中小企业防病毒侵扰的低成本解决方案
文章摘自：中华论文网
在信息化浪潮席卷全球的互联网时代，面对每年呈直线上升的各类病毒在网络恣意横行，无数网民和企业无不谈“毒”色变。但众多中小企业却认为下载几个盗版软件，或者购置几个基本的防毒设备便可万事大吉，正是因为企业这样为单纯节省经营成本，而未对网络安全防护工作引起足够的重视，当面对变异速度惊人的多种病毒的侵袭时，缺乏专业的防毒服务指导，致使其网络安全时刻处于危境之中，当病毒侵袭时，便造成其大量的经济损失，令目前中小企业的网络安全工作如履薄冰。
现有防护工作频遭病毒挑战 中小企业网络安全处境堪忧
据有关资料统计，中国超过90%的中小企业用户仍长期依赖陈旧的基础网络安全防护设备，缺少完备的安全预警系统和专业的防毒指导服务，对病毒预先防范的意识非常薄弱。大多数的中小企业或出于业务量方面的限制，或是对网络安全工作不够重视，加之公司内部员工通常都不懂得如何正确使用互联网络和邮箱，导致中小企业在网络安全工作方面存在很多的漏洞，使花样百出的病毒得已乘虚而入。如果病毒一旦爆发，对于这样的企业来说，面对公司内部网管人员防毒经验有限，又没有足够的资源应对当前的威胁，其经果将造成公司整个应用系统整体瘫痪，从而损失大量的直接成本。有些企业为了避免损失进一步扩大，便花很高的费用请专业的公司重新恢复系统，造成高额的防毒成本，也很大程度上降低公司整体的经济效益。
有一家规模200人左右的私企，由企业自身的业务性质决定，对互联资源的使用非常频繁，同事之间的信息互通和资源共享更是再普通不过的工作方式，可由于“QQ书虫”和“MSN骗子”这类即时工具的病毒泛滥，为安全起见，网管无奈关闭了相应的IP，使得办公区内电话铃四起，员工的身影四处可见，办公氛围非常糟糕。而企业因提倡反辐射的“绿色办公”应运而生的笔记本策略，使员工大部分都用配备了笔记本电脑，去年秋天企业就因为有个喜欢回家玩两下子的员工，拖着染了一身“传奇木马”病毒的笔记本来到公司而自己却浑然不知，连接公司的局域网后，就使上台机器都感染了木马病毒，公司的网络瞬间陷入瘫痪，网管措手不及，不得已从外面请来了“IT保姆公司”的好几位专家一起来帮忙杀毒，整整杀了近一周的时间。
“虽然我们已经在整体的网络安全上做了很好的防护，杀毒软件、硬件防火墙都已安装、配备，但是病毒的种类花样翻新实在太快，而且公司很多员工对网络知道也不知道，很难从病毒灾难中吸取经验，所以还是无法避免这类的情况发生。如果能够有那种可以随时发现系统漏洞，并可以提供给我一些数据分析和专业防毒指导方面的服务，将会给我很大的帮助”这家公司的网管如是说。
从中小企业的网络安全隐患重重的原因可以看出，普通的反病毒系统只能防护已知问题，对新病毒攻击还是无可奈何；传统防病毒效能滞后，智能防病毒天天误报，速度和精度无法同时达到标准；没有可以根据情境动态调教反病毒系统的设定和策略的资源支持等等，众多的网络安全问题挥之不去，中小企业不断地被动接受各种病毒的挑战，网络处境不堪其忧，对更有效的主动式病毒防护服务的需求日益强烈。
专家级的安全服务 解决中小企业网络安全问题
趋势科技推出的网络安全专家服务（TMES）将打破单纯依靠传统软硬件防毒服务的被动式网络安全解决方案，为以主动式网络安全服务极大程度地缓解了企业级用户糟糕的网络安全现状，并将在中小企业目前存在的种种网络安全防护问题上，推出更具针对性的专家级网络安全服务。
