供电企业计算机病毒的防治策略研究

摘要：在供电企业网维护过程中，计算机病毒防治特别的重要，因为这可以渗透到信息的各个领域，给企业的计算机系统带来了很大的破坏。因此，文章主要介绍了计算机病毒的传播特性、途径和防治措施。

关键词：计算机病毒；防治策略；网络监控

中图分类号：TP309　文献标识码：A　文章编号：1006-8937(2011)04-0089-01

目前，随着供电企业网络基础架构已经基本形成，其网络系统运行着电力安全生产管理系统、办公自动化系统、生产调度系统、财务系统等十多个业务应用系统，这样一个网络系统，如果计算机一旦中毒，造成的损失将不可估量，因此，供电企业的计算机病毒的防治就需要更高的要求。

1　计算机病毒传播特性

随着网络时代的来临，计算机病毒具有更多新特性，比如传播速度更快，破坏程度更大、变种更多，隐蔽性更强等。计算机病毒的传染途径主要有以下三种：①磁性介质如软盘、硬盘等。②光学介质。③计算机网络：计算机病毒利用网络通讯实现从一个计算机系统到另一个计算机系统的传染。计算机病毒通过以上媒质可实现静态传染或功态传染。

2　供电企业计算机病毒预防

目前，多数企业网络中存在隐患多、漏洞大、容易被入侵等问题，实际给病毒传播留下较大空间。从以上所介绍的病毒传播途径来看，企业网络传播成为主要途径，如通过系统的漏洞及木马、黑客等多种技术融合造成，还有因蠕虫病毒拥塞导致企业网瘫痪，由此可见，企业计算机病毒与网络关系密切。

2.1　建立网络监控体系，强化企业网络管理水平

企业防病毒已经成为信息网络安全的重要内容，而企业网络管理就很有必要要求企业建立网络监控体系，从而可以提高网络安全系数。目前，很多“病毒”入侵企业内部网络的原因和管理不到位有关，比如计算机管理员为了减少工作量而开放了员工的操作权限，造成“病毒”有机会入侵。因此，加强企业计算机安全管理，是最有效的防止“病毒”破坏的手段。

①　建立监控，提高用户防范意识。企业防病毒工作是一项复杂、长期的任务，需要全体人员配合，提高对病毒的警觉和防范意识。所以，企业必须对员工强化培训，提高用户的防范意识。作为企业网络管理员，可以建立一套计算机安全培训手册，使企业员工更多掌握最基本的病毒防治技术及体系，能够较好配合企业网络管理员完成所在部门的病毒防治工作。管理员应对防毒软件和防火墙代表用户启用重要客户端的防护层，在每一个员工的计算机上安装防火墙软件，如瑞星、金山等病毒防火墙软件，可实时监控并查杀病毒，还应安装360安全卫士防护软件。目前，企业应用具有故障检测、性能监测、流量分析功能的网管系统，建立网络资源监控体系。加强网络安全管理，比如对网络访问行为进行控制，该封闭就要封闭，该屏蔽就要必须屏蔽，这样就可以切断病毒传播。

②　从入口拦截病毒。企业网络安全遭受威胁大多数来自传送邮件和其他文件。因此，建议企业计算机安装代理服务器过滤软件息。对于企业内的邮件管理，可以避免经由Internet网关进入内部网络，也可以过滤由内部寄出的内容不当的邮件，更能避免造成网络带宽的不当占用。因此，从入口处拦截病毒，这将是企业计算机病毒预防的一个重要环节。用户上网拦截限制。网关中内置了一些网站的分类信息和各种软件的信息，这些信息还可以定期升级，可以根据实际情况对用户的行为进行限制，如不允许用户在上班时间使用QQ等，方便了企业的管理。

2.2　建立高性能电力企业计算机网络设施

由于网络建设发展过程较长，网络上连接的设备及运行软件不可能一致，网络应以标准化和规范化为基础，实现较强的互连性和兼容性，能容纳多种操作系统及多家厂商的硬件传输速度要快，性能可靠，既能满足现时的需求，还应为远期目标留有充分余地网络应具有互操作性，这样可考虑企业网络产品兼容和平滑升级。由于Windows防火墙会限制计算机与Internet之间的通信，可将Windows防火墙配置为仅阻止连接至USB端口的设备的连接尝试，并允许通过您的网卡进行连接。同时，还可以建立一个多层次、全方位的防病毒体系，重新编制IP地址，根据企业各部门分配的IP地址段与使用者对上号，这样管理员在网关里绑定IP和主机MAC地址。

3　结语、

计算机病毒防治工作已经成为供电企业信息化发展的首要工作之一。计算机病毒简单地靠安装几套防病毒软件决不能解决问题，因此，病毒防治必须采取主动防范的策略，必须围绕病毒传播特征的方方面面考虑，根据供电企业的特点，构建完善的防病毒体系。

参考文献：

[1]赵树升，计算机病毒分析与防治简明教程[M].北京：清华大

学出版社，2007.