功能
- 功能简介
- 更多系统
400-118-8335
400-118-8335
病毒是一个与计算机相伴而生的“恶狼”，它的危害随着网络的出现达到了顶点。网络的纵深发展，更使病毒得到了长足的发展，
使其传播更加便利，传播速度也变的越来越快。目前，绝大部分单位都建有局域网，并通过局域网连入互联网。由病毒造成的网络故
障及损失更是非常严重。作为网管员，如何才能够保障网络计算机不受病毒侵犯，为网络的正常运转提供保障呢？在这里，就我们的
一些做法与大家一起交流。
一、病毒层层解读
病毒如洪水猛兽，但并不是毫无规律可言。在这里我们首先分析一下网络的安全防护层次。通常情况下，网络的安全可分为客户
主机的防范、服务器的防范和网关的防范三部分。
客户主机就是网络中用户使用的电脑，他们对网络的知识知之甚少，对病毒的防范意识不强，而且一旦一台主机感染了病毒，就
会形成连锁反应，使整个网络的计算机都感染病毒。同样对于服务器，基本每个单位都有，以满足对外网站发布、文件共享、邮件服
务等需求。而这些服务都是与每个用户都密切相关。如文件共享服务，如果用户上传的文件本身就带毒，而且上传后不能有效拦截，
这样在共享下载的过程中，病毒就会被携带传播出去。说到网关，它是每个网络的门户，面临着内部和外部网络的双重攻击，其重要
性不言而喻。
二、病毒防防防范
上面我们对网络内病毒进行了分层解读，只要我们网管员能够针对所涉及的三个层面进行有效防范，对症下药，分层部署，那么
还是能够非常便利的保障整个网络健康有序运行的。
1、客户主机病毒防范
对于一个网络来说，客户主机的病毒防范工作量较大，如果能够采取切实有效的方法，那么将会起到事半功倍的效果。
（1）杀毒软件不可错过
针对客户主机的病毒查杀，目前只有杀毒软件这一种方案可供选择。针对一个单位来说，杀毒软件除了在品牌的选择之外，更重
要的是选择单机版还是网络版。
就杀毒能力来说，单机版和网络版都是使用一套反病毒引擎，病毒库的升级都是一样的，也就是说它们的病毒查杀能力也是一样
的。但是网络版杀毒软件管理方便，可以统一安装、升级、查杀病毒，价格也非常贵。八哥网（http://www.it8g.com）建议较大规
模的单位可布署。相对于只有十几台、几十台电脑的一般建议使用单机版的杀毒软件就能够满足应用的需要了，而且性价比非常好。
（2）及时升级
升级非常重要，包括系统补丁的升级和杀毒软件病毒库的升级。因为很多病毒都是通过系统漏洞来感染的，针对这种情况
Windows XP提供了自动更新的功能，可将其启用；对于局域网机器比较多的可以布署SUS补丁更新服务器来降轻对网络出口带宽的压
力，使补丁更新在局域网内完成；及时升级同样包括杀毒软件的病毒库，因为新的病毒每天都在出现，只有升级到较新的病毒库才能
够保障计算机的安全。目前市场上主流的杀毒软件都有在线自动更新的功能，只需要将其启用即可。
（3）培养用户良好的习惯
网管员有责任建立用户对病毒正确认识，要让他们意识到自己感染病毒，会出现电脑变慢、网速变慢、资料丢失，这样他们就会
自觉主动的去防范病毒，变成一种自觉主动的行为。另外要让用户有用的文件不要保存在桌面或C盘上，而应保存在非系统分区。
2、服务器防毒
对于服务器的安全，主要是网管员的工作。在做好常规保护的基础上，应遵循较小化的原则。即开放较少的端口、运行必须的服
务。每多开放一个端口，就意味着与外界多了一条通道，危险就增加一份，因此要根据服务器要提供的服务开放必须的端口即可。
在服务器安全上，防火墙是必不可少的助手。安企神（http://www.wgj7.com）建议，对安全级别较低的，安装常见的天网
、瑞星之类的防火墙即可，安全较高的可安装专业的ISA等类，同时配置隔离区（DMZ）以保证数据的安全。当然，在系统中同样还可
以有很多配置可以迷惑别人，例如可以配置IP策略，使在线的主机无法被ping通，这些都是在管理服务器过程中常见的做法。
3、网关防毒
在前面我们对网关防毒的重要性作过简单介绍，它需要承受内外两部分的压力。可以将网关配在路由器、硬件防火墙等设备上。
通过这些硬件设备提供的服务，配置详细的策略，开放常见的端口，过滤常见病毒的信息，有必要的可禁止BT、P2P、电驴等下载；
建立访问控制列表，禁止访问不良网站，禁止下载未经认证的插件。
三、快速找出病毒源
当已经感染病毒了，首要做的就是快速找出病毒源。针对专业的网管员，可借助各种抓包工具来查找；对于普通的网管，我们建
议大家可以安装一个防火墙软件，例如天网防火墙，安装之后如果他不停的收到来自某个IP地址的数据包，那么就说明病毒的源头就
是该机器；当发生网络阻塞、ARP欺骗时，可以在一台电脑上执行“Ping 网关”的命令，同时依次断开每一台交换机，如果断开时能
够Ping通说明故障则发生在这台交换机的节点上，反之则证明该台交换机节点全部正常。找到故障所在交换机后，再依次拨下网线，
这样就可非常简单的找到某台计算机了。当然这种方法相对来说比较繁琐，但却是较有效的。
病毒的危害是大家有目共睹的，病毒防范也是一个长期的工作，希望我们的作法能够对大家有所帮助，也希望能够向更多的网管老师们学习更先进、更实用的方法。
筑牢安全防线：安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展，专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌，并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命，主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一，入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业，集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体，经营业务遍及除台湾省外全国31个省市（自治区）、世界20多个国家和地区，企业总资产820亿...
强化终端安全，安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司，年涂料生产能力20万吨，为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖，为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克（北京）汽车减振器有限公司成立于1995年，是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分，能充分享受天纳克全球的技术积累经验和国际领先的设计理念，加之先进的生产设备和工艺技术。天纳克（北京）汽车减振器有限公司完全能保证为...
强强联合！安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验，拥有来自于德国和中国业内专家和高管组成的顾问团队，并向全球汽车行业客...