作为可信赖的网络安全专家，趋势科技调查发现，大多数的中小企业还未认知到，造成其被百毒困扰现状的本源实为缺少专业的网络安全服务，而有少数的中小企业虽已开始认识到缺少网络安全服务威胁的严重性，却由于市场上存在的服务过于复杂，企业网络管理人员不能找到一个针对中小型企业的简便的安全服务，因而放弃使用。趋势科技针对中小企业的网络安全的管理痛点推出自动防护的一站解决方案，并且可形成防病毒系统完整的日常报表，直接就能根据当前的网络状况给出专家级的分析建议，网络管理员不用再头疼自己去进行分析总结还不能肯定自己的判断了，从而让中小型企业也能享受到专家级的安全服务和咨询。
趋势科技的网络专家服务，也将一并解决中小企业网络管理人员缺乏的现实问题，令其在感染恶意网络威胁可以严重地影响生产率的情况下，利用自动防护的一站式解决方案可将这种威胁所导致的可能损害方面所花费的时间最小化，从而使客户能够全神关注于其最有价值的事务，推动企业向前发展。
种种迹象表明，企业单纯依靠软硬件被动式杀毒的时代已经一去不复返了，简单的病毒防护方式已让企业不能够应对互联网络环境的日新月异，拥有基础的软硬件设备，还要配合主动式病毒防御服务，才能建立起更为完善的网络安全防护体系，全面有效控制病毒的滋长。而产品与服务相结合的防毒方式也将成为未来信息安全发展的必然方向。
随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。据道，世界各国遭受计算机病毒感染和攻击的事件屡屡发生，严重地干扰了正常的人类社会生活，给计算机网络和系统带来了巨大的潜在威胁和破坏。最近几年，出现了许多危害极大的邮件型病毒，如“LOVEYOU”病毒、“库尔尼科娃”病毒、“Homepage”病毒以及“求职信”病毒等，这些病毒主要是利用电子邮件作为传播途径，而且一般都是选择MicrosoftOutlook侵入，利用Outlook的可编程特性完成发作和破坏。因此，防范计算机病毒已经越来越受到世界各国的高度重视。
计算机病毒是人为编制的具有破坏性的计算机程序软件，它能自我复制并破坏其它软件的指令，从而扰乱、改变或销毁用户存贮在计算机中的信息，造成无法挽回的损失。通过采取技术上和治理上的措施，计算机病毒是完全可以防范的。只要在思想上有反病毒的警惕性，依靠使用反病毒技术和治理措施，新病毒就无法逾越计算机安全保护屏障，从而不能广泛传播。
计算机网络中最主要的软硬件实体就是服务器和工作站，所以防治计算机网络病毒应该首先考虑这两个部分，另外加强综合治理也很重要。下面就从三个方面谈谈计算机病毒的防范措施：
网络 安全技术 措施
1、引言
随着计算机网络的广泛应用,网络安全问题显得日益重要。
网络的开放性与共享性、系统的复杂性、边界不确定性以及路径
不确定性等等,都导致了网络安全性问题的发生,使得网络很容
易受到外界的攻击和破坏,同样也使得数据信息的保密性受到
严重影响。本文在阐述计算机网络安全的基础上,针对当前计算
机网络安全存在的突出问题,提出了预防和杜绝网络安全的一
些措施。
计算机网络是指将处于不同地理位置的计算机通过通信线
路和通信设备连接起来,按照一定的协议,最终达到资源共享的
目地。也就是说,当计算机连网后,一台计算机上所具有的资源,
其他计算机都可以共享,同时各计算机之间可以相互通讯和对
话。网络资源包括存储器、打印机、程序、文件、网络通道、硬件
等。网络上的所有资源都通过网络操作系统来控制、管理和分
配。
国际标准化组织为计算机网络安全做如下定义:为保护数
据处理系统而采取的技术的和管理的安全措施,保护计算机硬
件、软件和数据不会因偶然和故意的原因而遭到破坏、更改和泄
露,计算机网络由计算机和通信网络两部分组成,计算机是通信
网络的终端,通信网络为计算机之间的数据传输和交换提供了
必要的手段。计算机网络最重要的资源是它向用户提供了服务
