文档介绍：学校局域网病毒防治初探
摘要:计算机病毒问题一直困扰着计算机使用者,随着目前计算机和网络的普及,病毒也在网络中迅速泛滥。目前大多数学校的局域网中,都存在着不同程度的病毒问题,影响着教职工对计算机的正常使用,甚至出现过整个网络瘫痪的情况。本文将通过对局域网病毒特点进行初步分析,进而提出解决目前学校局域网病毒问题的设想。
关键词:病毒 arp 局域网
中图分类号:tp316 文献标识码:a 文章编号:1007-9416(2012)02-0226-01
计算机病毒问题由来已久,它长期困扰着计算机使用者,随着目前计算机网络的普及,病毒也在网络中迅速泛滥。目前有很多种类的病毒在局域网中快速繁殖,导致局域网计算机的相互感染,进而导致个人计算机和整个局域网的瘫痪,危害极大。
1、局域网病毒入侵原理及现象
一般来说,计算机网络的基本构成包括网络服务器和网络节点站。计算机病毒一般首先通过各种途径进入到工作站,从而进入网络,然后开始在网上的传播。
具体地说,其传播方式有以下几种。
(1)病毒直接从工作站拷贝到服务器中或通过邮件在网内传播;(2)病毒先传染工作站,在工作站内存驻留,等运行网络盘内程序时再传染给服务器;(3)病毒先传染工作站,在工作站内存驻留,在病毒运行时直接通过映像路径传染到服务器中;(4)如果远程工作站被病毒侵入,病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器,就可通过它迅速传染到整个网络的每一个计算机上。
由以上病毒在网络上的传播方式可见,在网络环境下,网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外,还具有一些新的特点。
(1)感染速度快、扩散面广:在单机环境下,病毒只能通过介质从一台计算机带到另一台,而在网络中则可以通过网络通讯机制进行迅速扩散。根据测定,在网络正常工作情况下,只要有一台工作站有病毒,就可在几十分钟内将网上的数百台计算机全部感染。
由于病毒在网络中扩散非常快,扩散范围很大,不但能迅速传染局域网内所有计算机,还能通过远程工作站将病毒在一瞬间传播到千里之外。
(2)传播形式多样:计算机病毒在网络上一般是通过
“工作站”到“服务器”到“工作站”的途径进行传播的,但现在病毒技术进步了不少,传播的形式复杂多样。
(3)难于根除、破坏性大:单机上的计算机病毒有时可以通过删除带毒文件、低级格式化硬盘等措施能将病毒彻底清除。而在网络中只要有一台工作站未能清除干净,就可使整个网络重新被病毒感染。因此,仅对工作站进行杀毒,并不能解决病毒对网络的危害。
(4)激发条件多样:网络病毒激发的条件多样化,可以是内部时钟、系统的日期和用户名,也可以是网络的一次通信等。一个病毒程序可以按照病毒设计者的要求,在某个工作站上激发并发出攻击。
(5)潜伏期:网络一旦感染了病毒,即使病毒已被清除,其潜在的危险性也是巨大的。根据统计,病毒在网络上被清除后,85%的网络在30天内会被再次感染。
2、局域网病毒防范策略
计算机病毒形式及传播途径日趋多样化,因此,类似学校、企业这样的大型网络系统,防范病毒的工作已不再像单台计算机病毒的检测及清除那样简单,而需要建立多层次的、立体的病毒防护体系,而且需要具备完善的管理系统来设置和维护对病毒的防护策略。
增加安全意识,对工作人员定期培训
解决病毒问题,首先是预