计算机局域网病毒防治安全技术研究

随着社会信息化的发展,计算机局域网成为了重要基础设施。如何保证局域网能够正常运行,不受各种网络黑客和病毒的侵害就成为不可回避的一个紧迫问题,局域网病毒有不同的类别、特点、传播途径,这些病毒具有极大的危害性。因此,探求局域网环境下病毒防治的安全策略有很大实用价值。

21年第 0期 01 3

科技程向导

◇信息技术◇

计算机局域网病毒防治安全技术研究李洋刘洋张淼 (阳工程学院辽宁沈阳 1 0 0 )沈 0 0 1【摘要】随着社会信息化的发展，计算机局域网成为了重要基础设施。如何保证局域网能够正常运行 .不受各种网络黑客

和病毒的侵害就成为不可回避的一个紧迫问题，局域网病毒有不同的类别、特点、传播途径，这些病毒具有极大的危害性。因此， 探求局域网环境下病毒防治的安全策略有很大实用价值。 【关键词】局域网；网络安全；病毒防治技术；安全策略法启动 .个网络就会陷于瘫痪。如服务器上的 D S区感整例 O分染了病毒 .么在执行 Sre启动服务器时 .毒就会立即感 那 evr病 11 .局域网的定义和特点 evr,这样，即使局域网( A ) L N是指在小范围内由服务器和多台电脑组成染 Sre删e从而使服务器上的文件被病毒感染 .在登录服务后也会被病毒感染此外，由于的工作组互联网络。由于通过交换机和服务器连接网内每 1工作站是干净的， 使得网络病毒的扩散面很广 .台工作站上的一台电脑 .因此局域网内信息的传输速率比较高。同时 .由于局病毒的传染性，域网采用的技术比较简单。安全措施较少。也给病毒传播提供病毒可以通过网络通讯线路广为扩散了有效的通道和数据信息的安全埋下了隐患 2局域网病毒防治安全策略及技术 . 1 .域网常见的计算机病毒分类 2局 21强人员的网络安全培训 .加 1 .木马病毒 .1 2网络安全是个系统，包括了硬件、件、络、员四大它软网人木马病毒是指通过一段特定的程序(马程序 )木来控制另系统。从行业和组织的角度来看，主要涉及管理、技术和应用台计算机。木马通常有两个可执行程序：一个是客户端，即三个层面要确保网络安全，必须注重把安全贯穿到这一系就控制端 .另一个是服务端 .即被控制端植入被种者电脑的是统每个环节上 .对于高校计算机中心 .而由于用户众多，且都“务器”分 .所谓的“客”是利用“制器”侵运行是刚刚学习计算机的学生 .服部而黑正控入因此 .是网络安全中最薄弱的环人了“服务器”电脑 .服

务器”的使“电脑的安全和个人隐私也就节所以必须制订完善的安全管理规章制度 .加强对使用网络全无保障了。现在主要可分为：网络游戏木马、网银木马(如的人员的培训和管理，增强使用人员的安全防范意识 .提高内 20 0 5年的“网银大盗”、新 )即时通讯软件木马 (“汉男生部管理人员整体素质。培训内容包括：如武 20” 0 5木马)网页点击类木马、、下载类木马和代理类木马。 211 ..维护原则 1 -蠕虫病毒 .2 2针对网络系统实际情况 .解决网络的安全保密问题是当蠕虫是一种通过网络传播的恶性病毒 .它具有病毒的一 务之急，考虑技术难度及经费等因素 .维护时应遵循以下原 些共性 .如传播性、隐蔽性、破坏性等等，同时具有自己的一些则：①大幅度地提高系统的安全性和保密性；②保持网络原有特征，不利用文件寄生 (的只存在于内存中 )对网络造成的性能特点：如有，③易于操作、维护，并便于自动化管理；④尽量不拒绝服务 .以及和黑客技术相结合 .等等。如 20 0 3年 1月爆发影响原网络拓扑结构，同时便于系统及系统功能的扩展：⑤安的“q蠕虫王” 2 0 Sl . 0 6年 1爆发的熊猫烧香等 O月全保密系统具有较好的性能价格比.一次性投资 .可以长期使 1 .宏病毒 .3 2崩；⑥安全与密码产品具有合法性，及经过国家有关管理部门宏病毒是一种寄存在文档或模板的宏中的计算机病毒 的认可或认证：⑦分步实施原则：分级管理 .分步实施。 旦打开这样的文档 .中的宏就会被执行 .是宏病毒就会 其于 21安全策略 .. 2 () 1采用漏洞扫描技术，对重要网络设备进行风险评估， 被激活 .移到计算机上，转并驻留在 N ml模板上。此以后， o a l从 所有自动保存的文档都会“染”感上这种宏病毒 .而且如果其保证信息系统尽量在最优的状况下运行。 ( )用各种安全技术，筑防御系统，要包括：火墙 2采构主防他用户打开了感染病毒的文档 .宏病毒又会转移到他的计算机上。 技术、A N T技术、 P网络加密技术 ( sc、证、层次多 V N、 I e )认 p多级别的企业级的防病毒系统、内部网络实施实时的监测

,对通 1 .本病毒 .4脚 2脚本病毒通常是 JvSr t aac p代码编写的恶意代码， i一般带过这些安全技术构筑的防御系统能够更好地保证公司网络信有广告性质 .会修改您的 I E首页、修改注册表等信息，成用息安全。造 () 3实时响应与恢复：制定和完善安全管理制度，提高对户使用计算机不方便脚本病毒的公有特性是使用脚本语言编写 .通过网页进行的传播的病毒网络攻击等实时响应与恢复能力 1. . 5系统病毒 2 ( )立分层管理和各级安全管理中心。 4建 系统病毒就是兼人系统和系统兼容关系处理得很好的那 21安全服务 .3种.几乎可以说成为了系统的一部分 .但是他们的程式除了与网络是个动态的系统 .的变化包括网络设备的调整、它网但是随系统并为一体外又在控制着自身代码的繁殖使之具有病毒行络配置的变化等即使最初制定的安全策略十分可行。着网络结构和应用的不断变化，安全策略可能失效。必须及时为的特征 .且具有破坏性。并 1 . 3计算机病毒的传播途径进行相应的调整 1 .通过电子邮件传播 .1 3 21 .. 4网管守则废除或修改系统所有默认的账号和密码。关闭可能引发随着 It n t ne e的迅速发展，病毒附加在电子邮件中使得 r将“黑客”攻击系统的网络服务使用复杂的密码 . 6 8位的字如~病毒的扩散速度急骤提高 .感染的范围也越来越广受母数字式密码 .并尽量使用字符数字字母的混合的方式来设 1 .通过工作站传播 .2 3限记这是病毒入侵网络系统最为常见的传播途径。工作站是置密码。制用户尝试登录到系统的次数。录违反安全性的网络的大门.如果网络上的工作站已感染了病毒，服务器很情况并对安全记录进行复查。对于重要的或敏感的信息作加则密处理修改网络配置文件，以便将来自外部的 T P连接限制 C快就会被病毒感染。 到最少数量的端口。不允许诸如 tp snp,r trr gn或 f,u rcpi e,oi t n l 1. . 3通过服务器传播 3 ee之类的协议使用 cmo h d将所有系统目录变更为 7模 1 1服务器是网络的核心 .旦服务器被病毒传染 .一服务器无 rxc一一

1局域网

常见的计算机病毒的分类及传播途径 .