论文计算机病毒原理与防护.docx

《论文计算机病毒原理与防护.docx》由会员分享，可在线阅读，更多相关《论文计算机病毒原理与防护.docx（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、青岛恒星职业技术学院高等职业教育专科_计算机网络技术_专业毕业论文（设计）青岛恒星职业技术学院毕业论文（设计）题目：计算机病毒原理与防范姓名：张锴_学号：0800327_指导教师及职称：所在学院； 信息学院 2010年 10 月 18 日目录第一章 计算机病毒的特点及其典型型症状5第二章 病毒的判别方法及病毒的命名规则6病毒的命名解释7第三章 病毒的预防技术及预防措施9单机的防范9小型局域网的防范113.2.1型局域网的特点.113.2.2 简单对等网络的防范113.2.3 Windows NT网络的防毒123.2.4 NetWare网络的防毒133.2.5 Unix/Linux网络的防毒14

2、大型网络的防范143.3.1 大型复杂企业网络的特点143.3.2 参考案例1：熊猫卫士防计算机病毒方案的设计和实现153.3.3 参考案例2：赛门铁克防计算机病毒方案的设计和实现183.3.4 参考案例3：KILL防计算机病毒方案的设计和实现203.3.5 参考案例4：北信源防计算机病毒方案的设计和实现24第四章 病毒主动防御的可行性26五、结束语27摘 要随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。与此同时，病毒技术在战争领

3、域也曾广泛的运用，在海湾战争、近期的科索沃战争中，双方都曾利用计算机病毒向敌方发起攻击，破坏对方的计算机网络和武器控制系统，达到了一定的政治目的与军事目的。可以预见，随着计算机、网络运用的不断普及、深入，防范计算机病毒将越来越受到各国的高度重视。关键词 ：计算机病毒 预防 防火墙 漏洞 安全扫描AbstractAbstract: With the computer in all areas of social life, the extensive use of computer virus attacks and prevention techniques are expanding. Ac

4、cording to reports, the world suffer from computer virus infections and attacks of hundreds of millions of events, which seriously interferes with the normal life of human society, to the computer networks and systems have brought tremendous potential threats and destruction. At the same time, the v

5、irus also in the field of war, widely used in the Gulf War, the recent Kosovo war, both sides have used computer viruses to attack enemy, destroy the opponents computer networks and weapons control systems, to a certain political objectives and military objectives. Can be expected, with the computer

6、, the growing popularity of Internet use, in-depth to prevent computer viruses will be more and more national attention. 、Key words： computer virus prevention firewall security vulnerability scanning 引言计算机病毒一直是计算机用户和安全专家的心腹大患，虽然计算机反病毒技术不断更新和发展，但是仍然不能改变被动滞后的局面，计算机用户必须不断应付计算机新病毒的出现。互联网的普及，更加剧了计算机病毒的泛滥

7、。从上世纪90年代中后期开始，随着国际互联网的发展壮大，依赖互联网络传播的邮件病毒、宏病毒和蠕虫病毒等大量涌现，病毒传播速度加快、隐蔽性增强、破坏性变大。最近这几年新病毒层出不穷，出现了“红色代码”、“尼姆达”、“爱虫”、 “SQL蠕虫” 、“求职信”、“冲击波”、“恶邮差”等等许多影响广、破坏大的病毒，众多病毒中蠕虫病毒的发展的特别快。最新发现的震荡波病毒来势汹汹，该病毒通过微软的最新高危漏洞LSASS 漏洞(微软MS04-011 公告)进行传播，危害性极大，目前 WINDOWS 2000/XP/Server 2003 等操作系统的用户都存在该漏洞，这些操作系统的用户只要一上网，就有可能受到

8、该病毒的攻击。计算机病毒的产生和迅速蔓延，使计算机系统的安全受到了极大的威胁，人们意识到计算机安全的重要性，也因此产生了对计算机反病毒技术的需求。随着计算机病毒采用的新技术不断出现，计算机反病毒技术也不断更新和发展，产生了实时反病毒技术、启发式代码扫描技术等许多优秀的反病毒技术。日新月异的计算机技术给计算机病毒提供了存在和发展的空间，尤其是网络技术的发展大大加快了计算机病毒的传播速度，日益普及的计算机网络给人们带来了许多的方便的同时也给计算机病毒技术的传播和发展提供了便利。随着计算机病毒的传播和攻击方式不断发展变化，我们必须不断调整防范计算机病毒的策略，提升和完善计算机反病毒技术，以对抗计算机

