更新時間：2021-04-16 03:13:56作者：網絡
??自80年代以來，微型計算機已在我國社會生活的各個方面獲得了廣泛的普及與應用。尤其在高等院校中，微機已成為
教學和科研工作中不可缺少的重要工具。但是從1988年以來，計算機病毒也開始在我國出現并迅速泛濫，對數據安全形成
極大威脅，妨礙了機器的正常運行。
??到了90年代，隨著我國各類計算機網絡的逐步建立與普遍應用，如何防止計算機病毒
侵入計算機網絡和保證網絡的安全運行已成為人們面臨的一個重要且緊迫的任務，計算機網絡的防病毒與反病毒技術已成
為計算機操作人員與網絡工作人員必須了解與7掌握的-項技術。
??
人侵計算機網絡的病毒類型是多樣的，既有單用廣微機上常見的某些計算機病毒·如感染磁盤系統區的引導型病毒和
感染可執行文件的文件型病毒，也有專門攻擊計算機網絡的網絡型病毒，如特洛伊木馬病毒及蠕蟲病毒等。
在現階段，由于計算機網絡系統的各個、組成部分、接口以及各連接層次的相互轉換環節都不同程度地存任著某些漏
洞或薄弱環節，在網絡軟件方面存在的薄弱環節更多，所以使得網絡病毒有機可乘，能夠突破網絡的安全保護機制，通過
感染網絡服務器，進而在網絡上快速蔓延·影響到各網絡用戶的數據安全和機器的正常運行。
??所以計算機網絡一旦染上病
毒，其影響要遠比單機染毒更大，破壞性也更大，計算機網絡必須要具備防范網絡病毒破壞的功能。
一 網絡病毒的特點及危害性
1·破壞性強
網絡病毒破壞性極強。以Novel1網為例, 一旦文件服務器的硬盤被病毒感染， 就可能造成NetWare分區中的某些區域
上內容的損壞，使網絡服務器無法起動，導致整個網絡癱瘓，造成不可估量的損失。
??
2·傳播性強
網絡病毒普遍具有較強的再生機制，一接觸就可通過網絡擴散與傳染。一己某個公用程序染了毒，那么病毒將很快在
整個網絡上傳播，感染其它的程序。根據有關資料介紹，在網絡上病毒傳播的速度是單機的幾十倍。例如，據記載在1989
年10月16日上午，有人從法國將DECnet網病毒植入到lnternet網中，幾小時內，就使該網的60多臺計算機受到感染。
??約兩
個星期后該病毒又攻擊了 SpAN網 (SpAN網是美國國家航空航天管理局使用的空間物理分析網絡)，在其后的數小時內，又
有300臺VAX機受到感染。"
3·具有潛伏性和可激發性
網絡病毒與單機病毒一樣，具有潛伏性和可激發性。
??在一定的環境下受到外界因素刺激，便能活躍起來，這就是病毒
的激活。激活的本質是一種條件控制，此條件是多樣化的，可以是內部時鐘、系統日期和用戶名你，也可以是在網絡中進
行的一次通信。一個病毒程序可以按照病毒設計者的預定要求，在某個服務器或客戶機上激活，并向各網絡用戶發起攻擊。
??
