民航東北空管局氣象中心網絡防病毒方案分析

摘要：首先闡述了計算機病毒給人們工作學習和生活代來的巨大危害和氣象中心代來的潛在威脅。其次騎行中心網絡對預防病毒的要求。最后分析ESET NOD32企業版的殺毒軟件給氣象中心網絡帶來的影響。

關鍵詞：病毒 內部網絡 病毒防治軟件 方案

中國分類號：TP393.07 文獻標識碼：A 文章編號：1674-098X(2012)02(b)-0043-01

在短短的二十幾年中，病毒從無到有、從弱到強，進而發展到無所不入的境地，同時它們攻擊性越來越強，給人們的工作和生活帶來巨大的破壞。近幾十年計算機技術得到長足的發展。伴隨計算機技術的創新，病毒也不斷的更新。網絡數據的安全性如果不能得到正常保證，通常會產生嚴重問題。

1病毒給東北窯管局氣象中心網絡帶來的威脅

1.1病毒的傳播途徑主要有以下幾個方面

(1)通過移動設備或盜版光盤感染網絡中的客戶端，然后病毒通過網絡感染整個內部網絡，甚至通過Internet傳播。

(2)通過電子郵件，客戶端在收電子郵件時，把病毒帶人內部網絡。

(3)用戶上網，通過HTTP，FTP等把病毒和一些惡意的移動代碼帶入內部網絡。

(4)一些遠程撥號用戶和協作單位或合作伙伴在存取內部網絡數據時把病毒帶人內部網絡。

1.2東北空管局氣象中心網絡潛在病毒威脅分析

(1)對于一個整體反病毒系統而言，針對病毒的傳播渠道是最有效的防治策略。針對氣象中心網絡的具體情況，病毒的可能人侵渠道有以下幾個方面：

(2)內部專網。由于在內部網絡中沒有采取有效的防毒措施，一旦內部網絡中有機器感染了病毒，那么它可以通過各種途徑對網絡中的計算機進行感染，比如：傳統介質(光盤、軟盤等)、共享、弱口令、系統漏洞等。

(3)中心服務器為東北空管局氣象中心網絡提供多種服務，包括文件服務、web服務、郵件服務等等，一旦服務器感染了病毒，那么無數的病毒文件將通過服務器傳到網絡內幾乎所有的計算機上，形成的感染速度和力度是非常可怕的，造成的損失也將是無法估量的。

2氣象中心網絡防病毒系統需求分析

(1)針對病毒對氣象中心網絡的威脅，需要在網絡出口處架設一臺安氏領信統一威脅管理系統確保升級服務器出口安全，網絡內部部署ESET NOD32防病毒企業版，確保每一個客戶端都在防病毒系統的保護之下，注重病毒防治技術與網絡技術的結合，采用ESET NOD32企業版防病毒防治軟件，密切配合網絡安全管理，不斷升級病毒庫，構建起網絡防病毒體系。現階段氣象中心內部網絡需要安裝防病毒軟件有電腦104臺機器，服務器14臺(不排除后期繼續擴容)，分布在氣象中心大樓；劃分9個網絡，每個網絡互相隔離，分別為辦公網絡、氣象服務上傳、視頻會商、信息化、業務網、資料管理、氣象局、雷達、自觀等網絡；分別接入相應的專用網絡。其中辦公網絡、氣象服務上傳、視頻會商有ADSL網絡與互聯網相連，可公用一臺病毒庫升級服務器。為保證病毒服務器和相關客戶端總出口安全，在服務器之前架設一臺安氏領信統一威脅管理系統。信息化、業務網、資料管理、氣象局、雷達、自觀等網絡公用一臺病毒庫升級服務器，由于沒有與互聯網相連，需要下載病毒庫升級包添加到病毒庫升級服務器中，之后與服務器相連的網絡可以自動升級。

