企業病毒防御方略

前言：本站為你精心整理了企業病毒防御方略范文，希望能為你的創作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

本文作者：肖鵬岳作者單位：中國石油天然氣股份有限公司寧夏銷售分公司

計算機病毒的傳播途徑和分類

1計算機病毒的傳播途徑

計算機病毒主要通過磁盤和網絡進行傳播。磁盤包括軟盤、硬盤、光盤、U盤、存儲卡、移動硬盤等等。當干凈磁盤在被病毒感染的計算機上使用時，不論是復制文件還是修改或刪除文件，磁盤都有可能感染病毒，此時磁盤就成了帶毒體，一旦該帶毒磁盤被其它計算機使用，病毒就會傳播到其它計算機上從而進行傳染和再擴散。在過去計算機網絡發展不充分的時候，磁盤是計算機病毒傳播的主要途徑，隨著網絡技術的迅速發展，當前網絡已經成為病毒傳染的主要方式，且其傳播速度更快、擴散能力更強、隱蔽性更高，能以極快的速度感染網絡上計算機。

2計算機病毒的分類

不同的計算機病毒傳染性和破壞性并不一樣，有的病毒破壞性較小，有的病毒破壞性較大，有的病毒甚至只是開個小小的玩笑。從其破壞嚴重程度，可以將病毒分為良性病毒和惡性病毒，通常惡性病毒會對數據造成巨大的破壞，或者竊取數據。根據病毒激活的條件看，有的病毒是定時激活的，有的病毒則不受時間影響隨機運作，有的病毒則根據用戶操作發生作用。根據病毒入侵方式，又可以分為系統型病毒、原碼型病毒、入侵型病毒。此外，有的病毒具有傳染性，有的病毒不具傳染性，有的病毒只攻擊微型計算機，有的病毒只攻擊服務器等等。

計算機病毒的防治策略

要防治計算機病毒，必須根據計算機病毒的傳播途徑入手進行防治，主要有以下幾方面的防治策略。

1網絡管理防治策略

目前，網絡是計算機傳播的主要途徑之一，又可分為局域網絡病毒傳播和互聯網絡病毒傳播，網絡管理是防治網絡病毒的重要手段。企業應當對計算機用戶進行病毒防治教育，并制定嚴格的安全操作規程，督促各企業計算機操作人員嚴格按照操作規程操作。目前很多企業計算機都采用客戶機/服務器的工作模式，要注意建立專門的企業內部計算機安全管理機制，由專人進行管理，及時掌握企業計算機工作情況。此外，對于企業內軟件流通也需要注意，不論是網絡流通還是磁盤流通，都有可能造成病毒在企業內部的擴散。對于企業服務器上的數據，應當注意文件訪問權限和文件屬性的設定，如讀寫、管理、刪除、修改等權限，應根據文件的不同作用賦予相應的權限。

2工作站病毒防治策略

企業整個計算機體系中，各工作站是重要的門戶，也是企業計算機病毒入侵的主要切入點。工作站除了應當安裝殺毒軟件、防火墻外，還應當注意定期進行病毒檢測，并對定期對工作站的重要數據和文件進行備份。在接收遠程資源時，應當先對所接收到的資源進行病毒檢測，在確認無毒安全后方可執行。在工作站運行過程中，或者在接收資源時，一旦檢測到存在病毒，應當立即停止所有工作，使用殺毒軟件查殺病毒，在必要情況下還應當進行全盤掃描查殺。目前有部分計算機采用防毒芯片，將防毒功能集成到了芯片上，能隨時保護工作站不受病毒感染，但并不能完全依賴于防毒芯片，還應當安裝功能完備的殺毒軟件，并及時對殺毒軟件進行升級更新，保持病毒庫處于最新狀態。

3服務器病毒防治策略

企業計算機體系中，服務器是整個體系的核心，一旦服務器感染病毒，極容易造成整個計算機體系的感染，最終導致企業計算機體系的整體癱瘓破壞，因此必須注意服務器的病毒防治。在服務器病毒防治中，除了要對服務器自身文件進行掃描，保證服務器自身文件不帶病毒外，還要注意實時在線掃描，隨時監控是否有病毒通過網絡、文件等進入服務器，定期檢查服務器是否帶毒。此外，還需要注意服務器內的重要數據和文件的備份，應當建立起有效的重要數據備份機制，避免服務器感染病毒后造成不可回復的損失。

4網絡病毒的防治

網絡病毒不僅會對單個計算機進行攻擊，還會給整個企業計算機體系形成威脅。企業計算機除了要安裝好殺毒軟件外，還要合理設置殺毒軟件，使殺毒軟件的功能被充分啟用，包括如WEB過濾、郵件掃描、文件掃描等，并保證殺毒軟件的自動更新功能時刻開啟，以免新病毒和病毒變種無法被殺毒軟件及時發現和消除。除了殺毒軟件外，瀏覽器自身的安全級別設置也需要注意，越低的安全級別越容易受到惡意代碼和控件的感染，但過高的安全級別會對使用功能造成影響，需要根據具體情況選擇。目前有很多病毒通過郵件附件來傳播，雖然有殺毒軟件的郵件掃描功能，但還不能完全起到作用，當收到郵件存在附件時，尤其是附件中存在可執行文件或帶“宏”的文檔，一定要先存儲掃描后再打開，不能直接打開使用。對于不明鏈接，包括不明郵件、不明網頁、不明廣告以及不明聯系人發送的鏈接，一定要在確保計算機病毒防護軟件起到防護作用的情況下再打開。