浅谈校园网病毒的防范

《浅谈校园网病毒的防范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅谈校园网病毒的防范李伟洪一般学校为了搞好无纸化办公和现代教育技术，都建立了一个完善的校园网络，包括教师的办公网络和学生的教学网络，它是个内部网络。学校师生在这个内部网络中互相交换信息，共享各种网络资源。并通过专门的网络防火墙来访问外部的互联网。因此，表面看来这样的网络是比较安全的，但实际运行中这种貌似完善的内部网络却经常会受到病毒的攻击。一、校园内部网络受病毒攻击的原因1、校园网内的电脑没有及时更新操作系统和安装各种补丁程序。许多计算机病毒都是利用操作系统的漏洞进行传染的。例如：红色代码病毒就是利用Windows2000Server

2、IIS漏洞进行传播的；冲击波病毒是利用Windows操作系统的RPC漏洞进行传播的；还有一些病毒是利用IE6.0的漏洞进行传播的。如果不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件也会被病毒反复感染。针对Windows操作系统的众多漏洞，微软公司会经常推出针对系统漏洞的补丁程序，为了安全，使用Windows操作系统的电脑应该及时打上补丁程序，否则遇上专门攻击漏洞的病毒，未打补丁程序的电脑就会被病毒感染。2、电脑的使用者存在着禁用、卸载杀毒软件的现象。有些使用者总是抱怨安装了杀毒软件后机器运行速度慢，又经常弹出对话框。

3、于是贪图一时的方便卸载或禁用这些杀毒软件。却不知道这极容易感染到病毒。根据中国IT认证实验室统计数据报告：假设没有安装杀毒软件，直接联入互联网，windows2000操作系统平均13分钟即被病毒感染，而windowsXP操作系统则平均39秒即被病毒感染。3、移动设备的交叉感染。现在移动存储介质非常便宜，很多人都携带有优盘、mp3、数码相机，几乎走到哪就用到哪。于是病毒就这样在校园内蔓延。例如:目前在学校仍有残留的自动播放病毒（Auto.exe），就是通过优盘、mp3等移动存储设备传播的。4、使用者私自安装与办公或者学习无关的软件，如算

4、命软件、游戏等，很多这种软件未经过安全测试，都带有病毒程序。以前学生机房就发现不少机器安装了某个算命软件后开机经常蓝屏的情况。5、未经允许、部分电脑主要是笔记本电脑联入校园网后又经过其他方式上网，访问一些防火墙禁止访问的网站，染上病毒后又传染给校园网内其他电脑。我们应当正确的意识到病毒是不可避免的，而且带来的危害也是非常巨大的。它必然会干扰系统的正常运行，造成计算机运行速度变慢、频繁死机、一些软件不能正常使用等现象，甚至造成数据被破坏、网络及服务器瘫痪等问题，影响正常的办公、教学等工作。例如:校园内曾经爆发的震荡波病毒、熊猫烧香病毒就

5、毁掉了不少老师辛苦存储的数据文件，对办公和教学都带来了很大的负面影响。而校园网中的计算机数量又较多，使用者的防毒水平又参差不齐，操作能力又不一，这就使得病毒防范成为校园网日常管理中的一项非常重要的内容。二、校园网病毒预防方案1、建立系统更新机制病毒防范首先要建立一个系统更新机制，通过系统更新机制在最短的时间内作好防范工作，来应付可能发生的病毒传染和破坏。（1）网络管理员要密切关注微软官方网站的最新安全公告和病毒信息，随时向下一级网络维护人员通报最新的安全漏洞和病毒信息，并帮每个使用者做好相应防范措施。如非工作日遇紧急情况在可以先采取断

6、开互联网的措施。（2）建立一个SUS服务器，SUS是Windows自动更新服务。由于校园网规模越来越大，对网络管理员来说，手工为每台客户机安装补丁的工作量太大，非常耗费网络资源，且很难实现。搭建一个SUS服务器则可以大大提高更新系统的工作效率。所有Windows的更新都先集中下载到校园网的SUS服务器中，而校园网内其他的电脑只要联入校园网就可以通过SUS服务器来得到及时的自动的更新服务。（3）网络管理员不间断的使用漏洞扫描工具对网络中拥护补丁安装情况进行扫描和跟踪，发现没有安装到补丁程序的用户则立即通知其安装。（4）安装安全监控和管理

7、软件，对操作系统的安全配制和系统补丁版本等情况进行监控，及时掌握使用者非法更改系统安全配置、操作系统补丁版本等情况，使网络管理员及时、全面了解校园网内电脑安全状态。2、维护好杀毒软件要维护好杀毒软件就是要做到杀毒软件的更新和升级。一个运行良好的防病毒系统，保持最新的病毒库和扫描引擎文件是非常重要的。实践中需要根据使用者区分对待。对于教师办公网络，由于集中管理性不容易，使用的主动性由老师主动控制。且他们一般都是自己主动安装单机版的杀毒软件。因此网络管理员只能检查其杀毒软件是否与Internet网上的防病毒系统同步更新。对于学生用的教学网

8、络，由于不是时刻联入互联网，且都是集中管理的。因此有必要安装网络版杀毒软件。因为网络版防毒软件的管理功能更强大，网络管理员只要及时在服务器端进行升级，客户端启动后就可自动升级，网络管理员还可对所有安装客户端的计算机进行病