企业网络防病毒解决方案与实践

来源：万方数据

2014/1/15 10:32:01

面对日益增多的计算机病毒和网络黑客的入侵，进行有效的预防和防范，以保护企业网络信息资源十分重要。

网络病毒的传播方式各种各样，有的是由于系统缺陷或软件漏洞被黑客攻陷，有的则是人们使用了带病毒的存储器或访问了带病毒的网站。电子邮件也是病毒的极好载体，通过邮件的收发病毒可被迅速传播，并且能够快速地扩散。

对于企业来说，黑客的入侵、信息的被窃取与被篡改，以及带病毒信息的传播，都会危及企业的信息安全。企业网络管理得好，可以提高企业的工作和生产效率，否则会影响正常的工作秩序，甚至给企业带来重大或致命的损失。据国外统计，计算机病毒正在以10种/周的速度递增，而据我国公安部的统计，国内计算机病毒也正在以4至6种，月的速度递增。

因此，面对日益增多的计算机病毒和网络黑客的入侵，进行有效的预防和防范，以保护企业网络信息资源十分重要。

1.企业内网防病毒现状及存在的问题

要建立企业有效的防病毒安全网络系统，首先应了解目前企业的网络系统状况，然后才能根据企业信息化发展的实际需求，做出合理和高性价比的防病毒安全网络系统方案。

1.1 企业网络现状分析

一般企业虽然都有防火墙作内网的网络保护，但网络的许多新应用已经抛弃了陈旧的防火墙架构，比如聊天、视频、文件传输，这些应用程序都需要在Web上运行，黑客之所以攻击这些目标就是因为这些流量对于防火墙来说是不可见的，并且看起来是类似合法的。

过去的十几年中，在网络安全领域，状态防火墙一直是处于第一道防线上。它就像是管理端口和协议的交通警察，在网络工程师制定的成千上万条规则的基础上，为流量采取最晗当的措施。当低策略的防火墙设备已不能抵挡一些新型网络病毒的攻击时，它的局限性就很明显了。

1.2 企业防病毒现状及问题

在许多企业中，企业网络只以防火墙设备来抵抗外来者的入侵和攻击，员工计算机也只采用单机版的杀毒软件来保护计算机不被病毒感染，而单靠这几种简单措施是不能有效防范网络病毒侵袭的。企业网络中存在的病毒类型主要有：

(1)引导型病毒;

(2)宏病毒;

(3)文件型病毒;

(4)蠕虫病毒;