摘 要：隨著互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)病毒的傳播也在一定程度上給計算機(jī)用戶造成了困擾，網(wǎng)絡(luò)病毒如生物傳染病毒般，具有傳播快的特點(diǎn)。本文就分析計算機(jī)網(wǎng)絡(luò)病毒的傳播途徑，造成的危害，提出針對性的問題解決措施。

關(guān)鍵詞：校園網(wǎng)；網(wǎng)絡(luò)病毒；危害；防治

教育信息化的普及，使得各高校都具有校園網(wǎng)，作為學(xué)生學(xué)習(xí)娛樂的主要網(wǎng)絡(luò)選擇。但凡涉及到計算機(jī)網(wǎng)絡(luò)，那么病毒就是如影隨形的產(chǎn)物。計算機(jī)網(wǎng)絡(luò)病毒通過校園網(wǎng)進(jìn)行病毒傳播，嚴(yán)重威脅到網(wǎng)絡(luò)及信息的安全。

1 校園網(wǎng)病毒的傳播特點(diǎn)及危害

1.1 破壞性強(qiáng)

校園網(wǎng)病毒主要的攻擊對象是處于校園網(wǎng)內(nèi)的計算機(jī)，以校園網(wǎng)為平臺，利用網(wǎng)絡(luò)安全的漏洞對計算機(jī)發(fā)起攻擊。校園網(wǎng)的特性就決定其擁有大量的用戶群，使用群體及大量信息的交互使得病毒的傳播更具不確定性，感染范圍大的特點(diǎn)。

1.2 傳播速度快

計算機(jī)病毒本身就具有再生體制，傳播的速度相當(dāng)快，猶如病毒性感冒病毒式的，例如：熊貓燒香、蠕蟲病毒等，一旦有主機(jī)發(fā)生了感染現(xiàn)象，便會形成指數(shù)型增長模式，那么在短短的時間內(nèi)便會蔓延至整個校園網(wǎng)絡(luò)，病毒發(fā)作時發(fā)出大量的數(shù)據(jù)包，導(dǎo)致整個網(wǎng)絡(luò)堵塞、速度極大降低、運(yùn)行不穩(wěn)定，嚴(yán)重影響了聯(lián)網(wǎng)用戶的正常使用。

1.3 難于清除性

計算機(jī)在不聯(lián)網(wǎng)的情況下，如果感染了病毒，還可以進(jìn)行殺毒、格式化硬盤這些拯救措施，清除病毒。而在聯(lián)網(wǎng)的情況下，校園網(wǎng)內(nèi)有一臺機(jī)器被感染了網(wǎng)絡(luò)病毒，其他聯(lián)網(wǎng)的機(jī)器都極易感染病毒，其他已經(jīng)清除過病毒的計算機(jī)被感染的概率會更大，由于聯(lián)網(wǎng)計算機(jī)相互傳播因此清除整個校園網(wǎng)內(nèi)的病毒的難度很大。

2 校園網(wǎng)病毒的防治

2.1 管理層面

根據(jù)校園網(wǎng)的特點(diǎn)，制定適用于本校的校園網(wǎng)用戶管理辦法，并且嚴(yán)格執(zhí)行。普及計算機(jī)網(wǎng)絡(luò)安全的知識，舉行多場有關(guān)網(wǎng)絡(luò)病毒的知識講座，來增強(qiáng)用戶的防范意識，從軟環(huán)境里減少病毒感染的主觀行為。計算機(jī)網(wǎng)絡(luò)用戶嚴(yán)格按著規(guī)章制度實(shí)行，對計算機(jī)中毒后未及時發(fā)現(xiàn)，網(wǎng)絡(luò)監(jiān)控中心發(fā)現(xiàn)后可直接停止其網(wǎng)絡(luò)通訊，直至其處理好中毒計算機(jī)為止。定期更新殺毒軟件和防火墻，構(gòu)造更為合理校園網(wǎng)構(gòu)架。

2.2 技術(shù)層面

⑴安裝計算機(jī)防火墻。防火墻猶如一個大鐘罩，具有分離性、限制性、分析性及抗攻擊性，保證校園網(wǎng)內(nèi)部的安全，它的只要功能是監(jiān)控內(nèi)部網(wǎng)絡(luò)跟外部互聯(lián)網(wǎng)的活動。防火墻通常將校園網(wǎng)與外部互聯(lián)網(wǎng)分成三個區(qū)域：公共網(wǎng)區(qū)域、DMZ區(qū)域、學(xué)校內(nèi)部網(wǎng)絡(luò)區(qū)域。當(dāng)外網(wǎng)進(jìn)入學(xué)校時，建立第一次防火墻，在各區(qū)域訪問校園網(wǎng)間，建立第二層防火墻，在單個客戶訪問區(qū)域間建立第三層防火墻。

