怎么樣防止網(wǎng)絡(luò)病毒攻擊
怎么樣防止網(wǎng)絡(luò)病毒攻擊
我們的電腦是個脆弱的工具,受到網(wǎng)絡(luò)病毒攻擊容易受傷,那么如何防御網(wǎng)絡(luò)病毒攻擊呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的防止網(wǎng)絡(luò)病毒攻擊方法介紹!希望對你有幫助!
防止網(wǎng)絡(luò)病毒攻擊方法介紹:
網(wǎng)絡(luò)病毒的來源主要有兩種:
一種威脅是來自文件下載。這些被瀏覽的或是通過FTP下載的文件中可能存在病毒。而共享軟件(public shareware)和各種可執(zhí)行的文件,如格式化的介紹性文件(formatted presentation)已經(jīng)成為病毒傳播的重要途徑。并且,Internet上還出現(xiàn)了Java和Active X形式的惡意小程序。
另一種主要威脅來自于電子郵件。大多數(shù)的Internet郵件系統(tǒng)提供了在網(wǎng)絡(luò)間傳送附帶格式化文檔郵件的功能。只要簡單地敲敲鍵盤,郵件就可以發(fā)給一個或一組收信人。因此,受病毒感染的文檔或文件就可能通過網(wǎng)關(guān)和郵件服務(wù)器涌入企業(yè)網(wǎng)絡(luò)。
防止網(wǎng)絡(luò)病毒攻擊1、 網(wǎng)絡(luò)病毒的防治
網(wǎng)絡(luò)病毒防治必須考慮安裝病毒防治軟件。
安裝的病毒防治軟件應(yīng)具備四個特性:
集成性:所有的保護(hù)措施必須在邏輯上是統(tǒng)一的和相互配合的。
單點管理:作為一個集成的解決方案,最基本的一條是必須有一個安全管理的聚焦點。
自動化:系統(tǒng)需要有能自動更新病毒特征碼數(shù)據(jù)庫和其它相關(guān)信息的功能。
多層分布:這個解決方案應(yīng)該是多層次的,適當(dāng)?shù)姆蓝静考谶m當(dāng)?shù)奈恢梅职l(fā)出去,最大限度地發(fā)揮作用,而又不會影響網(wǎng)絡(luò)負(fù)擔(dān)。防毒軟件應(yīng)該安裝在服務(wù)器工作站和郵件系統(tǒng)上。
(1)、病毒防治軟件安裝位置:
工作站是病毒進(jìn)入網(wǎng)絡(luò)的主要途徑,所以應(yīng)該在工作站上安裝防病毒軟件。這種做法是比較合理的。因為病毒掃描的任務(wù)是由網(wǎng)絡(luò)上所有工作站共同承擔(dān)的,這使得每臺工作站承擔(dān)的任務(wù)都很輕松,如果每臺工作站都安裝最新防毒軟件,這樣就可以在工作站的日常工作中加入病毒掃描的任務(wù),性能可能會有少許下降,但無需增添新的設(shè)備。
郵件服務(wù)器是防病毒軟件的第二個著眼點。郵件是重要的病毒來源。郵件在發(fā)往其目的地前,首先進(jìn)入郵件服務(wù)器并被存放在郵箱內(nèi),所以在這里安裝防病毒軟件是十分有效的。假設(shè)工作站與郵件服務(wù)器的數(shù)量比是100:1,那么這種做法顯而易見節(jié)省費(fèi)用。
備份服務(wù)器是用來保存重要數(shù)據(jù)的。如果備份服務(wù)器也崩潰了,那么整個系統(tǒng)也就徹底癱瘓了。備份服務(wù)器中受破壞的文件將不能被重新恢復(fù)使用,甚至?xí)催^來感染系統(tǒng)。避免備份服務(wù)器被病毒感染是保護(hù)網(wǎng)絡(luò)安全的重要組成部分,因此好的防病毒軟件必須能夠解決這個沖突,它能與備份系統(tǒng)相配合,提供無病毒的實時備分和恢復(fù)。
網(wǎng)絡(luò)中任何存放文件和數(shù)據(jù)庫的地方都可能出問題,因此需要保護(hù)好這些地方。文件服務(wù)器中存放企業(yè)重要的數(shù)據(jù)。在Internet服務(wù)器上安裝防病毒軟件是頭等重要的,上載和下載的文件不帶有病毒對你和你客戶的網(wǎng)絡(luò)都是非常重要的。
(2)、防病毒軟件的布署和管理
布署一種防病毒的實際操作一般包括以下步驟:
a 制定計劃:了解在你所管理的網(wǎng)絡(luò)上存放的是什么類型的數(shù)據(jù)和信息。
b 調(diào)查:選擇一種能滿足你的要求并且具備盡量多的前面所提到的各種功能的防病毒軟件。
c 測試:在小范圍內(nèi)安裝和測試所選擇的防病毒軟件,確保其工作正常并且與現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)和應(yīng)用軟件相兼容。
d 維護(hù):管理和更新系統(tǒng)確保其能發(fā)揮預(yù)計的功能,并且可以利用現(xiàn)有的設(shè)備和人員進(jìn)行管理;下載病毒特征碼數(shù)據(jù)庫更新文件,在測試范圍內(nèi)進(jìn)行升級,徹底理解這種防病毒系統(tǒng)的重要方面。
e 系統(tǒng)安裝:在測試得到滿意結(jié)果后,就可以將此種防病毒軟件安裝在整個網(wǎng)絡(luò)范圍內(nèi)。
(3)、常用防病毒軟件
目前流行的幾個國產(chǎn)反病毒軟件幾乎占有了80%以上的國內(nèi)市場,其中江民KV300、信源VRV、金辰KILL、瑞星RAV等四個產(chǎn)品更是頗具影響。近幾年國外產(chǎn)品陸續(xù)進(jìn)入中國,如NAI、ISS、CA等。 下面介紹一下NAI的防病毒軟件: NAI(美國網(wǎng)絡(luò)聯(lián)盟)是世界第五大獨(dú)立軟件公司、全球最大的網(wǎng)絡(luò)安全與管理的專業(yè)廠商之一。NAI以其成熟領(lǐng)先的技術(shù)、合理的價格為銀行、電信、證券、稅務(wù)、交通、能源等重點行業(yè)企業(yè)提供全面完整的網(wǎng)絡(luò)安全解決方案。
NAI的防病毒軟件占有國際市場上超過60%的份額。它可以提供適合于各類企業(yè)網(wǎng)絡(luò)及個人臺式機(jī)的全面的防病毒解決方案TVD。這個解決方案包括四個套裝軟件,第一個套裝軟件叫Virus Scan,它是一個高級桌面反病毒解決方案;第二個套裝軟件叫Netshield,它是高級的服務(wù)器級反病毒解決方案。它可以提供對企業(yè)的基于NT、Netware、Unix的文件服務(wù)器或應(yīng)用程序服務(wù)器的保護(hù),第三個套件Groupshield提供基于Microsoft Exchange和LotusNotes的群件服務(wù)器的保護(hù),同時也包括Distribution Console(分發(fā)控制臺)的全部功能;第四個套裝軟件叫Webshield,它是一個高級的INTERNET網(wǎng)關(guān)的反病毒解決方案。它可以提供對基于SMTP的電子郵件中病毒的清除,對HTTP/FTP代理服務(wù)器的保護(hù),對惡意JAVA和ActiveX小程序的檢查;TVD中同時也包括有Distribution Console(分發(fā)控制臺)和監(jiān)控功能的管理平臺。
看了“怎么樣防止網(wǎng)絡(luò)病毒攻擊”文章的還看了: