局域网的病毒防治论文

1标题：局域网的病毒防治单位：崇州市职业中专学校姓名：彭玉川地址：崇州市蜀州中路271号邮编：611230电话：[phone]邮箱：[e-mail]2局域网的病毒防治摘要：计算机病毒问题一直困扰着计算机使用者，随着目前计算机和网络的普及，病毒也在网络中迅速泛滥。目前大多数学校的局域网中，都存在着不同程度的病毒问题，影响着教职工对计算机的正常使用，甚至出现过整个网络瘫痪的情况。本文将通过对局域网病毒特点进行初步分析，进而提出解决目前学校局域网病毒问题的设想。本文针对局域网的信息安全及防火墙安全技术的分类及其主要技术特征，如网络应用安全威胁分析主要体现在于网络上有众多的欺骗性软件，没有独立的服务器及用户的安全意识差等方面。对于如何去控制安全及病毒防治则有一些具体的策略及实例。病毒防治需要定制针对性的防毒策略，如增加安全意识，挑选杀毒软件及安装操作系统补丁等。关键词：LAN；信息安全；病毒防治一、局域网病毒入侵原理及现象一般来说，计算机网络的基本构成包括网络服务器和网络节点站。计算机病毒一般首先通过各种途径进入到工作站，从而进入网络，然后开始在网上的传播。具体地说，其传播方式有以下几种。(1)病毒直接从工作站拷贝到服务器中或通过邮件在网内传播；(2)病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；(3)病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中；(4)如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。由以上病毒在网络上的传播方式可见，在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点。(1)感染速度快、扩散面广：在单机环境下，病毒只能通过介质从一台计算机带到另一台，而在网络中则可以通过网络通讯机制进行迅速扩散。根据测定，在网络正常工作情况下，只要有一台工作站有病毒，就可在几十分钟内将网上的数百台计算机全部感染。由于病毒在网络中扩散非常快，扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过远程工作站将病毒在一瞬间传播到千里之外。3(2)传播形式多样：计算机病毒在网络上一般是通过“工作站”到“服务器”到“工作站”的途径进行传播的，但现在病毒技术进步了不少，传播的形式复杂多样。(3)难于根除、破坏性大：单机上的计算机病毒有时可以通过删除带毒文件、低级格式化硬盘等措施能将病毒彻底清除。而在网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染。因此，仅对工作站进行杀毒，并不能解决病毒对网络的危害。(4)激发条件多样：网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名，也可以是网络的一次通信等。一个病毒程序可以按照病毒设计者的要求，在某个工作站上激发并发出攻击。(5)潜伏期：网络一旦感染了病毒，即使病毒已被清除，其潜在的危险性也是巨大的。根据统计，病毒在网络上被清除后，85％的网络在30天内会被再次感染。二、局域网安全威胁分析局域网（LAN）是指在小范围内由服务器和多台电脑组成的工作组互联网络。由于通过交换机和服务器连接网内每一台电脑，因此局域网内信息的传输速率比较高，同时局域网采用的技术比较简单，安全措施较少，同样也给病毒传播提供了有效的通道和数据信息的安全埋下了隐患。网络的自由开放不仅决定于网上资源很难得到有效保护，造成转载、剽窃、抄袭现象以及网络信息的大量雷同，同时也增加了网络系统的管理难度，因此成为不法分子传播不良信息的工具和场所。局域网的网络安全威胁通常有以下几类：（一）欺骗性的软件使数据安全性降低由于局域网很大的一部分用处是资源共享。而正是由于各式各样的站点访问，网络安全面临的威胁来自各种因素，而导致数据信息容易被篡改和删除，数据安全性较低。