淺談IPS系統對病毒的網絡防御

李穗

摘要：隨著醫院現代化建設的發展，網絡成為支撐醫院信息化的重要基石，因此網絡安全顯得尤為重要。然而病毒卻對網絡安全構成嚴重威脅，隨著計算機的普及，以及人們對醫療信息化的依賴，使得人們愈加重視網絡的安全，因為一旦造成病毒的傳播將嚴重影響了人們的正常就醫。該文分析了常見的幾類病毒的攻擊原理以及IPS（入侵防御系統）如何對其進行防御，并簡要介紹網絡防御病毒面臨的挑戰。

關鍵詞：病毒；網絡安全；IPS；網絡防御

中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2014）22-5192-03

計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據、影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。計算機病毒可以像生物病毒一樣進行繁殖，但它不是自然產生的，而是人為編寫的。因此是否具有繁殖性、感染性、破壞性等特征是判斷某段程序為計算機病毒的主要條件。計算機病毒可以通過各種可能的渠道進行傳播，如可移動存儲介質、計算機網絡去傳染其他的計算機。當在一臺機器上發現病毒時，往往曾在這臺計算機上用過的U盤已感染上了病毒，而與這臺機器相聯網的其他計算機可能也被該病毒感染。要徹底解決病毒帶來的安全威脅，除了計算機本地的查殺以外，必須切斷病毒的傳播途徑，嚴防病毒的傳播。隨著計算機病毒的發展，只要是能夠進行數據交換的介質都有可能成為計算機病毒的傳播途徑。……