企業(yè)局域網(wǎng)中蠕蟲(chóng)病毒的防范

湯勇峰

（江蘇省徐州醫(yī)藥高等職業(yè)學(xué)校 江蘇 221116）

0 引言

當(dāng)前，隨著計(jì)算機(jī)在我國(guó)各個(gè)行業(yè)、領(lǐng)域中的應(yīng)用，使得計(jì)算機(jī)已經(jīng)成為了我國(guó)企業(yè)提高效率的重要手段。但是，就目前我國(guó)互聯(lián)網(wǎng)發(fā)展來(lái)看，在應(yīng)用互聯(lián)網(wǎng)進(jìn)行管理、生產(chǎn)過(guò)程中，網(wǎng)絡(luò)安全問(wèn)題也成為了擺在當(dāng)下企業(yè)應(yīng)用計(jì)算機(jī)管理、生產(chǎn)的重要問(wèn)題，一方面是由于企業(yè)很大業(yè)務(wù)都是依靠計(jì)算機(jī)來(lái)完成的，另一方面計(jì)算機(jī)所儲(chǔ)存的數(shù)據(jù)也是企業(yè)在生產(chǎn)、管理過(guò)程中重要的情報(bào)信息，具有一定的商業(yè)價(jià)值。因此，通過(guò)對(duì)企業(yè)局域網(wǎng)植入病毒，則能夠獲得企業(yè)相關(guān)的生產(chǎn)、經(jīng)營(yíng)、管理等方面的信息，從而把企業(yè)暴露給競(jìng)爭(zhēng)對(duì)手，造成不可估量的經(jīng)濟(jì)損失。尤其是當(dāng)下的蠕蟲(chóng)病毒，更是由于其強(qiáng)大的破壞力導(dǎo)致了企業(yè)網(wǎng)絡(luò)問(wèn)題頻發(fā)，所以，通過(guò)分析、了解蠕蟲(chóng)病毒的傳播原理、途徑、目的等，可以加強(qiáng)人們對(duì)蠕蟲(chóng)病毒危害的認(rèn)識(shí)，進(jìn)而防范蠕蟲(chóng)病毒，為企業(yè)信息安全奠定基礎(chǔ)。

1 蠕蟲(chóng)病毒傳播原理及目的

1.1 蠕蟲(chóng)病毒

蠕蟲(chóng)病毒主要是指通過(guò)網(wǎng)絡(luò)對(duì)服務(wù)器或者計(jì)算機(jī)主機(jī)為攻擊對(duì)象和破壞目標(biāo)的病毒，這種病毒存在的方式是通過(guò)寄生在文件代碼首或尾部，并通過(guò)修改特定的控制信息來(lái)實(shí)現(xiàn)自身復(fù)制文件，感染文件的病毒。

1.2 蠕蟲(chóng)病毒傳播原理及特征

蠕蟲(chóng)病毒的傳播原理主要是通過(guò)對(duì)宿主文件的修改，以主動(dòng)攻擊方式來(lái)針對(duì)特定的目標(biāo)進(jìn)行感染、獲取宿主的系統(tǒng)類(lèi)型、版本、主機(jī)名等多方面的信息，從而鑲嵌傳染信息、制造漏洞等。

蠕蟲(chóng)病毒的傳播特征主要體現(xiàn)在兩個(gè)方面，一個(gè)是主動(dòng)性，相較于以往的病毒，蠕蟲(chóng)病毒的傳播方式主要以主動(dòng)攻擊為主，從而增強(qiáng)了蠕蟲(chóng)病毒的破壞性。另一個(gè)則是隱蔽性，盡管蠕蟲(chóng)病毒對(duì)網(wǎng)絡(luò)的的傳播方式是主動(dòng)攻擊，但是，在查殺過(guò)程中，卻往往不會(huì)查到，從而造成了蠕蟲(chóng)病毒隱蔽性的特征，也增強(qiáng)了蠕蟲(chóng)病毒的破壞性。

1.3 蠕蟲(chóng)病毒傳播目的

蠕蟲(chóng)病毒傳播的目的，主要有四個(gè)，分別是導(dǎo)致網(wǎng)絡(luò)癱瘓、發(fā)送垃圾信息、產(chǎn)生惡意網(wǎng)頁(yè)、建立僵尸網(wǎng)絡(luò)等。其中導(dǎo)致網(wǎng)絡(luò)癱瘓主要是通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)植入病毒，導(dǎo)致侵占網(wǎng)速，影響網(wǎng)速等問(wèn)題來(lái)執(zhí)行相關(guān)命令。發(fā)送垃圾信息主要是通過(guò)利用計(jì)算機(jī)漏洞，從而進(jìn)行推送廣告、服務(wù)信息等。產(chǎn)生惡意網(wǎng)頁(yè)，一般是一些網(wǎng)絡(luò)企業(yè)為了增強(qiáng)自身產(chǎn)品的訪問(wèn)量而制作的網(wǎng)頁(yè)，從而侵占電腦空間，產(chǎn)生破壞。建立僵尸網(wǎng)絡(luò)，主要是一些人出于惡意的目的而對(duì)計(jì)算機(jī)網(wǎng)絡(luò)發(fā)起的攻擊，進(jìn)而造成了整個(gè)網(wǎng)絡(luò)的不可用。可見(jiàn)，蠕蟲(chóng)病毒的傳播目的，仍是以破壞性為主。

