构建完善校园网防毒系统.docVIP

构建完善校园网防毒系统 　　摘 要：本文从合作民族师范高等专科学校（以下简称合作民族师专）校园网的特点出发，分析校园网病毒的发展趋势、入侵渠道，以及合作民族师专潜在的病毒威胁，并提出一个解决校园网病毒防护的方案。 　　关键词：校园网 病毒 趋势 渠道 防病毒体系 　　中图分类号：TP309 文献标识码：A 文章编号：1673-8454（2008）19-0040-03 　　 　　随着信息化的发展，校园网已经成为教学不可分割的一部分，学校网站、网络教学平台、课件共享、VOD点播以及办公自动化等业务的开展都与校园网息息相关。校园网的安全，尤其是校园网中的病毒防护，也就渐渐变成一个重要的议题。那么，如何打造一个安全的校园网环境呢？管理员需要做哪些工作？本文以合作民族师专校园网为例，阐明如何打造一个安全、又易于管理的校园网防病毒系统。 　　 　　一、合作民族师专校园网的主要特点[1][2][3] 　　 　　（1）校园网的速度快、规模大。 　　（2）校园网中的计算机系统管理比较复杂。合作民族师专校园网中的计算机系统的购置和管理情况非常复杂，比如学生宿舍中的电脑一般是学生自己花钱购买、自己维护的，系部是统一采购、有技术人员负责维护的，而教师用计算机自主购买、没有专人维护。 　　（3）活跃的用户群体。学生是最活跃的网络用户，对网络新技术充满好奇，勇于尝试。如果没有意识到后果的严重性，有些学生会尝试使用网上学到的、甚至自己研究的各种攻击技术，可能对网络造成一定的影响和破坏，但学生对计算机病毒知识的认识非常薄弱。 　　（4）开放的网络环境。教学和科研的特点决定了合作民族师专校园网络环境应该是开放的、管理是宽松的。 　　（5）有限的投入。合作民族师专校园网的建设和管理通常都轻视了计算机病毒防护体系的构建，特别是管理和维护人员方面的投入明显不足。通常只有网络中心的少数工作人员，他们只能维护网络的正常运行，无暇顾及、也没有条件管理和维护近千台计算机的病毒防护工作。 　　（6）盗版资源泛滥。由于缺乏版权意识，盗版软件、影视资源在合作民族师专校园网中普遍使用，这些软件的传播一方面占用了大量的网络带宽，另一方面也给网络安全带来了一定的隐患。 　　 　　二、校园网病毒的发展趋势 　　 　　在现今的网络时代，病毒的发展呈现出以下趋势： 　　（1）病毒与黑客程序相结合。 　　（2）蠕虫病毒更加泛滥。 　　（3）病毒破坏性更大。 　　（4）制作病毒的方法更简单。 　　（5）病毒传播速度更快，传播渠道更多。 　　（6）病毒的实时检测更困难。众所周知，对待病毒应以预防为主，如果发生了病毒感染，往往就已经造成了不可挽回的损失，因此对网上传输的文件进行实时病毒检测成了亟待解决的重要问题。 　　（7）网关防病毒已成趋势。 　　 　　三、校园网病毒入侵渠道分析 　　 　　目前绝大多数病毒传播的途径是网络。对于一个网络系统而言，针对病毒的入侵渠道和病毒集散地进行防护是最有效的防治策略。 　　 　　（1）来自系统外部（Internet或外网）的病毒入侵：这是目前病毒进入最多的途径。因此在与外部连接的网关处进行病毒拦截是效率最高、耗费资源最少的措施。可以使进入内部系统的病毒数量大为减少。 　　（2）网络邮件/群件系统：如果网络内采用了自己的邮件/群件系统实施办公和信息自动化，那么一旦有某个用户感染了病毒，通过邮件方式该病毒将以几何级数在网络内迅速传播，并且很容易导致邮件系统负荷过大而瘫痪。 　　（3）文件服务器：文件资源共享是网络的基本功能。文件服务器大大提高了资源的利用率，并且能对信息进行长期的存储和保护。但是一旦服务器本身感染了病毒，就会对所有的访问者构成威胁。因此文件服务器需要防病毒保护。 　　（4）最终用户：病毒最后的入侵途径是最终的桌面用户。由于网络共享的便利性，某个感染病毒的桌面机可能随时会感染其它的机器，或是被种上黑客程序而向外传送机密文件（如“SirCam”病毒）。因此在网络内对所有的客户机进行防毒控制也很有必要。 　　（5）内容保护：目前邮件系统的使用异常方便，致使用户很容易在不经意间将重要的、机密的或是不当的信息通过邮件发送出去；另一方面，来自Internet上的垃圾邮件很多，导致用户需花大量的精力和时间去处理，降低了工作效率。因此对往来的邮件内容进行过滤也很重要。 　　（6）集中管理：对于一个大型网络来说，部署的防毒系统将十分复杂和庞大。尤其是各网点在地域上分离的情况下，通过一个监控中心对整个系统内的防毒服务和情况进行管理和维护显得十分重要。这样可以大大降低维护人员的数量和维护成本，并且缩短升级、维护系统的响应时间。防毒系统的最大特点是需要不断的升级和更新防毒软件，以应对新产生的各类病毒。