作為Intranet的組成部分,客戶機的安全在網絡安全中處于一個重要的地位,客戶機往往分散在網絡的各處,很難實現統一的安全管理,而且客戶機的用戶往往又沒有足夠的安全意識,個人的疏漏為入侵者提供了許多攻擊的渠道。而且,一旦客戶機被侵入,整個網絡也面臨著被攻擊的威脅。 客戶機的病毒防治 計算機病毒是目前網絡面臨的最常見的攻擊手段,雖然大多數病毒都是針對單機的,但它們很容易通過網絡擴散,其傳染速度則可以達到普通傳染途徑的數十倍,而且破壞性更大。用戶從網上下載軟件,通過E-mail收取文件,使用軟盤,這些操作都有可能使客戶機受到病毒的攻擊。首先,用戶要注意不要給病毒提供可乘之機,比如不從可信度不高的網站上下載軟件,不隨意運行E-mail附件中來歷不明的軟件,嚴格控制數據備份用軟盤在其他系統上使用等。
其次,必須在客戶機上安裝反病毒軟件,在軟件的選擇上需要考慮以下幾點。 1)實時監視技術 這種技術為計算機構筑起一道動態、實時的反病毒防線,通過修改操作系統,使操作系統本身具備反病毒功能,拒病毒于計算機系統之門外。時刻監視系統中的病毒活動,時刻監視系統狀況,時刻監視軟盤、光盤、Internet、電子郵件上的病毒傳染,將病毒阻止在操作系統外部。優秀的反病毒軟件由于采用了與操作系統的底層無縫連接技術(比如Windows下的VXD技術),實時監視器占用的系統資源極小,用戶一方面完全感覺不到對機器性能的影響,另一方面根本不用考慮病毒的問題。只要實時反病毒軟件實時地在系統中工作,病毒就無法侵入計算機系統??梢员WC反病毒軟件只需一次安裝,今后計算機運行的每一秒鐘都會執行嚴格的反病毒檢查,使Internet、光盤、軟盤等途徑進入計算機的每一個文件都安全無毒,如有毒則進行自動殺除。 2)全平臺反病毒技術 目前病毒活躍的平臺有:DOS、Windows、NT、NETWARE、NOTES、EXCHANGE等,為了使反病毒軟件做到與系統的底層無縫連接,可靠地實時檢查和殺除病毒,必須在不同的平臺上使用相應平臺的反病毒軟件。在一個企業網絡中,什么版本的平臺都有可能存在,為了便于維護,為每一臺客戶機安裝統一的反病毒軟件是非常必要的。目前成熟的反病毒軟件很多,國外主要有McAfeeVirusScan和NortonAntivirus;國內主要有KILL2000、北信源殺毒專家VRV、樂億陽PC-cilin等。 |