9、病毒的危害。计算机病毒的防范是一项长期且艰巨的任务。第一章 计算机病毒的特点及其典型型症状计算机病毒是一个程序，一段可执行码。就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。除复制能力外，某些计算机病毒还有其它一些共同特性：一个被污染的程序能够传送病毒载体。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘驱动或引发了其它类型的灾害。若是病毒并不寄生于一个污染程序，它仍然能通过占据存贮空间给你带来麻烦，并降低你

10、的计算机的全部性能。 例如，某些病毒会大量释放垃圾文件，占用硬盘资源。还有的病毒会运行多个进程，使中毒电脑运行变得非常慢。可以从不同角度给出计算机病毒的定义。一种定义是通过磁盘、磁带和网络等作为媒介传播扩散 ,能“传染” 其他程序的程序。另一种是能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。还有的定义是一种人为制造的程序 ,它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时 ,它会自生复制并传播 ,使计算机的资源受到不同程序的破坏等等。这些说法在某种意义上借用了生物学病毒的概念 ,计算机病毒同生物病毒所相似之处是能够侵入计算机系统和网

11、络 ,危害正常工作的“病原体”。它能够对计算机系统进行各种破坏 ,同时能够自我复制 , 具有传染性。要防治计算机病毒须做到“三打三防 “三打” 就是安装新的计算机系统时，要注意打系统补丁，震荡波一类的恶性蠕虫病毒一般都是通过系统漏洞传播的，打好补丁就可以防止此类病毒感染；用户上网的时候要打开杀毒软件实时监控，以免病毒通过网络进入自己的电脑；玩网络游戏时要打开个人防火墙，防火墙可以隔绝病毒跟外界的联系，防止木马病毒盗窃资料。“三防” 就是防邮件病毒，用户收到邮件时首先要进行病毒扫描，不要随意打开电子邮件里携带的附件；防木马病毒，木马病毒一般是通过恶意网站散播，用户从网上下载任何文件后，一定要先进

12、行病毒扫描再运行；防恶意“好友”，现在很多木马病毒可以通过 MSN、 QQ等即时通信软件或电子邮件传播，一旦你的在线好友感染病毒，那么所有好友将会遭到病毒的入侵。计算机病毒的典型症状：计算机病毒和人体中和病毒一样，它的发作也有自己的典型症状，主要有： （a） 屏幕异常滚动，和行同步无关。 （b） 系统文件长度发生变化。 （c） 出现异常信息、异常图形。 （d） 运行速度减慢，系统引导、打印速度变慢。 （e） 存储容量异常减少。 （f） 系统不能由硬盘引导。 （g） 系统出现异常死机。 （h） 数据丢失。第二章 病毒的判别方法及病毒的命名规则我的电脑经常出现死机、运行速度慢等异常情况，使用了多种

13、杀毒软件也不见效，如何判断电脑异常是否是病毒在作怪？ 这样的例子并不少见，特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企业网络维护方面的防毒经验从以下几个方面给大家介绍介绍如何判断是否中了病毒，希望对帮助识别真毒有一定帮助！ 电脑出故障不只是因为感染病毒才会有的，个人电脑使用过程中出现各种故障现象多是因为电脑本身的软、硬件故障引起的，网络上的多是由于权限设置所致。我们只有充分地了解两者的区别与联系，才能作出正确的判断，在真正病毒来了之时才会及时发现。下面我就简要列出了分别因病毒和软、硬件故障引起的一些常见电脑故障症状分析。 经常死机：病毒打开了许多文件或占用了大量内存；不稳定（如内存

