初探校園網病毒防護與解決方法

摘要:該文在對校園網計算機病毒的特點進行了分析，然后又分析了目前校園網病毒防范的現狀，最后，結合北京印刷學院校園網防病毒體系的建設講述了如何構建校園網防病毒體系，為有效防治校園網病毒提供了參考意見。

關鍵詞:校園網;病毒

中圖分類號:TP309.5文獻標識碼:A文章編號:1009-3044(2010)03-584-03

The Disscuss of Campus Network Virus Protection and Solutions

CHEN Qiu-yue

(Beijing Institute of Education Technology and Network Center， Beijing 102600， China)

Abstract: In this paper， a computer virus on the campus network analysis of the characteristics of， and then analyzed the current status of campus network virus prevention， finally， with Beijing Institute of Graphic campus network anti-virus system in the building tells how to build campus network anti-virus system， in order to effectively prevent the virus campus network provides a reference.

Key words: campus network; virus

近幾年來，隨著高校數字化校園的建設，網絡規模不斷擴大，各種網絡應用不斷推出，用戶對校園網的依賴越來越大。校園網在給我們帶來便利的同時，也帶來了風險，各種計算機病毒頻頻發生，干擾系統的正常運行，造成計算機運行速度變慢、頻繁死機、一些軟件不能正常使用等現象，甚至造成數據被破壞、網絡及服務器癱瘓等問題，嚴重影響正常的教學、科研等工作。因此，建立有效的校園網絡防毒系統對校園網來說是至關重要的。

1 校園網計算機病毒的特點

2008年5月，公安部公共信息網絡安全監察局舉辦了2008年度全國信息網絡安全狀況暨計算病毒疫情調查活動。12000余家信息網絡使用單位和計算機用戶參加了調查活動，調查顯示，我國信息網絡安全事件發生比例繼前3年連續增長后，今年略有下降，信息網絡安全事件發生比例為62.7%，說明我國互聯網安全狀況稍有好轉。但多次發生網絡安全事件的比例為50%，多次感染病毒的比例為66.8%，說明我國互聯網用戶的網絡安全意識仍比較薄弱。在發生安全事件的類型中，感染計算機病毒、蠕蟲和木馬程度依然十分突出，占70%，其次是網絡攻擊和端口掃描(27%)、網頁篡改(23%)和垃圾郵件(22%)。攻擊或病毒傳播源來自內部人員的比例同比增加了21%;涉及外部人員的同比減少了18%，說明聯網單位對外部網絡攻擊防范的意識有所增強，但單位內部的網絡安全管理工作還不到位。網絡(系統)管理員通過技術監測主動發現網絡安全事件的占66.28%，同比增加了13%，說明網絡(系統)管理員安全技術水平有所提高;而通過安全產品發現的比例同比減少了8%，原因是目前計算機病毒、木馬等繞過安全產品的發現、查殺甚至破壞安全產品的能力增強了。未修補網絡安全漏洞仍然是導致安全事件的最主要原因(54.63%)，同比上升了5%。21%的被調查單位建立了安全組織，同比上升了7%，說明各單位對網絡安全越來越重視。

目前，校園網環境下，計算機病毒具有以下特征:

1) 感染速度快、擴散面廣

單機環境下，計算機病毒只能通過磁盤從一臺計算機傳播到另外一臺計算機，而在網絡環境下，病毒則通過網絡通訊機制迅速擴散，很短的時間內可以感染整個局域網乃至互聯網上的其他終端。

2) 傳播形式復雜多樣

工作站、服務器之間的傳播是最常見的病毒傳播方式，但隨著INTERNET應用的普及，幾乎每一臺校園網內的工作站都可以接入INTERNET，使得網絡病毒的傳播方式更為復雜。

3) 徹底清除困難

單機上的計算機病毒可以通過殺毒軟件刪除帶毒文件，甚至低級格式化硬盤等措施徹底清除，而網絡中只要有一臺工作站未能徹底殺毒，就可能使得整個網絡重新染毒，對整個網絡同時進行查殺，通常由于客觀原因限制耗時耗力達不到預期效果。

4) 破壞性大

網絡病毒將直接影響網絡的正常運行，輕則降低速度，影響工作效率，重則造成網絡核心設備癱瘓，導致網絡崩潰。

5) 具有潛伏性和可激發性

網絡病毒與單機病毒一樣，具有潛伏性和可激發性。在一定的環境下受到外界因素刺激，便能活躍起來，這就是病毒的激活。激活的本質是一種條件控制，此條件是多樣化的，可以是內部時鐘、系統日期和用戶名你，也可以是在網絡中進行的一次通信。一個病毒程序可以按照病毒設計者的預定要求，在某個服務器或客戶機上激活并向各網絡用戶發起攻擊。

6) 針對性強

網絡病毒并非一定對網絡上所有的計算機都進行感染與攻擊， 而是具有某種針對性。例如:有的網絡病毒只能感染IBM一處PC工作地，有的卻只能感染Macin-tosh計算機，有的病毒則專門感染使用Unix操作系統的計算機。

