摘 要：病毒安全防范是郵政信息網(wǎng)運行維護至關(guān)重要的環(huán)節(jié)。隨著科學(xué)技術(shù)的不斷發(fā)展，計算機病毒種類越來越多，對計算機網(wǎng)絡(luò)系統(tǒng)造成了嚴重的威脅。郵政企業(yè)要想確保自身計算機網(wǎng)絡(luò)安全運行，確保綜合網(wǎng)絡(luò)的安全性、可靠性、高效性，必須重視綜合計網(wǎng)絡(luò)病毒防范，并采取行之有效的安全策略加以強化。本文主要分析了郵政綜合網(wǎng)絡(luò)病毒防范存在的主要問題，并探討了郵政綜合網(wǎng)絡(luò)病毒安全防范策略，以期提供一定的理論指導(dǎo)作用。

關(guān)鍵詞：郵政綜合網(wǎng)絡(luò)；病毒防范；安全策略

中圖分類號：TP393.08

計算機病毒是根據(jù)計算機系統(tǒng)的脆弱性人為編制而成的一種具有特殊功能的程序，它具有較強的隱蔽性、潛伏性、觸發(fā)性、傳播性、破壞性以及自我恢復(fù)性等特點，可引起計算機網(wǎng)絡(luò)系統(tǒng)發(fā)現(xiàn)故障，甚至癱瘓。隨著科學(xué)技術(shù)的不斷發(fā)展，計算機病毒種類越來越多，對計算機網(wǎng)絡(luò)系統(tǒng)造成了嚴重的威脅。因此，郵政企業(yè)必須重視綜合計網(wǎng)絡(luò)病毒防范，并采取行之有效的安全策略，確保綜合網(wǎng)絡(luò)的安全性、可靠性、高效性，提高綜合網(wǎng)絡(luò)的運行性能。

1 郵政綜合網(wǎng)絡(luò)病毒防范存在的主要問題

郵政綜合信息網(wǎng)屬于內(nèi)部開放式的網(wǎng)絡(luò)結(jié)構(gòu)，共享資源豐富多樣，各生產(chǎn)應(yīng)用系統(tǒng)、辦公系統(tǒng)之間的數(shù)據(jù)傳輸與共享往來頻繁密切，因而所面臨的網(wǎng)絡(luò)病毒種類也越來越多，受入侵與攻擊的威脅也越來越大，病毒安全防范成為郵政綜合信息網(wǎng)運行維護考核中不可或缺的重要內(nèi)容。當前，郵政綜合網(wǎng)絡(luò)病毒安全防范仍存在一些問題，主要體現(xiàn)在以下幾個方面：

