病毒防治安全技術在計算機局域網中的有效運用

徐新

隨著社會現代信息化的不斷發展，各種網絡軟件都得到推廣及應用。網絡的普及，使得人們的生活和工作都越來越離不開它。但是電腦的病毒與漏洞也隨著網絡的不斷擴大而增多增強。本文通過分析我國局域網目前的安全狀況及常見的計算機病毒，提出防治病毒的安全措施，幫助局域網安全、健康運行。

【關鍵詞】局域網 病毒 防治

近年來，黑客的攻擊技術隨著互聯網技術不斷的發展也在不斷的增加與翻新，病毒的不斷涌現，使得防毒殺毒愈加重要。如今，計算機網絡在人們的工作與生活占據著非常重要的地位，它已經成為企業單位工作運轉的基礎設備，而電腦病毒也在攻擊著各企業單位的局域網中，尤其是在政府機關單位中，電腦病毒對重要機密、文件進行監聽和盜取，甚至清空重要的數據，使其網絡癱瘓，阻礙工作的進展，造成極大的損失。根據2012年諾頓網絡的安全報告得知，在我國應用電腦病毒進行網絡犯罪的經濟損失達到2893億，由此可知，我國局域網的病毒侵害已越來越嚴重，防治病毒已經迫在眉睫。

1 我國局域網目前的安全狀況

局域網指的是在某一區域將多臺計算機與服務器組合而成的計算機工作組。因為互聯網是要通過服務器與交換機鏈接局域網內每臺計算機使其信息傳輸速率高，但因為局域網的應用技術相對簡單，防護措施少，所以病毒的攻擊就相對簡單，病毒的傳播速率高、范圍廣。近年來，政府機關、企業單位受到電腦病毒的影響，造成了各方面的損失，使其對局域網的安全管理越來越重視。但是，目前仍有很大一部分的政府機關、企業單位對安全管理局域網的知識還不全面，很多企業單位、政府機關主要是利用防火墻、殺毒軟件、入侵檢測系統對局域網病毒進行防治，但事實上，防火墻并不能完全抵制病毒攻擊、殺毒軟件并不能完全阻止病毒破壞，入侵檢測系統也不能完全保障系統的安全不受任意病毒的侵害。電腦病毒隨著計算機網絡技術的不斷發展，其傳播的速度也越來越迅速，病毒的種類也越來越多，大量的木馬病毒、染性病毒、蠕蟲病毒、后門病毒、黑客程序、惡意廣告程序、病毒釋放器等各種電腦病毒使人們的生活、企業單位、政府機關的工作造成極大的影響，風險性更高。

2 計算機病毒常見的種類

2.1 木馬病毒

木馬病毒指的是通過木馬程序對另一臺計算機進行控制。一般情況下，木馬有兩個執行程序，一個是控制端即客戶端，另一個則是被控制端即服務端。木馬病毒的侵襲就是黑客利用客戶端盜取服務端的信息與隱私。隨著網絡軟件的不斷產生與發展，木馬病毒也分為下載類木馬、網絡游戲木馬、網頁點擊木馬、網銀木馬、通訊木馬等等。

2.2 蠕蟲病毒

蠕蟲病毒是一種惡性病毒，它通常隱蔽在一臺或者多臺計算機中，通過系統漏洞進行蠕蟲感染，致使計算機癱瘓。蠕蟲病毒的傳播速度極快，傳播范圍極廣，其危害性也極高。1988年莫里斯（美國CORNELL大學研究生）編寫出蠕蟲病毒，其蔓延使數千臺計算機停機。從此蠕蟲病毒便現身網絡，對網絡安全造成了極大的影響。

2.3 操作系統型病毒

將自身的程序加入操作的系統或替代部分操作系統進行運轉就是操作系統型病毒。操作系統型病毒在感染操作系統后，將自身的程序取代操作系統的程序進行運轉破壞，其具有非常強大的破壞性，可以致使整個網絡系統癱瘓。

2.4 腳本病毒

腳本病毒一般是由JavaScript代碼編寫而成的惡意代碼，其通常具有廣告性質，會修改IE首頁、修改注冊表等相關信息，使用戶不方便使用計算機。因為病毒生產機的產生，使得腳本病毒的發展也非常迅速。其特性是利用腳本語言對網頁傳播病毒。

2.5 宏病毒

宏病毒作為一種計算機病毒，它一般寄存在模板的宏中或文檔里，若文檔被打開，寄存在里面的宏就會被執行，宏病毒就被激活，從此所有自動保存的文檔就會都染上宏病毒，而且病毒也會隨著文檔的轉移被傳播至另一臺計算機上。宏病毒的隱蔽性很強、感染性強，危害嚴重，一旦激活，難以防治。

3 防治病毒的安全措施

3.1 強化網絡安全知識

網絡安全主要包括網絡安全管理、網絡安全技術、網絡安全應用三個部分， 要保證網絡健康正常的運行，就必須強化這三個部分的安全。控制整個網絡內部系統，保證網絡安全運行的包括網絡安全的管理者、網絡安全技術員及各位網絡使用者。要保證網絡的安全運行，首先是要對管理者、技術員、使用者進行網絡安全的培訓與學習，要樹立并增強每位管理者、技術員、使用者的安全意識，提升每位管理者、技術員、使用者的綜合素質。同時，相關部門要加強網絡的法制建設，完善網絡安全法嚴厲打擊不法分子。

3.2 增強局域網的安全控制

首先可以利用桌面的管理系統對用戶進行控制入網，使用密碼策略對用戶進行正確選擇才能登錄計算機操作系統獲取資源，其次要利用防火墻技術將內部網絡對外部網路進行隔離，限制外部網絡訪問，禁止非法使用者的入侵，保護計算機信息的安全性和完整性，最后在連接移動設備或其他儲存設備前要對病毒進行掃描與查殺。

3.3 加強安全管理

對于企業單位、政府機關或重要的辦公環境，要加強對計算機的保護，首先要加強機房的保安工作，要禁止不相關人員隨意進出機房并且使用計算機，要對計算機數據、計算機機房劃分密級，采用不同等級的保安措施，對秘密信息不公開，并且要錄用合格的保安人員，加強每日的保安工作，對日常發生的安全問題能及時處理，保證網絡安全的健康運行。要加強每位管理者、技術員、使用者的法律監督，保證每項工作都在《計算機信息系統安全保護條例》、《保密法》等相關法律下進行，防止各種網絡犯罪行為的發生。

4 結束語

計算機病毒隨著計算機網絡的不斷發展在增多增強，其傳播的途徑越來越多，傳播的范圍也越來越廣，給社會造成的危害也越來越大。本文通過分析我國局域網目前的安全現狀，列出幾個常見的計算機病毒，提出了要對每位計算機管理者、技術員、使用者強化網絡安全知識、增強局域網的安全控制、加強計算機安全管理的措施，保證計算機局域網的安全、健康運行。

參考文獻

[1]范燕.探析當前局域網的應用安全及病毒防治方法[J].計算機光盤軟件與應用，2014，05（02）：178-180.

[2]王宇波.淺談局域網信息安全威脅與病毒防治[J].中國新技術新產品，2012，06（05）：25.

作者單位

中國石化銷售有限公司河南石油分公司信息處 河南省鄭州市 450000