(2)對于氣象中心網絡，其防病毒體系應當是充分與網絡相結合的網絡防病毒體系。對網絡防病毒體系的要求主要體現在如下幾個方面，而ESET NOD32能很好的做到以下幾個方面：能夠在人工不干預的情況下進行自動升級和掃描。管理架構使用穩定的c/s架構，不建立在容易受到攻擊的IIS基礎上的B/s架構。支持多層網絡環境，并能集中、統一管理下一層的客戶端。具備實時自動防護功能。能夠在各種可能感染病毒的途徑上防止病毒。具備先進的檢測清除病毒的功能。當感染傳播性很強的病毒時，能夠快速從整個網絡上把這一病毒清除，不讓病毒殘留在某臺機器上。對已感染的病毒文件，能夠通過先進的防病毒引擎保證文件免受損害。對于感染無法處理的未知病毒，不讓其在網絡上傳播，同時，能夠快速獲得解決方案。具備強制執行策略。能夠強制客戶端病毒防護始終處于打開狀態，能夠強制客戶端執行管理中心命令，能夠強制客戶端程序不被關閉和卸載，能夠強制客戶端不能修改防毒和殺毒策略。采用啟發式掃貓和虛擬機技術相結合，即使在病毒庫未能正常升級情況下，也能高效偵測出已知的和未知的病毒威脅。支持族群式變種病毒的查殺，防病毒產品在進行文件掃描時，占用資源小，掃描速度快，不影響正常辦公。具有文件監控、內存監控、網頁監控、引導區和注冊表監控；具有間諜軟件防護功能，增強的u盤病毒查殺能力，必要時可以阻止u盤的訪問。對整個網絡性能的影響非常小。不影響系統的應用業務。圖形化界面，簡單易用，防病毒廠商提供良好的售后服務和強大的技術支持，提供及時的解決方案。

3氣象中心網絡防病毒解決方案

3.1ESET NOD32防病毒軟件產品介紹

采用智能緩存技術，降低磁盤及頁面文件的訪問頻率，系統資源占用率低至4％，遠低于其他防病毒軟件。

在硬盤容量迅速增長的“海量存儲”時代，我們決不能容忍防病毒軟件蝸牛爬似的掃描速度，ESET Smart Security在設計過程中，通過將冗余操作降至最低，為用戶提供最快的掃描速度。在Windows XP SP2平臺下平均掃描速度達到42M/秒。

ESET Smart Security獨有的ThreatSense~引擎，包含高級啟發式掃描以及虛擬機技術，可迅速查殺最新變種和未知病毒。

ESET Smart Security連續10年通過In The Wild病毒檢測，無一遺漏。

3.2 ESET NOD32給氣象中心網絡帶來的影響

3.2.1減少氣象中心網絡IT維護成本

ESET NOD32企業版的管理是由企業管理員集中完成。在現今的復雜的病毒對抗戰略中，需要具備很強的專業性才能指揮產品作出最高效最有效的動作。也就是說，防病毒逐漸演變成一個專業性極強的工作。按照傳統的用戶管理的模式已經力不從心了。ESET NOD32企業版的殺毒軟件由中央控制臺或者防病毒服務器集中管理所有的客戶端，能讓專業的管理人員最大的發揮其作用。減少了企業對客戶端維護人員的增加，只需一名專業的企業管理員并能輕松的完成對氣象中心網絡的病毒防護和檢查。

3.2.2對氣象中心網絡內重要資料的保護

當內部在訪問Internet網絡時或者在Internet網絡下載文件時，沒有任何有效的措施對文件和網頁的檢測，從而使病毒、木馬、惡意軟件有機可乘，使內部局域網電腦比較容易地遭到攻擊。同時企業的服務器內部的重要數據資料由于缺少相應的保護，很容易造成數據的丟失、盜竊、篡改，對于企業網絡的管理和安全帶來致命的打擊，但給氣象中心網絡部署了ESET NOD32企業版防病毒后，能對企業任何一臺機器起到一個整體的防護，能很好的保證氣象中心網絡所有的機器在Internet網絡的安全訪問和下載，免受病毒的攻擊。

信息化、業務網、資料管理、氣象局、雷達、自觀等網絡不連接Internet網絡，通過內部升級服務器進行升級，獲得最新的病毒庫，使這些網絡內電腦及服務器免受病毒的攻擊。