網(wǎng)絡安全集成方案(編輯修改稿)
2025-06-06 18:11 本頁面
【文章內(nèi)容簡介】 網(wǎng)速的提高，計算機之間的遠程控制越來越方便，傳輸文件也變得非?？旖?，正因為如此，病毒與黑客程序（木馬病毒）結(jié)合以后的危害更為嚴重，病毒的發(fā)作往往伴隨著用戶機密資料的丟失。病毒的傳播可能會具有一定的方向性，按照制作者的要求侵蝕固定的內(nèi)容。 蠕蟲病毒更加泛濫 其表現(xiàn)形式是郵件病毒會越來越多，這類病毒是由受到感染的計算機自動向用戶的郵件列表內(nèi)的所有人員發(fā)送帶毒文件，往往在郵件當中附帶一些具有欺騙性的話語，由于是熟人發(fā)送的郵件，接受者往往沒有戒心。因此，這類病毒傳播速度非常快，只要有一個用戶受到感染，就可以形成一個非常大的傳染面。病毒破壞性更大 計算機病毒不再僅僅以侵占和破壞單機的資料為目的。木馬病毒的傳播使得病毒在發(fā)作的時候有可能自動聯(lián)絡病毒的創(chuàng)造者（如愛蟲病毒），或者采取DoS（拒絕服務）的攻擊（如最近的：紅色代碼病毒）。一方面可能會導致本機機密資料的泄漏，另一方面會導致一些網(wǎng)絡服務的中止。而蠕蟲病毒則會搶占有限的網(wǎng)絡資源，造成網(wǎng)絡堵塞（如最近的Nimda病毒），如有可能，還會破壞本地的資料（如針對911恐怖事件的Vote病毒）。制作病毒的方法更簡單 由于網(wǎng)絡的普及，使得編寫病毒的知識越來越容易獲得。同時，各種功能強大而易學的編程工具讓用戶可以輕松編寫一個具有極強殺傷力的病毒程序。用戶通過網(wǎng)絡甚至可以獲得專門編寫病毒的工具軟件，只需要通過簡單的操作就可以生成破壞性的病毒。 病毒傳播速度更快，傳播渠道更多目前上網(wǎng)用戶已不再局限于收發(fā)郵件和網(wǎng)站瀏覽，此時，文件傳輸成為病毒傳播的另一個重要途徑。隨著網(wǎng)速的提高，在數(shù)據(jù)傳輸時間變短的同時，病毒的傳送時間會變得更加微不足道。同時，其他的網(wǎng)絡連接方式如ICQ、IRC也成為了傳播病毒的途徑。 病毒的實時檢測更困難 眾所周知，對待病毒應以預防為主，如果發(fā)生了病毒感染，往往就已經(jīng)造成了不可挽回的損失，因此對網(wǎng)上傳輸?shù)奈募M行實時病毒檢測成了亟待解決的重要問題。網(wǎng)關防毒已成趨勢 如果等病毒已經(jīng)進入局域網(wǎng)后再作剿殺，顯然為時已晚。因此，通過網(wǎng)關把病毒拒絕在網(wǎng)絡之外是最好的解決辦法。這種辦法還可以防止將網(wǎng)絡內(nèi)部受到感染的病毒文件傳到其他的網(wǎng)絡當中，使得各個網(wǎng)絡能夠互相獨立。 各種計算機病毒與反病毒之間的較量永遠也不會停止。用戶只有提高自己的防毒意識，才能將病毒對自己的危害降到最低。二、 病毒入侵渠道分析目前絕大多數(shù)病毒傳播的途徑是網(wǎng)絡。對于一個網(wǎng)絡系統(tǒng)而言，針對病毒的入侵渠道和病毒集散地進行防護是最有效的防治策略。正如一個國家如果只讓每個公民進行自我保護是低效和不可控制的，必須設立專門的海關、警署等機關，對進入本地的人員進行檢查，以便將外來的威脅阻止在本地的入口。因此，對于每一個病毒可能的入口，部署相應的防病毒軟件，實時檢測其中是否有病毒，是構(gòu)建一個完整有效防病毒體系的關鍵。