加强病毒防范 共创安全畅通的网络环境

2008年1月15日    第2期

    随着互联网计算机病毒泛滥,一些计算机病毒也在我院校园网内传播开来,总的情况是各类木马程序大量存在,ARP欺骗型病毒危害严重以及利用各类系统漏洞进行攻击的病毒泛滥,导致校园网用户计算机运行速度缓慢、重要文件损坏或丢失、子网运行不稳定甚至断网等严重后果。我中心通过技术手段监控,对目前校园网内病毒和木马进行分析并提出以下安全防范措施:

    一、常见病毒及其防范措施

    (一)ARP欺骗型病毒

    1、病毒特点:

    局域网内有ARP欺骗型病毒的现象表现为:使用局域网时会突然掉线,过一段时间后又会恢复正常。ARP欺骗型病毒只需成功感染一台电脑,就可能导致整个局域网都无法上网。

    由于ARP欺骗型病毒影响严重,一旦发现局域网内有大量ARP广播包,将根据《武警学院公共信息网管理规定》和《武警学院网络与信息安全应急处置预案(试行)》等有关规定暂停其网络服务,用户看到的现象就是网络连接断开,杀毒后可报我中心恢复。

    2、安全建议:可安装新版的校园网诺顿网络安全防护系统,或下载校园网ARP病毒专杀工具进行查杀。

    (二)优盘病毒

    1、病毒特点:

    优盘病毒是一类以优盘、移动硬盘等移动存储介质作为流行和传播的主要的途径的病毒和木马的总称,这类病毒利用系统的自动播放功能,当用户双击优盘的盘符时,实际上是运行了预先植入优盘中的病毒和木马程序。盛行一时的熊猫烧香、灰鸽子、落雪等病毒都是通过这种方式快速传播的。

    2、安全建议:下载以下注册表文件并运行,以关闭系统自动播放功能。如果已经感染该病毒,建议使用校园网优盘病毒专杀工具查杀

    (三)网页挂马防范措施

    1、病毒特点:

    网页挂马是利用Windows或IE漏洞,使IE在后台自动下载网络上的病毒和木马并运行的木马程序,用户一旦打开含有网页挂马程序网页,下载过程和运行过程就自动开始。

    2、安全建议:安装以下两个系统补丁程序,可以免疫绝大多数网页挂马,防止在浏览网页的时候感染病毒。

    二、注意养成良好的计算机使用和上网习惯

    计算机病毒的变种和发展十分迅速,要从根本上避免计算机病毒的入侵,避免因此导致的损失,养成良好的计算机使用和上网习惯是必不可少的,在日常使用中,应注意培养以下使用习惯:

    (一)安装防病毒软件并及时更新,推荐安装校园网诺顿安全防护系统(推荐内存为512M以上,如果暂时不能满足,可以使用校园网防病毒软件诺顿10)。

    (二)注册校园网Micosoft更新服务,及时更新操作系统补丁。

    (三)定期更换操作系统和各种帐号的密码,建议不要设置为空。

    (四)不要随便共享文件或文件夹,即使要使用共享,应先设置好权限,一般指定帐号或特定机器才能访问,也不建议设置可写或可控制。

    (五)不要随便打开不明来历的电子邮件,尤其是邮件附件。不要随便登陆不明网站,特别不要随意登陆需要自己银行帐号或手机及计算机系统帐号的不明网站。对进行网上交易要特别慎重!

    (六)使用移动存储介质进行数据访问时,先对其进行病毒检查。

    (七)做好系统和重要数据的备份,以便能够进行系统和数据灾难恢复。

    安全畅通的校园网网络环境不仅需要运行稳定的网络设备和先进的网络技术及保障服务,更需要校园网用户的共同参与,提高用户自身的计算机安全意识,养成良好的计算机使用和上网习惯,共创安全畅通的网络环境。

[关 闭]