計算機網絡病毒對校園網的危害及防治

摘 要：隨著互聯網的快速發展，網絡病毒的傳播也在一定程度上給計算機用戶造成了困擾，網絡病毒如生物傳染病毒般，具有傳播快的特點。本文就分析計算機網絡病毒的傳播途徑，造成的危害，提出針對性的問題解決措施。

關鍵詞：校園網；網絡病毒；危害；防治

教育信息化的普及，使得各高校都具有校園網，作為學生學習娛樂的主要網絡選擇。但凡涉及到計算機網絡，那么病毒就是如影隨形的產物。計算機網絡病毒通過校園網進行病毒傳播，嚴重威脅到網絡及信息的安全。

1 校園網病毒的傳播特點及危害

1.1 破壞性強

校園網病毒主要的攻擊對象是處于校園網內的計算機，以校園網為平臺，利用網絡安全的漏洞對計算機發起攻擊。校園網的特性就決定其擁有大量的用戶群，使用群體及大量信息的交互使得病毒的傳播更具不確定性，感染范圍大的特點。

1.2 傳播速度快

計算機病毒本身就具有再生體制，傳播的速度相當快，猶如病毒性感冒病毒式的，例如：熊貓燒香、蠕蟲病毒等，一旦有主機發生了感染現象，便會形成指數型增長模式，那么在短短的時間內便會蔓延至整個校園網絡，病毒發作時發出大量的數據包，導致整個網絡堵塞、速度極大降低、運行不穩定，嚴重影響了聯網用戶的正常使用。

1.3 難于清除性

計算機在不聯網的情況下，如果感染了病毒，還可以進行殺毒、格式化硬盤這些拯救措施，清除病毒。而在聯網的情況下，校園網內有一臺機器被感染了網絡病毒，其他聯網的機器都極易感染病毒，其他已經清除過病毒的計算機被感染的概率會更大，由于聯網計算機相互傳播因此清除整個校園網內的病毒的難度很大。

2 校園網病毒的防治

2.1 管理層面

根據校園網的特點，制定適用于本校的校園網用戶管理辦法，并且嚴格執行。普及計算機網絡安全的知識，舉行多場有關網絡病毒的知識講座，來增強用戶的防范意識，從軟環境里減少病毒感染的主觀行為。計算機網絡用戶嚴格按著規章制度實行，對計算機中毒后未及時發現，網絡監控中心發現后可直接停止其網絡通訊，直至其處理好中毒計算機為止。定期更新殺毒軟件和防火墻，構造更為合理校園網構架。

2.2 技術層面

⑴安裝計算機防火墻。防火墻猶如一個大鐘罩，具有分離性、限制性、分析性及抗攻擊性，保證校園網內部的安全，它的只要功能是監控內部網絡跟外部互聯網的活動。防火墻通常將校園網與外部互聯網分成三個區域：公共網區域、DMZ區域、學校內部網絡區域。當外網進入學校時，建立第一次防火墻，在各區域訪問校園網間，建立第二層防火墻，在單個客戶訪問區域間建立第三層防火墻。

⑵更新操作系統、應用軟件的補丁。大部分的網絡病毒一般借著操作系統、軟件的漏洞對計算機進行感染，因此及時關注補丁的發布，最近微軟公司將不對WINDOS XP系統進行補丁發布，這時就需要重新組裝系統，又如熊貓燒香這些傳染性極強的病毒，一般都是通過攻擊這些漏洞進行傳播的，因此及時更新操作系統的補丁更新軟件尤為重要。

⑶建立防病毒措施。在校園網內一般采用軟件殺毒的方式，來保障大家的上網安全問題，成為網絡用戶中首選的網絡安全技術。隨著殺毒軟件的普及，一般分為兩類：單機殺毒和網絡殺毒。網絡病毒的易感染、傳播速度快的特性決定著單機殺毒的方式已經不能夠應對現在的網絡安全問題。殺毒軟件將檢測到的感染文件進行刪除或者修復。

⑷警惕病毒“社會工程學”傳播。在實際使用網絡中，雖然采用了以上的許多措施來進行防御，但是還是有部分校園網用戶會感染上病毒。病毒的發布者利用“社會工程學”的原理，在盜取的QQ或者其他一些通訊、聊天軟件的賬號、密碼，發送一些信息、色情網站的鏈接，一旦有人打開了鏈接，自己的電腦的數據或者一些軟件則會被盜取。

⑸建立防護郵件服務器的措施。黑客利用系統漏洞攻擊郵件服務器，產生大量的垃圾郵件和病毒郵件，獲取校園網內的信息。一般采用的措施是對服務器軟件進行升級或者重新劃分VLAN。對路由器進行相應的設置，阻止了不同VLAN之間的信息的轉發，有效阻止了垃圾郵件的傳播。

⑹文件、應用服務器防網絡病毒。實時保護服務器免于病毒利用漏洞進行攻擊，需要及時查找及修護漏洞漏洞。安裝驗證軟件及過濾功能，安全瀏覽網頁，及時關閉不用的軟件。遠程用戶的權限嚴格驗證，建立安全的拓撲結構，細分網絡板塊，加密內容。總之，從各個方面加大監管網絡的力度。

3 結論

運用以上技術對校園網的安全進行防范，再加上嚴格的管理制度，因此在一定程度上校園網是安全的，但隨著病毒的易變性等特點，校園網的安全問題還是一個難題，實時更新病毒庫，改進校園網的構架，使網絡防護真正起到作用，保障學生和老師的用網安全。

[參考文獻]

[1]梁少剛.計算機網絡病毒的危害與防治技術[J].科技視界，2012，（13）：25-26.

[2]吳霞，徐陽.常見網絡病毒及防治[J].科協論壇，2011，（2）：32-33.

[3]劉曉志.網絡病毒的特點與防治[J].科技與企業，2012，（12）：21-22.