网络计算机病毒论文(共2314字).doc

网络计算机病毒论文(共 2314 字) 1 病毒防护方案设计 设计思路网络计算机易感染的病毒主要来自于互联网和移动存储设备。因此, 本方案设计的主要思路为: a. 通过有效配置防火墙设置, 阻止互联网中的病毒侵入网络计算机; b. 利用杀毒软件, 提升计算机病毒防护能力, 阻止移动存储设备中的病毒入侵; c. 采用硬盘保护卡还原技术将网络计算机的操作系统分区和指定分区进行保护, 一旦计算机重新启动系统就恢复至初始状态。 d. 通过强化管理机、更新系统补丁、做好系统备份以及提高员工防病毒意识等手段完善方案设计。 主要措施 阻止互联网病毒。在网络中, 防火墙所起的作用是非常重要的。但是, 只有当防火墙成为内部和外部网络之间通信的唯一通道时, 它才可以全面、有效地保护内部不受侵害, 最大限度地阻止网络中的黑客来访和病毒入侵。在过去的十几年中, 在网络安全领域, 状态防火墙一直是处于第一道防线上。它就像是管理端口和协议的交通警察, 在网络工程师制定的成千上万条规则的基础上,为流量采取最恰当的措施。但低策略的防火墙设备已不能抵挡一些新型网络病毒的攻击时, 它的局限性就很明显了。所以防火墙的选择要考虑以下几点: a. 防火墙的架构采用硬件体系; b. 防火墙要求的并发会话数量; c. 外部访问的类型和范围要求; d. 喜欢的管理用户界面。 阻止移动存储设备病毒。防止移动存储设备病毒入侵的最好方法是不使用移动存储设备,但是这不符合实际情况。为此, 结合实际网络情况, 将客户机的 USB 移动存储接口关闭, 数据的输入和输出集中在管理机上进行操作。禁用接口可以采用直接移除物理设备接口、或者在计算机 BIO S 内和系统注册表内完成禁用功能。 安装杀毒软件。计算机病毒防护主要是做好预防技术, 通过一定的技术手段防止计算机病毒对系统的传染和破坏。实际上这是一种动态判定技术, 即一种行为规则判定技术。也就是说, 计算机病毒的预防是采用对病毒的规则进行分类处理, 而后在程序运作中凡有类似的规则出现则认定是计算机病毒。具体来说, 计算机病毒的预防是通过阻止计算机病毒进入系统内存或阻止计算机病毒对磁盘操作, 尤其是写操作。所以反病毒技术通常采用杀毒软件技术, 该技术形式涵盖了病毒预防、病毒检测和病毒清除多个方面。使用杀毒软件可以有效的杀除部分网络病毒和移动存储设备携带的病毒。 完善措施 强化管理机。在具体应用过程中, 管理机和客户机各自任务和角色不同, 管理机不仅要对客户机实施上网行为管理, 而且也是数据传输的窗口。因此对管理机的防护设置不能简单地等同于客户机。在管理机上至少应保留一个不启用还原保护功能的分区方便管理人员存储数据。未保护分区的存在为病毒传播提供了方便, 所以这里要借助另一种反病毒技术来配合, 在未保护分区上安装单机版的杀毒软件, 即保证了杀毒软件的病毒库数据升级与还原保护功能不会产生冲突,也杜绝了 U 盘、可移动硬盘病毒的传播。 及时安装系统补丁和更新特定病毒免疫程序。抑制病毒流行的直接应对措施包含。及时安装系统厂商提供的专门针对因漏洞原因而致病毒传播的技术补丁; 及时更新硬盘保护卡厂商提供的免疫程序和最新保护驱动。 备份系统。防护方案的设计虽然已经尽量考虑了数据保护