浅谈办公局域网内病毒防治问题.doc

浅谈办公局域网内病毒防治问题网络与传输1l.lIll-0r浅谈办公局域网内病毒防治问题J1那音太在IT技术飞快发展的今天,许多单位都建立了办公局域网,由于网络使用者对病毒的安全意识不强,网络自身的结构简单,防毒性差等诸多原因,很多办公网络成为病毒多发区,单位的数据信息安全,甚至是财产安全受到严重威胁.近来肆虐网络的熊猫烧香,灰鸽子,网银大盗等等病毒,已经给许多办公网络使用者带来了巨大的损失.一般来说办公局域网病毒来源主要有以下几种方式:a.从网站下载的软件带有病毒;浏览网站的时候ActiveX控件带来的病毒;b.安装程序附带的流氓软件;不明邮件带来的病毒;C.移动存储设备(如U盘,移动硬盘)存储数据传染病毒等等方式.使用者日常使用时应尽量从正规网站下载软件,少浏览不正当网站,不明邮件应该尽量不打开等.但这仅仅是使用者角度减少了计算机病毒接触机会,那么在日常的局域网系统维护中如何从技术角度来防范病毒呢?(1)网络病毒威胁的早期发现与预警.在日常的系统运行中,时时刻刻的监控和分析网络内所有主机的所有端口号或者通讯协议的流量变化:如果出现某一端口或通讯协议或者来自某一客户端的突然的异常的流量激增,连入或者连出该客户端的联机数突增,liJ,fl可能该客户端已经成为一台病毒源,应该实时进行隔离检查处理.(2)网络层的安全过滤以及网络病毒扫描清除与隔离.在网关上的网络层时常进行病毒检测和扫描,及时清除明显的病毒封包,对病毒源客户机进行阻塞与隔离,大规模爆发网络病毒时也能够有效的隔离病毒疫区.现在越来越多的病毒通过web或者EMAIL进行传播,通过对这些内容的病毒检查和过滤可以有效的防止病毒通过此类途径进入单位内部的办公网络.(3)定期对系统安全漏洞进行自动扫描检测.定期自动检测单位网络内的所有计算机的操作系统或者应用软件存在的安全缺陷或者安全漏洞,及时升级软件和安装补丁程序.(4)强制性安全补丁与防毒软件的安装.监测每台计算机的杀毒软件安装情况和病毒库更新情况,以及操作系统或者其它应用软件的补丁安装情况,若发现客户机或者服务器存在严重的高危险性安全缺陷或者漏洞的话就应该将其暂时断开网络,拒绝其接入单位网络,直至缺陷或漏洞修复完毕,补丁安装完毕后再将其接入网络内.(5)薄弱环节或病毒源的隔离.如果在办公网络内发现了不明病毒,则应首先对感染了病毒的IP网段的相关的病毒传播端口的流量进行阻塞控制,病毒发作期间堵塞有高危险性漏洞的客户机和服务器.(6)网络内部网络杀毒软件的部署.安装网络版的杀毒软件和杀毒软件集中控管中心,及时自动升级网络内相应的杀毒软件客户端的病毒库,并统一部署网络内的病毒查杀工作,对失去控制的系统通过网络进行远程病毒查杀和系统修复.(7)邮件服务器上病毒的查杀和过滤.电子邮件已经成为病毒进入单位内部网络的重要途径之一,所以很有必要在邮件服务器上安装邮件服务器版的病毒查杀软件对进出邮件服务器的邮件进行病毒查杀和过滤.(8)客户机和服务器的处理.建议使用者尽量少的在客户机或服务器上安装不需要或者使用很少的软件,不要运行或者安装来历不明的软件.安装的操作系统时,不必要的组件不要安装,不需要的服务全都停止,这样可以有效-17-的封锁病毒可能进入单位内部的途径,更能有效的防治感染病毒和控制病毒的传播,尽量避免使用频繁出现漏洞和缺陷的应用程序及时注意系统或者应用软件的更新,保持系统和应用软件始终处于最新和最安全状态.另外,使用U盘,移动硬盘等移动存储设备传递各类数据,已经成为各类病毒传播的主要途径之一.由于U盘和移动硬盘使用方便,很多计算机用户都选择使用它来进行数据文件的存储和拷贝,无形中使得U盘和移动硬盘成为这些病毒和恶意木马程序传播的媒体,给计算机用户的数据安全和系统的正常使用带来很大危害.鉴于通过U盘和移动硬盘传播的计算机病毒在互联网络上的传播日趋增多,办公网络内用户可以按照以下几点,正确安全地使用U盘和移动硬盘进行数据文件的存储和拷贝.(上接第14页)用户网的雷大都是感应雷,即在用户网附近发生雷电过程中,产生的静电感应和电磁感应沿着同轴电缆或金属拉线进入有线系统分配网,这种雷电过电压会对接地不良的设备造成损坏.为此,分配网的防雷我们做了两层准备,一是在设备选型中购置具有避雷器特点的用户放大器,二是在用户网内,每隔一定的范围选择良好的接地点,如通过设备引线与电杆拉线一起入地等方法.通过这两层的简易防雷处理,近年来在分配网中雷击的现象虽有发生,但发生频率和破坏程度均明显下降,说明采用了这些补救措施,对保护分配网免遭雷击起到了效果.3关于接地问题3.1接地分类及要求一般来说,在有线系统中,接地可分为三类:一是避雷接地,其目的是把大自然产生的雷电流泄入大地,例如我们的避雷井.二是工作地,目的是保护人及设备安全和为信号电流提供回路,如在我们的有线系统中把前端机房中所有设备外壳接地,机架接地统称为工作接地.三是防干扰接地,目的是稳定电路电位,防止外来电磁波干扰.不论那种接地,均要求每种接地都是独立系统,且地井间距大于20米.在我公司前端机房两1:1地井中,一是防雷地井,另一个是工作地井,它们间距也大于20米.-18一网络与传输(1)修改局域网内所有计算机系统中的注册表,将系统各个磁盘的自动运行功能禁止.(2)使用U盘和移动硬盘进行数据文件存储和拷贝时,打开计算机系统中防病毒软件的实时监控功能,避免病毒文件入侵感染.(3)打开文件夹选项中隐藏受保护的操作系统文件选项,并选择显示所有文件和文件夹选项,以便U盘或移动硬盘被感染后能及时发现病毒,以减少计算机系统受到的危害.作者简介:审稿人简介:那音太内蒙古人民广播电台办公室科长助理工程师张哲内蒙古人民广播电台技术总监高级工程师编辑校对:韩海霞3.2接地电阻值及地井要求接地电阻是衡量接地装置好坏的一个重要参数.理论上接地电阻由三部分组成,一是接地线和接地体本身电阻,实际上这部分可以做的很小.二是接地体在地井中与土壤的接触电阻,三是接地体周围地井下土壤的电阻.这就要求在实际中做地井时,一方面要求选择合适的地井位置,另一方面对地井土壤采取必要的化学处理,如在接地体周围埋设木炭,石灰,食盐等,采用长效化学降阻剂使接地装置长期保持良好的导电性能,既满足了系统的播出要求,同时也避免或减少,减轻了雷电的袭击.前几年,我分公司改用了国干和省干光缆接收部分节目,并且在网内用光缆干线传输所有的节目,原来的工作地井,接地电阻值为3Q左右,已严重不符合新设备光接收和光发射机要求,为此,我们重新处理了原来的旧地井,更换了接地线和接地体,从新填了化学降阻剂,并在回填土时分层夯实,同时用水进行了加注,使用