高校機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)病毒的防護(hù)措施探討

肖玉梅

（重慶電子工程職業(yè)學(xué)院，重慶 401331）

1 概述

隨著我國計(jì)算機(jī)教育的發(fā)展與普及，計(jì)算機(jī)已成為高等院?，F(xiàn)代教學(xué)活動(dòng)中不可缺少的教學(xué)內(nèi)容和日常使用的工具。而高校機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)安全是指機(jī)房網(wǎng)絡(luò)系統(tǒng)的硬軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然或惡意因素而遭到破壞，從而保證機(jī)房教學(xué)工作的正常開展。本文將探討如何科學(xué)地管理和維護(hù)高校公共計(jì)算機(jī)機(jī)房的設(shè)備和軟件，使之安全可靠地運(yùn)行。

2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的相關(guān)知識(shí)

2.1 計(jì)算機(jī)網(wǎng)絡(luò)病毒的定義

對(duì)于“計(jì)算機(jī)網(wǎng)絡(luò)病毒”這個(gè)概念，目前還沒有統(tǒng)一的、嚴(yán)格的定義，但歸納起來主要有兩種觀點(diǎn)：（1）狹義的網(wǎng)絡(luò)病毒。該觀點(diǎn)認(rèn)為網(wǎng)絡(luò)病毒應(yīng)該是充分利用網(wǎng)絡(luò)的協(xié)議及網(wǎng)絡(luò)的體系結(jié)構(gòu)作為其傳播的途徑和機(jī)制，同時(shí)網(wǎng)絡(luò)病毒的破壞對(duì)象也是針對(duì)網(wǎng)絡(luò)的。（2）廣義的網(wǎng)絡(luò)病毒。這種觀點(diǎn)認(rèn)為，只要能在網(wǎng)絡(luò)上傳播并能對(duì)網(wǎng)絡(luò)產(chǎn)生破壞的病毒，無論破壞的是網(wǎng)絡(luò)還是網(wǎng)絡(luò)計(jì)算機(jī)，都稱為網(wǎng)絡(luò)病毒。

2.2 計(jì)算機(jī)網(wǎng)絡(luò)病毒的特點(diǎn)

計(jì)算機(jī)病毒是將自身納入另外的程序或文件的一段小程序，包括邏輯炸彈、特洛伊木馬和系統(tǒng)陷阱入口等。計(jì)算機(jī)病毒雖是一段小小的程序，但它的威力確很大具有以下特點(diǎn)：（1）自我復(fù)制的能力。網(wǎng)絡(luò)病毒有很強(qiáng)的繁殖或再生機(jī)制，一旦一個(gè)網(wǎng)絡(luò)病毒深入到一個(gè)公共的實(shí)用工具或?qū)嵱密浖?，便?huì)很快傳播擴(kuò)散到整個(gè)網(wǎng)絡(luò)上。（2）潛在的破壞力能力。計(jì)算機(jī)網(wǎng)絡(luò)病毒破壞性極強(qiáng)，它不僅攻擊程序，而且能破壞網(wǎng)絡(luò)上的主機(jī)硬分區(qū)，造成主機(jī)無法啟動(dòng)，使整個(gè)網(wǎng)絡(luò)無法工作。

2.3 計(jì)算機(jī)網(wǎng)絡(luò)病毒的攻擊方式

計(jì)算機(jī)網(wǎng)絡(luò)病毒是在計(jì)算機(jī)網(wǎng)絡(luò)上傳播擴(kuò)散，專門攻擊網(wǎng)絡(luò)薄弱環(huán)節(jié)、破壞網(wǎng)絡(luò)資源的計(jì)算機(jī)病毒。計(jì)算機(jī)病毒攻擊網(wǎng)絡(luò)的主要方式有以下幾種：（1）通過軟盤拷貝。（2）互聯(lián)網(wǎng)上的文件傳輸。（3）硬件設(shè)備中的固化病毒程序。（4）網(wǎng)絡(luò)系統(tǒng)漏洞，在現(xiàn)有的計(jì)算機(jī)網(wǎng)絡(luò)體系中都存在著一定的缺陷，尤其是網(wǎng)絡(luò)系統(tǒng)軟件方面存在著很大的漏洞。因此網(wǎng)絡(luò)病毒利用軟件a的破綻和研制時(shí)因疏忽而留下的“后門”，大肆發(fā)起攻擊。

