校園網(wǎng)絡(luò )病毒的危害與防治

　　［論文關(guān)鍵字］網(wǎng)絡(luò )病毒 防治方法

    ［論文摘要］網(wǎng)絡(luò )病毒的防治一直是各高校校園網(wǎng)維護的重點(diǎn)，本文通過(guò)在工作實(shí)踐出來(lái)的一些手段，提出了防治網(wǎng)絡(luò )病毒的一套方法。
　　
　　

     重慶大學(xué)的校園網(wǎng)起步于1996年，隨著(zhù)信息化的進(jìn)一步推進(jìn)，西部校園網(wǎng)工程的竣工，校園網(wǎng)作為數字化校園的基礎平臺也得到了快速發(fā)展。但是，網(wǎng)絡(luò )病毒也利用校園網(wǎng)大肆，嚴重影響用戶(hù)的日常工作和其他應用。如何保障校園網(wǎng)的正常運行，保障用戶(hù)不受病毒的侵擾，一直是各高校的現實(shí)問(wèn)題。筆者將從分析病毒的特點(diǎn)入手，根據校園網(wǎng)的特點(diǎn)，結合自己的實(shí)際工作，探討一種基于校園網(wǎng)的網(wǎng)絡(luò )病毒的防范方法。
　　
　　 一、網(wǎng)絡(luò )病毒的特點(diǎn)、分類(lèi)及傳播方式
　　
　　 網(wǎng)絡(luò )病毒在廣義上是指以網(wǎng)絡(luò )為平臺，對計算機安全產(chǎn)生威脅的所有程序及代碼的總和。它傳播的途徑多！速度快！范圍廣，危害信息安全，防范代價(jià)較高。網(wǎng)絡(luò )病毒一般分為蠕蟲(chóng)和木馬兩類(lèi)，其傳播主要通過(guò)郵件，網(wǎng)頁(yè)代碼，文件下載，漏洞攻擊等方式。
　　
　　 二、校園網(wǎng)的特點(diǎn)及網(wǎng)絡(luò )病毒對校園網(wǎng)的危害
　　
　　 高校的校園網(wǎng)擁有龐大的用戶(hù)群體，往往一臺服務(wù)器面對許多用戶(hù)，每一個(gè)用戶(hù)又進(jìn)行著(zhù)各自不同的或者相同的網(wǎng)絡(luò )訪(fǎng)問(wèn)，不固定的使用群體和大量的信息交互使校園網(wǎng)計算機感染網(wǎng)絡(luò )病毒的概率大大高于其他行業(yè)用戶(hù)。另外，校園網(wǎng)用戶(hù)使用計算機的自主性強，甚至有些愛(ài)好者因為好奇心自編病毒，也進(jìn)一步增加了校園網(wǎng)內病毒的危害。目前，高校的教學(xué)、科研、等各個(gè)方面都離不開(kāi)計算機和校園網(wǎng)，一旦網(wǎng)絡(luò )病毒在校園網(wǎng)內大肆傳播，將造成用戶(hù)文件丟失，網(wǎng)絡(luò )阻塞，重要信息泄露等嚴重后果。例如：沖擊波殺手病毒曾造成我校網(wǎng)絡(luò )核心設備過(guò)載死機，嚴重影響了校園網(wǎng)的運行。震蕩波病毒也曾在校園網(wǎng)內大規模傳播流行，感染病毒機器反復重啟，嚴重影響了用戶(hù)的使用。傳奇木馬一類(lèi)的arp病毒引起局部網(wǎng)絡(luò )時(shí)斷時(shí)續，網(wǎng)絡(luò )訪(fǎng)問(wèn)非常困難�？傊�網(wǎng)絡(luò )病毒嚴重危害了校園網(wǎng)的正常運行，對用戶(hù)使用網(wǎng)絡(luò )資源甚至本機資源造成困難。在校園網(wǎng)用戶(hù)的上造成了一定的恐慌，所以在校園網(wǎng)內必須建立起對網(wǎng)絡(luò )病毒全方位的防范措施。
　　
　　 三、構建基于校園網(wǎng)的病毒防治體系
　　
　　 根據網(wǎng)絡(luò )病毒的傳播特點(diǎn)，在采取防治措施時(shí)應全面考慮，避免薄弱環(huán)節的疏漏。只有將管理措施和技術(shù)措施相結合，才能達到良好的效果。
　　 1．管理措施：根據校園網(wǎng)的特點(diǎn)，制定嚴格的，可行的操作規章制度，并保證制度的落實(shí)。如可在機房規定不得使用移動(dòng)存儲設備，軟盤(pán)，關(guān)盤(pán)等，可避免用戶(hù)有意無(wú)意的將病毒傳播到機房。加強用戶(hù)的防范意識，使校園網(wǎng)用戶(hù)深刻了解網(wǎng)絡(luò )病毒的危害，自覺(jué)地采取防范措施。根據近幾年網(wǎng)絡(luò )病毒流行和發(fā)作的態(tài)勢，我們可以看出，對于網(wǎng)絡(luò )病毒，防范比整治更重要。網(wǎng)絡(luò )病毒防定期進(jìn)行有關(guān)網(wǎng)絡(luò )病毒的培訓，通報最近病毒動(dòng)態(tài)，根據流行病毒的特點(diǎn)修改和完善防治措施。