2 蠕蟲(chóng)病毒危害

2.1 破壞計(jì)算機(jī)系統(tǒng)

蠕蟲(chóng)病毒能夠嚴(yán)重的威脅計(jì)算機(jī)的硬盤(pán)文件和系統(tǒng)，大量的數(shù)據(jù)信息因?yàn)槿湎x(chóng)系統(tǒng)的破壞可能導(dǎo)致嚴(yán)重的損失。蠕蟲(chóng)病毒具有廣泛的傳播性，所以它也是目前為止一種非常常見(jiàn)的電腦病毒，而且它的破壞性極強(qiáng)。這種病毒的傳遞性很強(qiáng)，主要是因?yàn)樗梢酝ㄟ^(guò)網(wǎng)絡(luò)傳播，在傳播的過(guò)程中傳遞的手段又非常簡(jiǎn)單，即便是一份小小的電子郵件都可能成為蠕蟲(chóng)病毒侵害私人或者公司企業(yè)的網(wǎng)絡(luò)途徑。蠕蟲(chóng)病毒還能夠通過(guò)簡(jiǎn)單的網(wǎng)頁(yè)瀏覽進(jìn)行傳遞，它的過(guò)程十分容易被人們所忽略：查看一些電腦上的資料、進(jìn)行電子商務(wù)交易，都可能形成蠕蟲(chóng)病毒的入侵。一旦病毒入侵，就會(huì)造成電腦的癱瘓，因?yàn)槿湎x(chóng)病毒是深植于計(jì)算機(jī)硬盤(pán)之中的。這些病毒在人們不知道的情況下可以一而再再而三的進(jìn)行重啟和復(fù)制，這樣的特性又導(dǎo)致這種病毒的傳遞性極強(qiáng)，在網(wǎng)頁(yè)的瀏覽過(guò)程中就會(huì)出現(xiàn)病毒傳遞。

2.2 導(dǎo)致企業(yè)、財(cái)產(chǎn)信息泄露

蠕蟲(chóng)病毒的危害十分可怕，它能夠影響到私人使用的便利性和隱私權(quán)，更能破壞整個(gè)企業(yè)和社會(huì)的經(jīng)濟(jì)建設(shè)體系。目前，伴隨我國(guó)社會(huì)經(jīng)濟(jì)的不斷進(jìn)步，科學(xué)技術(shù)的不斷發(fā)展，越來(lái)越多的計(jì)算機(jī)手段應(yīng)用到企業(yè)和公司的管理之中，但是由于蠕蟲(chóng)病毒危害的簡(jiǎn)單傳播性，很大程度上加大了企業(yè)財(cái)產(chǎn)安全的管理難度和不可操控性。

3 蠕蟲(chóng)病毒防范措施

3.1 技術(shù)人員要時(shí)刻重視、關(guān)注系統(tǒng)安全

計(jì)算機(jī)在我國(guó)社會(huì)發(fā)展進(jìn)程中，只是受歷史條件影響在管理方面表現(xiàn)得較為突出，但其所具有的社會(huì)意義和職能作用不能因此就局限在管理上。一方面，隨著我國(guó)社會(huì)經(jīng)濟(jì)、技術(shù)的轉(zhuǎn)型升級(jí)、創(chuàng)新發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)的病毒結(jié)構(gòu)特征也發(fā)生了變化，相應(yīng)地對(duì)技術(shù)人員隊(duì)伍也提出了不同以往的多元化要求。另一方面，隨著蠕蟲(chóng)病毒的破壞性和隱蔽性的不斷提高，技術(shù)服務(wù)的價(jià)值實(shí)現(xiàn)功能和社會(huì)管理功能逐步顯露出來(lái)。因此我們應(yīng)正視各種積極的正面的發(fā)展變化，重新歸納總結(jié)技術(shù)人員服務(wù)的理念，以更好地引導(dǎo)、組織更多的精力投入到計(jì)算機(jī)服務(wù)工作中來(lái)，要時(shí)刻重視、關(guān)注系統(tǒng)安全。

