵信息掌握在管理員手里，以計(jì)算機(jī)殺毒為輔助手段，這種辦法的實(shí)行，一方面是考慮到當(dāng)前計(jì)算機(jī)技術(shù)的與時(shí)俱進(jìn)，另一方面是考慮到人的可靠性，從而保證蠕蟲病毒對(duì)計(jì)算機(jī)核心信息產(chǎn)生不了威脅。而且，在當(dāng)前，由于云計(jì)算技術(shù)的發(fā)展，使得防范蠕蟲病毒的策略增加，也能夠保證對(duì)蠕蟲病毒的防范更加有效。

4 結(jié)語(yǔ)

綜上所述，蠕蟲病毒，是隨著我國(guó)科學(xué)技術(shù)、互聯(lián)網(wǎng)技術(shù)的發(fā)展而發(fā)展的，是新時(shí)期、新背景下的產(chǎn)物，因此，其造成的危害也更大，尤其是對(duì)企業(yè)的危害更大，不僅破壞了企業(yè)網(wǎng)絡(luò)系統(tǒng)，同時(shí)也給企業(yè)帶來(lái)了生產(chǎn)、管理的不安全因素，進(jìn)而造成了企業(yè)的經(jīng)濟(jì)損失。因此，在這樣的背景下，企業(yè)應(yīng)該加強(qiáng)對(duì)網(wǎng)絡(luò)病毒的防御，尤其是蠕蟲病毒，首先，企業(yè)網(wǎng)絡(luò)管理人員應(yīng)該樹立認(rèn)真負(fù)責(zé)的理念，時(shí)刻重視、關(guān)注系統(tǒng)安全。其次，則是要通過(guò)運(yùn)用技術(shù)，如網(wǎng)絡(luò)防火墻、企業(yè)機(jī)密文件加密等方式來(lái)保證蠕蟲病毒的防范。最后，也是更為重要的一點(diǎn)是，通過(guò)采取多種防范措施，不能僅僅依靠技術(shù)來(lái)防范蠕蟲病毒，而是應(yīng)該采取人機(jī)合作的方式來(lái)保證企業(yè)信息的安全性，尤其是通過(guò)云備份、進(jìn)程管制等方式來(lái)保證企業(yè)信息的安全。

[1]范永金，王喜焱.企業(yè)網(wǎng)中對(duì)蠕蟲病毒的分析和防范[J].電腦開發(fā)與應(yīng)用.2012.

[2]徐向陽(yáng)，韋昌法.即時(shí)通信系統(tǒng)中蠕蟲病毒的防范策略研究[J].湖南大學(xué)學(xué)報(bào)（自然科學(xué)版）.2012.

[3]胡曉荷，李雪，白潔，崔光耀.聚焦反病毒領(lǐng)域風(fēng)云變化——亂象背后的靜思考[J].信息安全與通信保密.2013.

[4]馬建軍，行花妮.中小型企業(yè)局域網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)及應(yīng)用技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2012.

[5]陳雅嫻，袁津生，郭敏哲.基于行為異常的Symbian蠕蟲病毒檢測(cè)方法[J].計(jì)算機(jī)系統(tǒng)應(yīng)用.2008.