[计算机]防病毒方案设计.doc

防病毒方案设计 1. 引言 随着计算机技术和计算机网络的发展和普及，各个企业的运行越来越依赖和离不开计 算机，各种业务的运行架构于现代化的网络环境中。保证业务系统和工作的正常、可靠 和安全地进行是信息系统工作的一个重要话题。但是由于计算机系统的安全威胁，给企 业带来了重大的经济损失，这种损失可分为直接损失和间接损失。直接损失是由此而带 来的经济损失，间接损失是由于安全而导致工作效率降低、机密情报数据泄露、系统不 正常、修复系统而导致工作无法进行等。间接损失往往是很难以数字来衡量的，而且是 巨大的。在所有计算机安全威胁中，计算机病毒是最为严重的事。 计算机病毒事实上是一种计算机程序，具有可自我复制性、传染性、潜伏性、破坏性等 。目前存在的病毒表现有很多特点：病毒种类越来越多、危害性越来越强、传染速度快 和感染方式多、发展和增长速度快、病毒传染源多、病毒变种多和速度快。 病毒和防病毒是一个动态的发展过程，病毒的飞速发展要求防病毒系统也要相应地发 展，要求病毒防护系统能适合于各种操作系统、各种运行环境和防护各种类型的病毒， 管理上也有了更高的要求。 二、防病毒方案设计 要设计一个完善的防病毒解决方案，需要充分考虑下面四个问题： （一）威胁：恶意代码、间谍软件和广告软件会带来哪些威胁？ 威胁指某种事件一旦发生，就可能对系统造成破坏，导致数据泄露或损坏，或者使服 务可用性降低。防病毒解决方案关注因感染病毒、间谍软件或广告软件而造成的威胁。 "病毒"一词通常用于描述某类特定的恶意代码。经过正确分析和规划的防病毒解决方案 可防范广泛的恶意或未经授权的代码。 （二） 威胁的载体：可利用哪些途径对目标发动攻击？ 威胁的载体是威胁用于攻击目标的途径。了解恶意代码、间谍软件和广告软件所利用 的威胁的载体，有助于组织设计防病毒解决方案来防止被未经授权的代码感染，并阻止 其扩散。常见的威胁载体有网络（包括外部网络和内部网络）、移动客户端（包括连接 到网络的来宾客户端和员工计算机等）、应用程序（包括电子邮件、HTTP和应用程序等 ）和可移动媒体（包括U盘、可移动驱动器和闪存卡等）。 （三） 目标：需要保护哪些目标资产？ 恶意代码、间谍软件和广告软件通常被设计用于攻击特定的目标。应加以保护的目标 包括： 网络： 网络本身就经常是恶意代码的攻击目标。通过网络上的主机攻击网络会妨碍客户端访问 服务或相关的功能。 服务器：未经授权的代码经常专门攻击服务器及其提供的应用程序服务。 客户端应用程序：Microsoft Office 2003 应用程序具有极其强大的脚本和宏编写功能，因此保护这类应用程序至关重要。 设备：企业中的计算设备。 客户端：IT 环境中的所有客户端计算机。 （四） 防护技术：有哪些可选方案用于保护目标免遭威胁？ 主要是指防病毒解决方案体系结构中用于降低或消除恶意代码、广告软件和间谍软件 带来风险的相关技术。这些技术包括： 1. 防病毒软件：用于清除、隔离并防止恶意代码扩散。 2. 安全机制：防火墙解决方案不足以为服务器、客户端和网络提供足够的保护，不能很好 地防范病毒威胁、间谍软件和广告软件。病毒威胁不断发展变化，恶意代码被设计为 通过新的途径，利用网络、操作系统和应用程序中的缺陷。为了设计出有效的防病毒 解决方案，还必须采用其他一些关键的安全机制。 而常用的安全机制有： 1. 修补程序管理：修补软件和操作系统中已知的缺陷。 2. 监视：针对日志记录、报告和审核功能制订策略。 3. 安全评估：扫描系统以识别潜在的安全问题。 4. 服务禁用：删除或关闭不必要的服务，并关闭不必要的TCP、IP和UDP端口。 5. 安全策略：让用户更好地认识防病毒解决方案。另外，还提供了必要的控制，以防引 入未经授权的代码。 6. 软件策略：实施策略以防止下载和安装未经授权的应用程序。制订软件采购计划，以 便IT团队可以测试和验证企业采纳的软件和供应商。修补程序管理、监视、安全评 估、服务禁用、安全策略、软件策略等。 防病毒解决方案需要采用分层方法为企业防御病毒威胁。在安全体系结构指南中，这 种分层方法通常被称为"深层防护安全模型"。这种策略旨在通过实施多层攻击防护，利 用政策、程序、技巧和技术提供安全保障。 分层策略由五个关键的部分组成，包括：政策程序和意识、物理安全性、网络和Int ernet防护、服务器防护和客户端防护。在制订防病毒策略时，还要考虑环境中三个通过 交互、共同提供安全保障并防范威胁的元素。这三个元素是人员、技术和过程。 欢迎您的下载，资料仅供参考！ ----------------------- [计算机]防病毒方案设计全文共2页，当前为第1页。 [计算机]防病毒方案设计全文共2页，当前为第2页。 【防病毒方案设计】 在当前信息化时代，计算机和网络已经成为企业运营的核心，保障信息系统安全显得尤为重要。计算机病毒作为其中的一大威胁，它不仅能够自我复制、传播，还具有潜伏性和破坏性，对企业的直接和间接损失不可忽视。病毒种类的多样化、危害性的增强以及传播速度的加快，使得防病毒措施必须随之升级。 设计一个全面的防病毒方案需要关注以下几个关键方面： 1. **威胁分析**：要明确恶意代码（包括病毒、间谍软件和广告软件）可能带来的危害，如数据泄露、系统瘫痪等。这些威胁可能通过网络、应用程序、移动设备等多种途径侵入。 2. **载体识别**：理解病毒可能利用的攻击途径，例如网络、邮件、移动存储设备等，以便采取针对性的防护措施。 3. **目标确定**：确定需要保护的关键资产，包括网络、服务器、客户端应用程序、企业设备以及所有客户端计算机。 4. **防护技术选择**：采用防病毒软件进行检测、隔离和预防，同时结合其他安全机制，如： - 修补程序管理：定期更新和修补软件及操作系统的漏洞。 - 监视与审计：通过监控日志，发现异常行为并进行报告。 - 安全评估：定期扫描系统，识别潜在安全风险。 - 服务禁用：关闭不必要的服务和端口，减少攻击入口。 - 安全策略：教育用户，制定安全使用规则，防止引入恶意代码。 - 软件策略：规范软件采购和使用，避免安装未经授权的程序。 防病毒方案应采用分层防御策略，构建深层防护安全模型。这一模型包含政策程序与意识、物理安全、网络与互联网防护、服务器防护以及客户端防护五个层面，确保通过多维度保护来抵御威胁。同时，人员、技术和过程的协调也是防病毒策略不可或缺的一部分。 设计防病毒方案是一项复杂且重要的任务，要求企业全面考虑威胁、载体、目标和防护技术，以构建一个适应性强、全方位保护的信息安全体系。这不仅能帮助企业减少经济损失，更能提升业务运行的稳定性和效率。