摘 要： 随着计算机网络的不断发展和普及，计算机网络带来了无穷的资源，但随之而来的网络安全问题也显得尤为重要，如何防范病毒侵入计算机局域网和确保网络的安全已成为当前面临的一个重要且紧迫的问题，本文将重点介绍计算机局域网的病毒及防治。
关键词： 网络安全 计算机局域网病毒 防治措施
局域网（LocalArea Network，LAN）是指在某一区域内由多台计算机互联成的计算机组，一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。虽然局域网采用的是专网形式，但因管理及使用方面等多种原因，计算机病毒也开始在局域网出现并迅速泛滥，给网络工程安全带来一定的隐患，对数据安全造成极大威胁，妨碍了机器的正常运行，影响了工作的正常开展。如何防范计算机病毒侵入计算机局域网和确保网络的安全已成为当前面临的一个重要且紧迫的任务。
一、计算机局域网病毒
计算机病毒是一种人为制造的、在计算机运行中对计算机信息或系统起破坏作用的程序。这种程序不是独立存在的，它隐蔽在其他可执行的程序之中，既有破坏性，又有传染性和潜伏性。轻则影响机器运行速度，使机器不能正常运行；重则使机器瘫痪。计算机病毒一直是计算机用户的心腹大患，虽然反病毒技术不断更新和发展，但是仍然不能改变被动滞后的局面。计算机蠕虫病毒是自包含的程序（或是一套程序），它能传播其自身功能的复制或某些部分到其他的计算机系统中（通常是经过网络连接）。局域网病毒的入侵主要来自蠕虫病毒，同时集病毒、黑客、木马等功能于一身的综合型病毒不断涌现。计算机病毒表现出以下特点：传播方式和途径多样化，欺骗性日益增强，传播速度极快，制作成本降低，变种增多，难以控制和根治，传播更具有不确定性和跳跃性，有自动在线升级和自我保护能力，编制采用了集成方式，等等。局域网病毒的传染方式多，传播速度快，传播范围广，危害也大。局域网病毒还特别难以清除，只要有一台工作站的病毒未被彻底清除，整个网络就有可能重新被感染。
二、计算机局域网病毒的防治措施
当计算机感染上病毒出现异常时，人们首先想到的是用杀毒软件来清除病毒。但是在杀毒软件被广泛使用的今天，病毒的种类和数量，以及所造成的损失不是逐年减少，反而是逐年增加。这表明杀毒软件作为病毒防范的最主要工具，已显露出重大缺陷：对病毒的防范始终滞后于病毒的出现。如何加强局域网病毒防护是保障网络信息安全的关键。
在网络环境下，防范病毒问题显得尤其重要。这有两方面的原因：首先是网络病毒具有更大的破坏力。其次是遭到病毒破坏的网络要进行恢复非常麻烦，而且有时几乎不可能恢复。因此采用高效的网络防病毒方法和技术是一件非常重要的事情。网络大都采用“Client-Server”的工作模式，需要从服务器和工作站两个方面结合解决防范病毒的问题。另外要加强各级人员的管理教育及各项制度的督促落实。
1.基于工作站的防治技术
工作站是计算机网络的大门，只有把好这道大门，才能有效地防止病毒的侵入。工作站防治病毒的方法有三种：①软件防治，即定期不定期地用反病毒软件检测工作站的病毒感染情况。②在工作站上插防病毒卡，防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际应用的效果看，对工作站的运行速度有一定的影响。③在网络接口卡上安装防病毒芯片，它将防病毒功能集成在一个芯片上，可以更加实时有效地保护工作站及其通住服务器的途径。但这种方法也同样存在芯片上的软件版本升级不便的问题，而且对网络的传输速度也会产生一定的影响。上述三种方法都是防病毒的有效手段，应根据网络的规模、数据传输负荷等具体情况确定使用哪一种方法。
2.基于服务器的防治技术
服务器是网络的核心，一旦服务器被病毒感染，就会使服务器无法启动，整个网络陷于瘫痪，造成灾难性后果。目前基于服务器的防治病毒方法大都采用了NLM（NetWare Load Module）技术，以NLM模块方式进行程序设计，以服务器为基础，提供实时扫描病毒能力，以服务器为基础的防病毒技术可以保护服务器，使服务器不被感染。这样，病毒也就失去了传播途径。基于网络服务器的实时扫描病毒的防护技术一般具有如下功能：①对服务器中所有文件扫描。②实时在线扫描。③服务器扫描选择。④自动报告功能及病毒存档。⑤工作站扫描。⑥对用户开放的病毒特征接口。基于网络服务器的防治病毒方法的优点主要表现在不占用工作站的内存，可以集中扫毒，能实现实时扫描功能，软件安装和升级都很方便。特别是当联网机器很多时，利用这种方法比为每台工作站都安装防病毒产品要节省成本。
3.加强计算机网络的管理
计算机局域网病毒的防治，单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，才有可能从根本上保护网络系统的安全运行。完善的安全管理应该包括以下几个方面：完整的安全技术和设备的管理、严格的部门与人员的组织管理、安全设备的访问控制措施、机房管理制度、软件的管理和操作的管理，还要建立详细的网络安全应急预案，并建立完整的安全培训制度，保证网络管理人员能及时了解和掌握先进安全产品的使用方法。要坚持做到不让外人随意接触重要部门的计算机系统，不要使用盗版的计算机软件，不要随意访问非官方的软件、游戏下载网站，不要随意打开来历不明的电子邮件。总之，加强安全管理制度可以最大限度地减少由于内部人员的工作失误而带来的安全问题。
三、清除网络病毒
一旦在局域网上发现病毒，应设法立即清除，以防网络病毒的扩散给整个系统造成更大的损失。其操作步骤如下：
（1）立即使用broadcast命令，通知包括系统管理员在内的所有用户退网，关闭文件服务器。
（2）用带有写保护的、干净的系统盘启动系统管理员工作站，并立即清除本机病毒。
（3）用带有写保护的、干净的系统盘启动文件服务器。系统管理员登录后，使用disable login命令禁止其他用户登录。
（4）将文件服务器硬盘中的重要资料备份到干净的软盘上。但千万不可执行硬盘上的程序，也千万不要在硬盘中复制文件，以免破坏被病毒搞乱的硬盘数据结构。
（5）用防病毒软件扫描服务器上所有卷的文件，恢复或删除被感染的文件，重新安装被删除的文件。
（6）用杀毒软件扫描并清除所有的有盘工作站硬盘上的病毒。
（7）在确信网络病毒已彻底清除后，重新启动网络和工作站。
局域网安全不是一个简单的技术问题，它涉及到整个网络安全系统，包括防范技术、规范管理等多方面因素。只要正视网络的脆弱性和潜在威胁，不断健全网络的相关法规，加强局域网病毒防范及网络管理，就能有力地保障网络安全。
参考文献：
［1］马时来.计算机网络实用技术教程［M］.北京：清华大学出版社，2003.
［2］黄中伟.计算机网络管理与安全技术［M］.北京：人民邮电出版社，2006.
［3］顾巧论，高铁杠，贾春福.计算机网络安全［M］.北京：清华大学出版社，2006.