及其所拥有的信息,计算机网络的安全性定义为:通过采取各种
技术的和管理的安全措施,确保网络服务的可用性和网络信息
的完整性,包括网络系统的安全和网络的信息安全。所以,一个
安全的计算机网络应该具有可靠性、可用性、保密性、完整性的
特点。
2、计算机网络安全存在的问题
2.1计算机病毒泛滥
与单机环境相比,网络系统通讯功能强,因而病毒传播速度
更快,而且加大了检测病毒的难度。在日常工作中的危害主要
有:降低计算机或网络系统正常的工作效率。破坏计算机操作系
统与用户的数据破坏计算机硬件系统,重要信息被窃取等。一般
而言,计算机病毒攻击网络的途径主要通过软盘拷贝、互联网上
的文件传输、硬件设备中固化病毒程序等等。网络病毒可以突破
网络的安全防御,侵入到网络的主机上,导致计算机资源遭到严
重破坏,甚至造成网络系统的瘫痪。
2.2物理安全问题
从物理上讲,计算机网络的安全是脆弱的,就如通讯领域所
面临的问题一样,计算机网络涉及设备分布广泛,任何个人或部
门都不可能时刻对这些设备进行全面监控,任何安置在不能上
锁的地方的设施,包括通信光缆、电缆、电话线、局域网、远程网
等都有可能遭到破坏,从而引起计算机网络的瘫痪,影响正常数
据业务的进行。
2.3网络系统内在的安全脆弱性
目前流行的许多操作系统包括Unix服务器、NT服务器及
Windows桌面PC等均存在网络安全漏洞,如NT中曾有一个严
重的安全漏洞,攻击者可以以OOB方式通过TCP/IP PorN39向
NT传送0Byte的数据包可导致NT瘫痪。
2.4网络通信本身存在安全威胁
互联网的物理连接方式是一大弱点,任何人只要能实际接
触到电缆且拥有适当的工具,便能将他的计算机接上,并且成为
上面的超级用户。然后,可以用混合模式来窃听总线上的所有数
据包,从而可以窃取甚至修改信息。
2.5系统配置不当造成的安全漏洞
如在网络中路由器配置错误,存在匿名FTP、Telnet的开
放、口令文件缺乏安全的保护,保留了不必要的保密终端、命令
的不合理使用等等,都会带来或多或少的安全漏洞。
2.6管理上造成的安全威胁
由于没有正确认识网络入侵所造成的后果,舍不得投入必
要的人力、物力、财力来加强网络的安全性,因而没有采取正确
的安全策略和安全机制。
3、加强网络系统安全的技术与措施
3.1加强职业道德教育
对从事计算机通讯等专业人员要进行职业道德教育,增强
共系统安垒意识。并要加强青少年法制教育和网络安全知识等
素质教育。对于一个具体的信息系统人员和有关用户来讲,他们
的安垒意识和职业道德的好坏、安全责任心的强弱、安全管理水
平的高低,直接影响到系统的安全程度,定期/不定期地对人员
进行培训。
3.2营造安全的物理环境
对于传输线路及其中的设备进行必要的保护,如要远高辐
射源。以减少由于电磁干扰引起的数据错误,检查网络布线系
统,以防外连的企图。并且经常用软件工具扫描机器端口的状态
等。
3.3身份认证
这是验证通信双方身份的有效手段,用户向其系统请求服
务时,要出示自己的身份证明,最简单的方法就是输入用户名和
用户密码,而系统应具备查验用户身份证明的能力。目前一般采
用的是基于对称密钥加密或公开密钥加密的方法,如Kerberos、
PGP等。
3.4加密技术
对数据加密是保证网络安全的最重要也是最基础的防范措
施。对数据进行加密,通常是利用密码技术实现的。在信息传送
特别是远距离传输这个环节中,密码技术是可以采取的唯一切
实可行的安全技术,能有效地保护信息.传输的安全。为网络中
各系统间交换的数据加密,防止因数据被截获而造成泄密。在计
算机网络中,数据加密包括传输过程中的数据加密和存储数据
