浅谈学校机房病毒防治.docVIP

浅谈学校机房病毒防治 　　摘要：计算机机房是教学活动展开的主要场所之一，机房网络安全尤为重要，因此必须建立病毒防治体系。机房病毒防治可以从防毒和维护两个方面展开。通过分析机房病毒的来源提出病毒防治的几种方法，从而有效的防治病毒入侵，使得机房能够正常运行。 　　关键词：病毒；小哨兵；增霸卡；无盘化；主动管理技术 　　中图分类号：TP309.5 文献标识码：A文章编号：1007-9599(2012)05-0000-02 　　随着信息化的发展，计算机机房成为教学活动进行的主要场所之一。本校机房不仅承担着日常的教学工作，学生的各项实验，还包括各类等级考试，资格认证考试以及国家级统考。因此机房的安全必须引起我们的高度重视，特别是在机房防病毒方面要采取各种措施，有效的防患于未然。本校共有十一个计算机机房，通过局域网相互连接，并且连接了Internet，虽然已经采取了一些防病毒措施，但是依然会出现一些状况，电脑运行缓慢，网络堵塞等，影响到教学活动和一些考试的进行。 　　一、机房病毒的来源 　　（一）学生的U盘 　　机房主要是教学使用，教师和学生在利用U盘或者移动硬盘拷贝教学资料时，将病毒带到某台机器上，然后通过局域网传播到机房的其他机器上从而引起大面积的病毒爆发。 　　U盘病毒的传播主要是利用了U盘的自动播放功能。病毒首先向U盘中写入病毒程序，然后更改autorun.inf文件。autorun.inf文件记录用户选择何种程序来打开U盘。如果autorun.inf文件指向了病毒程序，那么系统就会运行这个程序，引发病毒。病毒感染了计算机后还会检测插入的U盘，并对其实行上述操作，导致每个插入此台计算机的U盘中毒。所以说U盘病毒并不是只存在于U盘上，中毒的电脑每个分区下面同样有U盘病毒，电脑和U盘交叉传播。为了防止学生U盘给机房带了病毒，本校机房采取了在BIOS中禁用前置U口的方法，不能做到完全防御U盘病毒但是在遇到考试等特殊情况时候，禁用前置U口也提高了安全系数。 　　（二）互联网威胁计算机的安全 　　机房连接Internet使得校园机房的作用进一步提升。成为学生与外界联系的一个平台，学生在机房通过Internet了解到了平常在书本中无法获???的信息。但是有利必有弊，Internet同样也使得机房内计算机的安全难以保证。大量的计算机病毒、木马、黑客程序危害着校园机房。学生的防病毒意识薄弱导致Internet成为病毒另一个主要来源。比如：收发电子邮件，使用P2P共享软件下载资料，使用QQ等即时通讯工具以及访问恶意网站都成为可能引发病毒传播的渠道。 　　二、机房病毒防御方式分析 　　（一）利用还原卡预防病毒攻击 　　还原卡是用于保护硬盘数据的一种PCI扩展卡，给计算机安装还原卡之后，任何对硬盘的修改都无效，电脑重启后就恢复原始的内容。因此在机房中得到广泛应用。本校机房主要使用过两种还原卡。一种是小哨兵还原卡。小哨兵还原卡即插即用，不需要重新分区，不占硬盘空间。在windows下安装驱动程序即可。但是小哨兵还原卡还原方式单一，只能选择对硬盘分区进行保护或者不保护。并且操作麻烦，还原参数不能进行批量的传输。机房的使用情况复杂，考试多，每个阶段有不同的考试系统需要安装，使用小哨兵还原卡时需要逐一解卡和上卡，不仅浪费人力和时间，如果不小心漏掉一个会带来一些不必要的麻烦。另一种是增霸卡。从小哨兵到增霸卡，技术上有了很大的进步，从某种程度上说解放了机房管理者。 　　安装增霸卡需要将硬盘重新分区，并且每个分区需要设置一定空间的缓存区。增霸卡的原理就是当用户对硬盘进行操作时，实际上不是对原来数据的修改，而是对缓存区进行操作，从而达到对系统数据保护的功能。进行操作之后重启电脑缓存区清空则硬盘被还原，如果按ctrl+B进行写入，缓存区的数据被写入到硬盘，数据可以保留。 　　以本校机房为例，使用增霸卡自带分区工具，将硬盘从底层划分为九个分区，实现分区与分区之间从底层隔离，分别作为不用的用途，使各个教学部门使用的操作系统区分开来，互不干涉，以免造成软件不兼容，并且将教学与考试系统区分开来，保证考试系统的独立，避免感染病毒。并且可以设置分区的属性，根据需要设置分区的还原方式，例如每次还原、每天还原或者手动还原。 　　（二）利用Ghost恢复系统 　　机房电脑的使用比较频繁，由于常常需要解保护，导致电脑中毒瘫痪在所难免。Ghost的使用也带了一些方便之处。Symantec Ghost是美国赛门铁克公司的一款出色的硬盘备份还原工具。Ghost可以实现FAT16、FAT32、NTFS、OS2等多种硬盘分区格式的分区及硬盘的备份还原。在本校机房中主要利用Ghost几个功能，首先Ghost支持单机的分区或硬盘的备份还原，将分区或整个硬盘直接备份到一