一、防范网络中计算机病毒和木马

1、一、防范网络中“计算机病毒”和“木马”一个办公网络的网管人员，如何防范办公网络中的“计算机病毒”和“木马”，需要建立一个完整的办公网络的安全防御体系。可从以下几个方面进行：（1）做好内部网络与外网的边界防护（2）做好内部网络中的某些计算机的重点防护（3）提高内部网络用户对病毒、木马的检测和清除能力（4）加强管理对移动存储介质的控制与使用（5）加强内部网络用户对压缩文件的使用与管理（6）加强内部网络用户对邮件的管理与使用（7）及时隔离并处理感染病毒、木马的计算机（8）安装使用安全审计系统二、网络版杀毒软件（瑞星）（1）网络病毒的特点和传播方式计算机病毒一般通过硬盘、软盘、U盘等等，然后开始在网上

2、传播的。具体的传播方式有：带毒文件直接复制、远程访问带毒的网络资源、传播染毒的邮件、病毒附加正常的通讯数据中传播、病毒主动感染。在网络环境下，病毒除了自我复制、可传播性、可知性、破坏性等计算机病毒的共性外，还有一些新的特点：u 感染速度快：在单机环境下，病毒只能通过移动介质，比如移动磁盘由一台计算机传染到另一台计算机，在网络上可以进行迅速扩散。u 扩散面广：不但能传染局域网内的所有计算机，还可以通过远程工作站或者笔记本电脑传播到其它网络。u 传播形式复杂多样u 难以彻底清除：单机上的计算机病毒可通过删除文件、格式化硬盘等方式将病毒彻底清除。而网络中只要有一台工作站没有清除干净的话，就可能使整个

3、网络重新带毒。因此，只对工作站进行病毒查杀，并不能解决病毒对网络的危害。u 破坏性大：网络上的病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络崩溃，破坏服务型信息，使多年的工作毁于一旦。某些企业和部门还有机密信息丢失的危险。受感染的计算机往往被迫断开网络连接进行单机杀毒，影响工作。u 可激发性：网络病毒激发条件多种多样，通常可以是内部时钟、系统日期、用户名，也可以是网络的一次通信，或网络中的一个特殊标志，由于网络的扩展性，病毒可以按照病毒设计者的要求，在任意时刻、任意位置激发并发起攻击。u 潜在性：网络一旦感染病毒，即使病毒已经清除，其潜在危险也是巨大的，原因是网络上用户众多，

4、一次清理并不能保证所有用户的所有存储介质清除干净。用户再次使用它们的时候，就会导致重复感染。（2）网络病毒的防范措施u 加强网络管理员的安全管理水平，提高安全意识。由于蠕虫病毒利用的是系统漏洞进行攻击，所以需要在第一时间内保持系统和应用程序的安全性，保持各种操作系统和应用软件的更新。u 建立病毒检测系统在第一时间内检测到网络的异常和病毒攻击，尽量把损失减少到最小的范围内。u 建立应急响应系统，努力将风险减到最小。由于病毒爆发的突然性，在突发情况下建立一个紧急的响应系统是很有必要的，以便在病毒爆发的第一时间内提供解决方案。u 建立灾难备份系统对于数据库和数据系统，必须采用定期备份、多机备份的措施

5、。u 局域网可采用主要手段：可以在因特网接口处安装防火墙或者防火墙式的查杀计算机病毒产品，将病毒隔离在局域网之外。可以对邮件服务器进行监控，防止带毒邮件的传播，对局域网的用户应该进行安全培训，建立局域网内部的升级系统，包括各种操作系统的升级，各种常用应用软件的升级，各种杀毒软件数据库的升级。u 严格的权限管理u 安装优秀的网络版杀毒软件，建立局域网防病毒控制系统。（3）网络版杀毒软件的优势u 具有远程杀毒能力网络管理员只需要通过一台计算机，就可以对全网的计算机进行检测。u 远程报警网络内任一台计算机发现病毒，瑞星杀毒软件自动将病毒信息传递给网络管理员。u 远程操作网络管理员只需要通过一台计算机

6、，就可以对全网所有瑞星杀毒软件进行统一或者个性化的测试。u 自动安装整个局域网只需要在一台计算机上安装瑞星杀毒软件，即可实现对所有计算机的自动安装、自动升级。系统自动从瑞星网站下载最新升级版本，并且分发到计算机，实现全网统一升级。u 集中式管理局域网内任何一台计算机，可以设置为管理台，清楚的掌握整个网络环境中各个节点病毒的监测状态，对局域网进行远程集中式安全管理。u 分布式杀毒软件调用各个节点，各自的发布软件，对计算机所有的文件进行全面查杀。由于不在网络上传输文件，既可以保证各个节点使用者的隐私，又可以提高查杀的效率。u 价格便宜虽然网络版杀毒软件报价相对于单机版高许多，但是一台网络版是应用在若干台上的，往往比每台买一套单机