“校园电脑病毒防范” 报告 - 资讯中心 - 淡江大学.doc

“校園電腦病毒防範” 楊敏雄報告 92.09.03 緣起 有鑑於層出不窮的電腦病毒肆虐，造成學校教職員生及淡江大學校園網路使用者莫大的困擾及損失。為期於事件發生前或在發生後的第一時間能予以適當處理，將損失降至最低，進而希望達到最終目標”零病毒”的校園網路環境，擬整合各種資源建立適當機制以達防毒最大成效。 願景 經營一安全（secure）並顧及開放（open）的電腦網路環境。 ???短期目標 — 降低電腦中毒率。 長期目摽 — 建立無電腦病毒威脅的校園網路環境。 範圍與對象 範圍 — 淡江大學電腦設備與校園網路使用者。 對象 — 教職員與學生並擴及使用淡江大學網路的使用者。 組織 中心主任 中心副主任 組 長 Team Leader 電腦維護與維修技術人員 網路管理技術人員 相關廠商 病毒問題諮詢顧問群 資訊收集與整理人員 校內病毒通告與聯絡窗口 QA服務技術人員 ? 工作分配 防毒工作並非一人或單方面就可完成的；這是一個全面性的工作，除了網路管理人員、電腦教室維護人員、電腦維修人員與程式開發人員以及所有的使用者都必須一起合作，任何一個人的錯誤或偷懶都可能造成大家的損失與不便。假定有一使用者不小心執行一病毒程式，結果該病毒利用e-mail 大量傳送病毒程式給其他使用者，造成Mail Server被塞爆、網路被過度使用、其他使用者電腦不正常，結果網路管理人員忙著解決Server與網路問題、電腦維護與維修人員忙著修電腦、使用者無法使用電腦與網路整個學校的運作全部慢下來甚至工作停頓。因此整個工作群將涵蓋所有相關人員。 人　　員 內　　容 電腦教室維護人員與 電腦維修技術人員 對解毒技術進行研究 提供解毒服務 通報中毒數量 提供實際解毒步驟給資訊整理人 顧問群成員 網路管理技術人員 弱點評估 入侵防護(防駭客入侵) 網路內容過濾 電子郵件過濾 防火牆 網路認證 ADSL用戶防毒服務解決方案 通報中毒數量 提供防毒設定步驟給資訊整理人 顧問群成員 相關廠商 系統廠商Microsoft 病毒防治開發廠商Symantec … … … 高危險病毒通知 修補程式 必威体育精装版病毒碼 病毒相關技術資訊及防毒解毒文件 解毒程式 病毒問題諮詢顧問群 （資訊中心各組同仁） 網路管理人員 程式開發人員 各Server維護人員 電腦維護與電腦維修人員 每週開會討論 對病毒進行研究與評估 提供適合學校的解決方案與建議 擬定高危險病毒通告內容 提供結論資料給資訊整理人 規劃教育訓練課程內容 提供教育訓練師資 規劃自學課程流程與內容 規劃病毒資訊網頁內容 資訊收集與整理人員 （教學支援組台北校園同仁） 每日收集病毒資訊 提供病毒資訊給相關人員使用與討論 整理技術人員的解毒技術 整理顧問群的解決方案與建議 整理高危險病毒資訊與解毒方案 整理教育訓練課程資料 病毒資訊網頁內容製作上載 校內病毒通告與聯絡窗口 （教學支援組台北校園同仁） 校內高危險病毒通告 使用者聯絡與中毒通報窗口 提供一般性防毒與解毒技術諮詢 QA服務技術人員 （維修電腦同仁） 提供進階防毒與解毒技術諮詢 執行方式 通知----藉由e-mail與OA作高危險病毒通知 通知內容： 必威体育精装版高危險電腦病毒資訊。 檢測是否中毒方式與防毒資訊。 必威体育精装版病毒碼日期與下載病毒碼超連結。 解毒資訊與下載解毒程式超連結。 系統修補更新資訊與下載修補程式超連結。 File Server 放置相關程式位置與使用說明。 防毒解毒相關詳細技術資料。 教育訓練----教職員生個人防毒觀念與防毒與解毒操作訓練 安排防毒與解毒操作訓練課程 由顧問群規劃內容與提供師資，教學支援組安排課程 --防毒觀念與病毒及駭客運作方式 --防毒軟體安裝、設定、操作與運用 --作業系統設定與更新 --網路功能設定 --其他防護功能安裝、設定、操作與運用 提供線上自學課程 由顧問群規劃提供內容，多媒體組同仁協助網頁版面設計與網頁製作 諮詢----提供一般性及技術性諮詢窗口 提供一個與使用者溝通的窗口，提供一般性問題解答與已知病毒解毒指導，並作為中毒通報窗口；對於有進一步需求的使用者再轉由技術人員提供進階技術諮詢服務 資訊----製作網頁針對校內狀況提供防毒設定與解毒技術相關資訊 多媒體組同仁協助網頁版面設計與網頁製作，網頁負責人每日編輯及上載相關資訊 相關資訊來源： Microso