加密,对于传输加密,一般有硬件加密和软件加密两种方法实
现。
3.5访问与控制
授权控制不同用户对信息资源的访问权限,哪些用户可访
问哪些资源以及可访问的用户各自具有的权限。对网络的访问
与控制进行技术处理是维护系统运行安全、保护系统资源的一
项重要技术,也是对付黑客的关键手段。主要技术手段有加密、
键盘入口控制、卡片入口控制、生物特征入口,逻辑安全控制。
3.6网络隔离技术
防火墙是一种中间隔离系统,它可插在内部网与互连网之
间,提供访问控制和审计功能。防火墙是一种硬件设备,它是有
路由器、主计算机和配置有适当软件的网络的多种组合。逻辑上
防火墙可充当分离器、限制器和分析器。它通过检测、限制、更改
跨越防火墙的数据流,尽可能地来实现对网络的安全保护。
3.7重视备份和恢复
备份系统应该是全方位的、多层次的。首先,要使用硬件设
备来防止硬件故障。如果由于软件故障或人为误操作造成了数
据的逻辑损坏,则使用软件方式和手工方式相结合的方法恢复
系统。这种结合方式构成了对系统的多级防护,不仅能够有效地
防止物理损坏,还能够彻底防止逻辑损坏良好的备份和恢复机
制,可以在攻击造成损失时,帮助系统尽快地恢复数据和系统服
务。
总之,计算机网络的安全问题是一个较为复杂的系统工程,
从严格的意义上来讲,没有绝对安全的网络系统,提高计算机网
络的安全系数是要以降低网络效率和增加投入为代价的。随着
计算机技术的飞速发展,网络的安全有待于在实践中进一步研
究和探索。在目前的情况下,我们应当全面考虑综合运用防火
墙、加密技术、防毒软件等多项措施,互相配合,加强管理,从中
寻找确保网络安全与网络效率的平衡点,综合提高计算机网络
的安全性,从而建立起一套真正适合计算机网络的安全体系。
参考文献
[1]王之灵.《基于管理技术的安全网络管理系统》.计算机
网络技术,2003.12
[2]罗随启.《浅谈防火墙的设计和实现》.计算机安全及应
用,2005.1
[3]刘云.《计算机网络实用教程》.清华大学出版社,2004.8
[4]余波.《管理——网络安全的主音符》.计算机世界,
1995.5
防病毒技术能够在一定程度上保证系统的安全，我整理的防病毒技术论文，希望你能从中得到感悟!
防病毒技术论文篇一
多媒体计算机的防病毒方法研究
摘 要 随着社会的不断进步，经济的快速发展，越来越多的多媒体计算机已经开始出现在人们的生活中，成为高教教学科研不可缺少的工具，大大提高了人们工作时的工作效率，但是，随着由于多媒体计算机使用频率的增加，经常外接移动的硬盘，不同使用者的使用程度不一样，爱玩游戏的人经常玩游戏等方面的原因，从而使得多媒体计算机经常会感染病毒，严重阻碍了多媒体计算机的正常使用，本文就对多媒体计算机感染病毒的原因进行了分析，并且针对这些原因提出了相应的解决措施。
关键词 多媒体;计算机;防病毒方法;研究
中图分类号TP3 文献标识码 A 文章编号 1674-6708(2015)134-0102-02
多媒体计算机病毒是使用者在编制或者是在运行的过程中由于操作不当，从而使得多媒体计算机的数据遭到了破坏，感染了一系列病毒，使得多媒体计算机出现屏幕显示异常，声音异常，系统工作异常、文件丢失等情况，再加上病毒传播速度比较快，破坏性比较大等特点，一旦感染上，轻则降低了计算机的运行速度，影响工作效率，重则便会造成网络崩溃，致使网络系统瘫痪，破坏服务器的系统资源，使得多年工作毁于一旦，因此，本文就针对病毒出现的原因提出了有效的预防与维修
措施。
1 多媒体计算机感染病毒的原因
1.1 多媒体计算机的防病毒软件安装不到位
