局域网病毒入侵原理和防御公司开会
企业如何应对木马病等恶意软件攻击
企业如何应对木马病等恶意软件攻击在当今数字化的商业世界中，企业面临着各种各样的网络安全威胁，其中木马病等恶意软件攻击是最为常见和危险的一种。
这些恶意软件可以窃取企业的敏感信息、破坏业务系统、导致数据泄露，给企业带来巨大的经济损失和声誉损害。
因此，企业必须采取有效的措施来应对这些威胁，保护自身的网络安全。
一、加强员工安全意识培训员工是企业网络安全的第一道防线，很多恶意软件攻击都是通过员工的疏忽或误操作而得逞的。
因此，企业需要加强员工的安全意识培训，让他们了解恶意软件的危害和传播方式，以及如何避免成为攻击的目标。
培训内容可以包括：如何识别可疑的邮件、链接和附件；不要随意下载和安装未知来源的软件；定期更新密码，并使用强密码；避免在公共网络上进行敏感操作等。
同时，企业还可以通过模拟攻击、案例分析等方式，让员工亲身体验恶意软件攻击的危害，提高他们的警惕性和应对能力。
二、建立完善的网络安全策略企业需要制定一套完善的网络安全策略，明确规定员工在使用网络和设备时应遵循的规则和流程。
例如，禁止员工使用未经授权的移动存储设备；限制对敏感数据的访问权限；要求员工在离开工作岗位时锁定电脑等。
此外，企业还应该定期对网络安全策略进行审查和更新，以适应不断变化的威胁环境。
同时，要确保所有员工都了解并遵守这些策略，对于违反策略的行为要进行严肃处理。
三、安装和更新杀毒软件和防火墙杀毒软件和防火墙是企业抵御恶意软件攻击的重要工具。
企业应该在所有的电脑、服务器和移动设备上安装可靠的杀毒软件，并定期更新病毒库和软件版本，以确保能够检测和清除最新的恶意软件。
防火墙可以阻止未经授权的网络访问，有效地防止外部恶意软件的入侵。
企业需要合理配置防火墙规则，只允许必要的网络流量通过，同时要密切关注防火墙的日志，及时发现和处理异常情况。
四、定期进行系统和软件更新很多恶意软件利用系统和软件的漏洞进行攻击。
因此，企业要及时为操作系统、应用程序和驱动程序等进行更新，修复可能存在的安全漏洞。
内网安全风险及其防范措施
内网安全风险及其防范措施企业内网安全风险及其防范措施企业是千差万别，随着科技的不断发展，企业网络安全面临的风险也日益加剧。
企业内网安全事件可能会导致财务损失、丢失重要信息、信誉受损等后果。
因此，如何防范内网安全风险对企业非常重要。
一、内网安全风险主要来源内网安全风险主要来源于以下几个方面：（一）密码安全性低弱密码可能导致不法分子轻松破解账户并获取重要信息，从而制造损失。
（二）网络漏洞漏洞是企业内部网络安全的最大威胁。
当网络管理员没有及时更新软件补丁或者安装上防火墙等安全软件时，会使得企业内网更加容易受到攻击。
（三）恶意软件恶意软件包括病毒、木马和间谍软件等，都是指那些未得到用户授权且有恶意的软件程序。
它们可能会在企业内部网络中传播，损坏计算机系统并窃取敏感信息。
二、内网安全风险防范措施（一）强化密码管理使用强密码可以防范一定程度的密码破解攻击。
此外，在内网部署多重身份验证机制，不仅可以强化密码安全性，还可以避免恶意攻击。
（二）定期更新系统补丁使用操作系统、应用程序和其他软件前，应确保已经安装了最新的安全补丁。
此举可帮助防范病毒和恶意软件的攻击，而且还可修复突出的漏洞。
（三）加强网络安全监控和审计定期检查企业所有网络设备和应用程序的安全状况，定期审计系统和应用程序的使用历史记录。
