浅析计算机病毒对气象业务网络的危害及其防范措施.pdfVIP

M缪安分友犬o夕严发l}}李7f会iliE丈袭 浅析计算机病毒对气象业务网络 的危害及防范措施* 龚贤创 (武汉气象中心 湖北 430074) 内【容摘要1 该文简要地介绍了对气象业务网络危害极大的计算机病毒，分析了计算机病毒发展的趋势。介绍了武汉 气象中心防病毒系统的设计及实践。表明 分‘组、分级’管理模式的计算机病毒防御系统能有效地抵御病毒对 网络的进攻，保证气象业务正常运行. I关键词1计算机网络计算机病毒防毒系统 引言 近年随着气象业务自动化程度的不断提高，气象业务网络发展也相当迅速，然而计算机病 毒对气象业务网络造成的影响越来越呈现出来。一次计算机病毒发作所造成的影响，轻则使业 务网络内若干台计算机不能正常工作，严重地会造成整个气象业务网络的瘫痪。如何防范计算 机病毒，使其对气象业务系统的影响减少到最小是当前急需解决的难题。 1 计算机病毒及发展的趋势 一般而言，计算机病毒泛指那些感染其它可执行文件或目标文件的程序。和医学上的病毒 类似，计算机病毒是通过附在健康程序上进行传播的，当一个系统被计算机病毒感染后，计算 机病毒附在系统的可执行文件和目标文件上，使这些文件受到感染。目前全世界已有超过47000 多种计算机病毒，新的计算机病毒还在不断的产生。计算机病毒的大致可分为:程序型病毒、 引擎型病毒、宏病毒、蠕虫病毒、特洛伊木马型病毒，多态加密病毒等几种类型。 传统的计算机病毒传播主要是通过软盘、光盘等存储介质来实现的，其破坏对象主要是使 用这些介质的单机系统，影响面有限。随着计算机网络的发展和intemet的普及，计算机病毒通 过网络来传播，扩散途径有 1)利用服务器漏洞植入后门程序的特洛伊木马;2)通过电子邮件 人肆传播，衍生出无数变种的计算机蠕虫。在近年破坏力较大的计算机病毒中，特洛伊木马、 蠕虫型病毒占绝大部分;3)通过游览网页下载病毒: 现代计算机病毒破坏和攻击对象己经不限于个人主机上的文件、内存资源、CPU资源了， 出现了对网络的重要设备诸如DNS、路由器、网络服务器进行攻击的病毒，具有很大的危害性。 其次是计算机病毒结合传统病毒自动传播技术和黑客缓冲溢出技术的特点，一巨发爆发就会具 有规模效应。如2001年7月爆发的nimda(尼姆达)计算机病毒，局域网内某台计算机感染上 该病毒后，病毒迅速地在网内蔓延开来，形成连锁反应。武汉气象中心业务网络中有近百台计 算机感染上了nimda(尼姆达)病毒，险些造成整个业务系统的瘫痪。 随着计算机技术的不断发展，计算机病毒也变得越来越高级和复杂，有些病毒已经是多种 类型计算机病毒的混合体，很难应用常规的方法对这类计算机病毒进行防范和清除. 2 计算机病毒防范的措施 传统的计算机病毒防范是采取 等‘待、发现、更新、杀除’的一种被动工作模式。它已经 不能很好地遏制现代计算机病毒的传播与发展。针对计算机病毒发展的新特点应制定积极土动 的计算机病毒防范措施。 *本文由湖北省气象局 “湖北省气象局新型高速计算机网络改造”项目的资助。 网缪安全扮术必系数药男李术奢理居戈一类 计算机病毒防范的措施之一是及时作好系统的补漏工作。计算机病毒通过系统软件设计中 出现的漏洞进行传播是当前的计算机病毒扩散主要途径之一。计算机系统软件的设计商针对系 统中存在的隐患和漏洞会定时发布系统补丁程序，而利用这些隐患和漏洞传播的计算机病毒程 序往往滞后于补丁程序的出现。及时下载系统补丁程序，堵住系统的漏洞，是控制计算机病毒 传播的一个很好的方法。 封住计算机病毒进入系统的通道是防范计算机病毒的另一项措施。应在网关、服务器、客 户机等各个节点严密把守，才有可能避免计算机病毒的渗透。近年通过电子邮件和网络进行病 毒传播的情况越来越严重，计算机网关是病毒进入网络的第一道入口。计算机网络的网关的防 病毒尤为显得十分重要。计算机病毒一旦在网内传播开来，再对其逐一清除是件非常困难的事 情。相对而言在网关开始防计算机病毒，拒计算机病毒于网外则要容易得多。 防止计算机病毒的破坏，保证网络安全需要整个网络安全体系来支撑。单纯的防病毒或防 黑客都很难保证系统的安全，应该进行综合考虑。建立起 防‘毒注重堵漏’和 防‘毒与防黑并 重’的意识。在系统服务器的软件安装时，应该最大限度