浅谈校园网病毒防护

共7页第1

页毕业论文

题

目浅谈校园网病毒防护系

别数学与计算机科学系专

业计算机科学与技术

姓名指导教师结稿日期

201年

月日

浅谈校园网病毒防护

铜仁学院数学与计算机科学系，铜仁554300

摘要：随着计算机网络化的发展,信息全球化已经成为人类社会发展的大趋势。但由于计算机网络具有形式多样性,终端分布不均匀性和网络的开放性,互连性等特征,使得网络信息安全日益成为一个至关重要的问题。计算机校园网络系统是学校重要的现代化基础设施,应为学校的师资培训、教学科研、科室办公、现代化管理等提供先进、可靠、安全、快捷的计算机网络环境。因此,保障校园网络信息安全越来越成为一个不可回避的问题。本文通过对校园网络应用领域的分析，研究病毒入侵校园网的方式，针对校园网病毒防护提出一些具体的防护措施和管理措施。

关键字：校园网；病毒防护；防火墙

Talk about Campus Network Virus Protection

The Mathematic and Computer Science Department in Tongren University,

Tongren554300

Abstract:With the development of computer network,information globalization has become the general trend of human society development.That the computer network has form diversity,terminal uneven distribution and network openness, interconnectedness leads to the network information safety increasingly become a vital https://www.360docs.net/doc/dc12852373.html,puter campus network system is the to important modern infrastructure.It should provide advanced,reliable,safe,fast computer network environment for the school teacher training,teaching and scientific research, department office,modern management.Therefore,safeguarding for campus network information security becomes an unavoidable problem.Basing on the analysis of the campus network applications,the way of the virus intrusion of campus network,this text puts forward some specific virus protection measures and management measures.

Keywords：campus network；virus protection；firewall

1.引言

高校的校园网拥有庞大的用户群体，往往一台服务器面对许多用户，每一个用户又进行着各自不同的或者相同的网络访问，不固定的使用群体和大量的交互使校园网计算机感染网络病毒的概率大大高于其他行业用户。另外，校园网用户使用计算机的自主性强，甚至有些爱好者因为好奇心自编病毒，也进一步增加了校园网内病毒的危害。目前，高校的教学、科研、管理等各个方面都离不开计算机和校园网，一旦网络病毒在校园网内大肆传播，将造成用户文件丢失，网络阻

共7页第2页

塞，重要泄露等严重后果。由此可见，网络病毒严重危害了校园网的正常运行，对用户使用网络资源甚至本机资源造成困难。在校园网用户的心理上造成了一定的恐慌，所以在校园网内必须建立起对网络病毒全方位的防范措施。

2.校园网主要的应用领域

校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。校园网作为学校教学科研的基础设施，为全校师生提供信息查询、文件传输、电子邮件、信息发布等功能，同时，作为应用平台，承载各种教学、管理应用系统。归纳起来，目前校园网的应用主要有以下两个方面：

（一）信息交流

校园网的信息交流包括互联网信息服务和校内的新闻发布及教学参考、科研信息等的交流。学校管理校园网时候实现了全校管理信息系统的现代化，包括网上办公、成绩管理、学籍管理、网上招生、财务管理、后勤管理等系统。

（二）扩展图书馆的功能

大部分的学校利用校园网将图书馆的功能进行了扩展，在网上开办了图书馆的书籍在线阅读，在线书目检索、借续书服务等，为教师和学生的生活工作学习提供了很大的方便。

3.病毒入侵局域网的方式

一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站、无盘工作站和远程工作站）。计算机病毒一般通过入侵感染工作站进入网络，开始在网上传播。具体地说，病毒在局域网中的传播方式有以下几种。

（1）病毒直接从工作站拷贝到服务器中或通过邮件在网内传播；

（2）病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中；

（3）病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；

（4）如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中，一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一台计算

共7页第3页

机上。而对于无盘工作站来说，其“无盘”并非真的“无盘”（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此整个“无盘”网络就彻底地被病毒感染了。

