區域網怎樣防範電腦病毒入侵
現在好多單位和個人家庭都組建了局域網,給大家的工作和生活帶來了很大的方便。計算機病毒在網路中氾濫已久,而其在區域網中也能快速繁殖,導致區域網計算機的相互感染,使整個公司網路癱瘓無法正常運做,其損失是無法估計的。以下是小編給大家整理的區域網防範電腦病毒入侵的方法,希望能幫到你!
區域網防範電腦病毒入侵的方法:
一、區域網病毒入侵原理及現象
一般來說,計算機網路的基本構成包括網路伺服器和網路節點站包括有盤工作站、無盤工作站和遠端工作站。計算機病毒一般首先通過各種途徑進入到有盤工作站,也就進入網路,然後開始在網上的傳播。具體地說,其傳播方式有以下幾種。
1病毒直接從工作站拷貝到伺服器中或通過郵件在網內傳播;
2病毒先傳染工作站,在工作站記憶體駐留,等執行網路盤內程式時再傳染給伺服器;
3病毒先傳染工作站,在工作站記憶體駐留,在病毒執行時直接通過映像路徑傳染到伺服器中
4如果遠端工作站被病毒侵入,病毒也可以通過資料交換進入網路伺服器中一旦病毒進入檔案伺服器,就可通過它迅速傳染到整個網路的每一個計算機上。而對於無盤工作站來說,由於其並非真的"無盤"它的盤是網路盤,當其執行網路盤上的一個帶毒程式時,便將記憶體中的病毒傳染給該程式或通過映像路徑傳染到伺服器的其他的檔案上,因此無盤工作站也是病毒孽生的溫床。
由以上病毒在網路上的傳播方式可見,在網路環境下,網路病毒除了具有可傳播性、可執行性、破壞性等計算機病毒的共性外,還具有一些新的特點。
1感染速度快
在單機環境下,病毒只能通過介質從一臺計算機帶到另一臺,而在網路中則可以通過網路通訊機制進行迅速擴散。根據測定,在網路正常工作情況下,只要有一臺工作站有病毒,就可在幾十分鐘內將網上的數百臺計算機全部感染。
2擴散面廣
由於病毒在網路中擴散非常快,擴散範圍很大,不但能迅速傳染區域網內所有計算機,還能通過遠端工作站將病毒在一瞬間傳播到千里之外。
3傳播的形式複雜多樣
計算機病毒在網路上一般是通過"工作站"到"伺服器"到"工作站"的途徑進行傳播的,但現在病毒技術進步了不少,傳播的形式複雜多樣。
4難於徹底清除e.
單機上的計算機病毒有時可以通過帶毒檔案來解決。低階格式化硬碟等措施能將病毒徹底清除。而網路中只要有一臺工作站未能清除乾淨,就可使整個網路重新被病毒感染,甚至剛剛完成防毒工作的一臺工作站,就有可能被網上另一臺帶毒工作站所感染。因此,僅對工作站進行防毒,並不能解決病毒對網路的危害。
5破壞性大
網路病毒將直接影響網路的工作,輕則降低速度,影響工作效率,重則使網路崩潰,破壞伺服器資訊,使多年工作毀於一旦。
6可激發性
網路病毒激發的條件多樣化,可以是內部時鐘、系統的日期和使用者名稱,也可以是網路的一次通訊等。一個病毒程式可以按照病毒設計者的要求,在某個工作站上激發併發出攻擊。
7潛在性
網路一旦感染了病毒,即使病毒已被清除,其潛在的危險性也是巨大的。根據統計,病毒在網路上被清除後,85%的網路在30天內會被再次感染。
例如尼姆達病毒,會搜尋本地網路的檔案共享,無論是檔案伺服器還是終端客戶機,一旦找到,便安裝一個隱藏檔案,名為Riched20.DLL到每一個包含"DOC"和"eml"檔案的目錄中,當用戶通過Word、寫字板、Outlook開啟"DOC"和"eml"文件時,這些應用程式將執行 Riched20.DLL檔案,從而使機器被感染,同時該病毒還可以感染遠端伺服器被啟動的檔案。帶有尼姆達病毒的電子郵件,不需你開啟附件,只要閱讀或預覽了帶病毒的郵件,就會繼續傳送帶毒郵件給你通訊簿裡的朋友。
區域網怎樣防範病毒入侵