網(wǎng)絡(luò)安全集成方案(編輯修改稿)
2025-06-06 18:11 本頁面
【文章內(nèi)容簡(jiǎn)介】 網(wǎng)速的提高，計(jì)算機(jī)之間的遠(yuǎn)程控制越來越方便，傳輸文件也變得非?？旖荩?yàn)槿绱?，病毒與黑客程序（木馬病毒）結(jié)合以后的危害更為嚴(yán)重，病毒的發(fā)作往往伴隨著用戶機(jī)密資料的丟失。病毒的傳播可能會(huì)具有一定的方向性，按照制作者的要求侵蝕固定的內(nèi)容。 蠕蟲病毒更加泛濫 其表現(xiàn)形式是郵件病毒會(huì)越來越多，這類病毒是由受到感染的計(jì)算機(jī)自動(dòng)向用戶的郵件列表內(nèi)的所有人員發(fā)送帶毒文件，往往在郵件當(dāng)中附帶一些具有欺騙性的話語，由于是熟人發(fā)送的郵件，接受者往往沒有戒心。因此，這類病毒傳播速度非?？欤灰幸粋€(gè)用戶受到感染，就可以形成一個(gè)非常大的傳染面。病毒破壞性更大 計(jì)算機(jī)病毒不再僅僅以侵占和破壞單機(jī)的資料為目的。木馬病毒的傳播使得病毒在發(fā)作的時(shí)候有可能自動(dòng)聯(lián)絡(luò)病毒的創(chuàng)造者（如愛蟲病毒），或者采取DoS（拒絕服務(wù)）的攻擊（如最近的：紅色代碼病毒）。一方面可能會(huì)導(dǎo)致本機(jī)機(jī)密資料的泄漏，另一方面會(huì)導(dǎo)致一些網(wǎng)絡(luò)服務(wù)的中止。而蠕蟲病毒則會(huì)搶占有限的網(wǎng)絡(luò)資源，造成網(wǎng)絡(luò)堵塞（如最近的Nimda病毒），如有可能，還會(huì)破壞本地的資料（如針對(duì)911恐怖事件的Vote病毒）。制作病毒的方法更簡(jiǎn)單 由于網(wǎng)絡(luò)的普及，使得編寫病毒的知識(shí)越來越容易獲得。同時(shí)，各種功能強(qiáng)大而易學(xué)的編程工具讓用戶可以輕松編寫一個(gè)具有極強(qiáng)殺傷力的病毒程序。用戶通過網(wǎng)絡(luò)甚至可以獲得專門編寫病毒的工具軟件，只需要通過簡(jiǎn)單的操作就可以生成破壞性的病毒。 病毒傳播速度更快，傳播渠道更多目前上網(wǎng)用戶已不再局限于收發(fā)郵件和網(wǎng)站瀏覽，此時(shí)，文件傳輸成為病毒傳播的另一個(gè)重要途徑。隨著網(wǎng)速的提高，在數(shù)據(jù)傳輸時(shí)間變短的同時(shí)，病毒的傳送時(shí)間會(huì)變得更加微不足道。同時(shí)，其他的網(wǎng)絡(luò)連接方式如ICQ、IRC也成為了傳播病毒的途徑。 病毒的實(shí)時(shí)檢測(cè)更困難 眾所周知，對(duì)待病毒應(yīng)以預(yù)防為主，如果發(fā)生了病毒感染，往往就已經(jīng)造成了不可挽回的損失，因此對(duì)網(wǎng)上傳輸?shù)奈募M(jìn)行實(shí)時(shí)病毒檢測(cè)成了亟待解決的重要問題。網(wǎng)關(guān)防毒已成趨勢(shì) 如果等病毒已經(jīng)進(jìn)入局域網(wǎng)后再作剿殺，顯然為時(shí)已晚。因此，通過網(wǎng)關(guān)把病毒拒絕在網(wǎng)絡(luò)之外是最好的解決辦法。這種辦法還可以防止將網(wǎng)絡(luò)內(nèi)部受到感染的病毒文件傳到其他的網(wǎng)絡(luò)當(dāng)中，使得各個(gè)網(wǎng)絡(luò)能夠互相獨(dú)立。 各種計(jì)算機(jī)病毒與反病毒之間的較量永遠(yuǎn)也不會(huì)停止。用戶只有提高自己的防毒意識(shí)，才能將病毒對(duì)自己的危害降到最低。二、 病毒入侵渠道分析目前絕大多數(shù)病毒傳播的途徑是網(wǎng)絡(luò)。對(duì)于一個(gè)網(wǎng)絡(luò)系統(tǒng)而言，針對(duì)病毒的入侵渠道和病毒集散地進(jìn)行防護(hù)是最有效的防治策略。正如一個(gè)國家如果只讓每個(gè)公民進(jìn)行自我保護(hù)是低效和不可控制的，必須設(shè)立專門的海關(guān)、警署等機(jī)關(guān)，對(duì)進(jìn)入本地的人員進(jìn)行檢查，以便將外來的威脅阻止在本地的入口。