邮政综合网络病毒防范和安全策略初探.docVIP

邮政综合网络病毒防范和安全策略初探 　　摘 要：病毒安全防范是邮政信息网运行维护至关重要的环节。随着科学技术的不断发展，计算机病毒种类越来越多，对计算机网络系统造成了严重的威胁。邮政企业要想确保自身计算机网络安全运行，确保综合网络的安全性、可靠性、高效性，必须重视综合计网络病毒防范，并采取行之有效的安全策略加以强化。本文主要分析了邮政综合网络病毒防范存在的主要问题，并探讨了邮政综合网络病毒安全防范策略，以期提供一定的理论指导作用。 　　关键词：邮政综合网络；病毒防范；安全策略 　　中图分类号：TP393.08 　　计算机病毒是根据计算机系统的脆弱性人为编制而成的一种具有特殊功能的程序，它具有较强的隐蔽性、潜伏性、触发性、传播性、破坏性以及自我恢复性等特点，可引起计算机网络系统发现故障，甚至瘫痪。随着科学技术的不断发展，计算机病毒种类越来越多，对计算机网络系统造成了严重的威胁。因此，邮政企业必须重视综合计网络病毒防范，并采取行之有效的安全策略，确保综合网络的安全性、可靠性、高效性，提高综合网络的运行性能。 　　1 邮政综合网络病毒防范存在的主要问题 　　邮政综合信息网属于内部开放式的网络结构，共享资源丰富多样，各生产应用系统、办公系统之间的数据传输与共享往来频繁密切，因而所面临的网络病毒种类也越来越多，受入侵与攻击的威胁也越来越大，病毒安全防范成为邮政综合信息网运行维护考核中不可或缺的重要内容。当前，邮政综合网络病毒安全防范仍存在一些问题，主要体现在以下几个方面： 　　第一，网络病毒安全防范意识淡薄，具体落实不到位。病毒源于人，多数计算机病毒的传播都是由于人为的安全防范意识不够所致，从而影响了病毒安全措施的有效落实，一旦病毒出现，网络安全就会受到威胁，此时再采取技术防护措施，是难以达到全面有效维护网络安全的目的。在邮政企业中，很多计算机使用者往往认为病毒安全防范工作是内部技术人员的工作，加之企业内部缺乏完善的病毒安全防范管理制度，对员工的病毒防范不善情况并没有作出明确的惩罚规定，从而造成使用单位和个人对病毒安全防范重视不足，各项防范措施得不到切实落实，流为形式。第二，网络数据来源与使用管理不善，数据传输存在安全隐患。由于生产工作、业务各方面的需要，邮政公司除了外单位送来的数据信息需要传输与共享外，内部各部门之间、生产系统与办公自动化系统之间也需要相互传输和共享各类数据信息，这些数据在传输与共享过程中往往会因管理不善而导致感染病毒，如未认真查看数据来源就直接接收数据、未有效进行杀毒就直接使用数据等，从而产生安全隐患，威胁着邮政综合网络的安全运行。第三，网络病毒安全防范技术不高，病毒防范效果欠佳。邮政集团内部已在全国生产网上部署了全网统一的企业版趋势杀毒软件和蓝代斯克桌面监控管理平台，但在许多市级地区未能全面落实，多数邮政办公网使用的是免费的个人版杀毒软件，难以全面查出非法数据来源，给邮政综合网的安全核查和杀毒工作带来了一定的难度和挑战。第四，使用设备和存储介质相互混用，导致病毒交叉感染。尽管多数邮政公司接入专网的计算机做到了与外网物理隔离，但使用设备和存储介质相互混用，未能做到专人专网专机专用，往往容易致使病毒交叉感染，这在很大程度上为计算机系统带来了一定的安全隐患。如生产机、办公机、开发机相互混用，存储介质在生产网与办公网之间混用拷贝数据，对各项应用系统运行正常造成了很大的威胁。 　　2 邮政综合网络病毒安全防范策略 　　为避免各类病毒的感染，确保邮政综合网络运行的安全、可靠、稳定，提升邮政综合计算机网络功能和运行效率，邮政公司必须做好综合网络病毒安全防范策略，将危害降到最低。具体包括： 　　第一，要增强邮政工作人员的病毒安全防范意识。病毒防范意识，主要包括系统漏洞的检查，病毒的查杀、病毒隔离以及病毒的预防措施。一方面，邮政公司要定期对工作人员进行计算机网络安全维护宣传，提高他们的防范意识，同时要加大病毒安全防范的教育培训，培训相关检测、清除病毒方法，定期进行漏洞扫描、病毒木马检测，及时有效清理病毒，培养良好的防范病毒的习惯，确保计算机系统安全。另一方面，邮政公司要强化网络信息日常管理，健全信息安全制度，明确责任到人，确保专网专机，专人使用，专人负责。如广西邮政局为了确保邮政综合网网络安全，结合自身情况，制定了《综合网边界网络隔离和防病毒方案》，收到良好的防范效果。同时，要注意严格落实病毒安全防范考核机制，规范计算机网络操作行为，以有效减少病毒感染和入侵。如不使用来路不明的磁盘、光盘和U盘，不随便接收、打开陌生的电子邮件和附件，尤其是一些EXE中的可执行文件，不登录非法、不良的网站，不盲目转发邮件，不轻易运行陌生的程序，禁用不必要的不安全的应用程序、注意文件扩展名等。 　　第二，加强邮政综合网络生产PC机