校园网络总体防毒措施及客户端的安全细化分析

    王宇航+王庆福

    

    

    摘要：病毒在网络中的快速传播，无非得力于不健全的网络安全模式，本来共享多终端数据资源的初衷也成为了病毒呈几何倍数增长的契机。内网的健康程度直接影响着校园网络的安全与否，校园内网中最大的威胁无外乎病毒和木马。防范网络病毒便成为校园网内用户及安全管理员最急需解决的问题。文章对此进行了具体的分析。

    关键词：病毒；系统还原；网络安全

    1网络病毒特点及应对

    病毒通过网络侵入电脑，受感染的电脑运行速度下降，系统资源被破坏，无法响应用户的正常指令，网络无法使用。防治网络病毒一举成为网络领域重点研究课题。

    网络上病毒的传播及传染方式相对复杂：感染终端一服务器硬件资源一服务器硬盘共享资源一其他终端设备。电脑病毒在网络环境下所展现出的一些新特点，如表1所示。

    2校园网络中的总体防毒措施

    计算机间的通信就像人们走亲访友一般，从一个门进入另一个门，而网络病毒也会想方设法地跟着偷偷溜进来。网络安全体系的建立不仅仅需要病毒防范技术，还需要遵守管理制度，出台法律约束，并加强个人的安全防范意识和防毒技能，也可以用下面的式子表述：

    信息安全体系=法律+意识+技术+管理+技能

    用户对病毒的防范技术的掌握是有效防范病毒入侵的必要手段。病毒防范的一些基础技能是每个网内用户必须掌握的，如杀毒软件的基本功能的使用，某些典型病毒的防范技巧等，也可以请专业的反病毒公司进行指导。如果每一个用户都是一个防毒查毒杀毒能手的话，团结起来便会成为有巨大力量的天网，那么病毒将无处藏身，无路可退，最终无法生存。

    应通过对网络端口类型分析、端口状态分析、关闭不必要的端口等网络自身的防毒措施对病毒进行抵御。在网络本身所具备的防病毒体系和防火墙技术、虚拟局域网技术对网络病毒的制约的基础之上，校园网内还应提供卡巴斯基等强力杀毒软件对病毒进行查杀。

    某学院教学楼网络中心机房结构如图1所示。

    网络病毒及木马对校园网和终端的伤害是特别大的。曾几何时，熊猫烧香肆虐着局域网内的所有终端设备，ARP病毒也曾经困扰很多高校机房。一旦感染此类病毒，老师无法正常教学，学生无法正常练习，行政人员无法使用正常的网络办公，所以防治局域网内的病毒就成为第一个要抓的重点。刚才提到的行政办公人员和使用教学设备的学生、老师是校园网中最主要的使用者。行政人员的设备终端包括计算机和手机设备，多通过各自办公室的路由器连接到楼层交换机上，因为有网络防火墙的保护，办公室内部的病毒传播有限，防治的方法也很简单，只要在终端安装可靠的防火墙和杀毒软件即可。而使用教学设备的老师和学生则更加难以控制，终端病毒需要特别防范，不同WLANT的病毒传播也不得不防，所以要维持校园网络畅通真的是困难重重。

    对于教学人群密集的教学楼内的计算机设备，需通过2种截然不同的方式防范病毒的传播和入侵。首先，对购置年限较长的计算机实行无硬盘化管理，也就是无盘工作站模式，由千兆线连接交换机及服务器，由服务器实现对软件的安装、维护和升级，只要局域网络畅通，服务器没有断电，所有无盘工作站都会正常有序地运行。当然，防毒也只限于服务器了。其次，对购置年限较短的计算机实行还原保护管理，也就是安装保护卡，给所有入网的教学设备安装了保护卡，由千兆线连接交换机，对所有硬盘区域进行细致分析，多系统划分，多功能划分，开机还原，具体化安排课表，完全控制学生机合理操作。从根本上保证系统的纯净，杜绝病毒和木马，给老师和学生创造了一个良好的学习环境。

    3机房及各系部办公室客户端的安全细化设计

    在客户终端上必须安装一些应用软件保证和维护校园办公和教务的正常进行。

    （1）系统杀毒。正版的卡巴斯基杀毒软件，由于升级繁琐、兼容性差和对硬件要求高，很难普及。360安全防护系统可以很好地补充漏洞，它能查杀木马，管理插件和软件，清理系统垃圾，手机管理，修复被弃管的XP漏洞等。同时提供系统实时保护，全方位捍卫用户系统。另外，还有配套的360杀毒软件，结合起来一起使用，效果也是很好的。如今多数学校的大部分系统都使用360安全卫士及配套杀毒软件。

    （2）系统备份问题。Ghost是当今应用最为广泛的克隆技术工具，是安装及维护计算机系统的最佳软件。机房内大部分的系统备份都是用Ghost完成的，办公电脑则采用定点还原的方式。

    （3）克服密码难题。Passware Kit软件合集是世界闻名的密码恢复工具，它功能强大，能够对大部分的格式文件进行密码破解，Office，Windows，Zip，RAR压缩文件密码被遗忘了，都能用它完整地找回来。