因此，對(duì)于每一個(gè)病毒可能的入口，部署相應(yīng)的防病毒軟件，實(shí)時(shí)檢測(cè)其中是否有病毒，是構(gòu)建一個(gè)完整有效防病毒體系的關(guān)鍵。l 來自系統(tǒng)外部（Internet或外網(wǎng)）的病毒入侵： 這是目前病毒進(jìn)入最多的途徑。因此在與外部連接的網(wǎng)關(guān)處進(jìn)行病毒攔截是效率最高，耗費(fèi)資源最少的措施。可以使進(jìn)入內(nèi)部系統(tǒng)的病毒數(shù)量大為減少。但很明顯，它只能阻擋進(jìn)出網(wǎng)關(guān)病毒的入侵。l 網(wǎng)絡(luò)郵件/群件系統(tǒng)： 如果網(wǎng)絡(luò)內(nèi)采用了自己的郵件/群件系統(tǒng)實(shí)施辦公和信息自動(dòng)化，那么一旦有某個(gè)用戶感染了病毒，通過郵件方式該病毒將以幾何級(jí)數(shù)在網(wǎng)絡(luò)內(nèi)迅速傳播，并且很容易導(dǎo)致郵件系統(tǒng)負(fù)荷過大而癱瘓。因此在郵件系統(tǒng)上部署防病毒也顯得尤為重要。l 文件服務(wù)器：文件資源共享是網(wǎng)絡(luò)提供的基本功能。文件服務(wù)器大大提高了資源的重復(fù)利用率，并且能對(duì)信息進(jìn)行長(zhǎng)期有效的存儲(chǔ)和保護(hù)。但是一旦服務(wù)器本身感染了病毒，就會(huì)對(duì)所有的訪問者構(gòu)成威脅。因此文件服務(wù)器也需要設(shè)置防病毒保護(hù)。l 最終用戶：病毒最后的入侵途徑就是最終的桌面用戶。由于網(wǎng)絡(luò)共享的便利性，某個(gè)感染病毒的桌面機(jī)可能隨時(shí)會(huì)感染其它的機(jī)器，或是被種上了黑客程序而向外傳送機(jī)密文件（如“SirCam”病毒）。因此在網(wǎng)絡(luò)內(nèi)對(duì)所有的客戶機(jī)進(jìn)行防毒控制也很有必要。l 內(nèi)容保護(hù)：由于目前郵件系統(tǒng)的使用異常方便，造成了用戶很容易在不經(jīng)意間將重要的、機(jī)密的或是不當(dāng)?shù)男畔⑼ㄟ^郵件發(fā)送出去；另一方面，來自Internet上的垃圾郵件也到處都是，導(dǎo)致用戶需花大量的精力和時(shí)間去處理，降低了工作效率。因此對(duì)往來的郵件內(nèi)容進(jìn)行過濾也很重要。l 集中管理：對(duì)于一個(gè)大型網(wǎng)絡(luò)來說，部署的防毒系統(tǒng)將十分復(fù)雜和龐大。尤其在各網(wǎng)點(diǎn)在地域上分離的情況下，通過一個(gè)監(jiān)控中心對(duì)整個(gè)系統(tǒng)內(nèi)的防毒服務(wù)和情況進(jìn)行管理和維護(hù)顯得十分重要。這樣可以大大降低維護(hù)人員的數(shù)量和維護(hù)成本，并且縮短了升級(jí)、維護(hù)系統(tǒng)的響應(yīng)時(shí)間。防毒系統(tǒng)的最大特點(diǎn)是需要不斷的升級(jí)和更新防毒軟件，以應(yīng)對(duì)新產(chǎn)生的各類病毒。因此各點(diǎn)的防毒軟件集中進(jìn)行升級(jí)行動(dòng)也是有效防毒的重要一環(huán)。三、 潛在病毒威脅分析l 外部 –與互聯(lián)網(wǎng)有直接通道，雖然中間有防火墻驗(yàn)證數(shù)據(jù)的合法性，但仍會(huì)受到來自互聯(lián)網(wǎng)以HTTP、SMTP、FTP等數(shù)據(jù)流為載體的潛在病毒的威脅。l 內(nèi)部 – 局域網(wǎng)中的工作站及文件服務(wù)器都會(huì)受到病毒的感染，病毒的攻擊方式多種多樣，有通過局域網(wǎng)傳播、傳統(tǒng)介質(zhì)(光盤、軟盤等)傳播等等，一旦受到感染，便會(huì)迅速傳播，會(huì)給日常的工作和生產(chǎn)帶來極大的威脅。l 郵件服務(wù)器 – 電子郵件已成為病毒傳播的最大載體，任一與外界有郵件往來的郵件服務(wù)器如果沒有采取有效的病毒防護(hù)措施，極易受到攻擊，并會(huì)導(dǎo)致病毒在
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1