l 來自系統(tǒng)外部（Internet或外網(wǎng)）的病毒入侵： 這是目前病毒進入最多的途徑。因此在與外部連接的網(wǎng)關處進行病毒攔截是效率最高，耗費資源最少的措施。可以使進入內(nèi)部系統(tǒng)的病毒數(shù)量大為減少。但很明顯，它只能阻擋進出網(wǎng)關病毒的入侵。l 網(wǎng)絡郵件/群件系統(tǒng)： 如果網(wǎng)絡內(nèi)采用了自己的郵件/群件系統(tǒng)實施辦公和信息自動化，那么一旦有某個用戶感染了病毒，通過郵件方式該病毒將以幾何級數(shù)在網(wǎng)絡內(nèi)迅速傳播，并且很容易導致郵件系統(tǒng)負荷過大而癱瘓。因此在郵件系統(tǒng)上部署防病毒也顯得尤為重要。l 文件服務器：文件資源共享是網(wǎng)絡提供的基本功能。文件服務器大大提高了資源的重復利用率，并且能對信息進行長期有效的存儲和保護。但是一旦服務器本身感染了病毒，就會對所有的訪問者構(gòu)成威脅。因此文件服務器也需要設置防病毒保護。l 最終用戶：病毒最后的入侵途徑就是最終的桌面用戶。由于網(wǎng)絡共享的便利性，某個感染病毒的桌面機可能隨時會感染其它的機器，或是被種上了黑客程序而向外傳送機密文件（如“SirCam”病毒）。因此在網(wǎng)絡內(nèi)對所有的客戶機進行防毒控制也很有必要。l 內(nèi)容保護：由于目前郵件系統(tǒng)的使用異常方便，造成了用戶很容易在不經(jīng)意間將重要的、機密的或是不當?shù)男畔⑼ㄟ^郵件發(fā)送出去；另一方面，來自Internet上的垃圾郵件也到處都是，導致用戶需花大量的精力和時間去處理，降低了工作效率。因此對往來的郵件內(nèi)容進行過濾也很重要。l 集中管理：對于一個大型網(wǎng)絡來說，部署的防毒系統(tǒng)將十分復雜和龐大。尤其在各網(wǎng)點在地域上分離的情況下，通過一個監(jiān)控中心對整個系統(tǒng)內(nèi)的防毒服務和情況進行管理和維護顯得十分重要。這樣可以大大降低維護人員的數(shù)量和維護成本，并且縮短了升級、維護系統(tǒng)的響應時間。防毒系統(tǒng)的最大特點是需要不斷的升級和更新防毒軟件，以應對新產(chǎn)生的各類病毒。因此各點的防毒軟件集中進行升級行動也是有效防毒的重要一環(huán)。三、 潛在病毒威脅分析l 外部 –與互聯(lián)網(wǎng)有直接通道，雖然中間有防火墻驗證數(shù)據(jù)的合法性，但仍會受到來自互聯(lián)網(wǎng)以HTTP、SMTP、FTP等數(shù)據(jù)流為載體的潛在病毒的威脅。l 內(nèi)部 – 局域網(wǎng)中的工作站及文件服務器都會受到病毒的感染，病毒的攻擊方式多種多樣，有通過局域網(wǎng)傳播、傳統(tǒng)介質(zhì)(光盤、軟盤等)傳播等等，一旦受到感染，便會迅速傳播，會給日常的工作和生產(chǎn)帶來極大的威脅。l 郵件服務器 – 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來的郵件服務器如果沒有采取有效的病毒防護措施，極易受到攻擊，并會導致病毒在
公司管理相關推薦
鄂ICP備17016276號-1