浅谈学校机房的病毒防治——以南京电大机房为例.pdfVIP

计算机光盘软件与应用 工程技术 ComputerCDSoftwareandApplications 2012年第 5期 浅谈学校机房的病毒防治 — — 以南京电大机房为例 朱燕 (南京广播电视大学，南京 210002) 摘要：计算机机房是教学活动展开的主要场所之一，机房网络安全尤为重要，因此必须建立病毒防治体系。机 房病毒防治可以从防毒和维护两个方面展开。通过分析机房病毒的来源提出病毒防治的几种方法，从而有效的防治 病毒入侵 ，使得机房能够正常运行。 关键词 ：病毒 ；小哨兵；增霸卡；无盘化 ；主动管理技术 中图分类号：TP309．5 文献标识码：A 文章编号：1007—9599(2012)05—0038-02 随着信息化的发展，计算机机房成为教学活动进行的主要 安装增霸卡需要将硬盘重新分区，并且每个分区需要设置 场所之一。本校机房不仅承担着 日常的教学工作，学生的各项 一 定空间的缓存区。增霸卡的原理就是当用户对硬盘进行操作 实验，还包括各类等级考试，资格认证考试 以及国家级统考。 时，实际上不是对原来数据的修改，而是对缓存区进行操作， 因此机房的安全必须引起我们的高度重视，特别是在机房防病 从而达到对系统数据保护的功能。进行操作之后重启电脑缓存 毒方面要采取各种措施，有效的防患于未然。本校共有十一个 区清空则硬盘被还原，如果按ctrl+B进行写入，缓存区的数 计算机机房，通过局域网相互连接，并且连接了 Internet， 据被写入到硬盘，数据可以保留。 虽然已经采取了一些防病毒措施，但是依然会出现一些状况， 以本校机房为例，使用增霸卡 自带分区工具，将硬盘从底 电脑运行缓慢，网络堵塞等，影响到教学活动和一些考试的进 层划分为九个分区，实现分区与分区之间从底层隔离，分别作 行 。 为不用的用途，使各个教学部门使用的操作系统区分开来，互 一 、 机房病毒的来源 不干涉，以免造成软件不兼容，并且将教学与考试系统区分开 (一)学生的U盘 来，保证考试系统的独立，避免感染病毒。并且可以设置分区 机房主要是教学使用，教师和学生在利用U盘或者移动硬 的属性，根据需要设置分区的还原方式，例如每次还原、每天 盘拷贝教学资料时，将病毒带到某台机器上，然后通过局域网 还原或者手动还原。 传播到机房的其他机器上从而引起大面积的病毒爆发。 (二)利用Ghost恢复系统 U盘病毒的传播主要是利用了U盘的自动播放功能。病毒 机房电脑的使用比较频繁，由于常常需要解保护，导致电 首先向U盘中写入病毒程序，然后更改 autorun．inf文件。 脑中毒瘫痪在所难免。Ghost的使用也带了一些方便之处。 autorun．inf文件记录用户选择何种程序来打开 u盘。如果 SymantecGhost是美国赛门铁克公司的一款出色的硬盘备份 autorun．inf文件指向了病毒程序，那么系统就会运行这个程 还原工具。Ghost可以实现 FAT16、FAT32、NTFS、0S2等多种 序，引发病毒。病毒感染了计算机后还会检测插入的U盘，并 硬盘分区格式的分区及硬盘的备份还原。在本校机房巾主要利 对其实行上述操作，导致每个插入此台计算机的U盘中毒。所 用Ghost几个功能，首先Ghost支持单机的分区或硬盘的备份 以说u盘病毒并不是只存在于u盘上，中毒的电脑每个分区下 还原，将分区或整个硬盘直接备份到 一个扩展名为．gho的文 面同样有 u盘病毒，电脑和 U盘交叉传播。为了防止学生 u 件里，我们称之为镜像文件，也支持直接备份到另一个分区或 盘给机房带了病毒，本校机房采取了在BIOS中禁用前置u口 硬盘里。在系统瘫痪后在利用 ghost将镜像文件解压到分区当 的方法，不能做到完