这些方法都可以有效地防范恶意软件和攻击。
（四）备份重要数据企业的重要数据应该备份到独立的存储区域，以防止数据在减损中丢失。
当发现破坏行为时，可以更加及时地进行数据恢复。
（五）人员管理企业内部人员对网络信息的管理也是安全领域需要关注的方面。
应该制定科学的人员管理规定，避免内部人员的误操作或是内部人员故意或受贿而将重要信息泄漏。
同时，需要定期进行培训，提升员工对网络安全问题的认识和掌握业务秘密的能力。
三、结论内网安全风险对企业安全和稳定运营是一项重要挑战。
为有效地避免企业内网安全隐患的发生，必须加强内网安全上述防范措施，定期检查，及时处理风险隐患，以保障企业信息资产的安全，确保企业的正常稳定发展。
企业局域网安全风险及防范对策
试论企业局域网安全风险及防范对策摘要：局域网在企业中发挥着重要的作用，一方面它使企业中自动化程度不断提高，大大增强了企业的办公效率，给企业带来了很高的经济效益，另一方面局域网的安全性是人们关注的重要问题。
企业局域网的安全风险给企业中重要的业务信息、经济数据等的保密性带来了巨大的隐患。
通过分析局域网存在的安全风险，提出相应的防范对策。
关键词：局域网；安全风险；防范中图分类号：tp393.18目前企业中对计算机信息技术的运用越来越广泛，这大大方便了办公，使企业实现了信息共享，大大提高了企业的办公效率，为企业赢得了更高的经济效益。
但是随着而来的还有网络安全的问题，这给企业带来了巨大的信息隐患，局域网安全隐患严重威胁到了企业商业机密，为企业运营安全带来很大的隐患，因此必须认真分析影响企业局域网安全的风险因素，并针对这些因素提出安全性的防范措施。
1 企业对局域网的要求局域网是由软件和硬件构成，软件能够实现企业中各台计算机之间的资源和信息共享，而硬件则作为计算机和计算机之间的物理连接。
企业中的局域网不同于别的网络平台，它通常覆盖的范围比较小，针对性也很强。
企业对局域网的要求可以进行如下总结：（1）机密性。
在企业局域网中进行的数据和信息传输通常都是企业的内部资料，所以企业对局域网的机密性的要求非常高。
企业内部的办公人员在进行数据和信息传输时必须保证数据或信息不被暴漏，保护商业机密。
（2）完整性。
局域网必须保证在数据和信息在进行传输的过程中不被删减和修改，确保信息的完整性。
（3）可用性。
企业中的局域网必须能够保证企业内部人员具有数据访问权，即局域网的可用性。
（4）审查性和安全审计。
企业网络维护人员必须能够对局域网进行监督和控制，并进行安全审计，对影响局域网安全的风险进行调查。
2 企业局域网存在的安全风险2.1 硬件设备风险2.1.1 网络设备风险企业局域网的网络设备（以最常用的路由器为例）存在的安全风险如下：路由器缺省时，通过简单的口令即可进行用户身份验证，如果口令泄露，那么路由器就不再受保护；路由器口令没有计数功能，所以登陆者能够无数次尝试性进行登陆，并且利用口令字典很容易就能够将口令破解；由于管理人员能够使用相同的口令登陆路由器，所以，即使路由器能够对登陆操作自动记录，但是却无法查证是哪一个管理人员进行的操作；动态路由协议有安全漏洞，恶意攻击者很可能通过路由器的安全漏洞攻击企业的局域网等。
局域网病毒入侵原理、现象及防范方法
诸如 收 集 、 分析、 储存 、 传输 和维 护 等 系列 行 为 ， 以进 行
