服务器防病毒？VPS服务器购买

服务器用什么杀毒软件

服务器杀毒跟其他电脑杀毒没多大区别你就用腾讯电脑管家吧。

腾讯电脑管家是一款免费专业的杀毒软件。

集“专业病毒查杀、智能软件管理、系统安全防护”于一身，

开创了“杀毒+管理”的创新模式。

电脑管家为国内首个采用“ 4+1”核“芯”杀毒引擎的专业杀毒软件，

并且应用了腾讯自研第二代反病毒引擎，资源占用少，

基于CPU虚拟执行技术能够根除顽固病毒，大幅度提升深度查杀能力。

服务器和局域网络的病毒防护措施一般有哪些!

由于病毒摧毁计算机所造成的威胁有越来越严重的趋势，企业对于功能更强大的防毒软件的需求也越来越迫切。许多的企业也因为之前没有对网络架构作好防毒措施，付出了惨痛而昂贵的代价。前几天我们这里的行政部门的的所有计算机由于感染了尼姆达病毒，搞得整个局域网瘫痪了，我们几个整整忙了两天才完全恢复正常。在工作期间，我发现这个单位网络安全意识低得真让人不敢相信，大多数计算机没有安装防火墙，就算安装了也好久没有升级了。（同志们，这可是我们政府机关啊！）所以建构一个全面的防毒策略，成为了大多数单位的一个重要问题，大面我和大家谈谈企业如何构建一个电脑病毒防护的安全策略。

企业的防毒策略

在早期的计算机环境中，其实病毒并不是一个非常令人头痛的事，只要我不用来路不明的磁盘，基本上可以防止 80％的病毒入侵，但是进入互联网的新世纪，绝大部分的信息经由互联网交换，那么更容易从互联网上染上病毒，因此企业防毒策略的制定，更是绝对不能没有的计划。一般而言，一个需要作好防毒措施的网络架构可以分成以下三个不同的阶层：

1、网络（SMTP）网关（Internet Gateways）防毒机制

首先针对病毒可能会入侵的通道加以防堵，第一步就是企业的大门，在企业的局域网络中，网关扮演了举足轻重的角色，通常企业的网关就是通往内部网络的门，或者是安全性更高防护措施更完善的企业网络架构中，会有一个非军事区网络( DMZ， De-Militarized Zone)，在这个地方就是一个非常重要的部署防毒墙或者是防毒过滤软件的地方。

以网关或是DMZ部分的部署，通常可以分为两种模式：

第一种为网关模式，也就是将防毒服务器或是防毒墙(例如McAfee WebShield e50硬件式防毒墙)当成内部路由器的部署方式，此种配置方式乃是将防毒网关配置在防火墙装置的内部或是所有内部主机系统的最外部，也就是防毒墙或防毒服务器将成为名符其实的一个资料网关(有点像是路由器)，如此一来所有进出企业体的封包，将一一被扫描过滤，一个都不会错过。

我以一般企业简单的网络架构来说明，一般来说位在网关的防毒机制，考虑到运作效能的问题，是不需要负责太复杂的防毒，通常是专门针对某些通讯协议加以侦测扫描，例如针对SMTP、FTP、HTTP等通讯协议。在图1的架构中，共分为两个部分，由外部进来的封包，通过防火墙的控制，只能到达 DMZ的部分，所有邮件都能够被扫描侦测，并且能够过滤垃圾邮件及防止邮件服务器被来自Internet的使用( Anti-Relay)，因此针对邮件我们就有了第一层的保护。

而另一部份则是内部网络，基于安全的理由，一般在防火墙的设定是不允许直接由 Internet前往内部网络的，因此这部分是针对客户端计算机因浏览网站，或者是FTP站台所受到一些恶意站台的威胁，所做的防护措施因此针对来自Internet的威胁，我们就有了初步的病毒防护机制。

第二种模式则是代理模式，以如此模式建构的话，基本上防毒服务器是以代理服务器的型态存在。如果某家公司不管理自己的 Internet网关，那防护的工作就得交由 ISP来提供了。如果 ISP不提供防毒服务或者它索取很高的费用，那么就应当考虑更换服务提供商。

一般情况下如果一个企业设置了第一层的病毒防护，那么公司只要在一两个网关上替整个公司捕捉和拦截病毒就可以了。一旦病毒通过了网关，公司就必须依靠服务器代理程序（server agents）对众多的服务器进行扫描和修复，而不再只是处理一个网关。倘若由于某种原因病毒穿透了服务器层，那就必须依靠客户端这一层的防毒软件，这可能会影响到成千上万的节点（nodes）。所以，立即在第一层阻止病毒是最行У慕饩龇椒ā?

