局域网安全方案设计

局域网安全方案设计内容摘要：

4）蠕虫病毒 蠕虫病毒不同于其他的计算机病毒，他不仅有其他病毒共有的特性，同时有自己的特性，比如不利用文件寄生，传播方式复杂，破坏性强等。 大体上来讲，病毒的传播方式就是两种，一种是通过各种移动设备传播，比如光盘、U盘、移动硬盘等外接储存设备；另一种是通过网络传播，比如 Web浏览器、下载工具、及时通信软件等。 目前大部分的病毒传播是通过网络来传播的，比如网页，邮件，软件等。 黑客往往会在某些网络中植入病毒，或者是在某个网页的某张图片中植入病毒，只要有用户链接这个网页或者点开这个图片便会中病毒，防不慎防；或者是给用户发送邮件，而这些邮件中附带着病毒，用户只要大意打开这个邮件便会立即感染病毒；还有某些网站的软件，如外挂工具、音频工具、 下载工具等，都有可能被植入病毒，甚至这个网站就是黑客伪造的。 当用户将网上下载的工具装入外接存储设备再带回自己的电脑时，病毒便会马上传染到系统中，开始自我繁殖或者进行破坏，而此时外接设备中的病毒还在，当别人再用这个设备时同样还会被感染。 当局域网中的一台主机感染病毒而未及时处理的话，整个局域网所有的主机都有可能被影响，甚至整个网络都会被破坏。 病毒入侵计算机后往往会有以下几种危害：破坏内存。 病毒在运行时占用大量的内存和消耗大量的内存资源，导致系统资源匮乏，进而导致死机；破坏文件。 病毒一般破坏文 件的方式重要有删除文件、替换文件内容、丢失数据、丢失程序代码等，受到破坏的文件如果不及时杀毒，文件将不能使用；影响操作系统运行。 主要的表现方式有自动重启电脑、突然死机、不执行命令、打不开文件等等；还有破坏硬盘，破坏系统数据区，影响系统运行速度等。 总之，被病毒感染的电脑要立即杀毒处理，否则会造成各种损失。 计算机病毒的防护措施包括管理办法和技术措施两个方面，这里仅介绍下技术措施。 计算机病毒的防护技术措施一般就是采用技术手段对操作系统进行扫描、测试、杀毒等，目前最常用的是利用 防护软件来保护计算机。 好的计算机病毒防护软件能够完成 局域网安全方案的设计 4 以下功能。 1） 对请求运行的程序，检查是否染有病毒，如果检测到病毒应该拒绝或屏蔽其运行请求，实现安全运行。 2） 能监视读写可执行的文件，因为文件行的病毒主要是通过传染可执行文件来传播的。 3） 能对重要的系统文件提供保护，例如引导时必须的系统文件的非病毒变更一般只会发生在更新操作系统版本的时候，并不会经常发生。 4） 能对磁盘的指定区域提供全面的写禁止功能，通过划分合适的分区大小，对某些分区提供保护。 例如对 C 盘设置写禁止功能后，可以保证病毒不睡感染到 C 盘，从而使硬盘引导启动后 的环境总是个无病毒的环境。 5） 目前在互联网中接触的文件大多是压缩状态存放，以便节省传输时间和存放空间，这就使得各类压缩文件已经成了计算机病毒的传播温床。 因此，反病毒软件必须能自动解压并检查文件包和清楚病毒。 如果计算机感染病毒，必须及时清楚，不管他是良性的还是恶性的的，因为就算是良性病毒也至少要占用内存空间、占用 CPU 时间，从而影响计算机运行效率。 在病毒的清楚过程中，应该尽量保护数据的安全，对重要数据一定要先做备份，然后再实行病毒清楚工作。 在杀毒过程中，有很多事项需要注意 1） 杀毒时用来安全启 动的系统盘要确保无毒，所用的杀毒软件也必须是无毒的，因为有很多病毒会干扰杀毒软件正常工作。 2） 进行杀毒的处理的文件必须是飞打开状态。 3） 在杀毒时，要断开网络或者拔掉网线，特别是在局域网中，一定要在杀毒之后再联网。 4） 不要使用网页在线版杀毒工具，因为反病毒厂商不会提供全面的病毒库文件，所以很难彻底清除病毒。 如果在杀毒过程中有文件被删除，及时恢复或者使用备份文件。 5 木马的威胁 木马也是病毒的一种，但是木马并没有其他病毒的破坏性，他不能破坏系统或者数据文件，但是，黑客可以利用木马入侵到某个计算机中或者局域网中，对整个网络进行 物理与电子信息学院毕业论文 5 控制。 例如， 2020年 5月份，某黑客组织通过植入木马入侵了比利时信用融资服务公司Elantis的系统，并威胁公司如果不支付 197000美元赎金，他们将公布机密的客户信息，Elantis公司并没有屈服。 不久之后， Elantis公司确认发生数据泄露。 木马数量庞大，种类繁多，常见的木马可以分为以下几种。 1）远程访问型木马 这是目前最 广泛的木马，这类木马可以远程访问被攻击者的硬盘、进行屏幕监视等。 远程访问型木马使用简单，只需目标用户运行服务器，让使用者知道目标 IP 地址，就能实现远程控制。 2） 键盘记录型木马 这种木马功能简单，即记录使用者的键盘敲击并且在 LOG 文件里查找密码。 这种木马随着系统的启动而启动，只要目标用户有敲击键盘行为都可以进行记录，很容易得到用户密码等有用信息。 4） 密码发送型木马 这种木马的目的。