4.构建校园网病毒防护体系

根据校园网的应用领域及病毒对局域网的入侵方式，构建卓有成效的病毒防护体系必须从管理和技术上两方面着手。

4.1管理措施

1)根据我国的相关法律、法规以及学校的管理制度和学校的具体情况制定严格可行的规章制度，落实到每一个人，保证病毒防护工作的落实情况。这些规章制度描述校园网安全的目标和要求，是一个组织安全管理的需求说明，它是执行各项管理制度、技术措施的依据，告诉用户哪些可以做哪些不能做，违反了这些规定要受到怎么的处罚。

2）加强用户安全意识和管理员的培训工作。校园网拥有庞大的用户群体，往往一台计算机面对的是多个用户，每一用户又进行各自不同的网络访问，不固定的使用群体和大量的信息交互，使校园网用户感染网络病毒的概率大大高于其他行业的用户，因此，应该开设网络安全知识的网站和专用的邮件列表，对用户进行有关病毒防护的宣传。并且有针对性的对一些重要管理岗位的人员，如机房管理员、信息员等举办一些专题培训，以形成阶梯式的技术培训体系，来提高整个网络使用人员的防病毒素质。

3）建立有效的病毒防护体系和系统恢复方案。校园网络中心应该密切关注国家计算机病毒应急处理中心发布的病毒情况，做好防范工作，避免大规模的疫情爆发，同时对网络服务器和网络节点做好恢复方案，当疫情爆发时，能够及时恢复系统，把危害降到最小。

4.2技术措施

从网络到主机，从服务器到终端，我们都要采取全方面的安全策略来保护整个网络和其所连接的系统。当病毒入侵所造成的后果，我们都要有相应的措施，将其影响尽量缓解，并保护我们的网络基础设施，保证网络的稳定运行。

4.2.1防火墙技术

共7页第4页

网络防火墙技术是一种用来加强网络之间访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特殊网络互联设备。它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查，以决定网络之间的通信是否被允许，并监视网络运行状态。在Internet与web网站点的一个路由器或堡垒主机和校园网之间部署防火墙，使之成为内外网之间一道牢固的安全屏障，防火墙对网络数据流的来源于访问的目标，对网络数据流进行限制，允许合法的数据流，并禁止非法数据流。概括起来讲，网络防火墙提供的保护有四种：一是信息包过滤防火墙，他通过检测信息包TCP和IP标题中包含的信息（源地址、目的地址、应用程序或协议、TCP/UDP源端口码及其目的端口码），决定接受或拒绝该信息。例如，你正在运行web服务器，需要允许远程主机在80端口（http）和你的电脑连接,防火墙就可以检查每个到达的包，并只允许由80端口开始的连接。新的连接将会在所有的其他端口上被拒绝。即使你的电脑不小心被装入了“特洛伊木马”程序，向外界打开了一个监听端口，禁止“特洛伊木马”通行的扫描也可以检测到“特洛伊木马”的存在，因为所有联络系统内“特洛伊木马”程序的企图都被防火墙拦截了。二是链路级网关，链路级网关放置在内部网和外部网之间，监视从可信客户端机或服务器到非可信客户机或服务器之间的TCP通信，以便确定被请求的会话是否合法。三是应用级网关，与链路级网关相同，应用级网关对进出可信网络的信息包进行阻隔，并运行代理程序复制和转发跨网关的信息。同时它也起到了一种代理服务器的作用，防止任何可信服务器或客户机上非可信主机之间的直接联系。四是复合型防火墙，它是信息包过滤防火墙、链路级网关和应用级网关相结合的产物。具体上述三类的特性。提供了更佳的性能和安全性。符合型防火墙有：双归属网关、屏蔽主机网关和屏蔽子网防火墙。

4.2.2安装网络版杀毒软件

与单机版杀毒软件相比，网络杀毒软件具有集中管理，分布控制全网同步杀毒，全网远程作，全网远程报警，安装简单，管理简单高效，自动升级等等诸多优势。根据高校网络的具体情况分析，可以采取分级管理模式：第一层是防毒服务器。校园网中的服务器一般有网站服务器、邮件服务器、文件服务器等。在以windows sever2003操作系统的服务器上安装网络版杀毒软件。软件运行后，会