综 合 管理 的 系统 工程 。ＭＩ Ｓ与 ＯＡ最 明 显 的不 同在 于 ， 前者 是 高 度 结构 化 、 数 据较 小 的 业务 信 息 ； 后 者是 非 结 构 化 的数 据 ，而 且后 者更 擅长 于在 各 成员 问规 范 流程 、
Ｃ ｏ ｍｐ ｕ ｔ ｅ ｒ ｖ ｉ ｒ ｕ ｓ ｅ ｓ ｉ ｎ ｇ ｅ ｎ ｅ ｒ ａ ｌ ｔ ｈ ｒ ｏ ｕ ｇ ｈ ｔ ｈ ｅ ｎ ｅ ｗｏ ｔ ｋ” ｒ ｓ ｔ ａ ｔ ｉ ｏ ｎ 。 ’ ｏ’ ｔ ’ ｓ ｅ ｒ ｖ ｅ ｒ ＇ ’ ｏ’ ｔ ＇ ｗｏ ｒ ｋ ｓ ｔ ａ ｔ ｉ ｏ ｎ ” ｃ ｈ ａ ｎ ｎ ｅ ｌ ｓ ｏ ｆ ｃ ｏ ｍｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ． ｂ ｕ ｔ ｎ ｏ ｗ ｔ ｈ ｅ ｖ ｉ ｒ ｕ ｓ ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ｈ ａ ｖ ｅ ｍａ ｄ ｅ ｍｕ ｃ ｈ ｐ ｒ ｏ ｇ ｅｓ ｒ ｓ ． ｔ ｈ ｅ ｆ ０ ｒ ｍ ｆ ｏ ｃ ｏ ｍｐ ｌ ｅ ｘ ａ ｎ ｄ ｄ ｉ ｖ ｅ ｒ ｓ ｅ ｃ ｏ ｍｍｕ ｎ ｉ ａｔ ｃ ｉ ｏ ｎ ．
Ｍａ Ｌ ｉ ｎ Ｈｕ ａ ｎ ｇ Ｄｏ ｎ ｇ － ｙ ｕ ｎ
（ Ｔ ｈ ｅ Ｍａ ｎ ａ ｇ ｅ ｍｅ ｎ ｔ Ｏｆ ｉｃ ｆ ｅ ｏ ｆ ｔ ｈ ｅ Ｆ ｌ ｏ ｏ ｄ Ｃ ｏ ｎ ｔ ｒ ｏ ｌ Ｗｏ ｒ ｋ ｓ ｏ ｆ ｔ ｈ ｅ Ｗｕ ｘ ｉ Ｃ ｉ ｔ ｙ Ｊ ｉ ａ ｎ ｇ ｓ ｕ Ｗｕ ｘ ｉ ２１ ４ ０ ０ ０
之外 ， 尤其 当其应 用需求 达 到更 高级 别 的时候 ， 更加便 捷 的 内部通 讯机制 便应运 而生 ， 即办公 自动化 （ ＯＡ） 应用。
局域网病毒的防范和处理
局域网的防范和处理局域网的防范和处理一、概述局域网是指在局域网内传播的恶意软件，可以对局域网内的计算机系统造成破坏和威胁。
为了保障局域网的正常运行和信息安全，需要采取一系列防范措施来应对局域网的威胁。
二、安全意识和培训1·员工安全意识培训：开展网络安全培训，提高员工对局域网的认识，并加强密码安全意识和网络使用规范。
2·安全政策和规章制度：制定并实施网络安全政策和规章制度，要求员工遵守相关规定，严禁未经授权的软件和访问可疑的网站。
三、网络设备安全配置1·防火墙设置：配置防火墙，限制非法的网络访问和传输，防止通过非法途径进入局域网。
2·网络访问控制：设置合理的网络访问控制策略，只允许授权用户访问网络资源。
3·网络隔离：将局域网划分成若干子网，对不同的用户和资源进行隔离，减小传播的范围。
四、安全软件的使用1·杀毒软件：安装和更新杀毒软件，定期对局域网内的计算机进行杀毒扫描，及时清除。
2·防火墙软件：安装和配置防火墙软件，对入侵和攻击进行拦截和防护。
3·漏洞扫描软件：使用漏洞扫描软件检测局域网内的计算机系统存在的安全漏洞，并及时进行修补。
五、日常维护和监控1·系统补丁更新：及时安装操作系统和应用软件的安全补丁，修复已知漏洞。
2·安全事件日志监控：监控局域网内计算机的安全事件日志，发现异常行为并及时采取应对措施。
3·定期备份数据：定期对重要数据进行备份，防止因攻击导致数据丢失。