2 校園網病毒防范的現狀

校園網絡作為整個學校的教學、科研、管理及對外交流等方面的重要工作平臺，發展極為迅速，給我們帶來種種便利的同時，也給計算機病毒的傳播創造了有利條件。目前校園網絡中計算機病毒的防范還存在以下問題:

一是校園網擁有龐大的用戶群體，往往一臺計算機面對的是多個用戶，每一用戶又進行各自不同的網絡訪問，不固定的使用群體和大量的信息交互，使校園網用戶感染網絡病毒的概率大大高于其他行業的用戶。

二是高校用戶使用網絡的自主性大，便攜式計算機及U盤的大量使用，進一步增加了校園網內病毒的危害。

三是校園網使用者防毒水平參差不齊，不能正確使用殺毒軟件甚至不愿安裝殺毒軟件。

四是網絡內計算機不能及時更新系統補丁程序，導致殺毒軟件形同虛設，如沖擊波、震蕩波等病毒都曾給眾多用戶帶來不便。

五是校園網的病毒監控管理不到位，缺少快速、有效的病毒防治應急體系。

3 構建校園網病毒防范體系

根據網絡病毒的傳播特點，構建卓有成效的病毒防治體系必須從管理、技術兩個方面著手。

3.1 管理措施

1) 根據公安部頒布實施的《計算機病毒防治管理辦法》結合校園網用戶特點，制定嚴格可行的規章制度，落實到位、到人，保證將病毒防治工作落到實處。

2) 加強網絡安全培訓，提高用戶安全防范意識。分層次對網絡管理員和普通用戶進行培訓，網絡管理員和實驗室管理員要加強專業培訓，全面系統掌握針對校園網的病毒防治技術和管理方法，普通用戶要提高安全防范意識，掌握基本的病毒防治技術。

3) 建立有效的病毒防治體系和系統恢復方案。

校園網的管理部門要嚴密注意國家計算機病毒應急處理中心發布的病毒疫情，及時做好預防工作，避免大規模疫情暴發，同時對各級網絡及服務器系統做好系統恢復方案，當病毒爆發時，可盡快恢復系統，將損失降到最低。

3.2 技術措施

1) 合理的校園網規劃和計算機“實名制”管理是有效防治網絡病毒的基礎。合理規劃校園網，利用VLAN技術將網絡劃分成若干個子網。每個子網對應固定的交換機端口，從而使具體的計算機只能在相應的位置范圍內使用。對入網計算機的命名實行“實名制”管理，例如所有機器一律以“責任人名_部門名”的模式命名，并將部門名稱作為機器的工作組名，借助這些行之有效的措施，網絡管理人員可以準確定位到“問題計算機”，而這正是病毒查殺技術環節實施的前提。

2) 使用網絡防火墻及核心交換機上的訪問控制規則，限制網絡病毒的擴散。大多數網絡蠕蟲病毒的傳播利用了一些常用的端口。例如:“震蕩波”利用TCP445端口，“沖擊波”利用TCP135端口。在病毒傳播初期，可利用校園網邊界上網絡防火墻設備，通過訪問控制策略拒絕所有企圖連接TCP135、TCP445端口的數據包，盡量將病毒擋在校園網之外。另外，對于已經傳入校園網內的病毒，必須防止其擴散，可以利用核心交換機的訪問控制列表，屏蔽掉某些可能被病毒利用的端口。這樣就可以控制病毒，使其只能在某一子網里傳播，而不會在校園網大范圍內擴散。利用網絡防火墻和核心交換機的訪問控制功能，一方面可限制網絡病毒在校園網和互聯網之間、校園網子網之間的傳播，另一方面也可防止網絡設備自身因轉發海量的病毒數據包而造成過載。

3) 安裝網絡版殺毒軟件，正確配置策略。選擇安裝網絡版殺毒軟件能夠幫助網絡管理員有效地對全網殺毒軟件進行管理和部署。

所謂校園網絡病毒防護，是指在全網范圍內建立起一套全方位、具備實時檢測能力的防病毒體系，實現從服務器到工作站再到客戶端的全方位病毒防護及集中管理。與傳統單機防毒不同的是，網絡防毒需要統一管理、統一規劃，網絡管理者應對校園網結構了如指掌。具體來說，需要綜合考慮下列因素:

①多層次、全方位的病毒防護，也就是在網絡的每一個層次都需要進行有效的病毒防護。

②采用符合經濟效益且有效的防毒方法，在服務器、Desk-top桌上機都設置專屬防毒軟件，選擇單一防毒廠家來構建校園防毒系統，以便獲得更完整的技術支持和最低成本控制。