随着社会的进步，信息技术的高速发展，多媒体计算机早就已经进入了高等院校的课堂，成为高校正常教学科研中不可缺少的工具，然而随之而来的是病毒的困扰，多媒体计算机一旦被病毒侵入，轻则毁坏设备，重则影响到重要的学术科研数据，因此，针对多媒体计算机病毒的感染要安装必要的防病毒软件，然而世面上的防病毒软件多不胜数，但是有的软件对硬件的需求比较高，甚至有的软件会损坏系统文件等，另一种是软件是对新型病毒的更新不完善，反应速度慢等问题，这些都是防病毒软件安装不到位而引起的多媒体计算机病毒侵入，从而导致数据受损的重要原因。
1.2 相关制度政策落实不到位
随着社会的不断进步与发展，信息技术也随之高速发展起来了，多媒体计算机已经步入了人们生活中的各行各业，为了多媒体计算机的防病毒工作，现在相关政府部门对于网络如何正确使用的法律也频频出台，但是目前，我国多媒体计算机相关部门对网络病毒传播的法律还不是很完善，许多商家或不法人士投机取巧，钻法律的漏洞，进行一些违法的勾当来传播网络病毒，从而导致某些单位或个人甚至国家遭受巨大的损失，除此之外还有相关部门对网络病毒传播的打击力度不够强，对释放病毒的单位或个人没有做到深究，及其严厉惩罚，从而让不法分子徘徊在犯罪道路的边缘，让病毒肆意横行，所以计算机病毒的传播与相关制度政策落实不到位有很大关系。
1.3 多媒体计算机的使用者操作方法不当
由于现在的许多多媒体计算机使用与管理者的责任感不强，对工作存在着敷衍了事的态度，对于多媒体计算机方面的基础知识掌握的不够扎实，也不愿意去深入学习，从而使得，在实际的多媒体计算机的操作过程中存在着许多问题，许多使用者在不了解多媒体计算机基础的前提下去操作计算机，不按照规定使用计算机软件，安装非法软件等，从而由此引发的病毒感染多不胜数，还有许多使用者在使用外接U盘进行数据连接时操作不当从而使得计算机被非法病毒感染，再加上自身基础知识水平低，身边又缺少相应的专业人员进行相关维护，从而使得多媒体计算机感染病毒。
2 多媒体计算机的防病毒技术和措施
2.1 建立与完善计算机网络安全管理制度
多媒体计算机维护管理人员要想真正做好防病毒工作，就要根据实际情况，制定出切实可行的网络安全管理规则、制度，把使用过程中的一些规范性规则、制度，用文字资料写出来，制度中要明确多媒体计算机维护的组织框架及职责，要对多媒体计算机维护工作的具体目标、内容、过程、时间、方法等进行比较详尽的规定，还要制度出一些具体的维护操作流程和预防、应急措施，还要制定出相应的奖励与惩罚规则，对于一些操作时不能严格按照操作流程规则进行工作、随意更改安全规则制度的人员进行警告，并适当做出一些惩罚，要给他们详细讲解计算机病毒的危害，让他们真正意识到自己工作的重要性，从而自觉遵守规则制度。
2.2 安装防病毒软件，对计算机定期进行维护
安装防病毒软件是多媒体计算机防病毒的一种很好的技术方法，现在，由于科技的不断发展，各种各样的防病毒软件层出不穷，不同的软件有着不同的杀毒原理，但是，它们都具有对多媒体计算机病毒进行检测，对病毒进行清除以及对病毒进行预防等方面的功能，因此在具体的安装防病毒软件时，不需要特别的考虑防病毒软件的功能，而是要考虑不同的防病毒软件对计算机资源的消耗程度，考虑哪个防病毒软件对计算机运行速度的影响不大，同时在安装时还要选择专业的人员进行安装，以免出现安装不到位的情况，除了对多媒体计算机安装防病毒软件以外，还要对多媒体计算机进行定期的维护与管理，对于计算机中的一些软件要时常进行升级，定期对计算机进行病毒查杀，在日常计算机的使用过程中，可以借助其它系统的启动方式，定期对系统病毒进行彻底查杀，此外，由于一些查杀工作可能导致资料的丢失，所以在查杀时一定要注意对于一些重要数据的保存，从而真正做好多媒体计算机的防病毒工作。