14、质量差，硬件超频性能差等）；运行了大容量的软件占用了大量的内存和磁盘空间；使用了一些测试软件（有许多BUG）；硬盘空间不够等等；运行网络上的软件时经常死机也许是由于网络速度太慢，所运行的程序太大，或者自己的工作站硬件配置太低。 系统无法启动：病毒修改了硬盘的引导信息，或删除了某些启动文件。如引导型病毒引导文件损坏；硬盘损坏或参数设置不正确；系统文件人为地误删除等。 文件打不开：病毒修改了文件格式；病毒修改了文件链接位置。文件损坏；硬盘损坏；文件快捷方式对应的链接位置发生了变化；原来编辑文件的软件删除了；如果是在局域网中多表现为服务器中文件存放位置发生了变化，而工作站没有及时涮新服器的内容（长时

15、间打开了资源管理器）。 经常报告内存不够：病毒非法占用了大量内存；打开了大量的软件；运行了需内存资源的软件；系统配置不正确；内存本就不够（目前基本内存要求为128M）等。 提示硬盘空间不够：病毒复制了大量的病毒文件（这个遇到过好几例，有时好端端的近10G硬盘安装了一个WIN98或WINNT4.0系统就说没空间了，一安装软件就提示硬盘空间不够。硬盘每个分区容量太小；安装了大量的大容量软件；所有软件都集中安装在一个分区之中；硬盘本身就小；如果是在局域网中系统管理员为每个用户设置了工作站用户的私人盘使用空间限制，因查看的是整个网络盘的大小，其实私人盘上容量已用完了。 软盘等设备未访问时出读写信号：病

16、毒感染；软盘取走了还在打开曾经在软盘中打开过的文件。 出现大量来历不明的文件：病毒复制文件；可能是一些软件安装中产生的临时文件；也或许是一些软件的配置信息及运行记录。 启动黑屏：病毒感染；显示器故障；显示卡故障；主板故障；超频过度；CPU损坏等等 数据丢失：病毒删除了文件；硬盘扇区损坏；因恢复文件而覆盖原文件；如果是在网络上的文件，也可能是由于其它用户误删除了。病毒的命名规则：病毒的命名并没有一个统一的规定，每个反病毒公司的命名规则都不太一样，但基本都是采用前、后缀法来进行命名的，可以是多个前缀、后缀组合，中间以小数点分隔，一般格式为：前缀病毒名后缀1病毒前缀病毒前缀是指一个病毒的种类，我们常

17、见的木马病毒的前缀是“trojan”，蠕虫病毒的前缀是“worm”，其他前缀还有如“macro”、“backdoor”、“script”等。2病毒名病毒名是指一个病毒名称，如以前很有名的cih病毒，它和它的一些变种都是统一的“cih”，还有振荡波蠕虫病毒，它的病毒名则是“sasser”。3病毒后缀病毒后缀是指一个病毒的变种特征，一般是采用英文中的26个字母来表示的，如 “worm.sasser.c”是指振荡波蠕虫病毒的变种c。如果病毒的变种太多了，那也可以采用数字和字母混合的方法来表示病毒的变种。病毒的命名解释1木马病毒木马病毒的前缀是：trojan。木马病毒的特点就是通过网络或者系统漏洞进入

18、用户的系统并隐藏，然后再向外界泄露用户的信息。一般的木马如qq消息尾巴trojan.qqpsw.r，网络游戏木马病毒trojan.startpage.fh等。病毒名中有psw或者什么pwd之类的是表示这个病毒有盗取密码的功能，所有这类病毒特别需要注意。2脚本病毒脚本病毒的前缀是：script。脚本病毒是用脚本语言编写，通过网页进行的传播的病毒，如红色代码script.redlof等。有些脚本病毒还会有 vbs、html之类的前缀，是表示用何种脚本编写的，如欢乐时光vbs.happytime、html.reality.d等。3系统病毒系统病毒的前缀为：win32、pe、win95、w32、w95

19、等。这些病毒的特点是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播，如以前有名的cih病毒就属于系统病毒。4宏病毒宏病毒也可以算是脚本病毒的一种，由于它的特殊性，因此就单独算成一类。宏病毒的前缀是：macro，第二前缀有word、word97、excel、 excel97等，根据感染的文档类型来选择相应的第二前缀。该类病毒的特点就是能感染office系列的文档，然后通过office通用模板进行传播，如以前著名的美丽莎病毒macro.melissa。5蠕虫病毒 蠕虫病毒的前缀是：worm。这种病毒的特点是可以通过网络或者系统漏洞来进行传播，很大部分的蠕

