办公局域网防病毒体系的构建.pdfVIP

维普资讯 2008年第2期 牙 膏 工 业 31 办公局域网防病毒体系的构建 王 旭 (哈尔滨电机厂有限公司 150040) 摘 要：以本公司办公局域网为案例分析构建计算机防病毒体系，最大程度地减少 病毒对局域网计算机的伤害。 关键词：局域网 防病毒 安全 网络基础上实施一套完整、可操作的病毒解决方案 1 概述 不仅是可行的，而且是必需的。将防病毒策略、硬件 1986年至2000年 ，全世界大约 出现 了近 2万 及软件等方法结合起来，构成一个统一的防御系统， 种计算机病毒，而仅在 2000至2005年间，病毒的种 有效防止病毒进入网络，减少网络的安全风险，在不 类竟已接近 10万。病毒的传播范围明显扩大，个人 影响企业局域网运行的前提下，实现对局域网全面 电脑遭受病毒感染的几率从 1996年的1％上升到 的安全管理。 至今的 10％以上 。2006年 ，危害性很高 的 “熊猫 2 局域网的一般结构和应用、病毒 (木马)感 烧香”病毒如洪水猛兽般袭击了脆弱的企业信息化 染与传播的主要途径 安全防线，病毒不但能损坏用户的计算机系统，还能 进一步造成网络瘫痪、文件和数据的丢失，给企业造 2．1 网络的基本结构 成了巨大的经济损失。办公 自动化作为企业信息化 先来剖析一下网络的基本结构。企业使用的办 中重要的部分，是企业正常运营不可缺少的一部分， 公局域网不外乎计算机网络应用的一个分支，因此 此次的病毒大爆发也使众多基于WINDOWS平台的 离不开网络的基本构成形式。从本质上来看，企业 办公 自动化产品纷纷瘫痪和崩溃，致使企业在人力、 的网络 同样是由一个个网络节点站所组成的(也可 物力、资金上都付出了巨大的代价。其中有企业本 以称其为网络上的一个个站点)，站点就可以具体 身安全防范的不周和疏忽，也有办公 自动化产品自 为网络服务器和客户机。本公司局域网采用三层交 身安全防范方案的不足和缺陷。 换，通过在核心交换机上配置 WS—C4006一S2和 办公局域网是一个信息点较为密集的千兆局域 WS—X4232一3【模块实现三层交换，让公司各部门 网络系统，它所联接的现有上千个信息点为在整个 可以达到线速的三层数据传输和转发。网络核心交 企业内办公的各部门提供了一个快速、方便的信息 换机到四个计算机密集群干线用 1OOOM光纤连接 ， 交流平台。不仅如此，通过专线与 Internet的连接， 其余干线均采用 100M光纤连接，基本实现了looM 打通 了一扇通 向外部世界的窗户，各个部 门可 以直 交换到桌面。网络基本覆盖 了生产基地的所有部 接与互联网用户进行交流、查询资料等。通过公开 门。网络计算机总数超过 5OO 台，按照地域的区分， 服务器，企业可以直接对外发布信息或者发送电子 网络划分为 10多个 VLAN。对于 比较分散 的节点 邮件。高速交换技术的采用、灵活的网络互连方案 采用远处拨号服务器的方式接入网络，外地分公司 设计为用户提供快速、方便、灵活通信平台的同时， 和驻外办事处通过VPN方式穿过防火墙进入局域 也为网络的安全带来了更大的风险。因此，在原有 网。