局域網(wǎng)怎樣防范電腦病毒入侵(2)
局域網(wǎng)怎樣防范電腦病毒入侵
二、局域網(wǎng)病毒防范方法
以"尼姆達(dá)"病毒為例,個人用戶感染該病毒后,使用單機(jī)版殺毒軟件即可清除;然而企業(yè)的網(wǎng)絡(luò)中,一臺機(jī)器一旦感染"尼姆達(dá)",病毒便會自動復(fù)制、發(fā)送并采用各種手段不停交叉感染局域網(wǎng)內(nèi)的其他用戶。
計算機(jī)病毒形式及傳播途徑日趨多樣化,因此,大型企業(yè)網(wǎng)絡(luò)系統(tǒng)的防病毒工作已不再像單臺計算機(jī)病毒的檢測及清除那樣簡單,而需要建立多層次的、立體的病毒防護(hù)體系,而且要具備完善的管理系統(tǒng)來設(shè)置和維護(hù)對病毒的防護(hù)策略。
一個企業(yè)網(wǎng)的防病毒體系是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的,應(yīng)該根據(jù)每個局域網(wǎng)的防病毒要求,建立局域網(wǎng)防病毒控制系統(tǒng),分別設(shè)置有針對性的防病毒策略。
(1)增加安全意識
杜絕病毒,主觀能動性起到很重要的作用。病毒的蔓延,經(jīng)常是由于企業(yè)內(nèi)部員工對病毒的傳播方式不夠了解,病毒傳播的渠道有很多種,可通過網(wǎng)絡(luò)、物理介質(zhì)等。查殺病毒,首先要知道病毒到底是什么,它的危害是怎么樣的,知道了病毒危害性,提高了安全意識,杜絕毒瘤的戰(zhàn)役就已經(jīng)成功了一半。平時,企業(yè)要從加強(qiáng)安全意識著手,對日常工作中隱藏的病毒危害增加警覺性,如安裝一種大眾認(rèn)可的網(wǎng)絡(luò)版殺毒軟件,定時更新病毒定義,對來歷不 明的文件運行前進(jìn)行查殺,每周查殺一次病毒,減少共享文件夾的數(shù)量,文件共享的時候盡量控制權(quán)限和增加密碼等,都可以很好地防止病毒在網(wǎng)絡(luò)中的傳播。
(2)小心郵件
隨著網(wǎng)絡(luò)的普及,電子信箱成了人們工作中不可缺少的一種媒介。它方便快捷在提高了人們的工作效率的同時,也無意之中成為了病毒的幫兇。有數(shù)據(jù)顯示,如今有超過90%的病毒通過郵件進(jìn)行傳播。
盡管這些病毒的傳播原理很簡單,但這塊決非僅僅是技術(shù)問題,還應(yīng)該教育用戶和企業(yè),讓它們采取適當(dāng)?shù)拇胧?。例如,如果所有的Windows用戶都關(guān)閉了VB腳本功能,像庫爾尼科娃這樣的病毒就不可能傳播。只要用戶隨時小心警惕,不要打開值得懷疑的郵件,就可把病毒拒絕在外。
(3)挑選網(wǎng)絡(luò)版殺毒軟件
選擇一個功力高深的網(wǎng)絡(luò)版病毒"殺手"就至關(guān)重要了。一般而言,查殺是否徹底,界面是否友好、方便,能否實現(xiàn)遠(yuǎn)程控制、集中管理是決定一個網(wǎng)絡(luò)殺毒軟件的三大要素。