校園網絡病毒的危害與防治

時間：2024-05-08 11:12:02 計算機網絡畢業論文我要投稿

相關推薦

校園網絡病毒的危害與防治

　　［論文關鍵字］網絡病毒防治方法

［論文摘要］網絡病毒的防治一直是各高校校園網維護的重點，本文通過在工作實踐出來的一些手段，提出了防治網絡病毒的一套方法。
　　
　　

重慶大學的校園網起步于1996年，隨著信息化的進一步推進，西部校園網工程的竣工，校園網作為數字化校園的基礎平臺也得到了快速發展。但是，網絡病毒也利用校園網大肆，嚴重影響用戶的日常工作和其他應用。如何保障校園網的正常運行，保障用戶不受病毒的侵擾，一直是各高校的現實問題。筆者將從分析病毒的特點入手，根據校園網的特點，結合自己的實際工作，探討一種基于校園網的網絡病毒的防范方法。
　　
　　 一、網絡病毒的特點、分類及傳播方式
　　
　　網絡病毒在廣義上是指以網絡為平臺，對計算機安全產生威脅的所有程序及代碼的總和。它傳播的途徑多！速度快！范圍廣，危害信息安全，防范代價較高。網絡病毒一般分為蠕蟲和木馬兩類，其傳播主要通過郵件，網頁代碼，文件下載，漏洞攻擊等方式。
　　
　　 二、校園網的特點及網絡病毒對校園網的危害
　　
　　高校的校園網擁有龐大的用戶群體，往往一臺服務器面對許多用戶，每一個用戶又進行著各自不同的或者相同的網絡訪問，不固定的使用群體和大量的信息交互使校園網計算機感染網絡病毒的概率大大高于其他行業用戶。另外，校園網用戶使用計算機的自主性強，甚至有些愛好者因為好奇心自編病毒，也進一步增加了校園網內病毒的危害。目前，高校的教學、科研、等各個方面都離不開計算機和校園網，一旦網絡病毒在校園網內大肆傳播，將造成用戶文件丟失，網絡阻塞，重要信息泄露等嚴重后果。例如：沖擊波殺手病毒曾造成我校網絡核心設備過載死機，嚴重影響了校園網的運行。震蕩波病毒也曾在校園網內大規模傳播流行，感染病毒機器反復重啟，嚴重影響了用戶的使用。傳奇木馬一類的arp病毒引起局部網絡時斷時續，網絡訪問非常困難�？傊W絡病毒嚴重危害了校園網的正常運行，對用戶使用網絡資源甚至本機資源造成困難。在校園網用戶的上造成了一定的恐慌，所以在校園網內必須建立起對網絡病毒全方位的防范措施。
　　
　　 三、構建基于校園網的病毒防治體系
　　
　　根據網絡病毒的傳播特點，在采取防治措施時應全面考慮，避免薄弱環節的疏漏。只有將管理措施和技術措施相結合，才能達到良好的效果。
　　 1．管理措施：根據校園網的特點，制定嚴格的，可行的操作規章制度，并保證制度的落實。如可在機房規定不得使用移動存儲設備，軟盤，關盤等，可避免用戶有意無意的將病毒傳播到機房。加強用戶的防范意識，使校園網用戶深刻了解網絡病毒的危害，自覺地采取防范措施。根據近幾年網絡病毒流行和發作的態勢，我們可以看出，對于網絡病毒，防范比整治更重要。網絡病毒防定期進行有關網絡病毒的培訓，通報最近病毒動態，根據流行病毒的特點修改和完善防治措施。
　　 2．技術措施：(1) 合理的校園網規劃和主機實名制。有效的是防治網絡病毒的基礎。合理規劃校園網，利用子網劃分技術將整個網絡劃分成若干子網。每個子網對應固定的交換機端口，從而使只能在相應的位置范圍內使用；對入網計算機的命名實行實名制統一管理，所有機器一律以責任人名_部門名的模式命名，并將部門名稱作為機器的工作組名，借助這兩項措施，網絡管理人員將很方便的定位到問題計算機。(2) 使用網絡防火墻及核心交換機上的訪問。設定訪問控制規則，限制網絡病毒的擴散和。大多數網絡蠕蟲病毒的傳播利用了一些常用的端口。例如：震蕩波利用445端口，沖擊波利用135端口。在病毒傳播初期，可利用校園網邊界上網絡防火墻設備，通過訪問控制策略拒絕所有企圖連接135，445端口的數據包，將病毒阻隔在校園網之外。另外，對于已經傳入校園網內的病毒,必須防止其擴散�？梢岳媒粨Q機的訪問控制列表，屏蔽掉某些可能被病毒利用的端口，并且嚴格控制個子網間的訪問規則，這樣就可以控制病毒的傳播，使其只能在某一子網里傳播，而不會在校園網大范圍內擴散。利用網絡防火墻和核心交換機的訪問控制功能，一方面可限制網絡病毒在校園網和互聯網之間，校園網各子網之間的傳播，另一方面也可防止網絡設備自身因轉發海量的病毒數據包而造成過載。這種技術手段已經被各校園網管理部門廣泛采用。(3) 及時更新操作系統和應用軟件的官方補丁。許多傳播性極強的網絡病毒利用了操作系統漏洞或常用應用軟件的缺陷，存在這種漏洞或缺陷的計算機極易受到病毒的感染，進而成為病毒傳播的幫兇。如震蕩波病毒流行時感染率極高，破壞力極大，我校校園網內大多數用戶的計算機都被感染,幾乎造成校園網的癱瘓。只有及時更新系統補丁，才可能防范這一類的網絡病毒。所以，要求校園網用戶打開操作系統的自動更新功能，及時下載和安裝系統補丁非常必要。(4) 網絡應用服務器的防病毒配置。校園網的服務器是信息交匯的平臺，面向廣大用戶提供重要的信息服務。但有少部分用戶利用這些網絡服務惡意散播網絡病毒，一旦病毒侵入這些服務器，就會利用它們在網絡中的重要地位進行傳播。因此必須加強校園網服務器的防病毒配置。首先,網絡服務器必須安裝正版的操作系統并及時更新補丁，合理配置網絡服務程序，禁用不必要的系統服務，從而減少受病毒攻擊的可能。其次，必須在網絡服務器上安裝防病毒軟件，并打開實時監控，一旦有用戶惡意上傳病毒，系統也能夠自行清除。再次，利用監控軟件對系統關鍵目錄和文件進行監控。這樣，只要病毒以文件形式存儲在計算機關鍵目錄和文件中，管理員也能及時發現。最后，管理員還應做好系統備份工作,提高網絡服務器系統的災難恢復能力。(5) 安裝病毒控管服務器，使用網絡版殺毒軟件進行統一防范。網絡病毒的傳播速度極快，往往一經發現就已經大規模爆發，同時其變種也會不斷出現，以往的單機殺毒模式已無力應付。而網絡版殺毒軟件能夠幫助網絡管理員有效地控制網絡病毒。我校在校園網絡管理中心部署了病毒控管服務器，在該服務器上安裝了瑞星網絡版服務中心，通過服務中心分別管理下面的用戶機器。在學校網資源網站發布瑞星網絡版的客戶端，要求用戶統一安裝使用。服務中心能及時分發最新的病毒庫，用以對付病毒的新變種，同時強制打開部分客戶端的啟發式病毒掃描功能，盡可能地防范一些未知病毒。網管員還可以通過使用網絡版殺毒軟件進行統一管理，定期強制升級客戶端病毒庫版本，并進行全網的病毒掃描和漏洞掃描。通過對掃描結果的分析，掌握全網病毒分布情況，得到感染病毒或存在漏洞的用戶名單，及時進行處理。(6) 加強計算機實驗室的防病毒措施。高校的計算機實驗室往往擁有數百臺機器，由于其特殊性，很容易大規模感染病毒，對校園網影響極大，必須實施有針對性的防病毒措施。實驗室計算機大多在學期開始前就統一安裝操作系統和應用軟件，并且使用了保護還原卡，在開機后對系統盤自動還原。在這種情況下，所安裝的最新系統補丁和殺毒軟件病毒庫就會被恢復卡清除。一旦有蠕蟲病毒利用新的系統漏洞傳播，實驗室內計算機極易反復感染，并成為校園網上的毒源。因此，實驗室管理員應關注病毒動態，安裝最新的系統補丁和殺毒軟件病毒庫，并立即為機器重新設置新的還原點。另外，實驗室計算機為了方便使用，一般不設置口令，但是這樣就給通過共享傳播的病毒提供了機會，使機器很容易受到此類病毒的攻擊和感染。所以，實驗室管理員還應該為機器設置相對復雜的口令，防止此類病毒通過猜弱口令入侵。(7) 利用軟件防火墻，及時發現阻止網絡病毒入侵。建議用戶安裝天網防火墻、瑞星防火墻等防火墻軟件，安全規則一般應由熟悉網絡的網管員專門配置，以幫助用戶發現并及時阻止潛在的網絡病毒入侵。我校網絡中心在各個子網中指定網絡協助管理員，在他們使用的計算機上統一安裝軟件防火墻。一旦他們發現自己的計算機被同一子網的其他機器探測或異常連接，就將此可疑情況上報網絡中心。
　　小結：網絡病毒的防治一直是各高校校園網維護的重點，本文通過在工作實踐出來的一些手段，提出了防治網絡病毒的一套方法。
　　
　　[參考文獻]
　　[1]姚渝春.網絡型病毒和安全.重慶大學學報2003(9).
　　[2]蘇丹.使用路由器防御蠕蟲病毒.電腦知識與技術,2005,(3).
　　[3]聶文華.網頁病毒原理及防治.計算機安全,2004,(8).

【校園網絡病毒的危害與防治】相關文章：

淺析計算機網絡病毒的防治措施03-05

探析數字圖書館網絡防治ARP病毒的策略03-19