20、虫病毒都有向外发送带毒邮件，阻塞网络的特性，大家比较熟悉的这类病毒有冲击波、震荡波等。6捆绑机病毒捆绑机病毒的前缀是：binder。病毒作者会使用特定的捆绑程序把病毒与一些应用程序（如qq等大家常用的软件）捆绑起来，表面上看去是个正常的文件，但当用户运行这些应用程序时，也同时运行了被捆绑在一起的病毒文件，从而给用户造成危害。如系统杀手binder.killsys。7后门病毒后门病毒的前缀是：backdoor。该类病毒的特点就是通过网络传播来给中毒系统开后门，给用户电脑带来安全隐患。如爱情后门病毒worm.lovgate.a/b/c。第三章 病毒的预防技术及预防措施单机的防范与以往的平台相比，W

21、indows 95/98/NT/2000/XP引入了很多非常有用的特性，充分利用这些特性将能大大地增强软件的能力和便利。应该提醒的是，尽管windows 95/98/NT/2000/XP平台具备了某些抵御计算机病毒的天然特性，但还是未能摆脱计算机病毒的威胁。单机防范计算机病毒，一是要在在思想重视、管理上到位，二是依靠防杀计算机病毒软件。3.1.1、选择一个功能完善的单机版防杀计算机病毒软件一个功能较好的单机防杀计算机病毒软件应能满足下面的要求：（1）拥有计算机病毒检测扫描器。检测计算机病毒有两种方式，对磁盘文件的扫描和对系统进行动态的实时监控。同时提供这两种功能是必要的，实时监控保护更不可少。

22、1）DOS平台的计算机病毒扫描器：由于系统引导过程中，Windows 95/98未能提供任何保护。因此，在Windows 95/98启动之前，有必要通过autoexec.bat或config.sys载入DOS平台的计算机病毒扫描器，对引导扇区、内存或主要的系统文件进行扫描，确保无毒后才继续系统的启动。同时，在系统由于感染计算机病毒而崩溃或在内存发现计算机病毒时，通过“干净的”系统引导软盘启动，DOS扫描器便成为主要的杀毒工具。不过，在Windows 95/98下“重新引导并切换到MSDOS方式”对大多数防杀计算机病毒软件来说存在漏洞。此时针对Windows 95/98的监视已失效，只有少数软件

23、在Windows 95/98目录下的dosstart.bat里加入了DOS指令扫描器。我们自己可以将DOS指令扫描器添加到dosstart.bat去，增加DOS下的保护。2）32位计算机病毒扫描器：供用户对本地硬盘或网络进行扫描。它是专门为Windows 95/98/NT/2000而设计的32位软件，从而支持长文件名及确保发挥最高的性能。（2）实时监控程序：通过动态实时监控来进行防毒。一般是通过虚拟设备程序（VxD）或系统设备程序（Windows NT/2000下的SYS）形式而不是传统的驻留内存方式（TSR）进行实时监控。实时监控程序在磁盘读取等动作中实行动态的计算机病毒扫描，并对计算机病毒

24、和一些类似计算机病毒的活动发出警告。（3）未知计算机病毒的检测：新的计算机病毒平均以每天45个的速度出现，而计算机病毒特征代码库的升级一般每月一次，这是不够的。理想的防杀计算机病毒软件除了使用特征代码来检测已知计算机病毒外，还可用如启发性分析（Heuristic Analysis）或系统完整性检验（Integrity Check）等方法来检测未知计算机病毒的存在。然而，要100%地区分正常程序和计算机病毒是不大可能的。在检测未知计算机病毒时，最后的判断工作常常要靠用户的经验。（4）压缩文件内部检测：从网络上下载的免费软件或共享软件大部分都是压缩文件，防杀计算机病毒软件应能检测压缩文件内部的原始

