瑞星病毒預(yù)警系統(tǒng)助企業(yè)將超級病毒拒之門外
2012-08-27 09:54:46近年來，隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，電腦病毒也隨之愈演愈烈，企業(yè)面臨的安全狀況也愈發(fā)復(fù)雜。《瑞星2012年中國信息安全報告》中指出，目前流行的病毒都在憑借各種手段試圖為黑客帶來巨大利益。拿最近發(fā)現(xiàn)的“高斯”病毒來說，它與今年5月底爆發(fā)的“超級火焰”以及去年的“超級工廠”之間有著千絲萬縷的聯(lián)系。這些病毒極為復(fù)雜，并具有顛覆性，它們最主要的功能就是對特定的局域網(wǎng)絡(luò)進行全方位的監(jiān)聽，在必要的時候，甚至可以遠程遙控局域網(wǎng)中的重要主機。這對一個企業(yè)網(wǎng)絡(luò)來說，威脅顯然是致命的！
那么當(dāng)病毒來襲的時候，企業(yè)局域網(wǎng)用戶難道就只能坐在辦公室里祈禱厄運不要降臨到自己頭上了嗎？“當(dāng)然不是”，瑞星安全專家介紹，“病毒不是萬能的，通過對局域網(wǎng)的合理建設(shè)和管理，把握住以下三個要點，即便是超級病毒也是可以將之拒之門外的。”
首先，要從病毒的源頭上進行把控。病毒的傳播主要有兩個途徑，移動存儲介質(zhì)傳播和互聯(lián)網(wǎng)下載。移動存儲介質(zhì)主要是光盤及一些USB設(shè)備，只要企業(yè)局域網(wǎng)用戶制定明確的電腦使用規(guī)范并利用安全技術(shù)手段對于移動存儲介質(zhì)進行預(yù)掃描，就可以杜絕此類的感染源。而對于互聯(lián)網(wǎng)下載也同樣可以通過技術(shù)手段，對內(nèi)網(wǎng)的電腦下載行為進行掃描查殺，將病毒阻擋在局域網(wǎng)之外。
其次，為局域網(wǎng)內(nèi)的每臺主機都安裝一款可靠的安全軟件——這個安全軟件最好是專門針對局域網(wǎng)設(shè)計的。局域網(wǎng)內(nèi)的環(huán)境非常復(fù)雜，個人版的安全軟件雖然可以針對一臺電腦提供防護，但是不能解決內(nèi)網(wǎng)的病毒擴散與交叉感染的問題。像“高斯”這種超級病毒，一旦侵入局域網(wǎng)，會迅速傳遍整個網(wǎng)絡(luò)，個人安全軟件對單個電腦的查殺能力遠遠趕不上病毒在整個網(wǎng)絡(luò)內(nèi)的自我復(fù)制速度。這時候，專門針對局域網(wǎng)設(shè)計的安全軟件就顯現(xiàn)出其優(yōu)勢所在了，其中的對局域網(wǎng)的集中控管功能可以實現(xiàn)全網(wǎng)對病毒查殺。
第三，對病毒進行預(yù)警。這里預(yù)警并不是指像占卜師一樣預(yù)測未來將會有什么病毒出現(xiàn)，而是對現(xiàn)有的病毒進行情報管理。許多病毒在局域網(wǎng)內(nèi)的大規(guī)模爆發(fā)，通常都不是沒有征兆的，多數(shù)病毒并不會一夜之間傳遍整個互聯(lián)網(wǎng)，只要相關(guān)人員對安全動態(tài)有所關(guān)注，就可以在事先做好防御工作。當(dāng)然，最保險的方法就是利用技術(shù)手段對內(nèi)網(wǎng)進行監(jiān)測，例如瑞星的安全預(yù)警系統(tǒng)（詳情請參見http://ep.rising.com.cn/utm/warning/sds.html），就可以對病毒進行全面的監(jiān)測，包括近期都有哪些病毒出現(xiàn)、病毒的活躍程度如何等等。通過監(jiān)測報告，網(wǎng)絡(luò)管理人員可以就近期比較活躍的病毒制定有針對性的安全防御策略：及時對內(nèi)網(wǎng)電腦進行漏洞檢查，對未安裝漏洞補丁的電腦進行強制安裝，并在一定時間段內(nèi)對危險系數(shù)較高的電腦操作進行有針對性的限制，從而達到將病毒拒之門外的目的。
