企業(yè)工業(yè)控制的計算機病毒防治措施論文
工業(yè)控制計算機(以下簡(jiǎn)稱(chēng)工控機)專(zhuān)門(mén)為工業(yè)控制而設計,對數據安全性要求很高,其機密性、完整性、可用性、真實(shí)性、可控性都直接關(guān)系到工業(yè)生產(chǎn)的進(jìn)程和結果。工控機雖然外觀(guān)形態(tài)各異,但它們仍具有重要的計算機屬性和特征,具有CPU、存儲、接口,并有操作系統、計算能力、友好的人機界面等,因而工控機也有可能遭到計算機病毒的損害,工控機病毒防治具有重要的現實(shí)意義。
1工控機防病毒分析
出于安全保密需求,企業(yè)許多工控機采用單機模式運行,與互聯(lián)網(wǎng)及其他網(wǎng)絡(luò )物理隔離,只能通過(guò)移動(dòng)存儲介質(zhì)(光盤(pán)、U盤(pán)、移動(dòng)硬盤(pán)等)與外部進(jìn)行數據傳遞,一旦移動(dòng)存儲介質(zhì)攜帶的數據中包含病毒木馬,就會(huì )被感染,而染毒工控機又會(huì )感染其他與之數據交換的工控機,從而造成廣泛的影響,和無(wú)法預估的損失。針對這種情況,以往采取的措施一般是給工控機安裝殺毒軟件來(lái)查殺病毒,這種方式有六點(diǎn)缺欠:一是部分頑固病毒不能被殺毒軟件完全清理;二是部分工控機因系統配置或軟件兼容性問(wèn)題,不適宜安裝殺毒軟件;三是殺毒軟件存在誤殺,即使用查毒模式,現場(chǎng)操作人員對掃描結果也難以判斷;四是單機狀態(tài)下必須手動(dòng)更新病毒庫,實(shí)際應用中,并不能確保更新到位;五是目前市場(chǎng)上的殺毒軟件往往會(huì )占用較大的系統資源;六是查殺過(guò)程會(huì )占用較多時(shí)間,影響正�？蒲猩a(chǎn)活動(dòng)的推進(jìn)。
2工控機防病毒新措施
為解決以上問(wèn)題,本文提出一種新的模式。
2.1變更流程,預防為主
簡(jiǎn)單說(shuō)來(lái),就是“先殺毒,后上機”。具體措施是在生產(chǎn)現場(chǎng)設置少量中轉計算機(以下簡(jiǎn)稱(chēng)中轉機),所有移動(dòng)存儲介質(zhì)必須先通過(guò)中轉機進(jìn)行病毒查殺,確認安全后,才被允許接入工控機。在中轉機查殺,既不占用工控機自身的運行時(shí)間和系統資源,也省得一個(gè)介質(zhì)在多個(gè)工控機上重復查殺,更為不適宜安裝殺毒軟件的工控機提供了支持。查殺中若發(fā)現病毒,在中轉機上即時(shí)處理,若有刪除不了的頑固病毒,可以嘗試手動(dòng)方式清除,若仍無(wú)法清除的,退回處理。以此保障所有接入工控機介質(zhì)的安全性,從源頭扼制病毒木馬傳播,杜絕交叉感染。為中轉機安排專(zhuān)職人員負責更新病毒庫,使病毒庫維持在最新?tīng)顟B(tài),并對每一次中轉情況進(jìn)行登記記錄,方便日后查找原始數據來(lái)源,為判斷誤殺、數據恢復等工作提供幫助。
2.2技術(shù)手段保落實(shí)
單純的管理規定,在實(shí)際執行過(guò)程中,難免有疏漏。要保證“先殺毒,后上機”的落實(shí),需要輔以技術(shù)手段。以實(shí)際使用頻率最高的U盤(pán)為例,關(guān)鍵在于上機的U盤(pán)必須是查殺過(guò)病毒木馬的U盤(pán),按照這個(gè)思路,可以對U盤(pán)本身進(jìn)行定制,通過(guò)軟硬件編程,對U盤(pán)寫(xiě)入標記,標識“已殺毒”、“未殺毒”兩種互斥的狀態(tài),并在相關(guān)計算機上配置處理程序。初始,U盤(pán)賦予“未殺毒”狀態(tài),在中轉機上殺毒成功則賦予“已殺毒”狀態(tài),工控機對接入U盤(pán)首先進(jìn)行狀態(tài)識別,“未殺毒”的拒絕讀取,“已殺毒”的允許讀取,并將狀態(tài)重置為“未殺毒”。以此確保工控機使用的都是已殺毒的U盤(pán)。另外,U盤(pán)病毒大多是利用Autorun.inf自啟動(dòng),從而感染宿主。禁止自啟動(dòng)是最為簡(jiǎn)單,卻也是最為有效的防毒方法,可在計算機組策略或者注冊表中進(jìn)行設置,為簡(jiǎn)化操作,利于推廣,將這一系列操作編成批處理命令運行,進(jìn)一步強化工控設備本機安全。
3結語(yǔ)
本文主要探討了企業(yè)工控機病毒防治的重要性,分析了現行措施的弊端,提出了一種新的方案,推行“先殺毒,后上機”的操作流程,并通過(guò)技術(shù)手段實(shí)現對U盤(pán)的狀態(tài)識別,保證上機U盤(pán)均為殺毒U盤(pán),如此,管理方法與技術(shù)手段雙管齊下,從根源上隔離了病毒木馬,為工控機群留出了一片干凈的空間。
參考文獻
[1]靳悅振.淺談U盤(pán)病毒(auto病毒)及其防治措施[J]太原大學(xué)教育學(xué)院學(xué)報,2008,26(3):100-103.
[2]李佳瑋.工業(yè)控制系統信息安全防護[J]中國電力,2015,48(10):139-143.
[3]周航.圖書(shū)館計算機病毒防治措施的思考[J].旅游縱覽(下半月),2014,(09):323.
[4]“計算機病毒防治技術(shù)國家工程實(shí)驗室”成立大會(huì )在津召開(kāi)[J].信息網(wǎng)絡(luò )安全,2014,(08):99.
[5]王眾.計算機系統安全與計算機病毒防治措施的分析[J/OL].電子技術(shù)與軟件工程,2014,(05):222.
【企業(yè)工業(yè)控制的計算機病毒防治措施論文】相關(guān)文章：
企業(yè)成本控制問(wèn)題及解決措施的論文11-11
淺析計算機病毒及防范的措施論文11-28
橋頭跳車(chē)原因及防治措施論文03-12
企業(yè)成本控制措施淺析11-15
公路水毀的成因及防治措施論文11-28
企業(yè)控制人工成本措施研究03-29
天然氣管道的防治措施探索論文03-12
水產(chǎn)養殖病害發(fā)生特點(diǎn)與防治措施論文01-01
商品混凝土早期裂縫的成因及防治措施論文03-12
- 相關(guān)推薦