瑞星病毒預(yù)警系統(tǒng)助企業(yè)將超級(jí)病毒拒之門外
2012-08-27 09:54:46近年來，隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，電腦病毒也隨之愈演愈烈，企業(yè)面臨的安全狀況也愈發(fā)復(fù)雜。《瑞星2012年中國信息安全報(bào)告》中指出，目前流行的病毒都在憑借各種手段試圖為黑客帶來巨大利益。拿最近發(fā)現(xiàn)的“高斯”病毒來說，它與今年5月底爆發(fā)的“超級(jí)火焰”以及去年的“超級(jí)工廠”之間有著千絲萬縷的聯(lián)系。這些病毒極為復(fù)雜，并具有顛覆性，它們最主要的功能就是對(duì)特定的局域網(wǎng)絡(luò)進(jìn)行全方位的監(jiān)聽，在必要的時(shí)候，甚至可以遠(yuǎn)程遙控局域網(wǎng)中的重要主機(jī)。這對(duì)一個(gè)企業(yè)網(wǎng)絡(luò)來說，威脅顯然是致命的！
那么當(dāng)病毒來襲的時(shí)候，企業(yè)局域網(wǎng)用戶難道就只能坐在辦公室里祈禱厄運(yùn)不要降臨到自己頭上了嗎？“當(dāng)然不是”，瑞星安全專家介紹，“病毒不是萬能的，通過對(duì)局域網(wǎng)的合理建設(shè)和管理，把握住以下三個(gè)要點(diǎn)，即便是超級(jí)病毒也是可以將之拒之門外的。”
首先，要從病毒的源頭上進(jìn)行把控。病毒的傳播主要有兩個(gè)途徑，移動(dòng)存儲(chǔ)介質(zhì)傳播和互聯(lián)網(wǎng)下載。移動(dòng)存儲(chǔ)介質(zhì)主要是光盤及一些USB設(shè)備，只要企業(yè)局域網(wǎng)用戶制定明確的電腦使用規(guī)范并利用安全技術(shù)手段對(duì)于移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行預(yù)掃描，就可以杜絕此類的感染源。而對(duì)于互聯(lián)網(wǎng)下載也同樣可以通過技術(shù)手段，對(duì)內(nèi)網(wǎng)的電腦下載行為進(jìn)行掃描查殺，將病毒阻擋在局域網(wǎng)之外。
其次，為局域網(wǎng)內(nèi)的每臺(tái)主機(jī)都安裝一款可靠的安全軟件——這個(gè)安全軟件最好是專門針對(duì)局域網(wǎng)設(shè)計(jì)的。局域網(wǎng)內(nèi)的環(huán)境非常復(fù)雜，個(gè)人版的安全軟件雖然可以針對(duì)一臺(tái)電腦提供防護(hù)，但是不能解決內(nèi)網(wǎng)的病毒擴(kuò)散與交叉感染的問題。像“高斯”這種超級(jí)病毒，一旦侵入局域網(wǎng)，會(huì)迅速傳遍整個(gè)網(wǎng)絡(luò)，個(gè)人安全軟件對(duì)單個(gè)電腦的查殺能力遠(yuǎn)遠(yuǎn)趕不上病毒在整個(gè)網(wǎng)絡(luò)內(nèi)的自我復(fù)制速度。這時(shí)候，專門針對(duì)局域網(wǎng)設(shè)計(jì)的安全軟件就顯現(xiàn)出其優(yōu)勢(shì)所在了，其中的對(duì)局域網(wǎng)的集中控管功能可以實(shí)現(xiàn)全網(wǎng)對(duì)病毒查殺。
第三，對(duì)病毒進(jìn)行預(yù)警。這里預(yù)警并不是指像占卜師一樣預(yù)測(cè)未來將會(huì)有什么病毒出現(xiàn)，而是對(duì)現(xiàn)有的病毒進(jìn)行情報(bào)管理。許多病毒在局域網(wǎng)內(nèi)的大規(guī)模爆發(fā)，通常都不是沒有征兆的，多數(shù)病毒并不會(huì)一夜之間傳遍整個(gè)互聯(lián)網(wǎng)，只要相關(guān)人員對(duì)安全動(dòng)態(tài)有所關(guān)注，就可以在事先做好防御工作。當(dāng)然，最保險(xiǎn)的方法就是利用技術(shù)手段對(duì)內(nèi)網(wǎng)進(jìn)行監(jiān)測(cè)，例如瑞星的安全預(yù)警系統(tǒng)（詳情請(qǐng)參見http://ep.rising.com.cn/utm/warning/sds.html），就可以對(duì)病毒進(jìn)行全面的監(jiān)測(cè)，包括近期都有哪些病毒出現(xiàn)、病毒的活躍程度如何等等。通過監(jiān)測(cè)報(bào)告，網(wǎng)絡(luò)管理人員可以就近期比較活躍的病毒制定有針對(duì)性的安全防御策略：及時(shí)對(duì)內(nèi)網(wǎng)電腦進(jìn)行漏洞檢查，對(duì)未安裝漏洞補(bǔ)丁的電腦進(jìn)行強(qiáng)制安裝，并在一定時(shí)間段內(nèi)對(duì)危險(xiǎn)系數(shù)較高的電腦操作進(jìn)行有針對(duì)性的限制，從而達(dá)到將病毒拒之門外的目的。
