防病毒系统在企业局域网中的应用

吴峰 李彦 张浩

【摘要】企业局域网的特征决定了如果要确保整个网络的防毒性，就必须保证连接在网络上的每台计算机都具备防护病毒的能力。本文分析计算机病毒相关知识特点以及目前企业局域网防病毒体系的重要性，并对如何通过防病毒系统在企业局域网中的应用与管理进行了探讨，只有这样，才能确保企业信息的安全。

【关键词】企业局域网；防病毒；安全性？

引言：病毒是企业局域网中最普遍、最常见但对网络信息安全最大的威胁来源，建立一个安全的、有效的企业病毒防护系统是信息系统安全体系建设的重要任务。它不但可以对网内计算机病毒进行有效地查、杀、防等安全防护，还可以在病毒防护的同时简洁、方便和高效的管理网内计算机，最大程度地减少终端用户和管理维护人员的工作量，确保企业局域网信息安全。？

一、熟悉计算机病毒在企业局域网中的传播特点：

1.感染速度快：因局域网高效的网络传输速度，也为计算机病毒的迅速传播铺平了道路，引领着计算机病毒踏上高速传播之路。

2扩散面广：病毒可以通过局域网内的一台计算机逐个传播，最终蔓延到局域网内所有计算机。

3难彻底清除：局域网中染毒文件通过计算机信息交互相互传递、相互感染。只要存在一台计算机未能杀毒干净，就可能使整个网络重新被病毒感染，反反复复无法彻底清除。

4破坏性大：局域网一旦出现病毒入侵，会造成网内计算机重要数据被破坏、系统资源被抢占及影响计算机运行速度等问题，严重时甚至可以造成整个网络瘫痪，无形损失难以估量。？

二、防病毒系统的具体特性？

1 病毒查杀能力？

防病毒系统不仅可以对病毒进行及时的检测与清除，还可以将被感染的文件或应用程序进行暂时隔离，以免病毒会扩散。除此之外，面对新病毒的威胁，防毒系统可以及时的根据软件提供商的病毒信息，获取病毒代码的更新周期和反应期，从而，能够更快的将新型病毒进行查杀。？

2 快速、方便升级？

当今的新型病毒层出不穷，而且形式多样，一个防毒系统能否根具实际需求进行及时地升级与调整，是评判其好坏的主要指标。防病毒系统可以利用Internet进行病毒信息的更新和防病毒系统的漏洞修复，并可以对其进行设置，使其定时定期的自动进行维护，这样不仅可以大大的节约人力资源，还可以及时快捷的将升级信息和安全程序，发送到每一台客户端计算机。？

3 智能安全、远程识别？

在整个局域网中，由于服务终端计算机和客户端计算机所承担的任务是不同的，所以其在防病毒方面也是不同的，因此，在安装时，防毒系统可以自动对服务器与客户端进行区分来安装相应的软件。而且防病毒系统还具备远程安装的功能，这样就可以避免工作人员到处奔波于每一台计算机，不仅可以节省工作人员的劳动力，还可以大大提高工作人员的工作效率。？

4 管理方便、易于操作？

防病毒系统支持“分布处理、集中控制”功能，即不同的客户端可以根据自己的需求老执行不同病毒查杀程序，但是管理员具有统一管理、全面监控的权利，这样管理员就可以随时随地的了解各台计算机防病毒系统的服务情况，而且不影响客户的正常使用。？

三、计算机病毒在企业局域网中的传播途径

局域网主要是指在一定范围内由服务器和多台计算机组成的互联网络，拥有较高传输速率的同时为病毒传播提供了有效的通道。以下为计算机病毒在局域网内相互传播的几种普遍途径：

1.共享：资源共享作为局域网优势之一，实现 “数据开放性”的同时造就了病毒感染的直接性。

2服务器染毒：如局域网中服务器染病，所有经过服务器的数据也会被顺带感染，从而造成整个网络感染病毒。？

四、企业局域网建立防病毒系统的必要性

企业局域网的特征决定了如果要确保整个网络的防毒性，就必须保证连接在网络上的每台计算机都具备防护病毒的能力。然而，这不只是每台计算机简单的安装了杀毒软件即可实现的，它需要建立一个多层次、协调一致的立体防病毒系统，以分布处理、集中控制为技术，以系统中心、服务器、客戶端、控制台为核心结构，实现远程集中控管、远程病毒报警、远程配置、智能升级、全网查杀、日志管理、病毒溯源等功能，将网络中的所有计算机有机地结合在一起，确保整个网络安全性。？

五、加强防病毒系统在企业局域网中的管理？

1.加强系统管理。防病毒系统在网络内的作用不仅是简单的检测和清除病毒，还应加强对病毒的防护工作，还要制定安全策略、防毒策略、主动防御规则等采用主动防御机制，将病毒隔离在网络大门之外。因此，集中管理、统一防病毒策略成为企业级防病毒产品的重要需求，防病毒管理人员可以通过管理控制台统一部署防病毒系统，统一制定防病毒策略，对网内中计算机实现统一管理、统一调控，保障网内所有终端免受病毒的影响。？

2.加强制度管理。为了适应信息技术的发展，落实国家信息安全分级保护制度，根据国家保密相关法律、法规、标准制定适用于企业局域网的防恶意代码系统制度，确保信息数据安全，降低病毒爆发，并按照制度对防病毒系统进行管理及维护工作。？

3、加强系统更新。企业局域网防病毒系统对更新的及时性需求尤其突出，应定期更新计算机病毒样本库。针对公司这种物理隔离的网络，防病毒系统的升级采用从Internet下载病毒代码和病毒查杀引擎的更新文件，通过光盘信息输入到防病毒系统的服务器上，并通过自动更新设置进行全网的计算机终端病毒库升级工作，保障全网终端正常升级工作的同时尽可能地减少人力的介入。？

4、加强安全意识。对员工进行以防病毒系统为主题的相关培训，介绍防病毒系统相关制度、策略等内容、讲解杀毒软件的基本功能及应用，使员工具备防毒、反毒的意思及定期全盘杀毒、分析染毒记录、正确判断杀毒软件是否有效等能力，从而积极地配合管理人员的管理与维护工作。对于安全领域存在的问题，应采取多种技术手段和措施进行防范。在多种技术手段并用的同时，管理工作同样不容忽视。规划网络的安全策略、确定网络安全工作的目标和对象、控制用户的访问权限、制定书面或口头规定、落实网络管理人员的职责、加强网络的安全管理、制定有关规章制度等等，对于确保网络的安全、可靠运行将起到十分有效的作用。？

结语？

随着信息化时代的带来，计算机网络应用将逐渐普及，网络安全问题也将日益突出。为了保证网络信息的安全无毒，建立完善计算机网络防病毒系统是必不可少的，我们应该仔细考虑系统的安全需求，建立相应病毒防护策略，并将各种安全技术和管理手段与防病毒系统进行有机的结合，这样才能建成一个高效、通用、安全的防病毒系统。？

参考文献：？

[1]张明浩.计算机病毒防范技术探讨[J].科技信息（学术报），2010，10.？

[2]宗根华.计算机病毒的产生、特点及其检测防范措施[J].世界华商经济年鉴，2012，6.？

[3]王晓刚.计算机病毒防范的对策与方法[J].网络安全技术与应用，2011，8.？

[4]孙晓南.防火墙技术与网络安全[J].科技信息，2012，7.？

[5]杨义先.网络安全理论与技术[M].北京：人民邮电出版社，2010，4.？

[6]李学诗.计算机系统安全技术[M].武汉：华中理工大学出版社，2012，6.