企业网络防病毒解决方案与实践

2.2.1 通过系统漏洞传播

在Windows操作系统中，漏洞型病毒的传播最为广泛。由于Windows操作系统内部存在着漏洞，即使用户没有运行不安全的软件或者打开有安全隐患的连接，漏洞型病毒也会利用这些漏洞对计算机发起攻击。2004年风靡的“冲击波”和“震荡波”病毒就是漏洞型病毒的一种，它们造成了全世界大量网络计算机的瘫痪，由此也给全世界造成了巨大的经济损失。

2.2.2 通过服务器传播

这类病毒是利用一些常见的漏洞来获得远程服务器主机的控制权，然后，病毒可以随意传染至服务器，再通过服务器，将病毒传染至访问该服务器的客户机。还有些病毒可以在局域网内搜索FFP，并向上传送带病毒文件，然后再利用欺骗手段欺骗用户下载运行。

2.2.3 通过邮件传播

邮件型病毒是通过电子邮件传播的病毒。它一般会隐藏在邮件的附件之中，用伪造虚假的信息，诱骗用户打开或者下载附件，从而感染病毒。邮件型病毒甚至可以通过浏览器的漏洞进行传播，也就是说，即使用户仅仅是查看了邮件内容，而没有打开邮件中的病毒附件，病毒也可以入侵计算机。

2.3 企业内网的病毒传播特点

在企业局域网环境下，网络病毒除了具有可触发性、可执行性、可传播性和破坏性等计算机病毒的共性外，它们还具有一些新的特点。

(1)感染速度快：在单机环境下，病毒只能通过存贮介质从一台计算机带到另一台，而在网络中，它则可以通过网络通讯机制进行迅速扩散。根据测定，正常使用的网络情况下，只要有一台计算机有病毒，它就可在几十分钟内将网上的数百台计算机全部感染。

(2)扩散面广：由于病毒在网络中扩散非常快，扩散范围很大，它不但能迅速传染局域网内的所有计算机，它还能通过远程服务器将病毒在瞬间传播到千里之外。

(3)传播形式复杂多样：计算机病毒在网络上一般是通过“工作站一服务器一工作站”的途径进行传播的，但传播的形式复杂多样。

(4)难于彻底清除：单机上的计算机病毒有时可通过删除带毒文件、低级格式化硬盘等措施将病毒彻底清除，而网络中，只要有一台计算机未能杀毒干净，就可能使整个网络重新被病毒感染，甚至刚刚完成杀毒的一台计算机，就有可能立刻被网上另一台带毒计算机所感染。因此，仅对单台计算机进行网络病毒杀毒并不能彻底解决病毒对整个网络的危害。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友