大型石化企業(yè)內(nèi)部網(wǎng)絡(luò)防毒策略

1、h論文發(fā)表專家一）中國學(xué)木期刊網(wǎng)wwwrqikanwang,net大型石化企業(yè)內(nèi)部網(wǎng)絡(luò)防毒策略【摘要】本文針對大型企業(yè)網(wǎng)絡(luò)的特點，探討局域網(wǎng)內(nèi)病毒傳播的特點、危害以及網(wǎng)絡(luò)管理方面相應(yīng)的防范策略?！娟P(guān)鍵詞】蠕蟲；漏洞；網(wǎng)關(guān)0.前言隨著計算機技術(shù)的飛速發(fā)展，各種病毒的發(fā)展速度也毫不示弱，每天都會產(chǎn)生幾十種新病毒，并且傳播能力和破壞性越來越強。另一方面，企業(yè)在信息化建設(shè)不斷發(fā)展的環(huán)境下，網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)已成為企業(yè)日常經(jīng)營管理的基礎(chǔ)平臺，企業(yè)網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)一旦遭到病毒的侵蝕和破壞，后果都會是非常嚴(yán)重。所以，建立一個有效的、可管理的企業(yè)整體防病毒體系已是勢在必行的頭等大事。1.病毒的趨勢自從1983年

2、世界上第一個計算機病毒出現(xiàn)以來，在不到30年的時間里，計算機病毒已到了無孔不入的地步，有些甚至造成了巨大的破壞。每當(dāng)一種新的計算機技術(shù)廣泛應(yīng)用的時候，總會有相應(yīng)的病毒隨之出現(xiàn)。在現(xiàn)今的網(wǎng)絡(luò)時代，病毒的發(fā)展呈現(xiàn)以下趨勢：1.1病毒與黑客程序相結(jié)合隨著網(wǎng)絡(luò)普及和網(wǎng)速提高，計算機之間的遠(yuǎn)程控制越來越方便，傳輸文件也變得非?？旖?，正因為如此，病毒與黑客程序結(jié)合以后的危害更為嚴(yán)重，病毒的發(fā)作往往伴隨著用戶機密資料的丟失。1.2主動攻擊型的蠕蟲病毒日益泛濫I一論文發(fā)表專家一）中國學(xué)木期刊網(wǎng)wwwrqikanwang,net初期的蠕蟲病毒的主要表現(xiàn)形式是郵件病毒，受到感染的計算機自動向用戶的郵件列表內(nèi)的所有

3、人員發(fā)送帶毒文件。因此，在一段時間內(nèi)，防毒專家總是把告誡大家不要隨意打開郵件作為預(yù)防病毒的基本手段。但是，現(xiàn)在僅僅這樣去作已經(jīng)不夠了，因為新型的病毒專門針對網(wǎng)絡(luò)和操作系統(tǒng)的漏洞進(jìn)行設(shè)計，病毒運行時會主動地、不停地利用ip掃描技術(shù)主動尋找其他存在相同漏洞的計算機，找到后就利用其漏洞攻擊該系統(tǒng)，一旦攻擊成功，病毒體將會被傳送到對方計算機中進(jìn)行感染，使系統(tǒng)出現(xiàn)操作異常甚至系統(tǒng)崩潰等現(xiàn)象。同時，被感染的計算機又會加入主動感染其他機器的行列。如果不采取及時、有效的措施，整個企業(yè)網(wǎng)會在很短的時間類全部癱瘓，造成不可預(yù)知的嚴(yán)重后果。1.3破壞性更大病毒不再僅僅以侵占和破壞單機的資料為目的。木馬病毒的傳播使得

4、病毒在發(fā)作的時候有可能自動聯(lián)絡(luò)病毒的創(chuàng)造者，或者采取dos（拒絕服務(wù)）的攻擊。一方面可能會導(dǎo)致本機機密資料的泄漏，另一方面會導(dǎo)致一些網(wǎng)絡(luò)服務(wù)的中止。而蠕蟲病毒則會搶占有限的網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)堵塞。1.4制作病毒的方法更簡單由于網(wǎng)絡(luò)的普及，使得編寫病毒的資料越來越容易獲得。同時，各種功能強大而易學(xué)的編程工具讓用戶可以輕松編寫一個具有極強殺傷力的病毒程序。用戶通過網(wǎng)絡(luò)甚至可以獲得專門編寫病毒的I一論文發(fā)表專家一）中國學(xué)木期刊網(wǎng)wwwrqikanwang,net工具軟件，只需要通過簡單的操作就可以生成破壞性的病毒。每次微軟windows操作系統(tǒng)發(fā)現(xiàn)漏洞后，很快就會出現(xiàn)針對該漏洞的新型病毒，而且隨后還

5、會有好事者對病毒原碼進(jìn)行研究和改進(jìn)，制作出危害更大、更難防范的病毒變種。2.企業(yè)網(wǎng)的病毒傳播2.1外部病毒入侵企業(yè)網(wǎng)雖然相對獨立、封閉，但是為了滿足與外界聯(lián)系的需要，必然會與互聯(lián)網(wǎng)有通道連接，雖然中間會有防火墻等安全隔離措施，但還是很難避免來自互聯(lián)網(wǎng)的潛在病毒的威脅。2.2內(nèi)部病毒擴散局域網(wǎng)中的工作站及文件服務(wù)器都可能受到病毒的感染，在內(nèi)部用戶使用諸如光盤、軟盤、優(yōu)盤、移動硬盤等設(shè)備拷貝、復(fù)制文件時，難免會有一些未經(jīng)驗證的文件交換，從而存在病毒感染的可能性。局域網(wǎng)中一旦有機器感染了蠕蟲病毒就會成為病毒迅猛繁殖的溫床，在很短的時間內(nèi)快速傳播、擴散，甚至導(dǎo)致整個局域網(wǎng)癱瘓。2.3郵件服務(wù)器電子郵件已成為病毒傳播的最大載體之一，任一與外界有郵件往來的郵件服務(wù)器如果沒有采取有效的病毒防護(hù)措施，極易受到攻擊，并會導(dǎo)致