例如订阅报纸、电子商务等。如“网络钓鱼攻击”钓鱼工具是通过大量发送声称来自于一些知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息：如用户名、口令、身份认证、账号ID或信用卡详细信息等的一种攻击方式。最常用的手法是冒充一些真正的网站来骗取用户的敏感的数据，以往此类攻击的冒名的多是大型或著名的网站，但由于大型网站反应比较迅速，而且所提供的安全功能不断增强，网络钓鱼已越来越多地把目光对准了较小的网站。同时由于用户缺乏数据备份等数据安全方面的知识和手段，因此会造成经常性的信息丢失等现象发生。（二）服务器区域没有进行独立防护局域网内计算机的数据快速、便捷的传递，造就了病毒感染的直接性和快速性，如果局域网中服务器区域不进行独立保护，其中一台电脑感染病毒，并且通过服务器进行信息传递，4就会感染服务器，这样局域网中任何一台通过服务器信息传递的电脑，就可能会感染病毒。虽然在网络出口有防火墙阻断对外来攻击，但无法抵挡来自局域网内部的攻击。有一家服装出口企业，有40台电脑，没有中央域控服务器，也没有任何权限设置直接使用对等网的形式，服务器上开设文件共享，结果有一台使用U盘带入病毒后全公司电脑无一幸免，每台电脑上都安装杀毒软件反复查杀都不能清除，最后只能把网线全部断掉一台台重新装系统。（三）计算机病毒及恶意代码的威胁病毒传播的另外一个途径是通过局域网内的文件共享和外来文件的引入，所以，企业网络最妥善的防病毒方案应当考虑解决客户端的防病毒问题。如果病毒在局域网内的所有客户端传播之前就被清除，网络管理员的工作量就减少了，由于网络用户不及时安装防病毒软件和操作系统补丁，或未及时更新防病毒软件的病毒库而造成计算机病毒的入侵。许多网络寄生犯罪软件的攻击，正是利用了用户的这个弱点。寄生软件可以修改磁盘上现有的软件，在自己寄生的文件中注入新的代码。例如：2007年，两种软件的结合推动旧有寄生软件变种增长3倍之多。2008年，预计犯罪软件社区对寄生软件的兴趣将继续增长，寄生软件的总量预计将增长20%现在有很多上网不注意就会下载到IE篡改病毒，这种病毒会在IE浏览器的后面附加上一段参数，让用户一打开IE就会进入特定的网站，而且无法清除。象GO2000这种甚至都会在网上招商打广告，形成一种利益链。（四）局域网用户安全意识不强许多用户使用移动存储设备来进行数据的传递，经常将外部数据不经过必要的安全检查通过移动存储设备带入内部局域网，同时将内部数据带出局域网，这给木马、蠕虫等病毒的进入提供了方便同时增加了数据泄密的可能性。另外一机两用甚至多用情况普遍，笔记本电脑在内外网之间平凡切换使用，许多用户将在Internet网上使用过的笔记本电脑在未经许可的情况下擅自接入内部局域网络使用，造成病毒的传入和信息的泄密。正是由于局域网内应用上这些独特的特点，造成局域网内的病毒快速传递，数据安全性低，网内电脑相互感染，病毒屡杀不尽，数据经常丢失。三、局域网病毒防范策略（一）加强人员的网络安全培训安全是个过程，它是一个汇集了硬件、软件、网络、人员以及他们之间互相关系和接口的系统。网络的基本构成包括网络服务和网络节点。从行业和组织的业务角度看，主要涉及管理、技术和应用三个层面。要确保信息安全工作的顺利进行，必须注重把每个环节落实到每个层次上，而进行这种具体操作的是人，人正是网络安全中最薄弱的环节，然而这个环节5的加固又是见效最快的所以必须加强对使用网络的人员的管理，注意管理方式和实现方法。从而加强工作人员的安全培训。增强内部人员的安全防范意识，提高内部管理人员整体素质。同时要加强法制建设，进一步完善关于网络安全的法律，以便更有利地打击不法分子。对局域网内部人员，从下面两个方面进行培训：1、加强安全知识培训，使每个计算机使用者掌握一定的安全知识，至少能够掌握如何备份本地的数据，保证本地数据信息的安全可靠。2、加强网络知识培训，通过培训掌握一定的网络知识，能够掌握IP地址的配置、数据的共享等网络基本知识，良好的计算机使用习惯。（二）局域网安全控制策略安全管理保护网络用户资源与设备以及网络管理系统本身不被未经授权的用户访问。