25、文件是否带有计算机病毒。（5）文件下载监视：相当一部分计算机病毒的来源是在下载文件中，因此有必要对下载文件，尤其是下载可执行程序时进行动态扫描。（6）计算机病毒清除能力：仅仅检测计算机病毒还不够，软件还应该有很好的清除计算机病毒能力。（7）计算机病毒特征代码库升级：定时升级计算机病毒特征代码库非常重要。当前通过因特网进行升级已成为潮流，理想的是按一下按钮便可直接连线进行升级。（8）重要数据备份：对用户系统中重要的数据进行备份，以便在系统受计算机病毒攻击而崩溃时进行恢复。通常数据备份在可启动的软盘上，并包含有防杀计算机病毒软件的DOS平台计算机病毒扫描器。（9）定时扫描设定：对个人用户来说，这一

26、功能并不重要，但对网络管理员来说，它可以避开高峰时间进行扫描而不影响工作。（10）支持FAT32和NTFS等多种分区格式：Windows 95 OSR2以后版本中增加了FAT32分区格式的支持，从而增加了硬盘的利用率，但同时也禁止了某些低级存取方式，而传统的软件大多使用低级存取方式检测或消除计算机病毒。如果软件不支持FAT32，便很难充分发挥其功能甚至误报。对于运行Windows NT/2000的计算机来说，支持NTFS也是防杀计算机病毒软件必须支持的。（11）关机时检查软盘：这一功能便是利用了关机的漫长时间，再次对A盘的引导区进行检测，以防止下次引导时的计算机病毒入侵。（12）还必须注重计算

27、机病毒检测率：检测率是衡量防杀计算机病毒软件最重要的指标。这里只能引用一个间接参考标准：美国ICSA（国际计算机安全协会，原名国家计算机安全协会NCSA）定期对其AVPD会员产品进行测试，要求对流行计算机病毒检测率为100%，（参照JoeWell的流行计算机病毒名单WildList）对随机抽取的非流行计算机病毒检测率为90%以上。 3.1.2、 主要的防护工作（1) 检查BIOS设置，将引导次序改为硬盘先启动（C：A：）。（2) 关闭BIOS中的软件升级支持，如果是底板上有跳线的，应该将跳线跳接到不允许更新BIOS。（3) 用DOS平台防杀计算机病毒软件检查系统，确保没有计算机病毒存在。（4)

28、 安装较新的正式版本的防杀计算机病毒软件，并经常升级。（5) 经常更新计算机病毒特征代码库。（6) 备份系统中重要的数据和文件。（7) 在Word中将“宏病毒防护”选项打开，并打开“提示保存Normal模板”，退出Word，然后将Normal.dot文件的属性改成只读。（8) 在Excel和PowerPoint中将“宏病毒防护”选项打开。（9) 若要使用Outlook/Outlook express收发电子函件，应关闭信件预览功能。（10) 在IE或Netscape等浏览器中设置合适的因特网安全级别，防范来自ActiveX和Java Applet的恶意代码。（11) 对外来的软盘、光盘和网上下

29、载的软件等都应该先进行查杀计算机病毒，然后在使用。（12) 经常备份用户数据。（13） 启用防杀计算机病毒软件的实时监控功能。小型局域网的防范 3.2.1小型局域网的特点小型局域网大多以一台服务器和多台工作站组成，服务器主要提供简单的文件共享服务、打印服务和小规模的数据库访问服务。对等网络、Window NT网、NetWare网及Unix/Linux网为局域网的典型代表。计算机病毒一旦感染了其中的一台计算机，将会很快的蔓延到整个网络，而且不容易一下子将网络中传播的计算机病毒彻底清除。所以对于小型局域网的计算机病毒防范必须要全面预防计算机病毒在网络中的传播、扩散和破坏，客户端和服务器端必须要同时

30、考虑。 3.2.2 简单对等网络的防范简单对等网络，就是将一些计算机简单地通过集线器（Hub）连接在一起的方式。这类网络的特点是架构简单，没有明确的服务器，大多采用文件共享的方式进行数据交换。由于这种网络相对封闭，或者某些主机通过拨号接入的方式联接到因特网，计算机病毒只能通过某台主机的软盘、光盘等侵入整个网络。对这类网络的防毒主要还是基于单机计算机病毒防范，同时对每台计算机安装计算机病毒实时监控程序，可以防止计算机病毒通过文件共享等方式在网络内传播。3.2.3 Windows NT网络的防毒大多数的中小企业的局域网都是Windows NT网络。Windows NT网络一般是由一台Windows