第一，網(wǎng)絡(luò)病毒安全防范意識淡薄，具體落實不到位。病毒源于人，多數(shù)計算機病毒的傳播都是由于人為的安全防范意識不夠所致，從而影響了病毒安全措施的有效落實，一旦病毒出現(xiàn)，網(wǎng)絡(luò)安全就會受到威脅，此時再采取技術(shù)防護措施，是難以達到全面有效維護網(wǎng)絡(luò)安全的目的。在郵政企業(yè)中，很多計算機使用者往往認為病毒安全防范工作是內(nèi)部技術(shù)人員的工作，加之企業(yè)內(nèi)部缺乏完善的病毒安全防范管理制度，對員工的病毒防范不善情況并沒有作出明確的懲罰規(guī)定，從而造成使用單位和個人對病毒安全防范重視不足，各項防范措施得不到切實落實，流為形式。第二，網(wǎng)絡(luò)數(shù)據(jù)來源與使用管理不善，數(shù)據(jù)傳輸存在安全隱患。由于生產(chǎn)工作、業(yè)務(wù)各方面的需要，郵政公司除了外單位送來的數(shù)據(jù)信息需要傳輸與共享外，內(nèi)部各部門之間、生產(chǎn)系統(tǒng)與辦公自動化系統(tǒng)之間也需要相互傳輸和共享各類數(shù)據(jù)信息，這些數(shù)據(jù)在傳輸與共享過程中往往會因管理不善而導(dǎo)致感染病毒，如未認真查看數(shù)據(jù)來源就直接接收數(shù)據(jù)、未有效進行殺毒就直接使用數(shù)據(jù)等，從而產(chǎn)生安全隱患，威脅著郵政綜合網(wǎng)絡(luò)的安全運行。第三，網(wǎng)絡(luò)病毒安全防范技術(shù)不高，病毒防范效果欠佳。郵政集團內(nèi)部已在全國生產(chǎn)網(wǎng)上部署了全網(wǎng)統(tǒng)一的企業(yè)版趨勢殺毒軟件和藍代斯克桌面監(jiān)控管理平臺，但在許多市級地區(qū)未能全面落實，多數(shù)郵政辦公網(wǎng)使用的是免費的個人版殺毒軟件，難以全面查出非法數(shù)據(jù)來源，給郵政綜合網(wǎng)的安全核查和殺毒工作帶來了一定的難度和挑戰(zhàn)。第四，使用設(shè)備和存儲介質(zhì)相互混用，導(dǎo)致病毒交叉感染。盡管多數(shù)郵政公司接入專網(wǎng)的計算機做到了與外網(wǎng)物理隔離，但使用設(shè)備和存儲介質(zhì)相互混用，未能做到專人專網(wǎng)專機專用，往往容易致使病毒交叉感染，這在很大程度上為計算機系統(tǒng)帶來了一定的安全隱患。如生產(chǎn)機、辦公機、開發(fā)機相互混用，存儲介質(zhì)在生產(chǎn)網(wǎng)與辦公網(wǎng)之間混用拷貝數(shù)據(jù)，對各項應(yīng)用系統(tǒng)運行正常造成了很大的威脅。

2 郵政綜合網(wǎng)絡(luò)病毒安全防范策略

為避免各類病毒的感染，確保郵政綜合網(wǎng)絡(luò)運行的安全、可靠、穩(wěn)定，提升郵政綜合計算機網(wǎng)絡(luò)功能和運行效率，郵政公司必須做好綜合網(wǎng)絡(luò)病毒安全防范策略，將危害降到最低。具體包括：

第一，要增強郵政工作人員的病毒安全防范意識。病毒防范意識，主要包括系統(tǒng)漏洞的檢查，病毒的查殺、病毒隔離以及病毒的預(yù)防措施。一方面，郵政公司要定期對工作人員進行計算機網(wǎng)絡(luò)安全維護宣傳，提高他們的防范意識，同時要加大病毒安全防范的教育培訓(xùn)，培訓(xùn)相關(guān)檢測、清除病毒方法，定期進行漏洞掃描、病毒木馬檢測，及時有效清理病毒，培養(yǎng)良好的防范病毒的習慣，確保計算機系統(tǒng)安全。另一方面，郵政公司要強化網(wǎng)絡(luò)信息日常管理，健全信息安全制度，明確責任到人，確保專網(wǎng)專機，專人使用，專人負責。如廣西郵政局為了確保郵政綜合網(wǎng)網(wǎng)絡(luò)安全，結(jié)合自身情況，制定了《綜合網(wǎng)邊界網(wǎng)絡(luò)隔離和防病毒方案》，收到良好的防范效果。同時，要注意嚴格落實病毒安全防范考核機制，規(guī)范計算機網(wǎng)絡(luò)操作行為，以有效減少病毒感染和入侵。如不使用來路不明的磁盤、光盤和U盤，不隨便接收、打開陌生的電子郵件和附件，尤其是一些EXE中的可執(zhí)行文件，不登錄非法、不良的網(wǎng)站，不盲目轉(zhuǎn)發(fā)郵件，不輕易運行陌生的程序，禁用不必要的不安全的應(yīng)用程序、注意文件擴展名等。