4·針對性強
網絡病毒并非一定對網絡上所有的計算機都進行感染與攻擊，而是具有某種針對性。例如，有的網絡病毒只能感染IB
M PC工作地， 有的卻只能感染Macin－tosh計算機，有的病毒則專門感染使用Unix操作系統的計算機。
5·擴散面廣
由于網絡病毒能通過網絡進行傳播, 所以其擴散面限大，一臺PC機的病毒可以通過網絡感染與之相連的眾多機器。
??由
網絡病毒造成網絡癱瘓的損失是難以估計的。一旦網絡服務器被感染，其解毒所需的時間將是單機的幾十倍以上。
鑒于網絡病毒的以上特點，采用有效的網絡病毒防治方法與技術就顯得尤其重要了。 目前，網絡大部采用Client/Se
rver模式，這就需要從服務器和客戶機兩個方面采取防治網絡病毒的措施。
??現以在高等院校中廣泛應用的Novell網為例，
介紹一下網絡病毒的防治措施。
二 充分利用Novell網本身的安全體系
防止網絡病毒的人侵
Novell網絡本身具有一套較為完善的網絡安全體系，如可設定目錄登錄限制、目錄最大權限、信任者權限、文件屬性
等，這在一定范圍內才服務器文件與數據提供了保護。
?? 另外， PC-DOS系統的一些中斷向量也被網絡操作系統的中斷向量
所取代，這使得不少在PC上猖撅的單機病毒不能在Novell網上傳播。才消除或限制網絡病毒的破壞作用，首先應防止網絡
服務器受病毒的感染。為此可采取如下措施，
l· 將網絡服務器的整個硬盤劃分為 NetWare分區。
??用系統軟盤啟動網絡服務器。實踐證明，此方法雖然啟動速度稍
慢，但數據安全性好得多。
2· 多用無盤工作站。少用有盤工作站使用無盤工作站后，用戶將不能從網絡服務器上裝入或卸出文件、而只能執行
服務器上的文件，這就減少了病毒從工作站侵入網絡的機會。
??網絡中一般有兩個有盤工作站即可，一個給系統管理員使用，
另一個提供給用戶作文件裝入與拷貝用。
1、最基本的是要學好計算機網絡這門課
2、再學精TCP/IP
3、然后熟練摸透網絡操作系統和網絡數據庫
4、最后在網絡的海洋里實踐各類網絡應用。
??
之后呢，才有資格去進行網絡編程，研究深層次問題。
千萬不要下載個所謂的黑客工具就以為是網絡高手了。
網絡是當黑客破壞容易，當工程師建設難
。
1、最基本的是要學好計算機網絡這門課
2、再學精TCP/IP
3、然后熟練摸透網絡操作系統和網絡數據庫
4、最后在網絡的海洋里實踐各類網絡應用。
之后呢，才有資格去進行網絡編程，研究深層次問題。
千萬不要下載個所謂的黑客工具就以為是網絡高手了。
網絡是當黑客破壞容易，當工程師建設難
??自80年代以來，微型計算機已在我國社會生活的各個方面獲得了廣泛的普及與應用。尤其在高等院校中，微機已成為
教學和科研工作中不可缺少的重要工具。但是從1988年以來，計算機病毒也開始在我國出現并迅速泛濫，對數據安全形成
極大威脅，妨礙了機器的正常運行。
??到了90年代，隨著我國各類計算機網絡的逐步建立與普遍應用，如何防止計算機病毒
侵入計算機網絡和保證網絡的安全運行已成為人們面臨的一個重要且緊迫的任務，計算機網絡的防病毒與反病毒技術已成
為計算機操作人員與網絡工作人員必須了解與7掌握的-項技術。
??
人侵計算機網絡的病毒類型是多樣的，既有單用廣微機上常見的某些計算機病毒·如感染磁盤系統區的引導型病毒和
感染可執行文件的文件型病毒，也有專門攻擊計算機網絡的網絡型病毒，如特洛伊木馬病毒及蠕蟲病毒等。
在現階段，由于計算機網絡系統的各個、組成部分、接口以及各連接層次的相互轉換環節都不同程度地存任著某些漏
洞或薄弱環節，在網絡軟件方面存在的薄弱環節更多，所以使得網絡病毒有機可乘，能夠突破網絡的安全保護機制，通過
感染網絡服務器，進而在網絡上快速蔓延·影響到各網絡用戶的數據安全和機器的正常運行。
??所以計算機網絡一旦染上病
毒，其影響要遠比單機染毒更大，破壞性也更大，計算機網絡必須要具備防范網絡病毒破壞的功能。
一 網絡病毒的特點及危害性
1·破壞性強
網絡病毒破壞性極強。以Novel1網為例, 一旦文件服務器的硬盤被病毒感染， 就可能造成NetWare分區中的某些區域
上內容的損壞，使網絡服務器無法起動，導致整個網絡癱瘓，造成不可估量的損失。
??
