網(wǎng)絡(luò)病毒的防御

網(wǎng)絡(luò)病毒的防御網(wǎng)絡(luò)病毒特點(diǎn)傳播性強(qiáng)，感染速度快針對(duì)性強(qiáng)擴(kuò)散面廣傳播的形式復(fù)雜多樣難于徹底清除典型網(wǎng)絡(luò)病毒蠕蟲病毒：參見教材腳本病毒：腳本主要是利用軟件或系統(tǒng)操作平臺(tái)等的安全漏洞，通過執(zhí)行嵌入在網(wǎng)頁HTML超文本標(biāo)記語言內(nèi)的JavaApplet小應(yīng)用程序，JavaScript腳本語言程序，ActiveX軟件部件網(wǎng)絡(luò)交互技術(shù)支持可自動(dòng)執(zhí)行的代碼程序，以強(qiáng)行修改用戶操作系統(tǒng)的注冊(cè)表設(shè)置及系統(tǒng)實(shí)用配置程序，或非法控制系統(tǒng)資源盜取用戶文件，或惡意刪除硬盤文件、格式化硬盤為行為目標(biāo)的非法惡意程序。單機(jī)版防毒軟件許多企業(yè)組織試圖在公司內(nèi)所有工作站中安裝單機(jī)版本的防毒程序以對(duì)抗病毒的侵害。這些軟件可以保護(hù)單一的計(jì)算機(jī)，但無法提供任何集中的控制管理，這種解決方案對(duì)獨(dú)立的單機(jī)或許有效，但卻無法運(yùn)用在企業(yè)網(wǎng)絡(luò)環(huán)境中。在網(wǎng)絡(luò)環(huán)境中使用單機(jī)版防毒程序，每一工作站的使用者依照個(gè)人的喜好自行設(shè)定管理軟件，設(shè)定并無一致性。部分使用者可能移除獲關(guān)閉他們計(jì)算機(jī)上運(yùn)行的防毒軟件，使他們的工作站無法收到保護(hù)。此外，運(yùn)用病毒特征比對(duì)技術(shù)的防毒軟件必須依賴最新的病毒碼才能有效地發(fā)揮作用。而企業(yè)工作團(tuán)隊(duì)中每個(gè)員工對(duì)安全防護(hù)了解程度不同，要求每個(gè)員工定時(shí)從工作職務(wù)中抽出時(shí)間來下載新的病毒碼，似乎是不可能的事情，企業(yè)依賴員工的配合來管理公司的防毒策略是不切實(shí)際的，而病毒威脅對(duì)公司造成的損失可能非常嚴(yán)重。集中管控的網(wǎng)絡(luò)病毒防護(hù)方式有效的企業(yè)網(wǎng)絡(luò)環(huán)境防毒策略必須顧及四個(gè)層面，防護(hù)網(wǎng)絡(luò)環(huán)境中病毒主要的入侵點(diǎn)：工作站、服務(wù)器、電子郵件等應(yīng)用軟件、internet網(wǎng)關(guān)。要防護(hù)網(wǎng)絡(luò)環(huán)境免于計(jì)算機(jī)病毒的威脅必須詳細(xì)了解病毒感染的特性，必須知道病毒種類、感染數(shù)量、以及病毒進(jìn)入網(wǎng)絡(luò)環(huán)境利用的漏洞。要求每個(gè)員工自行管理單機(jī)版防毒軟件，無法取得網(wǎng)絡(luò)環(huán)境病毒事件的整體報(bào)告，管理人員無法了解問題的概況。因此，分散式的管理方式不適合網(wǎng)絡(luò)防毒，必須采用集中管控的方式，確保在公司內(nèi)所有計(jì)算機(jī)上都安裝病毒掃描軟件，并指定一位專門的管理人員監(jiān)控此軟件。網(wǎng)絡(luò)防毒體系與傳統(tǒng)單機(jī)防毒不同的是，網(wǎng)絡(luò)防毒體系需要統(tǒng)一管理、統(tǒng)一規(guī)劃，管理者應(yīng)對(duì)企業(yè)網(wǎng)結(jié)構(gòu)了如指掌，細(xì)到了解內(nèi)部服務(wù)器和客戶機(jī)個(gè)數(shù)，進(jìn)而能夠通過可控的中央管理平臺(tái)，統(tǒng)一安裝客戶端的防毒產(chǎn)品，掌握病毒發(fā)作情況、防毒產(chǎn)品狙擊病毒的運(yùn)行情況，管理各設(shè)備代碼庫更新工作等典型產(chǎn)品趨勢(shì)科技防毒墻控制管理中心：一個(gè)中心管理控制臺(tái)，管理著網(wǎng)關(guān)、郵件服務(wù)器、文件服務(wù)器和公司臺(tái)式級(jí)別的趨勢(shì)科技產(chǎn)品和服務(wù)以及第三方防毒安全產(chǎn)品?；赪eb的控制管理中心管理臺(tái)為整個(gè)網(wǎng)絡(luò)中的防毒安全產(chǎn)品以及服務(wù)提供單一監(jiān)控點(diǎn)。控制管理中心允許系統(tǒng)管理員監(jiān)控和報(bào)告諸如感染、安全違例或病毒進(jìn)入點(diǎn)等活動(dòng)。系統(tǒng)管理員可以通過網(wǎng)絡(luò)下載和部署更新組件，有助于確保防護(hù)一致并且是最新的。例如，更新組件包括病毒碼文件、掃描引擎和反垃圾郵件規(guī)則?？刂乒芾碇行脑试S手動(dòng)和預(yù)設(shè)更新?？刂乒芾碇行脑试S按組或單個(gè)配置和管理安全產(chǎn)品，提高靈活性。Officescan軟件：專為保護(hù)工作站而設(shè)計(jì)，保護(hù)公司網(wǎng)絡(luò)環(huán)境中每一臺(tái)工作站的防毒安全。此軟件包含兩個(gè)主要的組件：安裝于公司內(nèi)所有工作站的客