2.3 加强对多媒体计算机使用及维护人员的培训
力度
多媒体计算机的防病毒工作需要全社会人们的共同努力，才能真正做好防病毒工作，多媒体计算机的使用者及管理人员是其中防病毒工作好坏的关键性因素，他们自身综合素质水平的高低直接影响到防病毒工作的成败，但是，随着社会的不断进步与发展，人们的安全意识越来越低，责任感也越来越不强烈，对于知识的学习也越来越不看着，对于计算机的使用操作方法不当，这些都使得多媒体计算机在运行的过程中极易感染病毒，为此，相关部门领导人要加强对多媒体计算机维护与管理人员的培训力度，要提高他们自身的专业基础知识和技术能力，要提高他们的责任感，让他们充分意识到病毒给人们生活带来的危害，从而真正的从自身做起，规范操作，积极宣传，真正做好多媒体计算机的防病毒
工作。
3 结论
综上所述，本文通过对多媒体计算机感染病毒的原因进行了分析，并且针对这些原因提出了相应的解决措施，由于这些病毒传染速度快，扩散范围比较广，彻底清除的难度比较大，破坏性比较强等原因，因此一定要加强对多媒体计算机使用及维修人员的培训力度，提高他们的意识与责任感，让他们真正意识到病毒的危害，相关政府部门要建立与完善多媒体计算机的防病毒安全管理制度，使防病毒工作能够有据可依，有章可循，对多媒体计算机要定期进行维护，安装好防病毒软件，真正从源头上遏制病毒的感染，做好多媒体计算机的防病毒工作。
参考文献
[1]秦志光，张凤荔.计算机病毒原理与防范[M].北京：人民邮电出版社，2007.
[2]吕妍昱，苗峰.公用多媒体计算机的防病毒研究[J].实验技术与管理，2008(12).
[3]谢峰.公共多媒体教室电脑防病毒策略研究[J].考试周刊，2014(18).
[4]程胜利，谈冉，熊文龙.计算机病毒及其防治技术[M].北京：清华大学出版社，2004.
[5]卓新建，郑康锋，辛阳.计算机病毒原理与防治[M].北京：北京邮电大学出版社，2007.
防病毒技术论文篇二
基于系统漏洞扫描和防病毒技术的网络安全的设计
【摘要】漏洞扫描和防病毒技术能够在一定程度上保证系统的安全，漏洞扫描检测技术进行扫描检测及分析的功能主要是通过漏洞扫描技术扫描各类操作系统平台的系统漏洞，对存在的系统漏洞准确给出数据分析报表和可视化的图形报告，并能够对检测到的数据结果进行统计分析和逻辑分析判断，同时根据分析和判断的结果做出有效的网络安全加固建议，漏洞扫描系统能够提供直观、简洁且易于操作的用户管理和配置界面。网络防病毒技术主要通过部署网络防病毒系统的方式实现，管理方式主要通过跨广域网Web方式集中管理，并集中分发防毒系统策略。
【关键词】漏洞扫描 防病毒技术 网络安全
一、引言
漏洞扫描检测技术是保证互联网安全运行的一种非常重要的技术，由于网络变得越来越复杂，在实施网络安全策略方面的控制也变得越来越困难，因此，漏洞扫描检测技术可以有效帮助网络技术人员及时找到包括防火墙系统、主机和web站点等系统在内的一些系统漏洞，漏洞扫描技术能够检测到的漏洞总体来说主要包括操作系统漏洞、WEB应用程序漏洞、DNS漏洞、CGI应用漏洞、后门类漏洞、FTP类漏洞、网络设备类漏洞、缓冲区溢出漏洞、信息泄漏漏洞、MAIL类漏洞、PROXY漏洞、RPC漏洞、NFS漏洞、NIS漏洞、进程守护漏洞、SNMP漏洞等等。网络病毒是计算机网络安全运行的主要安全威胁，其病毒程序可以通过许多方式传播并潜入企业内部网，如WEB网站下载、电子邮件传播、使用盗版光盘或软盘、人为植入等。因此，网络病毒对系统的危害是不容忽视的。