企业整体防病毒体系的建立及实施.docx

企业整体防病毒体系的建立与实施现在新病毒层出不穷，每天都会产生20至30种新病毒，比以前增加3倍以上。我国目前的病毒疫情呈现出两种趋势，一种趋势是国外流行的网络化病毒大肆侵袭我国的计算机网络，另一种趋势是出现大量本土病毒，并且传播能力和破坏性越来越强。企业在电子商务和金融电子化的不断发展的环境下，网络及其应用系统已成为企业日常经营管理的基础平台。企业管理系统具有多平台、多应用的特点，所以建立一个有效的、可管理的企业整体防病毒体系满足了这一需要。一、病毒的趋势自从1983年世界上第一个计算机病毒出现以来，在不到20年的时间里，计算机病毒已到了无孔不入的地步，有些甚至给我们造成了巨大的破坏。每当一种新的计算机技术广泛应用的时候，总会有相应的病毒随之出现。在现今的网络时代，病毒的发展呈现出以下趋势：1、病毒与黑客程序相结合随着网络的普及和网速的提高，计算机之间的远程控制越来越方便，传输文件也变得非常快捷，正因为如此，病毒与黑客程序结合以后的危害更为严重，病毒的发作往往伴随着用户机密资料的丢失。病毒的传播具有一定的方向性。2、蠕虫病毒更加泛滥其表现形式是邮件病毒会越来越多，这类病毒是由受到感染的计算机自动向用户的邮件列表内的所有人员发送带毒文件，往往在邮件当中附带一些具有欺骗性的话语，由于是熟人发送的邮件，接受者往往没有戒心。因此，这类病毒传播速度非常快，只要有一个用户受到感染，就可以形成一个非常大的传染面。3、病毒破坏性更大计算机病毒不再仅仅以侵占和破坏单机的资料为目的。木马病毒的传播使得病毒在发作的时候有可能自动联络病毒的创造者，或者采取DoS（拒绝服务）的攻击。一方面可能会导致本机机密资料的泄漏，另一方面会导致一些网络服务的中止。而蠕虫病毒则会抢占有限的网络资源，造成网络堵塞。如有可能，还会破坏本地的资料。4、制作病毒的方法更简单由于网络的普及，使得编写病毒的资料越来越容易获得。同时，各种功能强大而易学的编程工具让用户可以轻松编写一个具有极强杀伤力的病毒程序。用户通过网络甚至可以获得专门编写病毒的工具软件，只需要通过简单的操作就可以生成破坏性的病毒。5、病毒传播速度更快，传播渠道更多目前上网用户已不再局限于收发邮件和网站浏览，此时，文件传输成为病毒传播的另一个重要途径。随着网速的提高，在数据传输时间变短的同时，病毒的传送时间会变得更加微不足道。同时，其它的网络连接方式如ICQ、IRC也成为了传播病毒的途径。6、病毒的实时检测更困难众所周知，对待病毒应以预防为主，如果发生了病毒感染，往往就已经造成了不可挽回的损失，因此对网上传输的文件进行实时病毒检测成了亟待解决的重要问题。7、网关防毒已成趋势如果等病毒已经进入局域网后再作剿杀，显然为时已晚。因此，通过网关把病毒拒绝在网络之外是最好的解决办法。这种办法还可以防止将网络内部受到感染的病毒文件传到其它的网络当中，使得各个网络能够互相独立。二、病毒的传播途径目前绝大多数病毒传播的途径是网络。对于一个网络系统而言，针对病毒的入侵渠道和病毒集散地进行防护是最有效的防治策略。正如一个国家如果只让每个公民进行自我保护是低效和不可控制的，必须设立专门的海关、警署等机关，对进入本地的人员进行检查，以便将外来的威胁阻止在本地的入口。因此，对于每一个病毒可能的入口，部署相应的防病毒软件，实时检测其中是否有病毒，是构建一个完整有效防病毒体系的关键。1、来自系统外部的病毒入侵这是目前病毒进入最多的途径。因此在与外部连接的网关处进行病毒拦截是效率最高，耗费资源最少的措施。可以使进入内部系统的病毒数量大为减少。但很明显，它只能阻挡进出网关病毒的入侵。2、网络邮件、群件系统如果网络内采用了自己的邮件/群件系统实施办公和信息自动化，那么一旦有某个用户感染了病毒，通过邮件方式该病毒将以几何级数在网络内迅速传播，并且很容易导致邮件系统负荷过大而瘫痪。因此在邮件系统上部署防病毒也显得尤为重要。3、文件服务器文件资源共享是网络提供的基本功能。文件服务器大大提高了资源的重复利用率，并且能对信息进行长期有效的存储和保护。但是一旦服务器本身感染了病毒，就会对所有的访问者构成威胁。因此文件服务器也需要设置防病毒保护。4、最终用户病毒最后的入侵途径就是最终的桌面用户。由于网络共享的便利性，某个感染病毒的桌面机可能随时会感染其它的机器，或是被种上了黑客程序而向外传送机密文件。因此在网络内对所有的客户机进行防毒控制也很有必要。5、内容保护由于目前邮件系统的使用异常方便，造成了用户很容易在不经意间将重要的、机密的或是不当的信息通过邮件发送出去；另一方面，来自Internet上的垃圾邮件也到处都是，导致用户需花大量的精力和时间去处理，降低了工作效率。因此对往来的邮件内容进行过滤也很重要。6、集中管理对于一个大型网络来说，部署的防毒系统将十分