构建全方位的病毒防范体系.pdf

构建全方位的病毒防范体系 尹 燕 (沧州供电公司科技信息部，河北沧州061001) 摘要：对于电力企业而言，信息网络的安全关乎企业的管理、生产以及经营活动的正常进行。而计算机病 毒已经成为企业网络安全的最大威胁。加强网络安全管理，必须采取包括网络防毒系统、硬件防毒网关、微 软补丁分发系统和相关的网络安全技术措施，设置合理的控制策略，加强管理，提高员工的安全意识，建立一 套全方位的病毒防范体系。对采取安全技术措施及管理手段的必要性以及安全技术措施的应用模式进行了 论述和说明。 关键词：构建；内部网络；病毒防范体系；网络安全 么病毒可能会很快地波及到整个内部网络，病毒实 0 引言 施的破坏行为也不再仅仅针对计算机，它可能会占 用大量的网络传输带宽，造成网络传输的拥塞，最 借助迅速发展的Intemet应用，计算机病毒的 终导致网络传输的中断，震荡波病毒就是一个典型 智能化越来越高，传播速度越来越快，破坏能力越 的例子。因此，企业的网络防毒要注重网络的整体 来越大，造成的后果也越来越严重，防不胜防。特 防范，即网络中所有计算机防范病毒的能力要保持 别是企业的网络环境，每一台服务器和计算机都可 在一个统一的水平上，避免单个薄弱环节造成整体 能被病毒侵害并被病毒利用进行传播和破坏，对病 防范能力的下降，也就是所谓的“木桶效应”。 毒的防范相对于单机环境要复杂困难的多，加上病 对企业内部网络进行有效的病毒防范，首先要 毒的不可预知性和多样性，使得计算机病毒成为企 部署基于网络的防病毒系统。Symantec、瑞星、趋势 业网络应用最大的安全威胁。 等安全厂商都推出了基于网络的防毒系统。网络 对于电力企业而言，随着信息化建设的日益深 防病毒系统基于C／S工作模式，即内部网络中部署 入，信息网络的安全已经成为安全生产密不可分的 一台安装网络防毒软件服务器端程序的计算机作 一部分。而作为信息网络安全的第一道防线，如果 为网络防毒服务器，网络中的所有计算机安装网络 病毒防范措施不到位，就有可能因为计算机病毒引 防毒软件的客户端程序，并接受服务器的管理。网 发企业管理、经营和生产秩序的混乱，甚至造成非 络防毒服务器通过Internet连接至防毒产品厂商的 常严重的后果。目前，很多企业的信息管理部门和 病毒防疫中心，通过防毒系统的在线升级技术实时 网络管理员已经将病毒防范作为网络安全管理的 获取必威体育精装版的病毒特征库信息。一旦客户端检测到 首要任务。在企业网络环境中，病毒防范并不是安 服务器中有必威体育精装版的病毒特征库信息时，会自动地从 装一套防毒软件那么简单的事，必须综合利用多种 服