31、 NT主域控制器作为中心服务器，管理用户信息和访问权限控制。而工作站大多是采用有硬盘的PC计算机，操作系统以Windows 95/98、Windows 2000专业版、Windows NT Workstation或NT独立服务器为主，主要做文件共享和打印共享。网络相对封闭，或通过在中心服务器上安装访问代理程序（Proxy）来接入因特网。除了对每台工作站进行单机的防护外，针对Windows NT网络的特点，Windows NT网络的防毒还应采取如下措施：1。Windows NT服务器必须全部为NTFS分区格式。有的用户在安装系统时，一部分为FAT16分区格式，一部分为NTFS分区格式。这样就会把

32、基于DOS的计算机病毒感染到Windows NT服务器的FAT16分区中，严重时计算机病毒破坏FAT16分区而导致Windows NT无法正常启动。2。Windows NT服务器很容易把光盘作为共享给用户调用，因此要严格控制不知名的外来光盘的使用，以免传染上计算机病毒。3。用户的权限和文件的读写属性要加以控制。用户权限越大，在工作站上能看到的共享目录和文件就越多。那么一旦工作站感染上计算机病毒，所能传染的范围就越大，破坏性就越强。若公用文件属性为只读形式，则计算机病毒无法传播，系统就更安全。4。由于登录Windows NT网络的工作站基本上为有盘工作站，这样为计算机病毒进入网络创造了更多的机会

33、。必须在工作站上选择优秀的具有实时检查、实时杀毒功能的杀毒软件，则能阻止计算机病毒从工作站进入网络系统。5。在服务器端安装基于Windows NT服务器上开发的32位的实时检查、实时杀毒的服务器杀毒软件，可消除计算机病毒在网上的传播。6。利用登录Windows NT网络后执行脚本的功能，实现工作站防杀计算机病毒软件的升级和更新。7。尽量不要直接在Windows NT服务器上运行如各类应用程序，包括Office之类的办公自动化软件。因为有很多计算机病毒发作是恶性的，一旦遇到发作为格式化硬盘、删除重要文件等现象，那后果就非常严重。8。安装Windows NT的服务器必须物理上绝对安全，不能有任何非

34、法用户能够接触到该服务器，并且设置成只从硬盘启动。因为目前有些工具可以在DOS下直接读写NTFS分区。综上所述，Windows NT网络防范计算机病毒应先从工作站入口开始，采取切实有效的措施，防止工作站感染计算机病毒，同时也在服务器端安装可靠、有效的网络杀毒软件，实时阻止计算机病毒在网络中的转播、扩散。另外还必须要对网络服务器重要的数据时刻进行备份，这样一旦网络出了意外，也能随时恢复正常。3.2.4 NetWare网络的防毒在金融、证券等行业的局域网中，NetWare网络还是具有一定的生命力的。NetWare网络的系统漏洞相对来说比较少，而且可以支持无盘工作站。大多数的NetWare网络以一台

35、NetWare文件服务器为中心，用同轴电缆或双绞线联接许多工作站。这些工作站大多是无盘工作站，没有软驱、硬盘和光驱。各个工作站利用映射（map）网络驱动器的方式共享文件服务器上的应用程序和用户数据区。NetWare网络的计算机病毒防范主要采取如下措施：1、保护NetWare文件服务器在NetWare网络，文件服务器可以说是局域网上的核心，所以加强对文件服务器的保护是一项重要的工作。首先，从安全的盘上引导机器，如果文件服务器有DOS分区，那么最好是从硬盘启动系统；一般来说，文件服务器上并不需要DOS分区。在没有DOS分区的文件服务器上，如果有不带计算机病毒的正版可启动光盘，就不要用软盘启动系统。

36、其次，必须经常备份文件服务器上的重要数据。2、保护网络文件的管理对策Novell在NetWare LAN中为网络管理提供了一些十分有用的功能，可以有效地消除计算机病毒的威胁。将“.exe”与“.com”文件置为只读属性和只可执行的属性。其次，对sys:public与sys:login和应用程序目录以及所有常规用户授予Only Read and SCAN权限。并且不要经常使用Supervisor或与之等效的用户注册网络。计算机病毒总是会有意无意的被带入网络，对工作造成一些不同程度的破坏。这就必须进行网络杀毒与数据恢复，据最新的调查报告，NetWare网络的专有的计算机病毒数量很少，而在我国现有N