③簡易快速的安裝和維護，集中和方便地進行病毒定義碼和病毒引擎的更新，能夠實現對整個防病毒體系的集中管理(基于LAN/WAN)，對某些重要功能實行強制性管理。

④必須能夠在各條可能感染病毒的途徑上防止病毒，尤其必須能夠掃描預防電子郵件附帶的病毒和未知宏病毒。

4) 增強網絡服務器的防病毒配置。

校園網中的EMAIL、WWW、FTP等服務器是信息交匯的平臺，面向廣大用戶提供重要的信息服務，但有少部分用戶利用這些公共網絡服務惡意散播網絡病毒，一旦病毒侵入這些服務器，就會利用它們在網絡中的重要地位進行傳播，因此必須加強校園網服務器的防病毒配置。首先，網絡服務器必須安裝正版的操作系統并及時更新補丁，合理配置網絡服務程序，裁剪不必要的系統服務，關閉不需要的端口，從而減少受病毒攻擊的可能。其次，必須在網絡服務器上安裝防病毒軟件，并打開實時監控，一旦有用戶惡意上傳病毒，系統也能夠自行清除。再次，利用審計軟件對系統關鍵目錄和文件進行審計，只要病毒以文件形式存儲在計算機關鍵目錄和文件中，管理員就能及時發現。最后，管理員還應做好備份工作，提高網絡服務器系統的災難恢復能力。

5) 及時更新客戶端操作系統和應用軟件的補丁。

病毒泛濫在很大程度上是由于操作系統的補丁沒有及時安裝。校園網用戶使用的基本都是微軟生產的Windows系列操作系統，用戶往往因為非正版操作系統被微軟網站拒絕為其提供升級服務，或者沒有耐心等待升級過程，甚至不清楚系統還需升級而沒有安裝系統補丁，給了病毒可乘之機。針對以上原因，通?？梢栽谛@網站上發布提示

信息及提供補丁包解決，如果有條件還可以建立補丁服務器，在服務器上安裝MicrosoftSoftwareUpdate Service(SUS)，并下載所有系統補丁，客戶端需要時通過修改注冊表，就可自動聯系補丁服務器完成升級。

6) 加強用戶口令管理。有些管理員和用戶為了使用方便，往往使用一些較簡單的密碼甚至不設口令，這些弱口令很容易被木馬類病毒突破。因此系統管理員應將口令設置成比較復雜難以猜測的密碼，作為普通用戶也要定期更換密碼，提高密碼的可靠性。

7) 加強機房的防病毒措施。高校的計算機實驗室往往擁有數百臺機器，由于其特殊性，很容易大規模染毒，對校園網影響極大，必須實施有針對性的防病毒措施。實驗室計算機大多在學期開始前就統一安裝操作系統和應用軟件，并且使用了還原卡，在開機后對系統盤自動還原，如在系統盤中，安裝最新系統補丁和殺毒軟件病毒庫就會被還原卡清除，一旦有蠕蟲病毒利用新的系統漏洞傳播，實驗室內計算機極易反復感染，并成為校園網上的“毒源”。因此，實驗室管理員應關注病毒動態，定期安裝最新的系統補丁，并立即為機器重新設置新的還原點，殺毒軟件可安裝在還原卡未保護的分區，方便升級。

3.3 規范管理制度與用戶培訓

在校園網的防毒系統建設中，除了采用技術措施之外，制定有關規章制度，對于確保網絡安全、可靠地運行將起到十分有效的作用。規章制度作為一項核心內容，應始終貫穿于系統的安全生命周期。具體的網絡安全管理制度應包括:確定安全管理等級和安全管理范圍;制定有關網絡操作使用規程;明確各網絡管理人員責任制度;制定網絡系統的維護制度和應急措施等。

另外，提高校園網用戶的病毒防范意識以及防范能力，也是防毒系統建設成敗的重要因素。為此，需在學校各個管理機構設定網絡安全員，負責相應的網絡安全和信息安全工作。并且，有針對性的參加或者舉辦一些專題培訓，形成階梯式的技術培訓體系，提高整個網絡使用人員的防病毒能力。對于一般用戶，通過定期講座、開設網站、及時發放病毒警告通知、敦促大家打補丁等方法，增強安全意識、提高整個網絡的安全性。

隨著網絡的發展，網絡防病毒技術將成為網絡安全技術的重要方面。網絡管理員除了做好技術防范措施外，更要加強管理措施，建立和完善相應的規章制度并嚴格執行。同時對網絡使用者進行計算機病毒及其危害性的教育，增強防范意識。只有這樣，才可以構建一個服務于我們的健康、定期、長效、高效的校園網。

4 結束語

網絡病毒防護是一個系統的永恒的工程;只有開始、沒有結束。只有運用最先進防毒技術、合理的部署策略，制定規范的安全管理制度，提高用戶的防護意識和防范水平，才能使防毒系統行之有效，校園網才能安全、高效。

參考文獻:

[1] 陳立新.計算機病毒防治百事通[M].北京:清華大學出版社，2000.

[2] 魏蕩.加固校園網安全[J].網管員世界，2006，(3).

[3] (美)Ronald L.Krutz，et al.成功信息安全基礎[M].盛思源，譯.北京:機械工業出版社，2005.