六、局域网的处理1·隔离感染源：当发现有计算机感染时，立即将该计算机隔离，避免进一步传播。
2·杀毒处理：使用最新的杀毒软件对感染的计算机进行全面扫描和清除。
3·系统修复：对受感染的计算机进行系统修复，修复被破坏的系统文件和配置。
4·安全审查：对局域网内的安全事件进行审查，找出传播的路径和原因，做好相应的安全加固工作。
企业局域网安全风险与预防分析
检 测 出网络 中存 在 的安全 隐 患， 以便 进 行查
杀。企业 内部 的信息 是非常臃肿 复杂的 ，只有 能在面对大型复杂 的网络信息的时候保证网络
安全 。
（ １ ）安装杀 毒软件 ，并及 时升 级和更新
应用一种能够 自动查 杀安 全漏洞的防护技术才 软件 等级 ； （ ２ ）客 户端和服务器 要及时更新补丁 ； （ ３ ）企业 内部的主机 以及每 台计 算机都
病毒防御系统一般包括一个杀毒软 件、一个病 这种病毒防御系统企业是 可以 自建的。对于保 证企 业信息安全防止信息外泄有着重要作用 。
在 计算 机 已经 中毒 的情 况下应 该及 时的
毒防火墙、 一个木 马黑客专杀和一个病毒监控 。 处理病毒 ，以便 网络工作 的正常进行 。
（ ２ ）局域 网需要具备 的特 点 ：
且将 各种情 况记录在案 ，以备异常情况能够及
时处理 。
如何 预 防风 险 等方 面 来分析 。从 而使 企 业的各 种 信 息都 能受 到保
护。
（ １ ）入侵 检测 系统。入侵 检测技 术，简
（ ５ ）企业 内部设立 网络安全管 理机制 。
称 “ Ｉ ＤＳ ” ，是一种对网络传输进行即时监视 ， 计 算机维护、管理员维护安全等都是 网络安全 在发现可疑传输时发 出警报或者 采取 主动反 应 管理机制 的重要组 成部分 。这样 既可以整体的 措施 的网络安全设备。这种防护技术与其他 防 保护 网络安全 ，又 可以监督好 内部人 员的网络 护技术 的主要 优点是 Ｉ Ｄ Ｓ 技术是一种主动 的防 工作 。这些都是针对 网络安全作 出的相 应解 决
公 司机密 的 ，公司的所 以流程都是在局域 网中
入侵防御系统原理
入侵防御系统原理嗨，朋友！今天咱们来唠唠入侵防御系统的原理，这可就像守护网络世界的超级卫士呢。
入侵防御系统啊，就像是网络世界里的一道坚固城墙。
你想啊，在网络这个超级大的空间里，到处都有数据在跑来跑去，就像城市里的人群一样熙熙攘攘。
而有些坏家伙呢，就像小偷或者强盗，想要偷偷溜进来搞破坏或者偷走重要的东西。
入侵防御系统的第一个本事就是能发现这些不速之客。
它就像一个超级警觉的门卫，时刻盯着网络的入口。
它是怎么发现的呢？这就得说到它的一些小秘密武器啦。
它有一个特别厉害的本事，就是能够识别各种网络行为的模式。
比如说，正常情况下，咱们访问一个网站，就像是规规矩矩地走进一家商店，按照一定的路线走，拿东西、结账。
而那些攻击者呢，他们的行为就很怪异，可能会试图从一些奇怪的通道进入，或者做一些不符合正常购物流程的事情，像在墙上打个洞钻进去之类的。
入侵防御系统就知道正常的访问模式是什么样的，一旦发现有不符合的行为，就会开始怀疑这个是不是坏家伙啦。
而且啊，入侵防御系统还认识很多网络攻击的特征呢。
这就好比它知道小偷都长什么样，是戴着面具啊，还是拿着特殊的作案工具。
比如说，有些攻击会有特定的代码或者数据组合，就像小偷身上独特的纹身或者标记一样。