共7页第5页

自动启动升级程序，连接到网站上自动升级，不需要人为干预。第二层是防毒工作站，在每个客户端安装客户端防毒程序，通过集中管理工具统一配置、管理和更新。客户端的杀毒软件升级可以从互联网和防毒服务器上进行。病毒以每年两千种新病毒的速度增长，因此，杀毒软件病毒库是否能及时升级是构建有效病毒防护的关键环节。

4.2.3入侵检测技术

入侵检测技术IDS(Intrusion Detection System)是对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术。入侵检测系统不需要改变服务器等主机的配置，由于它不会在业务系统中的主机中安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源的使用，不会影响业务系统的性能。ISS公司（国际互联网安全系统公司）的RealSecure，它是计算机网络上自动实时的入侵检测和响应系统。它无妨碍地监控网络传输并自动检测和响应可疑的行为，在系统受到危害之前截取和响应安全漏洞和内部误用，从而最大程度地为网络提供安全。

4.2.4及时安装各种补丁程序

目前，许多新型病毒都是通过操作系统和应用软件的漏洞进行传染的。我国大部分计算机用户使用的都是微软的windows操作系统，每隔一段时间微软都要发布修复系统漏洞的补丁，但很多用户不及时使用这些补丁修复系统，以致让那些病毒程序有机可乘。比如2001年出现的红色代码病毒就是利用Windows 2000Server IIS漏洞进行传播的；2003年8月份发作的冲击波病毒是利用Windows 2000、Windows XP、Windows2003操作系统的RPC漏洞进行传播的；还有一些病毒是利用IE6.0的漏洞进行传播的。如果不对操作系统进行及时更新，弥补各种漏洞，计算机即使安装了防毒软件病毒也会反复感染。采用先进的漏洞扫描系统对服务器、工作站、交换机等进行扫描，及时安装各种补丁程序，消除安全隐患。因此防护体系中第二个方面就是要提供一个基于客户端的系统补丁自动升级服务。

4.2.5备份与数据恢复技术

共7页第6页

数据备份就是将数据以某种方式加以保留，以便在系统遭受破坏或其他特殊情况，重新加以利用的过程。当系统检测到有病毒程序运行时，网络杀毒软件立即隔离并清除该文件，而携带病毒的文件很有可能就是系统文件或者是一些重要文件，此时可以运行备份软件或数据修复软件来修复文件，以减小病毒入侵所造成的损失。

5.结束语

病毒防护工作是一个复杂而又漫长的工程。只有运用最先进防毒技术，合理的部署策略，制定规范的安全管理制度，提高用户的防护意识和防范水平，才能使病毒感染率降到最低，避免病毒在网络内部大规模扩散，校园网才能安全、高效。

参考文献

【1】陈秋月.初探校园网病毒防护与解决方法.电脑知识与技术,2010;第6卷第3期:584-586

【2】李延峰.校园网络安全防护及对策.巴音郭楞职业技术学院学报,2010;第3期【3】李成松.局域网的信息安全与病毒防治策略.黑龙江科技信息，2010;30期：91【4】王建平.网络安全与管理[M].西平工业大学出版社,2008

【5】郭萍.浅析高校校园网安全风险及防范对策与技术.云南国土资源职业学院学报,2010;第4期

致谢：

本论文是在杨老师的亲切关怀和悉心指导下完成的。他严肃的科学态度，严谨的治学精神，精益求精的工作作风，深深地感染和激励着我。杨老师不仅在学业上给我精心指导，同时还在思想、生活上帮助我，在此向杨老师致以诚挚的谢意和崇高的敬意。我还要感谢在一起愉快度过毕业论文小组的同学们，正是由于你们的帮助和支持，我才能克服一个一个的困难和疑虑，直至本文的顺利完成。

最后，我衷心的感谢在大学四年期间帮助过我的老师和同学们！

共7页第7页