3.2 建立技術(shù)防范的措施

計(jì)算機(jī)技術(shù)防范為一類(lèi)計(jì)算機(jī)大型工程，為企業(yè)發(fā)展、管理的重要環(huán)節(jié)。所以，技術(shù)人員應(yīng)當(dāng)擔(dān)負(fù)責(zé)任，發(fā)揮主觀能動(dòng)性。利用相關(guān)技術(shù)理論還有先進(jìn)的技術(shù)，充分認(rèn)識(shí)病毒的發(fā)展趨勢(shì)，明確技術(shù)防范的責(zé)任主體，不單為技術(shù)人員的責(zé)任，還要引進(jìn)企業(yè)組織與服務(wù)責(zé)任。現(xiàn)如今，技術(shù)防范的措施還不夠完善。所以，企業(yè)應(yīng)當(dāng)加快制定出技術(shù)防范的標(biāo)準(zhǔn)政策，讓技術(shù)人員針對(duì)這些狀況進(jìn)行技術(shù)防范，包括防火墻、DHCP服務(wù)器安全等。企業(yè)應(yīng)當(dāng)給予技術(shù)管理人員一定的資金保障，能憑借企業(yè)財(cái)政的投入，技術(shù)的投入，保證蠕蟲(chóng)病毒技術(shù)防范的安全性與穩(wěn)定性。

3.3 采用多種策略進(jìn)行防范

多種策略進(jìn)行防范，主要是指通過(guò)新技術(shù)與管理員進(jìn)行結(jié)合，把關(guān)鍵信息掌握在管理員手里，以計(jì)算機(jī)殺毒為輔助手段，這種辦法的實(shí)行，一方面是考慮到當(dāng)前計(jì)算機(jī)技術(shù)的與時(shí)俱進(jìn)，另一方面是考慮到人的可靠性，從而保證蠕蟲(chóng)病毒對(duì)計(jì)算機(jī)核心信息產(chǎn)生不了威脅。而且，在當(dāng)前，由于云計(jì)算技術(shù)的發(fā)展，使得防范蠕蟲(chóng)病毒的策略增加，也能夠保證對(duì)蠕蟲(chóng)病毒的防范更加有效。

4 結(jié)語(yǔ)

綜上所述，蠕蟲(chóng)病毒，是隨著我國(guó)科學(xué)技術(shù)、互聯(lián)網(wǎng)技術(shù)的發(fā)展而發(fā)展的，是新時(shí)期、新背景下的產(chǎn)物，因此，其造成的危害也更大，尤其是對(duì)企業(yè)的危害更大，不僅破壞了企業(yè)網(wǎng)絡(luò)系統(tǒng)，同時(shí)也給企業(yè)帶來(lái)了生產(chǎn)、管理的不安全因素，進(jìn)而造成了企業(yè)的經(jīng)濟(jì)損失。因此，在這樣的背景下，企業(yè)應(yīng)該加強(qiáng)對(duì)網(wǎng)絡(luò)病毒的防御，尤其是蠕蟲(chóng)病毒，首先，企業(yè)網(wǎng)絡(luò)管理人員應(yīng)該樹(shù)立認(rèn)真負(fù)責(zé)的理念，時(shí)刻重視、關(guān)注系統(tǒng)安全。其次，則是要通過(guò)運(yùn)用技術(shù)，如網(wǎng)絡(luò)防火墻、企業(yè)機(jī)密文件加密等方式來(lái)保證蠕蟲(chóng)病毒的防范。最后，也是更為重要的一點(diǎn)是，通過(guò)采取多種防范措施，不能僅僅依靠技術(shù)來(lái)防范蠕蟲(chóng)病毒，而是應(yīng)該采取人機(jī)合作的方式來(lái)保證企業(yè)信息的安全性，尤其是通過(guò)云備份、進(jìn)程管制等方式來(lái)保證企業(yè)信息的安全。

[1]范永金，王喜焱.企業(yè)網(wǎng)中對(duì)蠕蟲(chóng)病毒的分析和防范[J].電腦開(kāi)發(fā)與應(yīng)用.2012.

[2]徐向陽(yáng)，韋昌法.即時(shí)通信系統(tǒng)中蠕蟲(chóng)病毒的防范策略研究[J].湖南大學(xué)學(xué)報(bào)（自然科學(xué)版）.2012.

[3]胡曉荷，李雪，白潔，崔光耀.聚焦反病毒領(lǐng)域風(fēng)云變化——亂象背后的靜思考[J].信息安全與通信保密.2013.

[4]馬建軍，行花妮.中小型企業(yè)局域網(wǎng)網(wǎng)絡(luò)安全設(shè)計(jì)及應(yīng)用技術(shù)探討[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2012.

[5]陳雅嫻，袁津生，郭敏哲.基于行為異常的Symbian蠕蟲(chóng)病毒檢測(cè)方法[J].計(jì)算機(jī)系統(tǒng)應(yīng)用.2008.