入侵防御系统的数据库里存着好多这样的攻击特征，一旦发现有匹配的，就会大喊：“有坏人来啦！”一旦发现了可疑的家伙，入侵防御系统可不会就这么干看着。
它就像一个勇敢的卫士，立马采取行动。
它可以直接把那些可疑的网络连接给切断，就像把小偷堵在门口，不让他进来。
或者呢，它也可以给管理员发送警告，就像大喊：“老板，有个可疑的人在门口晃悠呢，你快来看看！”管理员就可以根据这个警告进一步去调查，看看是不是真的有攻击要发生。
入侵防御系统还有个很贴心的地方呢。
它不仅仅是针对那些明显的攻击，对于一些比较隐蔽的、慢慢渗透的攻击也能察觉。
这就像它能发现那些偷偷在墙角挖洞，想要一点点挖通进入房子的小老鼠一样。
它会分析网络流量的各种细节，像是流量的大小、流向、数据的类型等等。
网络黑客如何入侵公司网络
网络黑客如何入侵公司网络随着互联网的迅猛发展，网络安全问题变得日益突出。
尤其是对于企业来说，网络安全是一项至关重要的任务。
网络黑客以其高超的技术和狡猾的手段，不断寻找企业网络的漏洞，试图入侵并窃取敏感信息。
本文将深入探讨网络黑客如何入侵公司网络的一些常见手段和防范措施。
一、社交工程社交工程是网络黑客入侵公司网络的常用手段之一。
黑客通过伪装成公司员工或合作伙伴，利用社交网络、电子邮件等渠道，诱骗员工提供敏感信息或点击恶意链接。
他们可能发送伪造的电子邮件，声称需要员工提供账户信息或密码，或者通过社交网络上的虚假账号与员工产生联系。
一旦员工上当受骗，黑客就能够获取他们的登录凭证，从而进一步渗透公司网络。
为了防范社交工程攻击，公司应加强员工的网络安全意识教育，提醒他们保持警惕，不轻易泄露个人信息。
此外，定期进行网络安全培训和模拟演练，让员工了解社交工程的常见手法和防范措施。
二、钓鱼攻击钓鱼攻击是另一种常见的网络黑客入侵手段。
黑客通过伪造合法的网站、电子邮件或即时消息，引诱员工提供敏感信息或下载恶意软件。
他们可能伪装成银行、电子商务平台或其他常用网站，诱使员工输入账户信息或支付密码。
一旦员工上当，黑客就能够获取这些敏感信息，并进一步利用它们入侵公司网络。
为了防范钓鱼攻击，公司应加强网络安全的技术措施。
例如，使用反钓鱼软件和防火墙，过滤和拦截恶意链接和电子邮件。
同时，员工也应该学会识别钓鱼邮件和网站的特征，如检查网址的正确性、核实邮件发送方的身份等。
三、漏洞利用漏洞利用是网络黑客入侵公司网络的另一常见手段。
黑客通过发现和利用软件或系统中的漏洞，获取未经授权的访问权限。
他们可能利用已知的安全漏洞，通过远程执行代码或注入恶意脚本，进而获取系统的控制权。
为了防范漏洞利用，公司应及时更新和修补软件和系统，以纠正已知漏洞。
此外，定期进行安全漏洞扫描和渗透测试，及时发现和修复系统中的潜在漏洞。
四、弱密码攻击弱密码攻击是黑客入侵公司网络的一种常见方式。
网络入侵原理
网络入侵原理网络入侵是指未经授权的个人或组织，通过使用各种技术手段，违法地获取、篡改、删除存储在计算机系统中的信息的行为。
网络入侵者通常通过以下几种方式实施网络入侵：1. 操作系统漏洞利用：网络入侵者利用操作系统或软件的漏洞，通过攻击目标计算机的操作系统，成功地获取系统的控制权。
他们可以利用未修补的漏洞，执行恶意代码，篡改、删除或窃取计算机中的敏感信息。
2. 木马病毒：网络入侵者通过将恶意软件或病毒植入目标计算机的系统中，实现对该计算机的控制。