3 目前高校機(jī)房網(wǎng)絡(luò)中的主要安全隱患

目前高校機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)主要存在以下安全隱患：

3.1 網(wǎng)絡(luò)系統(tǒng)自身的漏洞的威脅

網(wǎng)絡(luò)設(shè)備和計(jì)算機(jī)軟件不可能是完美的，在設(shè)計(jì)和開發(fā)的過程中，總是會(huì)不可避免會(huì)出現(xiàn)一些缺陷和漏洞，比較常見的漏洞包括操作系統(tǒng)的安全漏洞、數(shù)據(jù)庫及應(yīng)用軟件的安全漏洞、TCP/IP協(xié)議的安全漏洞、網(wǎng)絡(luò)軟件和服務(wù)的安全漏洞、軟件研發(fā)人員認(rèn)為留下的漏洞等。

3.2 機(jī)房軟件系統(tǒng)的漏洞問題

在高校計(jì)算機(jī)房接入互聯(lián)網(wǎng)之后，使得用戶的信息庫實(shí)際上如同向外界敞開了一扇大門，為病毒進(jìn)入機(jī)房打開了方便之門。入侵者可以在受害人毫無察覺的情況下侵入信息系統(tǒng)，如進(jìn)行偷窺、復(fù)制、更改或者刪除計(jì)算機(jī)信息、給教學(xué)帶來很大的影響。

3.3 計(jì)算機(jī)病毒肆虐

計(jì)算機(jī)病毒發(fā)作時(shí)，有些通過不斷自我復(fù)制，占用了系統(tǒng)的時(shí)間和空間，使系統(tǒng)運(yùn)行速度變慢，磁盤空間無端減少。由于病毒具有很強(qiáng)的傳播能力，可能感染整個(gè)機(jī)房，甚至造成機(jī)房計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)癱瘓、數(shù)據(jù)和文件丟失，導(dǎo)致系統(tǒng)崩潰。

3.4 非法訪問與內(nèi)部攻擊

如果校園機(jī)房與網(wǎng)絡(luò)相連就會(huì)面臨病毒入侵與網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。特別是在網(wǎng)絡(luò)機(jī)房局域網(wǎng)接入互聯(lián)網(wǎng)以后，外面的病毒侵入網(wǎng)絡(luò)機(jī)房局域網(wǎng)的幾率就會(huì)大大增加。由于學(xué)校機(jī)房主要的參與人是學(xué)生，他們也是網(wǎng)絡(luò)病毒傳播的群體。

3.5 安全保障制度落實(shí)不到位

沒有嚴(yán)格執(zhí)行學(xué)校機(jī)房的安排管理制度或者管理措施不到位。沒有對(duì)用戶的標(biāo)識(shí)與鑒別制度及賬號(hào)認(rèn)證制度對(duì)主要信息進(jìn)行加密，同時(shí)沒有隨時(shí)清除不需要的系統(tǒng)和帳戶和不需要的網(wǎng)絡(luò)服務(wù)等，不能有效地防范病毒對(duì)系統(tǒng)和網(wǎng)絡(luò)的攻擊。

4 高校機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治技術(shù)

