局域网络病毒入侵方式特点与防范措施.docVIP

局域网络病毒入侵方式特点与防范措施 　　摘 要：计算机病毒一般先进入到有盘工作站，然后开始在局域网络传播，具有感染速度快、扩散面广、传播形式复杂多样、难以彻底清除、破坏性大、可激发性和潜在性的特点。应采取增加安全意识、小心邮件传播病毒、挑选网络杀毒软件、及其断开网络后定时查杀文件服务器病毒、强制查杀压缩文件病毒和慎用一键还原功能等措施，防范局域网络病毒传播。 　　关键词：局域网络 计算机病毒 入侵方式 传播特点 防范措施 　　中图分类号：TP393 文献标识码：A 文章编号：1674-098X（2015）02（c）-0059-01 　　局域网病毒传播速度快，可侵蚀整个局域系统，防范局域网络病毒是信息中心的重要任务之一，这是保证局域网络运行畅通的重要措施。为此，笔者总结分析局域网络病毒入侵原理、特点和防范措施。 　　1 局域网络病毒入侵方式 　　网络服务器和盘工作站、无盘工作站和远程工作站等网络节点站两部分组成了计算机网络。计算机病毒一般先通过不同途径入侵到网络即有盘工作站之中，然后在局域网中的传播。其传播方式主要包括：（1）工作站中的病毒直接拷贝到服务器中，或在局域网内通过邮件完成传播过程；（2）工作站先被病毒感染并在其中驻留，网络盘内程序运行时再感染服务器；（3）工作站先被病毒感染并在其中驻留，病毒可以通过映像路径直接感染服务器；（4）远程工作站侵入病毒，通过数据交换病毒可进入网络服务器。文件服务器一旦进入病毒，通过这一媒介可迅速感染整个网络的几乎所有计算机。无盘工作站并非真正无盘而是网络硬盘，当网络盘带毒程序运行时，内存病毒感染该程序或通过映像路径感染服务器其他文件，有利于病毒的蔓延和扩散。 　　2 局域网络病毒的特点 　　在局域网络环境下，危害性大的病毒躲在幕后实施监视，得到所需信息就悄然隐退。病毒除有可传播性、可执行性、破坏性等计算机病毒共同特点，其独有特点表现在以下几方面。 　　2.1 感染速度快 　　单机运行时，病毒只能在两两计算机之间通过一定介质感染，在网络环境条件下，通过网络通讯机制病毒可得到迅速扩散。网络正常工作时，病毒存在于一台工作站，则网络内的计算机在几十分钟内可感染殆尽。 　　2.2 扩散面广 　　网络中病毒感染速度较快，不但能使局域网内所有计算机受到感染，病毒还可以通过远程工作站瞬间传播到其他计算机，扩散范围较为广泛。 　　2.3 传播形式复杂多样 　　工作站-服务器-工作站是网络计算机病毒传播的一般途径，但病毒技术的进步出现了复杂多样的传播形式。 　　2.4 彻底清除困难 　　单机计算机可通过删除带毒文件或低级格式化硬盘等措施亦能彻底清除病毒。网络环境下，只要一台工作站病毒未彻底清除，病毒就可重新感染整个网络，甚至刚完成杀毒的工作站可感染另一台工作站。仅杀毒工作站不能解决病毒感染网络问题。 　　2.5 破坏性大 　　网络病毒直接影响网络节点站运行和网络服务器，如可降低运行速度和工作效率，甚或造成网络崩溃，破坏服务器信息，有时难以估量损失。 　　2.6 可激发性 　　内部时钟、系统日期和用户名甚或网络一次通信等均可激发网络病毒，呈现多样性。在某个工作站上，病毒程序可以按病毒设计者的要求激发，并向网络内的其他工作站发出攻击。 　　2.7 潜在性 　　一旦局域网络为病毒所感染，即使已彻底清除也有潜在的为同一病毒感染危险性，且比例较高。 　　3 局域网病毒防范措施 　　基于计算机病毒入侵方式的多样性和鲜明特点，单位局域网络系统需建立多层次、立体的病毒防护体系和针对性策略，以切实有效的措施防范病毒对局域网的危害。 　　3.1 增加安全意识 　　杜绝病毒入侵的关键在于发挥主观能动性。由于计算机操作者不了解病毒的传播方式和渠道，可造成病毒蔓延。要知道病毒到底是什么，会产生什么危害，才能不断提高其安全意识，切实落实防范病毒的措施，避免病毒危害性的产生。平时单位要从加强安全意识着手，警惕和防范应用网络计算机工作中隐藏病毒所产生的潜在和显现危害和病毒在网络中的传播，如安装网络杀毒软件，及时升级杀毒软件主程序和更新病毒库，查杀欲运行来历不明文件是否存在病毒，至少每周查杀一次病毒，共享文件夹的数量尽量减少，要控制文件共享时阅读的权限等。 　　3.2 小心邮件传播病毒 　　电子信箱方便快捷，提高了工作效率，成为现代工作中不可或缺的一种媒介，但是无意间可能有利于于病毒的传播和流行。数据表明，90%以上的电脑病毒是通过邮件进行传播。 　　3.3 挑选网络杀毒软件 　　病毒会通过各种各样的形式来隐藏自己，或采用反客为主的方式躲避杀毒软件，难以完成有效查杀。所以至关重要的是选择合适的网络病毒软件。选择的杀毒软件应具有查杀彻底，界面友好、方便，集中管理的特点，为防范局域网病