⑵更新操作系統(tǒng)、應(yīng)用軟件的補(bǔ)丁。大部分的網(wǎng)絡(luò)病毒一般借著操作系統(tǒng)、軟件的漏洞對計算機(jī)進(jìn)行感染，因此及時關(guān)注補(bǔ)丁的發(fā)布，最近微軟公司將不對WINDOS XP系統(tǒng)進(jìn)行補(bǔ)丁發(fā)布，這時就需要重新組裝系統(tǒng)，又如熊貓燒香這些傳染性極強(qiáng)的病毒，一般都是通過攻擊這些漏洞進(jìn)行傳播的，因此及時更新操作系統(tǒng)的補(bǔ)丁更新軟件尤為重要。

⑶建立防病毒措施。在校園網(wǎng)內(nèi)一般采用軟件殺毒的方式，來保障大家的上網(wǎng)安全問題，成為網(wǎng)絡(luò)用戶中首選的網(wǎng)絡(luò)安全技術(shù)。隨著殺毒軟件的普及，一般分為兩類：單機(jī)殺毒和網(wǎng)絡(luò)殺毒。網(wǎng)絡(luò)病毒的易感染、傳播速度快的特性決定著單機(jī)殺毒的方式已經(jīng)不能夠應(yīng)對現(xiàn)在的網(wǎng)絡(luò)安全問題。殺毒軟件將檢測到的感染文件進(jìn)行刪除或者修復(fù)。

⑷警惕病毒“社會工程學(xué)”傳播。在實(shí)際使用網(wǎng)絡(luò)中，雖然采用了以上的許多措施來進(jìn)行防御，但是還是有部分校園網(wǎng)用戶會感染上病毒。病毒的發(fā)布者利用“社會工程學(xué)”的原理，在盜取的QQ或者其他一些通訊、聊天軟件的賬號、密碼，發(fā)送一些信息、色情網(wǎng)站的鏈接，一旦有人打開了鏈接，自己的電腦的數(shù)據(jù)或者一些軟件則會被盜取。

⑸建立防護(hù)郵件服務(wù)器的措施。黑客利用系統(tǒng)漏洞攻擊郵件服務(wù)器，產(chǎn)生大量的垃圾郵件和病毒郵件，獲取校園網(wǎng)內(nèi)的信息。一般采用的措施是對服務(wù)器軟件進(jìn)行升級或者重新劃分VLAN。對路由器進(jìn)行相應(yīng)的設(shè)置，阻止了不同VLAN之間的信息的轉(zhuǎn)發(fā)，有效阻止了垃圾郵件的傳播。

⑹文件、應(yīng)用服務(wù)器防網(wǎng)絡(luò)病毒。實(shí)時保護(hù)服務(wù)器免于病毒利用漏洞進(jìn)行攻擊，需要及時查找及修護(hù)漏洞漏洞。安裝驗證軟件及過濾功能，安全瀏覽網(wǎng)頁，及時關(guān)閉不用的軟件。遠(yuǎn)程用戶的權(quán)限嚴(yán)格驗證，建立安全的拓?fù)浣Y(jié)構(gòu)，細(xì)分網(wǎng)絡(luò)板塊，加密內(nèi)容?？傊?，從各個方面加大監(jiān)管網(wǎng)絡(luò)的力度。

3 結(jié)論

運(yùn)用以上技術(shù)對校園網(wǎng)的安全進(jìn)行防范，再加上嚴(yán)格的管理制度，因此在一定程度上校園網(wǎng)是安全的，但隨著病毒的易變性等特點(diǎn)，校園網(wǎng)的安全問題還是一個難題，實(shí)時更新病毒庫，改進(jìn)校園網(wǎng)的構(gòu)架，使網(wǎng)絡(luò)防護(hù)真正起到作用，保障學(xué)生和老師的用網(wǎng)安全。

[參考文獻(xiàn)]

[1]梁少剛.計算機(jī)網(wǎng)絡(luò)病毒的危害與防治技術(shù)[J].科技視界，2012，（13）：25-26.

[2]吳霞，徐陽.常見網(wǎng)絡(luò)病毒及防治[J].科協(xié)論壇，2011，（2）：32-33.

[3]劉曉志.網(wǎng)絡(luò)病毒的特點(diǎn)與防治[J].科技與企業(yè)，2012，（12）：21-22.