37、etWare LAN上流行的计算机病毒主要还是DOS计算机病毒。DOS计算机病毒在NetWare网上传播主要是通过带毒客户机对网络文件的调用而进行传播。目前对付DOS计算机病毒的杀毒软件随处可见，所以可以利用现有的DOS杀毒软件来对付NetWare网上的计算机病毒。但必须按照严格的步骤来进行：（1) 逐一用无毒软盘启动工作站，用杀毒软件杀除工作站本地硬盘上计算机病毒（如果有的话）；（2) 使某一工作站登录到文件服务器，并保证网上不得有其它的工作站连接到服务器上，利用杀毒软件将目录sys:login下的计算机病毒扫描杀除；（3) 用login /s:x登录，必须加参数/s:x，以使登录时不执行脚

38、本logintext与usetext；（4) 扫描文件服务器上的所有目录（重点为用户数据区）。3、控制有盘工作站的使用多用无盘站，少用有盘站。使用无盘站后，用户只能执行服务器上的文件，这样就减少了计算机病毒从工作站侵入网络的机会。4、控制用户的权限对普通用户，不允许具有对其他的用户目录的浏览和访问权力，以防止用户通过拷贝他人已被计算机病毒感染的文件，将网络中的计算机病毒传至自己目录中的文件上。超级用户越少，具有访问整个服务器全部目录的使用者则越少，这就能增大整个网络的工作安全性。对重要的网络文件进行权限保护。对公用目录中的系统文件和工具软件，要设置为只读和执行属性；对系统程序所在的目录不授予修

39、改和管理权。这样，计算机病毒就无法对系统程序实施感染和寄生，其他用户也不会受到计算机病毒感染。工作站是网络的入口，只要将入口管理好，就能有效地防止计算机病毒的入侵。在NetWare网络中，安装NLM模块方式设计、以服务器为基础、具有实时监控能力的杀毒软件，从而使服务器不被感染，消除计算机病毒在网上的传播。3.2.5 Unix/Linux网络的防毒对于Unix网络来说，其安全性和用户权限的控制可以说是很强大的，但并不是说就没有计算机病毒的危害存在。大多数的Unix/Linux网络主要是由一台或多台安装Unix/Linux操作系统的服务器做Web Server或，通常也有Mail Server。而

40、工作站端大多是安装Windows 95/98/2000/NT操作系统的计算机。对这种网络的计算机病毒防护主要还是基于工作站的单机防护。可以在Unix/Linux服务器上安装Samba服务，从某个安全的工作站定期对服务器磁盘上的文件进行扫描。大型网络的防范3.3.1 大型复杂企业网络的特点这是目前比较流行的企业组网方式。整个网络分为内网（Intranet）和外网（Extranet）。内网和外网之间基本上是处于隔离状态，一般通过防火墙设备在内、外网之间建立一条受控的通路，从内网访问因特网一般采用代理的方式，外网通过路由器或直接与因特网相联。内网大多采用Windows NT网络组建，分配虚拟地址，并

41、安装有内部办公自动化信息系统，如Lotus Domino或Microsoft Exchange server等；而外网一般多为Unix/Linux网络，也有采用NetWare网络或Windows NT网络的，分配实地址，并对外提供服务。外网一般安装有Web 服务器、FTP服务器、电子函件服务器、域名服务器，以及其他一些服务器等。从整个网络来看，可能有多个内网和一个外网构成，也有在外网中再划分子网的情况，网络内存移动工作站（存在便携机接入的情况）。对于这种网络的计算机病毒防护，除了要对各个内网严加防范，更重要的是要建立多层次的网络防范架构，并同网管结合起来。主要的防范点有：因特网接入口、外网上的

42、服务器、各内网的中心服务器等。可以采用以下一些主要手段：（1) 在因特网接入口处安装防火墙式防杀计算机病毒产品。（2) 在外网单独设立一台服务器，安装服务器版的网络防杀计算机病毒软件，并对整个网络进行实时监控。（3) 如果外网的服务器是基于Windows NT操作系统的，那么需要在外网的各个服务器上安装相应的计算机病毒防护软件，比如电子函件服务器使用的是Microsoft Exchange Server，那么就需要在该服务器上安装专为Microsoft Exchange Server设计的防杀计算机病毒软件。（4) 外网上如果有工作站，需要进行单机防范布防，并适当参考小型局域网的防范要点进行有

