病毒與終端機和服務(wù)器安全防范
病毒與終端機和服務(wù)器安全防范
摘 要：本文中介紹了電腦病毒的概念、特點(diǎn)和防治方法，并進(jìn)一步詳細解釋如何在人們日常應用的個(gè)人電腦和應用系統服務(wù)器的安全防范。
關(guān)鍵詞：計算機病毒;服務(wù)器;安全漏洞
在當今信息化的世界中，信息的開(kāi)放性和共享性在方便了人們的同時(shí)，也成為很容易受到攻擊的目標，諸如數據被人竊取，服務(wù)器不能提供服務(wù)等等。因此，人們越來(lái)越重視服務(wù)器與個(gè)人電腦的安全問(wèn)題。本文圍繞計算機病毒的原理及教會(huì )人們如何在自己電腦和服務(wù)器上進(jìn)行一系列配置來(lái)實(shí)現安全防范。
1 計算機病毒及原理
1.1 計算機病毒及特點(diǎn)
計算機病毒是將自身納入另外的程序或文件的一段小程序。廣義的計算機病毒還包括邏輯炸彈、特洛伊木馬和系統陷阱入口等。計算機病毒雖是一個(gè)小小程序，但它和普通的計算機程序不同，具有以下特點(diǎn)。
1.1.1 自我復制的能力。它可以隱藏在合法程序內部，隨著(zhù)人們的操作不斷地進(jìn)行自我復制。
1.1.2 具有潛在的破壞力。系統被病毒感染后，病毒一般不即時(shí)發(fā)作，而是潛藏在系統中，等條件成熟后，便會(huì )發(fā)作，給系統帶來(lái)嚴重的破壞。
1.1.3 只能由人為編制而成。計算機病毒不可能隨機自然產(chǎn)生，也不可能由編程失誤造成。
1.1.4 具有可傳染性，并借助非法拷貝進(jìn)行傳染。計算機病毒通常都附在其他程序上，在病毒發(fā)作時(shí)，有一部分是自己復制自己，并在一定條件下傳染給其他程序;另一部分則是在特定條件下執行某種行為。
1.2 計算機病毒防治基本方法
目前，反病毒技術(shù)所采取的基本方法，同醫學(xué)上對付生理病毒的方法極其相似即：發(fā)現病毒——提取標本——解剖病毒——研制疫苗。
所謂發(fā)現病毒，就是靠外觀(guān)檢查法和對比檢查法來(lái)檢測是否有病毒存在。如看看是否有異常畫(huà)面，文件容量是否改變，引導扇區是否已經(jīng)感染病毒等。一旦發(fā)現了新的病毒，反病毒專(zhuān)家就會(huì )設法提取病毒的樣本，并對其進(jìn)行解剖。
通過(guò)解剖，可以發(fā)現病毒的個(gè)體特征，即病毒本身所獨有的特征字節串。這種字節也被視為病毒的遺傳基因。有了特征字節串就可以進(jìn)一步建立病毒特征字節串的數據庫，進(jìn)而研制出反病毒軟件，即病毒疫苗。
當用戶(hù)使用反病毒軟件時(shí)，實(shí)際上是反病毒軟件在進(jìn)行特征字節串掃描，以發(fā)現病毒數據庫中的已知病毒。但這種反病毒軟件也有缺點(diǎn)，就是它對新發(fā)現的病毒，只能采取改變程序的方法予以應付，而對未發(fā)現的病毒則無(wú)能為力。所以，采取解剖技術(shù)反病毒，只能視為“亡羊補牢”卻不能“防患于未然”。
2 個(gè)人計算機及服務(wù)器的安全防范
2.1 個(gè)人計算機的安全防范
2.1.1 禁用Guest用戶(hù)
目的是計算機病毒或黑客通過(guò)Guest用戶(hù)訪(fǎng)問(wèn)個(gè)人計算機。
方法：選擇“程序-運行”，對話(huà)框中輸入“compmgmt.msc”，確定。展開(kāi)計算機管理左側欄中的“本地用戶(hù)和組”，選擇“用戶(hù)”，點(diǎn)擊右側欄中的Guest賬號，點(diǎn)擊屬性。選擇“帳戶(hù)已停用”，點(diǎn)擊確定。
2.1.2 關(guān)閉Windows自動(dòng)播放
目的是防治未知程序或移動(dòng)介質(zhì)里面的程序自動(dòng)運行。
方法：選擇“程序-運行”，對話(huà)框中輸入“compmgmt.msc”，確定。展開(kāi)計算機管理左側欄中的“服務(wù)和應用程序”選擇服務(wù)，在右窗格中找到“Shell Hardware Detection”服務(wù)，雙擊它，在“狀態(tài)”中點(diǎn)擊“停止”，然后在將啟動(dòng)類(lèi)型修改為“已禁用”。