如果网络中一旦有某些系统受到计算机病毒感染，那么计算机病毒就很有可能在短时间内快速扩散并感染到网络上的所有主机，极有可能造成数据信息泄漏、重要文件丢失、服务器突然死机等不安全因素。曾经爆发过的典型的CIH、Codered和Codeblue等病毒就是可怕的例子。网络防病毒技术可以通过本地控制中心对客户端进行实时集中病毒监测、定时升级和管理控制。制定并采取统一的防病毒策略既可以减轻网络管理员的工作负担，又可以确保在整个网络中每一台计算机包括所有重要的服务器具有最强的防计算机网络病毒能力。网络防毒系统的最大特点是可以实现集中管理机制和集中分发防护策略手段，并集成生成防病毒日志报表，这样就可以使网络管理员集中管理整个网络的防病毒系统，有效地保证了防病毒系统策略的一致性原则。构建全方位和多层次的网络防病毒技术体系，针对计算机病毒的传播途径和驻留场所进行有效的病毒防范，同时在网络中加强并构建多层次的病毒防护体系，让病毒在网络中没有传播和生存的网络空间。
二、网络安全设计思想
因特网越来越复杂，实施网络安全策略也变得越来越困难。在一些网络系统中，安全漏洞的增长已大大超出了技术人员可以有效解决的能力范围。更糟糕的是，新的漏洞随时都会出现。由于在Internet复杂的动态环境中进行评估和保护网络的难度越来越大，导致在安全策略和实际的安全实施之间的出现更大漏洞。为了降低安全策略和实施之间的差距，需要有效的手段和高效的工具来随时评估和实施网络安全。
由于互联网开放性的特性，导致网络的主机和网络设备将直接面对大量的网络攻击的可能。网络攻击可能来自于网络的各个方面。而日益增加的网络攻击手段，也不断地降低网络的安全性。网络操作系统的日益复杂和网络协议本身的安全漏洞都对网络造成大量的漏洞威胁。
网络是病毒传播的最好、最快的途径之一，并且是存在于计算机安全中的主要威胁。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。因此，病毒的危害的不可以轻视的。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。
三、设计目标
为了全面的进行漏洞扫描检测，在网络中设置一个安全控制中心，此中心可以是一台笔记本电脑，也可以是一台桌面PC机，安装一套漏洞扫描软件，定期对系统进行漏洞扫描和安全评估，网络安全评估系统是对Internet和Intranet中所有部件如WEB站点、防火墙、路由器、TCP/IP及相关协议服务进行实践性扫描、分析和评估，发现并报告系统中存在的弱点和漏洞，评估安全风险，建议补救措施。
系统漏洞扫描与分析的功能要求：能够扫描各类操作系统平台的系统漏洞;对存在的系统漏洞给出数据分析报表和可视化图形报告;能够对检测结构结果数据进行统计分析与逻辑分析，并根据分析结果做出有效的安全加固建议;提供简洁、直观、易于操作的用户管理和配置界面。
系统漏洞扫描系统能够扫描各类操作系统平台的系统漏洞，对存在的系统漏洞给出数据分析报表和可视化图形报告，能够对检测结构结果数据进行统计分析与逻辑分析，并根据分析结果做出有效的安全加固建议提供简洁、直观、易于操作的用户管理和配置界面。
本地中心网络对各个客户端进行实时集中病毒监测、定时升级。进行管理控制。制定和采用统一的防病毒策略，这样既可以减轻管理员的工作负担，又可以确保在整个局域网中每一台计算机包括服务器和客户端具有相同的最强的防病毒能力。
跨广域网Web方式集中管理、集中分发防毒系统策略，网络防病毒系统实现了集中管理机制，集中分发防护策略、病毒代码、扫描引擎，并集成生成日志报表，使得一个管理员就可以完成整个所辖网络的整个防毒系统的集中管理，大大减少了人力投入，保证了防毒系统策略的一致性。
