如何有效的防治局域网病毒?

到摆渡上去找啊
南海中医院从1994年开始实施电脑化网络管理，现在医院信息化管理已经进入了科学化、规范化进程。当前，随着计算机网络的应用推广，INTERNET的接入，为病毒的传播提供了更多更快的途径，同时计算机病毒的种类正以空前的速度增加。计算机病毒正在严重威胁着医院的数据和财产的安全。随着医院信息化的更进一步深入，作为卫生部“医院信息化”的试点单位，能否保障网络安全的问题，已被提到了直接影响医院发展的高度，医院信息化建设中信息系统的安全已经显得更为重要，如何选择合适的杀毒软件已成为当务之急的一件大事。

1．病毒的传播途径

1．1光盘、软盘的数据交换；

1．2网络中的数据交换；

1．3电子邮件的收发；

1．4HTTP、FTP的数据浏览。

综上所述在病毒防护的解决方案实施时必须考虑以上几个问题。

2．南海中院医病毒防护解决方案的目标：

2．1对各类已知的病毒进行防范；

2．2对各类已知的病毒进行查杀；

2．3对HTTP和FTP的URL，经SMTP发送的e-mail进行扫描，抵御各种病毒、Java、Active X、Web对象及所有不符合组织安全策略的Web对象对整个企业内部的攻击。

3．选择产品要求

各网络安全提供商，首先应当建立起全球范围的病毒检测网，做到及时捕获最新病毒，在第一时间为用户提出解决方案；具备先进的网络技术和一流的研发人员，不断开发出新的安全产品，为网络提供全面的防护；建立友好的操作界面，增强易操作性和易管理性；完善产品售后服务体系，及时主动地提供方便快捷的升级；为用户建立双向交流的平台，随时了解用户的疑难及需求，提供及时的帮助等。

3．1卓越的病毒防治技术

可以准确检测、定位和清除各类病毒，包括越来越盛行的、破坏力越来越大的蠕虫病毒和有害的Java、ActiveX小程序，特别是在Microsoft Word和Excel文件中的宏病毒，可以检测和修复各类宏病毒。要有先进的病毒扫描机制杜绝误报、误杀和对文件的破坏。

3．2研发本地化，程序内核安全可靠

在国内有强大的研发队伍和病毒监测网络，保证程序内核安全可靠，不存在影响重要用户敏感信息安全的不确定因素。

3．3全中文产品，系统资源占用低，性能优越

全中文软件产品，要求方便灵活地适合Windows用户使用。对系统资源占用率极低，对系统资源影响小。

3．4可管理性高，易于使用

支持网络集中管理，系统管理员强大网络管理功能实现全网络的防病毒管理工作。在域中的一台机器上就可以来管理整个防病毒域，可以进行监控、查毒、防毒、杀毒等各种工作，统一设置域中计算机的防病毒策略。另外，还可以通过点到点的方法来管理远程的不同网段上的计算机，减少管理员的工作量，方便管理。保证网络管理员在网络内部任意一台计算机上就可以对整个企业内部所有服务器（包括那些极易感染病毒的电子邮件服务器）和联网客户机进行实时病毒防护与管理，在系统扩充时可以轻而易举地管理新加入的计算机。多种报警方式、远程服务器支持、自动下载和分发系统、完整的病毒日志报告，病毒源跟踪和隔离等功能，帮助系统管理员更好地管好网络。

3．5产品集成度高

只要买主产品，不需要再购买任何额外的选件，就拥有远程服务器管理、报警管理器、自动下载分发等强大的网络管理控制系统。

3．6高可靠性

启动时首先避免自身染毒。作为计算机安全应用软件，提供对网上更新与分发过程中存在的潜在安全隐患的解决方案。在自动升级和分发的过程中，避免因软件升级给系统造成的安全隐患。

3．7全面自动化

要求该软件自动安装、自动更新、自动软件分发、自动启动预定扫描作业等功能，使软件的安装、管理和升级更加方便快捷，实时监视器和预定扫描可以自动进行病毒检测和清除。

3．8良好的售后服务

通过因特网、电子邮件、磁盘、媒体光盘提供多种升级方式，最快速地为用户提供查杀病毒的有效方法。及时的病毒代码库及引擎更新，发现紧急事件24小时内的升级服务措施。能够“主动服务”，在每次病毒库升级时，主动将升级文件发送到用户的电子邮箱中。

4．几种软件的比较

常用的三种软件Norton AntiVirus、Macfee、KILL安全胄甲分别从系统资源占用、管理体系、服务器的管理能力、单台服务器的策略管理能力、客户机的管理、Agent的远程唤醒功能、Agent/Server通信的管理能力、客户端自定义设置的管理、广域网管理的可靠性、远程管理、数据统计方法及能力、报告能力、病毒定义码回退等方面进行比较。分别在3台完全相同的服务器上安装3种软件，每台服务器管理2个客户端，并且各设置两个完全共享的文件夹。经过1个月的测试认为，三种杀毒软件基本上能杀灭所有的病毒。

Norton AntiVirus 的主要缺点是系统资源占用率太高，在杀毒的时候经常给管理员的感觉如同系统死机。另外在客户机的管理、数据统计方法及能力、报告能力等方面较差。

Macfee的主要缺点是防病毒能力较弱，同一种病毒大量攻击的时候防不住。另外，杀完病毒后，在文件夹下有大量字节为零的空文件差。

KILL安全胄甲在整体功能表现最好，系统资源占用率低，客户端管理方便。能够查、杀防各种病毒，尤其是服务非常好。

5．管理方法

5．1提高网络安全意识

5．2充分了解病毒传播途径

从近来病毒发作情况来看，病毒通过Outlook广为传播，其攻击并没有特定的目标，并且病毒的隐蔽性越来越强，如果平时疏于防范，往往在运行了病毒文件或黑客程序后，仍毫无察觉，直到某一天病毒爆发才意识到，而病毒所造成的损失已经无法弥补。

5．3健全局域网络安全防护系统

传统的防病毒方法仅限于在企业网里的主服务器端购置反病毒软件，认为只要自己定时检查，计算机系统就安全了。其实不然，事实上只有在网络上的每一个点都安装了相应的反病毒产品，形成多层次的立体动态实时防护体系，才能够真正阻止病毒的入侵。