木马程序可以在用户不知情的情况下运行，远程操控计算机，窃取个人信息或拦截敏感数据。
3. 社交工程：网络入侵者通过诱使用户泄露个人信息或登录凭证，进而获取目标网络系统的访问权限。
他们可以冒充合法的用户或机构，发送钓鱼邮件、仿冒网站等手段，引诱用户点击链接、输入密码等。
4. 密码破解：网络入侵者利用计算机程序或工具对目标计算机系统中的用户密码进行不断尝试。
他们可以使用常见密码、字典攻击甚至暴力破解等方法，来获取用户的密码并越过系统身份验证。
5. SQL注入攻击：网络入侵者通过向网站或应用程序的数据库发送特殊的SQL命令，绕过正常的身份验证和授权过程，并成功获取或修改数据库中的信息。
这种攻击方式常针对未能正确过滤用户输入数据的网站或应用程序。
网络入侵的原理是基于利用计算机系统或软件的漏洞，突破系统的防御机制。
入侵者通常会不断探索目标系统的薄弱点，并运用各种方法来获取系统的控制权。
为了应对网络入侵威胁，个人和组织需要加强网络安全意识，采取有效的防护措施，如定期更新操作系统和软件补丁、使用强密码、安装防火墙和杀毒软件等。
同时，网络服务提供商和软件开发者也需要持续改善产品安全性，及时修复漏洞，为用户提供更加安全可靠的网络环境。
企业如何有效预防和应对黑客攻击
企业如何有效预防和应对黑客攻击在当今数字化的商业世界中，企业面临着来自黑客攻击的持续威胁。
这些攻击可能导致数据泄露、业务中断、财务损失以及声誉受损等严重后果。
因此，企业必须采取有效的措施来预防和应对黑客攻击，以保护其重要资产和业务运营的安全。
一、加强网络安全意识培训员工往往是企业网络安全的第一道防线，也是最容易被黑客突破的薄弱环节。
因此，企业需要对员工进行全面的网络安全意识培训，让他们了解黑客攻击的常见手段和防范方法。
培训内容应包括如何识别钓鱼邮件、避免使用弱密码、不随意点击不明链接、妥善保管敏感信息等。
通过实际案例分析和模拟演练，让员工能够在遇到潜在的安全威胁时做出正确的反应。
此外，企业还应建立明确的网络安全政策和规章制度，明确员工在网络使用中的责任和义务，并对违反规定的行为进行严肃处理。
二、建立完善的网络安全架构1、防火墙和入侵检测系统部署防火墙可以阻止未经授权的网络访问，而入侵检测系统则能够实时监测网络中的异常活动，及时发现并阻止潜在的攻击。
2、加密技术对敏感数据进行加密处理，即使数据被黑客窃取，也难以解读其中的内容。
3、访问控制实施严格的访问控制策略，只授予员工完成工作所需的最低权限，减少内部人员误操作或恶意行为带来的风险。
4、定期漏洞扫描和补丁管理及时发现并修复系统和软件中的漏洞，防止黑客利用这些漏洞进行攻击。
三、数据备份和恢复数据是企业的重要资产，因此建立完善的数据备份和恢复机制至关重要。
定期备份关键数据，并将备份数据存储在安全的离线位置。
同时，定期测试恢复流程，确保在发生灾难或攻击时能够快速恢复数据和业务运营。
四、应急响应计划尽管采取了预防措施，黑客攻击仍有可能发生。
因此，企业需要制定详细的应急响应计划，明确在遭受攻击时的应对流程和责任分工。
应急响应计划应包括以下步骤：1、事件检测和报告建立有效的监测机制，及时发现攻击事件，并按照规定的流程向上级报告。
2、遏制和隔离迅速采取措施遏制攻击的蔓延，隔离受影响的系统和网络，防止攻击进一步扩散。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