第二，加強郵政綜合網(wǎng)絡(luò)生產(chǎn)PC機的有效管理。生產(chǎn)PC機能夠有效地將與生產(chǎn)無關(guān)的各種應(yīng)用軟件、系統(tǒng)軟件加以禁止，如非法軟件游戲、P2P下載軟件等。辦公網(wǎng)PC機要注意安裝使用正版授權(quán)的應(yīng)用軟件和殺毒軟件，杜絕盜版殺毒軟件，許多盜版、破解版的殺毒軟件本身就是病毒感染者，一旦使用，則可能給計算機系統(tǒng)留下安全隱患。同時，要注意定期對這些殺毒軟件進行升級，及時下載安全更新補丁，確保每天更新一次病毒庫，每周斷網(wǎng)手工全盤掃描一次，防止病毒侵染。此外，要嚴格控制生產(chǎn)PC機準入和安全防范管理，配備病毒安全管理員，負責本單位所有生產(chǎn)PC機的病毒安全防范和監(jiān)控管理工作。對于一些難以查殺的病毒，工作人員要及時將這些情況匯報給本單位的網(wǎng)絡(luò)安全管理員，由安全管理員匯報給信息技術(shù)部門予以充分處理。若發(fā)現(xiàn)病毒感染，要及時采取有效措施予以處理，將病毒危害將到最低。

第三，優(yōu)化郵政綜合生產(chǎn)網(wǎng)數(shù)據(jù)和文檔的使用管理。通常而言，生產(chǎn)網(wǎng)使用的數(shù)據(jù)和文檔只能在生產(chǎn)PC機上編輯使用，若需要通過辦公網(wǎng)PC機編輯、傳輸相關(guān)數(shù)據(jù)和文檔，或需要將外部數(shù)據(jù)輸入到生產(chǎn)系統(tǒng)內(nèi)時，應(yīng)先按照病毒安全防范要求，使用趨勢或正版殺毒軟件對需傳輸?shù)臄?shù)據(jù)和文檔進行殺毒處理，確認無病毒感染后，方可進行傳輸和使用，以確保數(shù)據(jù)文檔的安全性。若需要在生產(chǎn)系統(tǒng)之間進行數(shù)據(jù)讀取和文件傳輸，由于生產(chǎn)網(wǎng)中沒有郵件服務(wù)器，則需要借助專用U盤將數(shù)據(jù)拷貝到殺毒機本機硬盤進行落地存儲，確認無病毒后，再用其他外部U盤從殺毒機上把數(shù)據(jù)拷貝到需要的地方，同時注意，專用U盤使用完后要及時將U盤上的數(shù)據(jù)予以刪除，并做好妥善保管?；蛘哌€可以通過生產(chǎn)網(wǎng)C機使用FTP文件傳輸工具實現(xiàn)點對點的文件傳輸和數(shù)據(jù)讀取。此外，要注意及時關(guān)閉生產(chǎn)網(wǎng)訪問系統(tǒng)通道，以防止系統(tǒng)內(nèi)公文附件和郵件相關(guān)攜帶病毒危害系統(tǒng)，影響其正常運行。

總之，郵政綜合網(wǎng)絡(luò)病毒安全防范工作至關(guān)重要，郵政公司要引起高度重視，結(jié)合實際情況，不斷探索切實可行的方法和策略，加強郵政綜合網(wǎng)絡(luò)安全管理，確保郵政綜合網(wǎng)絡(luò)安全運行。

參考文獻：

[1]徐源源.淺談郵政計算機網(wǎng)絡(luò)系統(tǒng)的安全防范[J].今日科苑，2008（20）.

[2]唐文雄.郵政信息網(wǎng)病毒安全防范策略[J].郵政研究，2013（03）.

作者簡介：趙燕（1976.6-），系統(tǒng)分析師，本科畢業(yè)北京郵電大學(xué)，計算機通信工程專業(yè)；乜英杰（1975.10-），工程師，?？疲厴I(yè)于河北大學(xué)，計算機應(yīng)用專業(yè)。

作者單位：承德市郵政局信息技術(shù)局，河北承德 067000