　　 2．技術(shù)措施：(1) 合理的校園網(wǎng)規劃和主機實(shí)名制。有效的是防治網(wǎng)絡(luò )病毒的基礎。合理規劃校園網(wǎng)，利用子網(wǎng)劃分技術(shù)將整個(gè)網(wǎng)絡(luò )劃分成若干子網(wǎng)。每個(gè)子網(wǎng)對應固定的交換機端口，從而使只能在相應的位置范圍內使用；對入網(wǎng)計算機的命名實(shí)行實(shí)名制統一管理，所有機器一律以責任人名_部門(mén)名的模式命名，并將部門(mén)名稱(chēng)作為機器的工作組名，借助這兩項措施，網(wǎng)絡(luò )管理人員將很方便的定位到問(wèn)題計算機。(2) 使用網(wǎng)絡(luò )防火墻及核心交換機上的訪(fǎng)問(wèn)。設定訪(fǎng)問(wèn)控制規則，限制網(wǎng)絡(luò )病毒的擴散和。大多數網(wǎng)絡(luò )蠕蟲(chóng)病毒的傳播利用了一些常用的端口。例如：震蕩波利用445端口，沖擊波利用135端口。在病毒傳播初期，可利用校園網(wǎng)邊界上網(wǎng)絡(luò )防火墻設備，通過(guò)訪(fǎng)問(wèn)控制策略拒絕所有企圖連接135，445端口的數據包，將病毒阻隔在校園網(wǎng)之外。另外，對于已經(jīng)傳入校園網(wǎng)內的病毒,必須防止其擴散�？梢岳�用交換機的訪(fǎng)問(wèn)控制列表，屏蔽掉某些可能被病毒利用的端口，并且嚴格控制個(gè)子網(wǎng)間的訪(fǎng)問(wèn)規則，這樣就可以控制病毒的傳播，使其只能在某一子網(wǎng)里傳播，而不會(huì )在校園網(wǎng)大范圍內擴散。利用網(wǎng)絡(luò )防火墻和核心交換機的訪(fǎng)問(wèn)控制功能，一方面可限制網(wǎng)絡(luò )病毒在校園網(wǎng)和互聯(lián)網(wǎng)之間，校園網(wǎng)各子網(wǎng)之間的傳播，另一方面也可防止網(wǎng)絡(luò )設備自身因轉發(fā)海量的病毒數據包而造成過(guò)載。這種技術(shù)手段已經(jīng)被各校園網(wǎng)管理部門(mén)廣泛采用。(3) 及時(shí)更新操作系統和應用軟件的官方補丁。許多傳播性極強的網(wǎng)絡(luò )病毒利用了操作系統漏洞或常用應用軟件的缺陷，存在這種漏洞或缺陷的計算機極易受到病毒的感染，進(jìn)而成為病毒傳播的幫兇。如震蕩波病毒流行時(shí)感染率極高，破壞力極大，我校校園網(wǎng)內大多數用戶(hù)的計算機都被感染,幾乎造成校園網(wǎng)的癱瘓。只有及時(shí)更新系統補丁，才可能防范這一類(lèi)的網(wǎng)絡(luò )病毒。所以，要求校園網(wǎng)用戶(hù)打開(kāi)操作系統的自動(dòng)更新功能，及時(shí)下載和安裝系統補丁非常必要。(4) 網(wǎng)絡(luò )應用服務(wù)器的防病毒配置。校園網(wǎng)的服務(wù)器是信息交匯的平臺，面向廣大用戶(hù)提供重要的信息服務(wù)。但有少部分用戶(hù)利用這些網(wǎng)絡(luò )服務(wù)惡意散播網(wǎng)絡(luò )病毒，一旦病毒侵入這些服務(wù)器，就會(huì )利用它們在網(wǎng)絡(luò )中的重要地位進(jìn)行傳播。因此必須加強校園網(wǎng)服務(wù)器的防病毒配置。首先,網(wǎng)絡(luò )服務(wù)器必須安裝正版的操作系統并及時(shí)更新補丁，合理配置網(wǎng)絡(luò )服務(wù)程序，禁用不必要的系統服務(wù)，從而減少受病毒攻擊的可能。其次，必須在網(wǎng)絡(luò )服務(wù)器上安裝防病毒軟件，并打開(kāi)實(shí)時(shí)監控，一旦有用戶(hù)惡意上傳病毒，系統也能夠自行清除。再次，利用監控軟件對系統關(guān)鍵目錄和文件進(jìn)行監控。這樣，只要病毒以文件形式存儲在計算機關(guān)鍵目錄和文件中，管理員也能及時(shí)發(fā)現。最后，管理員還應做好系統備份工作,提高網(wǎng)絡(luò )服務(wù)器系統的災難恢復能力。(5) 安裝病毒控管服務(wù)器，使用網(wǎng)絡(luò )版殺毒軟件進(jìn)行統一防范。