计算机实验室病毒防护对策研究.docVIP

计算机实验室病毒防护对策研究 　　摘 要 通过对计算机病毒的传播特性及其在计算机实验室传播条件的分析，针对计算机实验室的计算机病毒的防护提出了相应的对策。 　　关键词 实验室；病毒；防护 　　中图分类号：TP39 文献标识码：A 文章编号：1671-7597（2013）19-0112-01 　　计算机病毒（Computer Virus）是计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。它具有破坏性、复制性和传染性，一般可通过以下几种方式传播。 　　1）网络方式。 　　2）U盘传播。 　　3）盗版软件的使用。 　　4）人为编制。 　　1 计算机病毒在计算机实验室传播的条件 　　1）计算机实验室都已经完成网络的接入，访问网络非常方便的同时导致计算机病毒的传播。 　　2）计算机实验室允许用户自由复制和存储各自的文件，而用户用来复制和存储文件的U盘也致使计算机病毒在实验室传播。 　　3）部分计算机实验室使用盗版软件。 　　4）计算机实验室里的计算机上会安装各种程序编制软件，一些掌握计算机病毒编制的人员会利用这些软件编制计算机病毒，从而也可造成计算机病毒的传播。 　　2 对计算机实验室进行病毒防护的原因 　　1）计算机实验室中有着数量多而昂贵的计算机硬件和软件资源，这些资源是计算机病毒的破坏对象。 　　2）计算机实验室承担了繁重的教学科研任务，一旦被计算机病毒破坏，会严重影响教学和科研工作。 　　3）计算机实验室是开放性实验室，用户众多，管理难度大，用户行为难以预知和判断。 　　3 防护对策 　　3.1 限制网络访问，加强网络安全 　　对于需要接入实验室网络的计算机需要向实验室提出接入申请，经批准后方可接入网络；未经许可一律不准采用电话线拨号、宽带上网或其他方式接入互联网。 　　实验室不得利用机房联网计算机从事危害本地局域网服务器、工作站的活动，不危害或侵入校内外服务器、工作站；凡由于实验室及服务器管理人员疏忽管理而导致网络入侵者或校园网络设备损坏者，对其进行断网处罚并报学院备案，情节严重者报公安系统备案。 　　未经计信部许可，实验室不得利用联网计算机或服务器在校内私自架设各种提供信息服务的网络设备或代理服务器、DHCP服务器、无线路由器、无线接入点等无线设备，如一经查实计信部将有权终止其使用权，并视情节报学院相关部门处理。对于造成巨大负面影响的，一切责任由实验室或服务器管理人员承担。 　　在使用内部局域网过程中，如需要进行大批量的机器克隆或拷贝数据，须断开网络接口，以免造成网络的冲击。 　　实验室内计算机、服务器保证不随意设定IP地址；保证按照计信部分配的IP地址实施机房网络规划，一经发现私设IP或盗用滥用IP的行为，实验室将终止其使用权，并视情节进行处理。 　　在进行计算机实验室的网络建设时需要对内外网进行划分，从物理上分割开来，中间利用防火墙进行连接。禁止外来设备直接与实验室中的设备进行连接。同时在计算机实验室中还应配置两台孤机作为域内数据交换的前端工作台，这两台孤立的计算机在每次升级后未运行前进行全系统备份，并将备份数据存储在专用移动硬盘或直接刻录为光盘。 　　3.2 为计算机安装还原卡，实现对计算机硬盘的写保护 　　还原卡，是用于计算机硬盘保护的一种硬件扩展卡。还原卡通过对硬盘的部分或者全部分区实施写保护来完成原有内容的恢复，即任何对硬盘保护分区的修改都无效。这种功能对于保证计算机的硬盘数据安全有很大的价值，因此，在各种计算机实验室、图书馆和网吧中，还原卡被广泛用于服务的客户机和服务器的硬盘数据保护。 　　3.3 安装正版查杀病毒的软件，并且做到按时升级病毒库，定期备份数据文件 　　对于实验室中的计算机必须使用最新的杀毒软件，设置杀毒软件更新设置，做到杀毒软件最新。 　　杀毒软件英文名Anti-virus software也称反病毒软件，是用于消除电脑病毒、特洛伊木马和恶意软件、保护电脑安全的一类软件的总称。杀毒软件通常具有集成监控识别、病毒扫描和清除和自动升级等功能，有的杀毒软件还带有数据恢复等功能。 　　杀毒软件的任务是实时监控和扫描磁盘。部分杀毒软件通过在系统添加驱动程序的方式，进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能。 　　而扫描磁盘的方式，则和上面提到的实时监控的第一种工作方式一样，只是在这里，杀毒软件会将磁盘上所有的文件（或者用户自定义的扫描范围内的文件）做一次检查。 　　3.4 安装和使用正版和可信软件 　　正版软件可以获取比较全面的服务，如售前会有一些咨询服务，甚至为实验室用户进行定制，帮助实现功能最大化。使用正版软件还可以规避病毒风险和确保信息安全。 　　实验室采购软