_企业网络中病毒的防治.doc

企业网络中病毒的防治 【摘 要】本文主要从计算机网络的结构、应用、病毒在网络中传播的特征等几方面阐述了计算机网络中病毒的传播方法、途径及计算机网络中病毒的防治方法。 【关键词】网络 病毒 防治 随着数字技术及Internet技术的日益发展，病毒技术也在不断发展提高。它们的传播途径越来越广，传播速度越来越快，造成的危害越来越大，几乎到了令人防不胜防的地步。很多企业在建立了网络平台之后，急需一个切实可行的防病毒解决方案，来确保整个企业的网络不受到病毒的破坏，日常工作不受病毒的侵扰。那么，什么是企业网络的管理者在设计网络防病毒方案时需要考虑的呢？企业网络防病毒工作与个人用户病毒防治有哪些区别？本文将从企业网络的典型结构、典型应用以及病毒利用网络进行传播的特征来回答这些问题。 1 企业网络的典型结构 企业计算机网络是在一定的硬件设备系统构架下对各种信息数据进行收集、处理、加工和汇总的综合应用体系。目前大多数的企业网络都具有大致相似的体系结构，这种体系结构的相似性表现在网络的底层基本协议构架、操作系统、通讯协议以及高层企业业务应用上，这就为通用的企业网络防病毒软件提供了某种程度的可以利用的共性。 从网络底层基本构架上，尽管不同的企业可能选择千差万别的联网设备，网络结构的复杂程度从简单的对等节点网络到三层交换复杂网络，但差不多全都是以太网结构，及基于IEEE 802.2和IEE 802.3规范。事实已经证明，这是一种成熟、经济的桌面应用网络方案。目前应用最多的是一种交换到桌面的10M/100M快速以太网。我公司所应用的也是这种网络结构。 从网络的应用模式上看，企业网络都是基于一种叫做服务器/客户端的工作模式，及由服务器来处理关键性的业务和企业核心业务数据，客户端机器处理用户界面以及与用户的直接交互。服务器是网络的中枢和信息化核心，具有高性能、高可靠性、高可用性、I/O吞吐能力强、存储容量大、连网和网络管理能力强等特点。客户端机器从硬件上没有特殊的要求，一般普通PC机就可以胜任。企业网络往往有一台或多台主要的业务服务器，在此之下分布着众多客户机或工作站，以及不同的应用服务器。根据不同的任务和功能服务，典型的服务器应用类型有：文件服务器、邮件服务器、Web服务器、数据库服务器和应用程序服务器等。 从操作系统上看，企业网络的客户端基本上都是Windows平台，中小企业服务器一般采用Windows NT/2000系统，部分行业用户或大型企业的关键业务应用服务器采用Unix操作系统。Windows平台的特点是价格比较便宜，具有良好的图形用户界面；而Unix系统的稳定性和大数据量可靠处理能力使得它更适合与关键性业务应用。 从通讯协议上看，目前企业网络绝大部分采用TCP/IP协议。TCP/IP本来是一种Internet的通讯协议，但是主流操作系统和绝大部分应用软件的支持以及它本身的发展，已经使得它足以承担从企业内网到Internet的主要通讯协议重任。当然，为了管理的方便或某些特殊的需求，在企业内网上常见的协议也包括NetBIOS、IPX/SPX等。 企业网络的典型应用 当前，企业网络主要应用于文件和打印服务共享、办公自动化系统、企业业务（MIS）系统、Internet应用等领域。 文件和打印共享是计算机网络的最基本应用。有了网络，文件再也不用通过软盘拷来拷去，同时大文件的交换、应用程序共享等也变得方便，工作组的全体成员可以在自己的计算机上使用共享的打印机。 办公自动化（OA）应用：是能够将所有的办公文档汇集在一起，方便地进行统计和查找，按照不同的权限设置在企业成员之间实现共享。基于这些需求建立起来的应用系统，就是企业的办公自动化（OA）应用。目前的OA应用系统大都建立在一种叫做群件的软件平台上，最流行的群件软件有Lotus公司的Domino/Notes系统以及微软的Exchange/OutLook系统。 企业管理信息系统（MIS）：企业管理信息系统是能对企业管理的各种信息进行收集、分析、储存、传输、维护，为企业管理提供决策信息，是一个利用现代计算机信息及网络技术进行企业综合管理的系统工程。MIS与OA的区别在于MIS系统管理的是高度结构化，数据量、信息量相对比较小的业务处理，比如财务数据，它的长项在于数据实时的统计查询和灵活的报表生成；而OA管理的是非结构化的数据，包括大规模的文本、图像、声音等，它的长项在于规范工作成员之间的工作流程和促进交流与协作。 企业应用MIS和OA系统进行业务数据管理和工作流程管理，这些系统都充分地利用了网络的数据交换特征，大量的文档、结构化或非结构化的业务数据通过网络来传输和处理。这种频繁和大规模的文件、数据交换也为病毒通过网络传播大开了便利之门。 企业Internet应用：企业需要收发Inte