全方位、多层次防毒体系，网络防毒系统针对病毒的传播途径和驻留场所进行有效防范，构建多层次防护体系，让病毒在网络中没有传播和生存的空间。
四、设计方法
漏洞扫描系统选择的是启明星辰公司的天镜漏洞扫描系统，它的功能特色符合网络的安全设计目标，能够支持进行渐进式扫描，也就是根据被进行漏洞扫描主机的操作系统及计算机应用程序等相关信息智能的确定下一步的扫描流程;能够支持授权扫描，该漏洞扫描系统能够根据用户提供被扫描主机的权限来获得更加深入、全面的漏洞消息;并且能够在扫描过程中实时并准确地处理“资源耗尽”等各种意外故障，具备扫描过程中系统资源占用少、扫描速度快、误报率低、漏报率低及稳定性高的显著特点。 通过实践证明，对于一套网络系统，运行时间越长，系统的安全性越低。随着运行时间的延长，系统运行中开启的服务，改变的配置，网络中增加或减少的设备，都会影响系统的安全性。所以，应经常对网络系统进行安全评估，随时对出现的漏洞进行发现、审计并由管理员进行修补。
(1)分布式管理并集中分析。在网络中部署天镜漏洞扫描系统时采用分布式部署的形式，使各扫描引擎按照不同的漏洞扫描策略同时进行多网络系统的漏洞检测，同时将检测结果进行集中显示和集中分析。
(2)采用多级管理的方式。对于拥有不同地域、大规模网络的用户，各个地域的网络安全管理员管理着本地域的网络安全状况，其上层的安全管理员可以上传检测结果、下达检测策略、统一管理、统一分析、统一升级;实现大规模网络环境下的全局风险控制、降低管理成本。
(3)采用策略管理的方式。此漏洞扫描系统为网络用户提供默认的十余种不同的扫描策略，可以根据不同用户的实际需求来选择相应最适合的策略方式。同时，利用其灵活的策略自定义功能可以根据用户特殊需要进行扫描策略的更改和编辑，应用为特定用户特定配置的相关策略，可以帮助用户实现对于不同内容、不同程度、不同级别以及不同网络层次的漏洞扫描。
(4)自定义分类结构显示。对漏洞的检测结果分类窗口进行自定义，可以根据用户的需要进行灵活的并且以树状结构分类显示扫描的详细结果。
(5)对扫描结果筛选过滤。漏洞扫描出来的结果往往有很多信息，此时，可以通过设置窗口属性，对扫描结果进行筛选过滤，实现针对性地检查漏洞信息。网络防病毒系统采用趋势科技的InterScan进行防病毒系统的设计。采用中央控管系统实现跨广域网的管理，通过TCP/IP协议实现跨广域网的远程管理、调用、远程监控等功能，使其它的分支病毒防护系统的管理及其维护更加简便、有效，实现从单一客户端集中管理整个网络的防病毒的任务。
利用中央控管系统提供的全面病毒活动追踪报告及病毒分析报告，并提供多种病毒报警方法，帮助网络管理员加强整个网络病毒防护产品的管理工作。中央控管系统可以进行集中防毒元件的更新，从而节约网络资源，保证了整个网络系统防范病毒的高效和一致性的特点。
五、总结
漏洞扫描和防病毒技术能够在一定程度上保证系统的安全，漏洞扫描检测技术进行扫描检测及分析的功能主要是通过漏洞扫描技术扫描各类操作系统平台的系统漏洞，对存在的系统漏洞准确给出数据分析报表和可视化的图形报告，并能够对检测到的数据结果进行统计分析和逻辑分析判断，同时根据分析和判断的结果做出有效的网络安全加固建议。
参考文献：
[1]周亮.信息系统漏洞风险定量评估模型研究[J].通信学报，2009.
[2]高翠艳.基于主动服务的网络防毒技术研究与应用[D].哈尔滨工业大学学位论文.2002.
看了“防病毒技术论文”的人还看：
1. 计算机病毒论文总结
2. 浅析计算机病毒论文
3. 计算机病毒防范毕业论文范文
4. 安全防范技术论文
5. 计算机病毒防范毕业论文开题报告