網(wǎng)絡(luò )病毒的傳播速度極快，往往一經(jīng)發(fā)現就已經(jīng)大規模爆發(fā)，同時(shí)其變種也會(huì )不斷出現，以往的單機殺毒模式已無(wú)力應付。而網(wǎng)絡(luò )版殺毒軟件能夠幫助網(wǎng)絡(luò )管理員有效地控制網(wǎng)絡(luò )病毒。我校在校園網(wǎng)絡(luò )管理中心部署了病毒控管服務(wù)器，在該服務(wù)器上安裝了瑞星網(wǎng)絡(luò )版服務(wù)中心，通過(guò)服務(wù)中心分別管理下面的用戶(hù)機器。在學(xué)校網(wǎng)資源網(wǎng)站發(fā)布瑞星網(wǎng)絡(luò )版的客戶(hù)端，要求用戶(hù)統一安裝使用。服務(wù)中心能及時(shí)分發(fā)最新的病毒庫，用以對付病毒的新變種，同時(shí)強制打開(kāi)部分客戶(hù)端的啟發(fā)式病毒掃描功能，盡可能地防范一些未知病毒。網(wǎng)管員還可以通過(guò)使用網(wǎng)絡(luò )版殺毒軟件進(jìn)行統一管理，定期強制升級客戶(hù)端病毒庫版本，并進(jìn)行全網(wǎng)的病毒掃描和漏洞掃描。通過(guò)對掃描結果的分析，掌握全網(wǎng)病毒分布情況，得到感染病毒或存在漏洞的用戶(hù)名單，及時(shí)進(jìn)行處理。(6) 加強計算機實(shí)驗室的防病毒措施。高校的計算機實(shí)驗室往往擁有數百臺機器，由于其特殊性，很容易大規模感染病毒，對校園網(wǎng)影響極大，必須實(shí)施有針對性的防病毒措施。實(shí)驗室計算機大多在學(xué)期開(kāi)始前就統一安裝操作系統和應用軟件，并且使用了保護還原卡，在開(kāi)機后對系統盤(pán)自動(dòng)還原。在這種情況下，所安裝的最新系統補丁和殺毒軟件病毒庫就會(huì )被恢復卡清除。一旦有蠕蟲(chóng)病毒利用新的系統漏洞傳播，實(shí)驗室內計算機極易反復感染，并成為校園網(wǎng)上的毒源。因此，實(shí)驗室管理員應關(guān)注病毒動(dòng)態(tài)，安裝最新的系統補丁和殺毒軟件病毒庫，并立即為機器重新設置新的還原點(diǎn)。另外，實(shí)驗室計算機為了方便使用，一般不設置口令，但是這樣就給通過(guò)共享傳播的病毒提供了機會(huì )，使機器很容易受到此類(lèi)病毒的攻擊和感染。所以，實(shí)驗室管理員還應該為機器設置相對復雜的口令，防止此類(lèi)病毒通過(guò)猜弱口令入侵。(7) 利用軟件防火墻，及時(shí)發(fā)現阻止網(wǎng)絡(luò )病毒入侵。建議用戶(hù)安裝天網(wǎng)防火墻、瑞星防火墻等防火墻軟件，安全規則一般應由熟悉網(wǎng)絡(luò )的網(wǎng)管員專(zhuān)門(mén)配置，以幫助用戶(hù)發(fā)現并及時(shí)阻止潛在的網(wǎng)絡(luò )病毒入侵。我校網(wǎng)絡(luò )中心在各個(gè)子網(wǎng)中指定網(wǎng)絡(luò )協(xié)助管理員，在他們使用的計算機上統一安裝軟件防火墻。一旦他們發(fā)現自己的計算機被同一子網(wǎng)的其他機器探測或異常連接，就將此可疑情況上報網(wǎng)絡(luò )中心。
　　 小結：網(wǎng)絡(luò )病毒的防治一直是各高校校園網(wǎng)維護的重點(diǎn)，本文通過(guò)在工作實(shí)踐出來(lái)的一些手段，提出了防治網(wǎng)絡(luò )病毒的一套方法。
　　
　　[參考文獻]
　　[1]姚渝春.網(wǎng)絡(luò )型病毒和安全.重慶大學(xué)學(xué)報2003(9).
　　[2]蘇丹.使用路由器防御蠕蟲(chóng)病毒.電腦知識與技術(shù),2005,(3).
　　[3]聶文華.網(wǎng)頁(yè)病毒原理及防治.計算機安全,2004,(8).

【校園網(wǎng)絡(luò )病毒的危害與防治】相關(guān)文章：

淺析計算機網(wǎng)絡(luò )病毒的防治措施03-05

探析數字圖書(shū)館網(wǎng)絡(luò )防治ARP病毒的策略03-19

研究計算機病毒與防治03-20

淺談水稻病毒病的發(fā)生及綜合防治03-17

計算機維護維修與病毒防治11-29

淺談松褐天牛的危害及防治03-17

局域網(wǎng)的信息安全與病毒防治策略03-18

淺談公路路基病害的危害及其防治03-18

談煙粉虱的發(fā)生危害及防治對策03-18