目前网络管理工作量最大的部分是客户端安全部分，对网络的安全运行威胁最大的也同样是客户端安全管理。只有解决网络内部的安全问题，才可以排除网络中最大的安全隐患，对于内部网络终端安全管理主要从终端状态、行为、事件三个方面进行防御。利用现有的安全管理软件加强对以上三个方面的管理是当前解决局域网安全的关键所在。（1）桌面管理系统控制用户入网入网访问控制是保证网络资源不被非法使用，是网络安全防范和保护的主要策略。为网络访问提供了第一层访问控制。它控制哪些用户能够登录到服务器并获取网络资源，控制用户入网的时间和在哪台工作站入网。用户和用户组被赋予一定的权限，网络控制用户和用户组可以访问的目录、文件和其他资源，可以指定用户对这些文件、目录、设备能够执行的操作。启用密码策略，强制计算机用户设置符合安全要求的密码，包括设置口令锁定服务器控制台，以防止非法用户修改。设定服务器登录时间限制、检测非法访问。删除重要信息或破坏数据，提高系统安全行，对密码不符合要求的计算机在多次警告后阻断其连网。这方面常用的就是windowsserver的域控系统，通过使用域服务器来对全域中的共享资源统一管理，象一家地产企业，全公司分为四个部门：财务部、行政部、工程部、市场部。于是就架设了两台域服务器（互为备份），并以其中一台为文件服务器，公司的每个员工都拥有各自的域账号，并按部门分组，在服务器上按部门设立共享文件夹，各部门只有对本部门文件夹操作的权限，于是这样公司文件就不容易泄密，也不容易交叉感染病毒，包括彩色打印机也可以通过权限来指定只有特定的员工才能使用，节省办公成本。（2）防火墙技术防火墙技术是通常安装在单独的计算机上，与网络的其余部分隔开，它使内部网络与Internet之间或与其他外部网络互相隔离，限制网络互访，用来保护内部网络资源免遭非法6使用者的侵入，执行安全管制措施，记录所有可疑事件。它是在两个网络之间实行控制策略的系统，是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术。采用防火墙技术发现及封阻应用攻击所采用的技术有：1、深度数据包处理深度数据包处理在一个数据流当中有多个数据包，在寻找攻击异常行为的同时，保持整个数据流的状态。深度数据包处理要求以极高的速度分析、检测及重新组装应用流量，以避免应用时带来时延。2、访问网络进程跟踪访问网络进程跟踪。这是防火墙技术的最基本部分，判断进程访问网络的合法性，进行有效拦截。这项功能通常借助于TDI层的网络数据拦截，得到操作网络数据报的进程的详细信息加以实现。3、应用层闸通道型应用层闸通道型的防火墙采用将连线动作拦截，由一个特殊的代理程序来处理两端间的连线的方式，并分析其连线内容是否符合应用协定的标准。这种方式的控制机制可以从头到尾有效地控制整个连线的动作，而不会被client端或server端欺骗，在管理上也不会像封包过滤型那么复杂。但必须针对每一种应用写一个专属的代理程序，或用一个一般用途的代理程序来处理大部分连线。这种运作方式是最安全的方式，但也是效能最低的一种方式。（3）属性安全控制它能控制以下几个方面的权限：防止用户对目录和文件的误删除、执行修改、查看目录和文件、显示向某个文件写数据、拷贝、删除目录或文件、执行文件、隐含文件、共享、系统属性等。网络的属性可以保护重要的目录和文件。文件属性是最基层次的文件保护。（4）杀毒软件监测启用杀毒软件强制安装策略，监测所有运行在局域网络上的计算机，对没有安装杀毒软件的计算机采用警告和阻断的方式强制使用人安装杀毒软件。像symantec杀毒软件的企业版就会通过控制中心向网络内的电脑自动下推杀毒软件客户端，并且形成报表，如果哪台电脑没有安装或是没有及时升级都可以在报表中反应出来。（5）网络入侵检测技术试图破坏信息系统的完整性、机密性、可信性的任何网络活动，都称为网络入侵。入侵检测的定义为：识别针对计算机或网络资源的恶意企图和行为，并对此做出反应的过程。它不仅检测来自外部的入侵行为，同时也检测来自内部用户的未授权活动。入侵检测