大型石化企业内部网络防毒策略.pdfVIP

◇职业教育◇ 科技 圈向导 2012年第20期 大型石化企业内部网络防毒策略 李尔连 (岳阳市云溪区巴陵石化公司职工培训学校 湖南 岳阳 4 、14) 摘【 要】本文针对大型企业网络的特点，探讨局域网内病毒传播的特点、危害以及 网络管理方面相应的防范策略。 关【键词】蠕虫；漏洞；网关 0．前言 2-3邮件服务器 随着计算机技术的飞速发展，各种病毒的发展速度也毫不示弱． 电子邮件已成为病毒传播的最大载体之一 ．任一与外界有邮件往 每天都会产生几十种新病毒 ，并且传播能力和破坏性越来越强。另一 来的邮件服务器如果没有采取有效的病毒防护措施 ．极易受到攻击， 方面，企业在信息化建设不断发展的环境下，网络及其应用系统已成 并会导致病毒在企业内部网中快速传播。其实邮件服务器本身不会受 为企业 日常经营管理的基础平台．企业网络及其应用系统一旦遭到病 到邮件病毒的破坏，只是转发染毒邮件至其他客户信箱中。但是，当客 毒的侵蚀和破坏，后果都会是非常严重。所以，建立一个有效的、可管 户机染毒并产生几何数量级的信件时．邮件服务器会 由于在短时间内 理的企业整体防病毒体系已是势在必行的头等大事。 需转发大量邮件而导致性能迅速下降，直至当机。 1．病毒的趋势 2．4网络带宽 自从 1983年世界上第一个计算机病毒出现以来．在不到3O年的 高速传播和具有主动攻击能力的病毒 ，能占用有限的网络带宽， 时间里 ．计算机病毒已到了无孔不入的地步，有些甚至造成了巨大的 导致网络瘫痪。冲击波、震荡波就是典型导致网络瘫痪的病毒．能导致 破坏。每当一种新的计算机技术广泛应用的时候，总会有相应的病毒 网络交换机、路由器、服务器严重过载，甚至网络瘫痪。 随之出现 在现今的网络时代，病毒的发展呈现以下趋势： 3．企业网整体防病毒体系的部署 11病毒与黑客程序相结合 3．1网关防病毒产品部署 随着网络普及和网速提高，计算机之间的远程控制越来越方便． 在网络边界或 Intemet网关处部署可靠的防火墙和防毒网关 ．将 传输文件也变得非常快捷，正因为如此．病毒与黑客程序结合以后的 病毒阻挡在企业网络之外，总比它们进入网络再一一清除容易得多。 危害更为严重．病毒的发作往往伴随着用户机密资料的丢失 从概念上讲 ．网关防病毒就是从整个网络的入口开始．阻止来 自 1．2主动攻击型的蠕虫病毒 13益泛滥 Internet的病毒入侵 ．同时还要防止它们在进出公司内部网络时的传 初期的蠕虫病毒的主要表现形式是邮件病毒．受到感染的计算机 播。目前，网关防病毒产品还大多只能针对H1TrP、FTP、SMTP三种协 自动向用户的邮件列表内的所有人员发送带毒文件 因此．在一段时 议的数据进行病毒扫描，大部分产品还不支持pop3协议。网关防病毒 间内．防毒专家总是把告诫大家不要随意打开邮件作为预防病毒的基 产品还无法解决整个网络的防病毒问题，只有建立一个有层次的、立 本手段。但是，现在仅仅这样去作已经不够了，因为新型的病毒专门针 体的防病毒体系．才能有效制止病毒在我们网络内部的蔓延 对网络和操作系统的漏洞进行设计 ．病毒运行时会主动地、不停地利 3．2部署统一的病毒防范系统 用 IP扫描技术主动寻找其他存在相同漏洞的计算机 ．找到后就利用 赛门铁克中国区总裁郑裕庆指出：“为了真正确保网络系统的安 其漏洞攻击该系统．一旦攻击成功．病毒体将会被传送到对方计算机 全．企业必须要以主动预防为主．尽量不要等到感染了病毒再去被动 中进行感染，使系统出现操作异常甚至系统崩溃等现象。同时．被感染 地杀毒，劳民伤财．百害而无～益。只有对企业系统内的漏洞、易攻击 的计算机又会加入主动感染其他机器的行列。如果不采取及时、有效 点进行逐一消除、加固，才能切断病毒来源；同时只有采取合理、有效 的措施 ．整个企业网会在很短的时间类全部瘫痪．造成不可预知的严 的防御手段抵御黑客程