針對(duì)高校計(jì)算機(jī)網(wǎng)絡(luò)機(jī)房的實(shí)際特征、網(wǎng)絡(luò)病毒的特點(diǎn)，結(jié)合網(wǎng)絡(luò)機(jī)房管理的問題，高校機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)病毒需要多管齊下、綜合防護(hù)，才為高校的教學(xué)提供保障。以下為若干高校機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)病毒防護(hù)的若干措施：措施一：使用防火墻與病毒防治。安裝各種系統(tǒng)最新的補(bǔ)丁，同時(shí)在客戶端安裝個(gè)人防火墻或者其他過濾措施，并在防火墻中安裝最新的安全修補(bǔ)程序，不要隨意訪問來源不明的網(wǎng)站；對(duì)重要數(shù)據(jù)進(jìn)行備份，尤其是將系統(tǒng)備份。重要的文件不要放到系統(tǒng)盤內(nèi)，避免系統(tǒng)感染病毒或發(fā)生硬件故障時(shí)，數(shù)據(jù)丟失?？蛻舳讼到y(tǒng)及軟件情況的分析，并對(duì)計(jì)算機(jī)進(jìn)行分組管理、安裝相應(yīng)業(yè)務(wù)的敏感補(bǔ)丁。不要輕易使用來路不明的磁盤，對(duì)于一些移動(dòng)工具如：U盤、移動(dòng)硬盤等要先進(jìn)行殺毒檢驗(yàn)然后再使用。措施二：應(yīng)用程序管理?？蛇x擇安裝一定的防護(hù)軟件禁止學(xué)生瀏覽不安全的網(wǎng)站，禁止或限制常用即時(shí)通信軟件、游戲、網(wǎng)絡(luò)下載軟件、媒體播放軟件等應(yīng)用程序的執(zhí)行。機(jī)器中裝硬盤保護(hù)卡，在必要時(shí)恢復(fù)系統(tǒng)。并通過軟件控制，教師機(jī)系統(tǒng)可以對(duì)機(jī)房里的所有學(xué)生機(jī)進(jìn)行實(shí)時(shí)監(jiān)控，一旦發(fā)現(xiàn)學(xué)生端出現(xiàn)玩游戲或?yàn)g覽不安全網(wǎng)站，教師機(jī)可以隨時(shí)控制學(xué)生機(jī)，甚至可以啟動(dòng)遠(yuǎn)程控制命令關(guān)閉或重啟學(xué)生機(jī)。措施三：加強(qiáng)學(xué)生網(wǎng)絡(luò)安全的意識(shí)。學(xué)生作為電腦機(jī)房的主要參與者，他們的電腦使用習(xí)慣在很大程度上影響系統(tǒng)的安全與穩(wěn)定。大多數(shù)學(xué)生的計(jì)算機(jī)水平還不高，學(xué)校應(yīng)該通過各種教學(xué)活動(dòng)和手段，教育學(xué)生樹立網(wǎng)絡(luò)安全意識(shí)，做到在網(wǎng)絡(luò)上不瀏覽、不下載、不傳播不健康或反動(dòng)的信息；同時(shí)引導(dǎo)學(xué)生善用網(wǎng)絡(luò)技術(shù)，將學(xué)到的網(wǎng)絡(luò)技術(shù)運(yùn)用到機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)的安全管理和建設(shè)上來。措施四：加強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的管理。計(jì)算機(jī)網(wǎng)絡(luò)病毒的防治，單純依靠技術(shù)手段是不可能十分有效地杜絕和防止其蔓延的，只有把技術(shù)手段和管理機(jī)制緊密結(jié)合起來，提高人們的防范意識(shí)，才有可能從根本上保護(hù)網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行。首先從硬件及軟件系統(tǒng)方面如使用、維護(hù)、管理、服務(wù)等各個(gè)環(huán)節(jié)上制定出嚴(yán)格的規(guī)章制度，對(duì)網(wǎng)絡(luò)系統(tǒng)的管理員及用戶加強(qiáng)法制和職業(yè)道德教育，規(guī)范操作程序和操作規(guī)程，嚴(yán)懲從事非法活動(dòng)的集體和個(gè)人。其次應(yīng)有專人負(fù)責(zé)具體事務(wù)，及時(shí)檢查系統(tǒng)中出現(xiàn)病毒的癥狀，及時(shí)匯報(bào)出現(xiàn)的新情況、新問題。同時(shí)除在服務(wù)器上采用防病毒手段外，還要定時(shí)檢查服務(wù)器的病毒掃描情況。

結(jié)語

本文首先介紹了計(jì)算機(jī)網(wǎng)絡(luò)病毒的相關(guān)知識(shí)，然后分析了高校機(jī)房計(jì)算機(jī)網(wǎng)絡(luò)面臨的主要安全隱患，最后針對(duì)高校機(jī)房存在的計(jì)算機(jī)網(wǎng)絡(luò)病毒的安全隱患提出了相應(yīng)的計(jì)算機(jī)網(wǎng)絡(luò)病毒防護(hù)的一系列措施來多管齊下、綜合防護(hù)。網(wǎng)絡(luò)病毒防護(hù)工作是一項(xiàng)復(fù)雜而長期的任務(wù)，只有運(yùn)用先進(jìn)的防護(hù)技術(shù)，合理部署的方案，提高用戶的防范意識(shí)，制定完善的管理制度，才能構(gòu)架安全可靠的防護(hù)體系，使網(wǎng)絡(luò)病毒防護(hù)系統(tǒng)真正起效，使機(jī)房的網(wǎng)絡(luò)運(yùn)行更可靠、安全。

[1]馬宣興.網(wǎng)絡(luò)安全與病毒防范[M].上海：上海交通出版社，2011.