43、选择地增加。（5) 在每个内网参照小型局域网的防范要点布防。（6) 内网中的工作站参考单机防范的重点，适当参考小型局域网的防范要点进行布防。（7） 建立严格的规章制度和操作规范，定期检查各防范点的工作状态。3.3.2 参考案例1：熊猫卫士防计算机病毒方案的设计和实现中国海运集团（中海集团）1997年7月1日在中国最大的口岸城市上海成立，是一家跨地区、跨行业、跨所有制和跨国经营的国有大型航运企业，并拥有劳务、船务、货代、工业、电信、供贸、国贸、投资、仓储等多家陆上专业公司及二十余家境外企业。由于中海集团每天都有大量的数据交流和对Internet的访问，所以受计算机病毒感染的机率是比较高的，尤其是

44、邮件附件中的宏病毒，虽然没有造成严重的后果，但还是存在极大的潜在危害，所以中海集团在计算机病毒防护方面的需求是甚为迫切的。1、方案提供在了解了中海集团对网络防计算机病毒的需求之后，熊猫卫士公司决定为中海集团提供三个月的试用。在勘查了中海的网络环境之后，提供了多种实施方案。中海集团的网络架构非常严谨，所有分支机构局域网内的计算机都可以通过专线联入位于上海的中心网络，通过Microsoft的Terminal Server登陆到NT主域服务器上接受身份验证。根据中海的网络拓扑结构，在提供的安装/管理方案中，包含了集中式和分布式两种安装和管理方案。（1）集中式安装 / 管理该种方案中，整个集团网络系统

45、可以只使用一套管理工具就可以对整个网络（本地和外地）实施杀毒软件的安装/管理/升级。网络管理员只需要在一台本地计算机就可以随时对整个网络的防计算机病毒事件了然于胸。此种安装方式的一个最大特色就是实际的安装过程仅需在一台计算机上即可完成，不需要到客户端或外地分支机构进行任何操作。整个集团内部只要一台计算机上因特网更新过计算机病毒代码库了，通过软件内嵌的机制可以实现其它所有用户同时升级（包括服务器和用户）。网络管理员可以在本地管理集团内部的任何一台服务器，而当地用户的管理则由这些当地服务器进行。但是此种方式最大的一个缺点就是首次安装时网络流量非常大，每安装一台需要管理当地用户的服务器需在网络上传送

46、100M的文件，即便是通过专线连接，安装速度也较慢。（2）布式安装 / 管理该种方案将外地的分支机构的局域网都看作是一个个独立分割的网络，在每个局域网内分别安装一套管理工具，由当地的网络管理员具体负责防计算机病毒事务。而通过软件提供的丰富的报警功能，可以将计算机病毒事件全部报告给本地网络管理员和总部的网络管理人员。对于软件的更新则可以选择上因特网或总部特定服务器实现自动更新。此种安装方式的优点是解决了集中式安装造成的网络流量大和速度慢的缺点，同时也达到了分级防护的功能。但是缺点也是显而易见的，必须由专人到这些网络实施安装或者通过某些远程控制软件实现远程安装，速度慢效率低而且需要培训专门的网络管理员。中海集团的技术人员根据情况选择了分布式的方案。2、安装过程下面是整个安装过程：（1）安装熊猫管理员在GVI多平台计算机病毒解决方案中，包含了允许网络管理员从一个单独的工作站上管理整个网络的熊猫卫士计算机病毒保护程序。该工具名为熊猫管理员。通过这一工具，可进行安装、卸载、设置、扫描及更新工作站或服务器上的任何杀毒软件。如果没有熊猫管理员，必须在每台计算机上重复所有这些工作。众所周知，大部分应用程序安装之后要求计算机重新启动，所以选定一台作为工作站的独立服务器，安装熊猫管理员，之后对网络中其它的服务器进行安装管理。（2）为服务器安装熊猫卫士防计算机病毒软件