王宇航+王慶福

摘要：病毒在網(wǎng)絡中的快速傳播，無非得力于不健全的網(wǎng)絡安全模式，本來共享多終端數(shù)據(jù)資源的初衷也成為了病毒呈幾何倍數(shù)增長的契機。內(nèi)網(wǎng)的健康程度直接影響著校園網(wǎng)絡的安全與否，校園內(nèi)網(wǎng)中最大的威脅無外乎病毒和木馬。防范網(wǎng)絡病毒便成為校園網(wǎng)內(nèi)用戶及安全管理員最急需解決的問題。文章對此進行了具體的分析。

關鍵詞：病毒；系統(tǒng)還原；網(wǎng)絡安全

1網(wǎng)絡病毒特點及應對

病毒通過網(wǎng)絡侵入電腦，受感染的電腦運行速度下降，系統(tǒng)資源被破壞，無法響應用戶的正常指令，網(wǎng)絡無法使用。防治網(wǎng)絡病毒一舉成為網(wǎng)絡領域重點研究課題。

網(wǎng)絡上病毒的傳播及傳染方式相對復雜：感染終端一服務器硬件資源一服務器硬盤共享資源一其他終端設備。電腦病毒在網(wǎng)絡環(huán)境下所展現(xiàn)出的一些新特點，如表1所示。

2校園網(wǎng)絡中的總體防毒措施

計算機間的通信就像人們走親訪友一般，從一個門進入另一個門，而網(wǎng)絡病毒也會想方設法地跟著偷偷溜進來。網(wǎng)絡安全體系的建立不僅僅需要病毒防范技術(shù)，還需要遵守管理制度，出臺法律約束，并加強個人的安全防范意識和防毒技能，也可以用下面的式子表述：

信息安全體系=法律+意識+技術(shù)+管理+技能

用戶對病毒的防范技術(shù)的掌握是有效防范病毒入侵的必要手段。病毒防范的一些基礎技能是每個網(wǎng)內(nèi)用戶必須掌握的，如殺毒軟件的基本功能的使用，某些典型病毒的防范技巧等，也可以請專業(yè)的反病毒公司進行指導。如果每一個用戶都是一個防毒查毒殺毒能手的話，團結(jié)起來便會成為有巨大力量的天網(wǎng)，那么病毒將無處藏身，無路可退，最終無法生存。

應通過對網(wǎng)絡端口類型分析、端口狀態(tài)分析、關閉不必要的端口等網(wǎng)絡自身的防毒措施對病毒進行抵御。在網(wǎng)絡本身所具備的防病毒體系和防火墻技術(shù)、虛擬局域網(wǎng)技術(shù)對網(wǎng)絡病毒的制約的基礎之上，校園網(wǎng)內(nèi)還應提供卡巴斯基等強力殺毒軟件對病毒進行查殺。

某學院教學樓網(wǎng)絡中心機房結(jié)構(gòu)如圖1所示。

網(wǎng)絡病毒及木馬對校園網(wǎng)和終端的傷害是特別大的。曾幾何時，熊貓燒香肆虐著局域網(wǎng)內(nèi)的所有終端設備，ARP病毒也曾經(jīng)困擾很多高校機房。一旦感染此類病毒，老師無法正常教學，學生無法正常練習，行政人員無法使用正常的網(wǎng)絡辦公，所以防治局域網(wǎng)內(nèi)的病毒就成為第一個要抓的重點。剛才提到的行政辦公人員和使用教學設備的學生、老師是校園網(wǎng)中最主要的使用者。行政人員的設備終端包括計算機和手機設備，多通過各自辦公室的路由器連接到樓層交換機上，因為有網(wǎng)絡防火墻的保護，辦公室內(nèi)部的病毒傳播有限，防治的方法也很簡單，只要在終端安裝可靠的防火墻和殺毒軟件即可。而使用教學設備的老師和學生則更加難以控制，終端病毒需要特別防范，不同WLANT的病毒傳播也不得不防，所以要維持校園網(wǎng)絡暢通真的是困難重重。

對于教學人群密集的教學樓內(nèi)的計算機設備，需通過2種截然不同的方式防范病毒的傳播和入侵。首先，對購置年限較長的計算機實行無硬盤化管理，也就是無盤工作站模式，由千兆線連接交換機及服務器，由服務器實現(xiàn)對軟件的安裝、維護和升級，只要局域網(wǎng)絡暢通，服務器沒有斷電，所有無盤工作站都會正常有序地運行。當然，防毒也只限于服務器了。其次，對購置年限較短的計算機實行還原保護管理，也就是安裝保護卡，給所有入網(wǎng)的教學設備安裝了保護卡，由千兆線連接交換機，對所有硬盤區(qū)域進行細致分析，多系統(tǒng)劃分，多功能劃分，開機還原，具體化安排課表，完全控制學生機合理操作。從根本上保證系統(tǒng)的純凈，杜絕病毒和木馬，給老師和學生創(chuàng)造了一個良好的學習環(huán)境。

3機房及各系部辦公室客戶端的安全細化設計

在客戶終端上必須安裝一些應用軟件保證和維護校園辦公和教務的正常進行。

（1）系統(tǒng)殺毒。正版的卡巴斯基殺毒軟件，由于升級繁瑣、兼容性差和對硬件要求高，很難普及。360安全防護系統(tǒng)可以很好地補充漏洞，它能查殺木馬，管理插件和軟件，清理系統(tǒng)垃圾，手機管理，修復被棄管的XP漏洞等。同時提供系統(tǒng)實時保護，全方位捍衛(wèi)用戶系統(tǒng)。另外，還有配套的360殺毒軟件，結(jié)合起來一起使用，效果也是很好的。如今多數(shù)學校的大部分系統(tǒng)都使用360安全衛(wèi)士及配套殺毒軟件。

（2）系統(tǒng)備份問題。Ghost是當今應用最為廣泛的克隆技術(shù)工具，是安裝及維護計算機系統(tǒng)的最佳軟件。機房內(nèi)大部分的系統(tǒng)備份都是用Ghost完成的，辦公電腦則采用定點還原的方式。

（3）克服密碼難題。Passware Kit軟件合集是世界聞名的密碼恢復工具，它功能強大，能夠?qū)Υ蟛糠值母袷轿募M行密碼破解，Office，Windows，Zip，RAR壓縮文件密碼被遺忘了，都能用它完整地找回來。