（6）可激发性 网络病毒激发的条件多样化，可以是 内部时钟、系统的日期和用户名，也 可以是网络的一次通信等。一个病毒 程序可以按照病毒设计者的要求，在 某个工作站上激发并发出攻击。 （7）潜在性 网络一旦感染了病毒，即使病毒已被 清除，其潜在的危险性也是巨大的。 根据统计，病毒在网络上被清除后， 85％的网络在30天内会被再次感染。
例如尼姆达病毒，会搜索本地网络的 文件共享，无论是文件服务器还是终 端客户机，一旦找到，便安装一个隐 藏文件，名为Riched20.DLL到每一个 包含"DOC"和"eml"文件的目录中，当 用户通过Word、写字板、Outlook打开 "DOC"和"eml"文档时，这些应用程序 将执行 Riched20.DLL文件，从而使机 器被感染，同时该病毒还可以感染远 程服务器被启动的文件。带有尼姆达 病毒的电子邮件，不需你打开附件， 只要阅读或预览了带病毒的邮件，就 会继续发送带毒邮件给你通讯簿里的 朋友。
1、入侵原理 2、怎么防范
一般来说，计算机网络的基本构成包括 网络服务器和网络节点站（包括有盘工 作站、无盘工作站和远程工作站）。计 算机病毒一般首先通过各种途径进入到 有盘工作站，也就进入网络，然后开始 在网上的传播。具体地说，其传播方式 有以下几种。
（1）病毒直接从工作站拷贝到服务器 中或通过邮件在网内传播； （2）病毒先传染工作站，在工作站内 存驻留，等运行网络盘内程序时再传 染给服务器； （3）病毒先传染工作站，在工作站内 存驻留，在病毒运行时直接通过映像 路径传染到服务器中
由以上病毒在网络上的传播方式可见， 在网络环境下，网络病毒除了具有可 传播性、可执行性、破坏性等计算机 病毒的共性外，还具有一些新的特点。 （1）感染速度快 在单机环境下，病毒只能通过介质从 一台计算机带到另一台，而在网络中 则可以通过网络通讯机制进行迅速扩 散。根据测定，在网络正常工作情况 下，只要有一台工作站有病毒，就可 在几十分钟内将网上的数百台计算机 全部感染。
（2）扩散面广 由于病毒在网络中扩散非常快，扩散 范围很大，不但能迅速传染局域网内 所有计算机，还能通过远程工作站将 病毒在一瞬间传播到千里之外。 （3）传播的形式复杂多样 计算机病毒在网络上一般是通过"工作 站"到"服务器"到"工作站"的途径进行传 播的，但现在病毒技术进步了不少， 传播的形式复杂多样。
（4）难于彻底清除 单机上的计算机病毒有时可以通过带毒文 件来解决。低级格式化硬盘等措施能将病 毒彻底清除。而网络中只要有一台工作站 未能清除干净，就可使整个网络重新被病 毒感染，甚至刚刚完成杀毒工作的一台工 作站，就有可能被网上另一台带毒工作站 所感染。因此，仅对工作站进行杀毒，并 不能解决病毒对网络的危害。 （5）破坏性大 网络病毒将直接影响网络的工作，轻则降 低速度，影响工作效率，重则使网络崩溃， 破坏服务器信息，使多年工作毁于一旦。
（4）如果远程工作站被病毒侵入，病 毒也可以通过数据交换进入网络服务 器中一旦病毒进入文件服务器，就可 通过它迅速传染到整个网络的每一个 计算机上。而对于无盘工作站来说， 由于其并非真的"无盘"（它的盘是网络 盘），当其运行网络盘上的一个带毒 程序时，便将内存中的病毒传染给该 程序或通过映像路径传染到服务器的 其他的文件上，因此无盘工作站也是 病毒孽生的温床。