2.1.3 關(guān)閉默認共享及刪除匿名空連接
目的是防治計算機病毒及黑客通過(guò)計算機共享和空鏈接獲取權限和電腦信息。
方法：選擇“程序-運行”，對話(huà)框中輸入“compmgmt.msc”，確定。展開(kāi)計算機管理左側欄中的“服務(wù)和應用程序”選擇服務(wù)，在右窗格中找到“Server”服務(wù)，雙擊它，在“狀態(tài)”中點(diǎn)擊“停止”，然后在將啟動(dòng)類(lèi)型修改為“已禁用”。
2.1.4 禁止遠程枚舉本地賬號和共享
目的是防治黑客的病毒軟件通過(guò)遠程帳戶(hù)和共享途徑破解計算機密碼及各類(lèi)權限的獲取。
方法：選擇“程序-運行”，對話(huà)框中輸入“secpol.msc”，確定。展開(kāi)本地安全設置左側欄中的“安全選項”，在右窗格中找到 “網(wǎng)絡(luò )訪(fǎng)問(wèn)”：不允許SAM賬戶(hù)和共享的匿名連接兩項服務(wù)， 雙擊它，在“狀態(tài)”中點(diǎn)擊“已啟用”。
2.1.5 設置密碼策略
目的在通過(guò)計算機密碼來(lái)對黑客和病毒軟件起一定成都的組織獲取權限。
方法：選擇“程序-運行”，對話(huà)框中輸入“secpol.msc”，確定。在本地安全設置窗格中，展開(kāi)賬戶(hù)策略，選擇密碼策略。
2.1.6 安裝防病毒軟件或防火墻軟件
在計算機上安裝可靠的防病毒軟件和防火墻是很必要的，并且要保持病毒庫屬于最新的。
2.2 Windows服務(wù)器的安全防范
服務(wù)器是病毒軟件和眾多黑客的主要攻擊對象，所以服務(wù)器的安全的級別為最高。在Windows服務(wù)器上的安全策略在上述個(gè)人計算機上的安全策略的基礎之上還要有以下安全設置：
2.2.1 對管理員賬戶(hù)進(jìn)行重命名
目的是對默認的管理員賬戶(hù)進(jìn)行重命名，使得黑客或電腦病毒不知道管理員賬戶(hù)名。
方法：進(jìn)入控制面板-管理工具-計算機管理-系統工具-本地用戶(hù)和組-用戶(hù)-重命名Administrators
2.2.2 關(guān)閉系統賬戶(hù)或組不僅屬于A(yíng)dministrators
目的是把多余的賬號的權限進(jìn)行限制。
方法：進(jìn)入控制面板-管理工具-本地安全策略，在本地策略-用戶(hù)權利指派：設置關(guān)閉系統只指派給Administrators組
2.2.3 開(kāi)啟系統的審核功能
目的是達到對系統的變動(dòng)和訪(fǎng)問(wèn)進(jìn)行管理和掌握。
方法：開(kāi)始-運行-控制面板-管理工具-本地安全策略-審核策略-審核賬戶(hù)登錄事件、審核目錄服務(wù)器訪(fǎng)問(wèn)、審核特權使用、審核系統事件設置、審核賬戶(hù)管理、審核過(guò)程行蹤、審核登錄事件等，雙擊，查看設置。
2.2.4 IP協(xié)議安全-網(wǎng)卡篩選設置滿(mǎn)足規范
目的是關(guān)閉不用的端口，對病毒或黑客不留下后門(mén)。
方法：控制面板-網(wǎng)絡(luò )連接-本地連接。TCP/IP屬性，-高級設置，在選項的屬性中啟用網(wǎng)絡(luò )連接上的TCP/IP篩選，只開(kāi)放所需要的TCP，UDP端口和IP協(xié)議。
結束語(yǔ)
在操作計算機之前必須隨時(shí)做好安全方面的準備工作，尤其要對重要的文件或機密信息采取安全防護措施。同時(shí)，要結合各種安全防范措施，防止網(wǎng)絡(luò )黑客及計算機病毒的入侵。另外，各相關(guān)單位還要對相關(guān)人員進(jìn)行安全意識及安全措施方面的培訓，并在法律規范等諸多方面加強管理。
參考文獻
[1]吳東升.信息時(shí)代的個(gè)人安全策略[M].科學(xué)出版社.
[2]滿(mǎn)舟.黑客攻擊防范秘秘[M].北京騰圖電子出版社.
【病毒與終端機和服務(wù)器安全防范】相關(guān)文章：
安全防范通知11-23
安全防范通知04-18
安全防范教育心得10-13
安全防范通知范文12-23
安全防范教育方案11-07
安全防范通知（熱）07-17