AFC系统计算机病毒预防探究.docVIP

AFC系统计算机病毒预防探究 　　摘要：AFC不仅是地铁和交通系统发展的一个趋势，也是城市信息化建设的一个重要体现，需要了解其病毒分类，并采取预防措施。 关键词：AFC系统；计算机病毒；分类；预防 中图分类号：TP309文献标识码： A 前言 AFC（Auto Fair Collection）是指全自动收费系统。AFC是融计算机技术、信息收集和处理技术、机械制造于一体的自动化售票、检票系统，具有很强的智能化功能。自动售检票系统的便捷和准确性大大优于传统的纸票售票方式，它可以克服人工售检票模式中固有的速度慢、财务漏洞多、出错率高、劳动强度大等缺点，防止假票，杜绝人情票，防止工作人员作弊，提高管理水平，减轻劳动强度。 一、计算机病毒的特点 一般来说,计算机病毒具有以下几个特点: 1、传染性 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其传播速度之快令人难以预防。传染性是病毒的基本特征。 2、潜伏性 计算机病毒有寄生能力,当它感染给系统或程序后并不会马上发作,而是潜伏起来慢慢进行传播。 3、隐蔽性 计算机病毒具有很强的隐蔽性,通常隐藏在正常的程序中,不易被用户察觉,有的甚至可以避过病毒软件的检查。 4、破坏性 病毒程序一旦侵人系统就会占用内存等系统资源,有些病毒程序甚至会删除文件和数据,使之难以恢复,造成无可挽回的损失 二、计算机病毒分类 根据多年对计算机病毒的研究，按照科学的、系统的、严密的方法，可对计算机病毒按如下属性进行分类：根据病毒存在的媒体，可以划分为网络病毒、文件病毒、引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件；文件病毒感染计算机中的文件（如：OM，EXE，DOC等）；引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇区（MBR），还有混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。根据病毒传染的方法，可分为驻留型病毒和非驻留型病毒。驻留型病毒感染计算机后，把自身的内存驻留部分放在内存（RAM）中，这一部分程序挂接系统调用并合并到操作系统中去，其处于激活状态，一直到关机或重新启动；非驻留型病毒在得到机会激活时并不感染计算机内存，一些病毒在内存中留有小部分，但是并不通过这一部分进行传染，这类病毒也被划分为非驻留型病毒。 三、AFC系统现状及计算机病毒防治分析 1、AFC系统网络存在缺陷 AFC系统中各个设备可以通过共享互相访问工作盘，工作盘存放大量系统数据，存在严重的安全隐患，极易传播病毒；系统密码过于简单，容易被破译；系统防病毒软件病毒防护级别过低，病毒库未能及时升级，防御力量过于单薄；系统缺乏一个病毒防火墙体系，没有防火墙服务器；整个系统缺乏一个行之有效的防病毒管理制度，各种存储介质可随意接入系统。 2、应在思想上重视，加强管理，防止病毒的入侵 建立行之有效的系统防病毒管理制度，凡是外来的软盘向机器中拷信息，都应该先对软盘进行查毒，若有病毒必须清除，这样可以保证计算机不被新的病毒感染。思想重视是基础，采取有效的查毒与杀毒方法是技术保证。检查病毒与消除病毒目前通常有两种手段，一种是在计算机中加一块防病毒卡，另一种是使用防病毒软件工作原理基本一样，一般防病毒软件更常用。切记一点，预防与消除病毒是一项长期的工作任务，不是一劳永逸的，应坚持不懈。 3、加强员工教育 关于员工教育,主要有两方面。一方面,教育员工认识A F C系统计算机病毒防护的重要性,遵守各项规章制度,在平时的工作中注意不得将数码设备连接到A F C系统设备上。如果需要对设备的某些数据文件进行存取,不得私自操作,需要将需求提交到特定的组织进行审核与操作。进行操作的组织成员必须严格对需求进行审核,在操作过程中严格执行病毒防护措施。另一方面,教育员工在平时巡检的过程中,严格完成相关检查内容,例如检查杀毒软件的查杀/监控记录、观察设备的运行状态、检查设备的内存使用或者运行进程等,以便及时发现系统异常,及时上报。一经判断为计算机病毒感染,及时启动处理预案。 4、安装防火墙 防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出人口,能根据企业的安全政策控制(允许、拒绝、监测)出人网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。其作用为:充当网络安全的屏障,强化网络安全策略；对网络存取和访问进行监控审计；防止内部信息外泄；支持具有Inte