2·傳播性強
網絡病毒普遍具有較強的再生機制，一接觸就可通過網絡擴散與傳染。一己某個公用程序染了毒，那么病毒將很快在
整個網絡上傳播，感染其它的程序。根據有關資料介紹，在網絡上病毒傳播的速度是單機的幾十倍。例如，據記載在1989
年10月16日上午，有人從法國將DECnet網病毒植入到lnternet網中，幾小時內，就使該網的60多臺計算機受到感染。
??約兩
個星期后該病毒又攻擊了 SpAN網 (SpAN網是美國國家航空航天管理局使用的空間物理分析網絡)，在其后的數小時內，又
有300臺VAX機受到感染。"
3·具有潛伏性和可激發性
網絡病毒與單機病毒一樣，具有潛伏性和可激發性。
??在一定的環境下受到外界因素刺激，便能活躍起來，這就是病毒
的激活。激活的本質是一種條件控制，此條件是多樣化的，可以是內部時鐘、系統日期和用戶名你，也可以是在網絡中進
行的一次通信。一個病毒程序可以按照病毒設計者的預定要求，在某個服務器或客戶機上激活，并向各網絡用戶發起攻擊。
??
4·針對性強
網絡病毒并非一定對網絡上所有的計算機都進行感染與攻擊，而是具有某種針對性。例如，有的網絡病毒只能感染IB
M PC工作地， 有的卻只能感染Macin－tosh計算機，有的病毒則專門感染使用Unix操作系統的計算機。
5·擴散面廣
由于網絡病毒能通過網絡進行傳播, 所以其擴散面限大，一臺PC機的病毒可以通過網絡感染與之相連的眾多機器。
??由
網絡病毒造成網絡癱瘓的損失是難以估計的。一旦網絡服務器被感染，其解毒所需的時間將是單機的幾十倍以上。
鑒于網絡病毒的以上特點，采用有效的網絡病毒防治方法與技術就顯得尤其重要了。 目前，網絡大部采用Client/Se
rver模式，這就需要從服務器和客戶機兩個方面采取防治網絡病毒的措施。
??現以在高等院校中廣泛應用的Novell網為例，
介紹一下網絡病毒的防治措施。
二 充分利用Novell網本身的安全體系
防止網絡病毒的人侵
Novell網絡本身具有一套較為完善的網絡安全體系，如可設定目錄登錄限制、目錄最大權限、信任者權限、文件屬性
等，這在一定范圍內才服務器文件與數據提供了保護。
?? 另外， PC-DOS系統的一些中斷向量也被網絡操作系統的中斷向量
所取代，這使得不少在PC上猖撅的單機病毒不能在Novell網上傳播。才消除或限制網絡病毒的破壞作用，首先應防止網絡
服務器受病毒的感染。為此可采取如下措施，
l· 將網絡服務器的整個硬盤劃分為 NetWare分區。
??用系統軟盤啟動網絡服務器。實踐證明，此方法雖然啟動速度稍
慢，但數據安全性好得多。
2· 多用無盤工作站。少用有盤工作站使用無盤工作站后，用戶將不能從網絡服務器上裝入或卸出文件、而只能執行
服務器上的文件，這就減少了病毒從工作站侵入網絡的機會。
??網絡中一般有兩個有盤工作站即可，一個給系統管理員使用，
另一個提供給用戶作文件裝入與拷貝用。
1、最基本的是要學好計算機網絡這門課
2、再學精TCP/IP
3、然后熟練摸透網絡操作系統和網絡數據庫
4、最后在網絡的海洋里實踐各類網絡應用。
??
之后呢，才有資格去進行網絡編程，研究深層次問題。
千萬不要下載個所謂的黑客工具就以為是網絡高手了。
網絡是當黑客破壞容易，當工程師建設難
。
1、最基本的是要學好計算機網絡這門課
2、再學精TCP/IP
3、然后熟練摸透網絡操作系統和網絡數據庫
4、最后在網絡的海洋里實踐各類網絡應用。
之后呢，才有資格去進行網絡編程，研究深層次問題。
千萬不要下載個所謂的黑客工具就以為是網絡高手了。
網絡是當黑客破壞容易，當工程師建設難