2、服务器防毒机制

接下来就是服务器这一层。单单依靠桌上型计算机上的防毒软件是不够的，因为不管是在什么时候，都一定会有好几十台的计算机的防毒软件不是取消功能，就是解除安装，或者是其它原因而让防毒软件不能运作。在企业之中，有着不同的服务器提供着不同的服务，其中最容易遭数受病毒的攻击的服务器，首推群组服务器以及档案服务器，档案服务器有着档案集中的特性，提供企业体制中档案储存及交换的便利性，正是这种特性，更容易让病毒有机可乘，更容易散播开来。

而邮件服务器几乎可以称的现代企业的通信管道，很多资料、重要讯息大都是通过电子邮件这种最普遍亦是最方便的一种共通方式，所以也是病毒传染最快的方式，但这不是全部，病毒不只是通过邮件传递达到散播的目的，更利用群组中的信息共享机制，如电子公告栏，共享资料夹等等的讯息共享机制来散播病毒，因此我们更应该针对所有可能的通道价以防护，这就是架构中的第二层防护：你需要在每台存放文件和 e-mail的服务器上作好病毒的防护工作，在这些服务器上，防毒软件都必须设置成提供实时防护和定期的防毒扫描（scheduled scanning）。注意：如果你只使用定期扫描这一种方法，而病毒在成功入侵一台开放的服务器时，它可能在你准备在夜间通过扫描过程来对付它之前，已经复制并感染了多台工作站。

3、客户端计算机防毒机制

在整个网络的最末端，客户端的计算机是企业网络中为数最多也是容易遭受到病毒感染的一个环节，也是最大、最难防护的一层，而且并非所有使用者都具有病毒防治的观念，因此在客户端的病毒防护策略，除了必须考虑环境及病毒入侵的防护外，还必须考虑到人为因素及管理因素，在如此复杂的环境中，我们先从病毒可能进行感染的通道防堵。

首先针对一般感染路径，档案的存取及网络的存取，已经是一种基本应有的功能，它必须在幕后随时监视及扫描你所存取的所有档案，包含压缩档及较不为一般人所注意的office宏文件，以防止一般性的病毒威胁。在电子邮件的传染途径中，除了针对 SMTP的通讯协议作保护外，还必须考虑到一些使用者必须由外部的邮件服务器收取邮件，或者是下载互联网上的档案，因此在下载档案的部分以及 POP3、MAPI等通讯协议上必须加强防护。同样的来自于浏览网站或者是利用FTP上传或下载档案也是必须防护的重点，如此构成了严密的三层病毒防护策略。

作为网络管理人员的你也可以在登录描述程序（logon scripts）中加入了一些智能型的机制，以确保安装的防毒软件的版本是最新的。如果不是最新的版本，那么一个正确的（且升级后的）版本就会安装进来。未经正确病毒防护的设定，任何一台工作站都不允许放在网络上，这包括通过拨号的方式远程访问网络的计算机。此外，新一代的防毒软件，如 McAfee's ePolicy Orchestrator（相关网址： ），能自动为你进行版本的检测和升级。拥有一个能够针对「工作站上的防毒软件并非最新」这一情况做出报告的系统，对你的企业来说也是相对重要的一环。

4、补充--管理机制

前面我已经讨论了关于防毒的三层架构，其中大家可以发现一点，当企业体制越大，所需要维护及管理的工作也越趋重要，维护及管理病毒防护机制是一件绝对不可缺的事，不然纵使你拥有全球最强的防毒机制，一样形同虚设无法发挥它应有防治病毒的功能，因此在制定你的病毒防护计划的同时，你必须考虑到针对所有防毒软件或硬件，必须要具备易于管理及维护的特性。想想假如你的企业规模是具有50台计算机的单位，也许你认为只要大约三个人就可以担负所有的防毒软件的病毒码更新、病毒扫描引擎更新、以及照顾一些只会使用office的文书人员的防毒机制，但是这并不是一个永久的办法，当你企业不断的成长，终究会面临信息人员的负担越来越重，但是效率却越来越差窘境，因此把这些繁复琐碎的事情交给计算机来管理，而你的信息人员就能够更有效率的完成其它你所交付的工作。如此才能周全你的病毒防护计划，为你的企业带来最完善的防护。

结束语

病毒防护计划在现今的企业体制中已经是不可或缺的事，如何运用最少的人力物力完成最大的防护效能，才是你考虑的重点，对于防毒软件的选择，我综合了以下几个观点供大家参考：

1、全方位的防毒功能，能够考虑到所有可能的入侵通道；

2、具有多层架构的防毒机制；

3、易于集中管理及维护，具有自动更新升级的能力；

4、中央控管的防毒规则，完全不需使用者设定，提高信息人员效率；

5、具有病毒防护统计报告能力，使你易于掌握整个防护计划。

互联网高度发展的现今社会，互联网带给人们更快速的信息取得通道，同样的也给

算机病毒具有快速传播的能力，如今其危害已经不是只有个人，而是扩及到企业损失，如果你依然不重视这个问题，那么所带来的危害将是无法估计的。采纳我把(*^__^*)嘻嘻

局域网中电脑病毒入侵的原理及防范方法

计算机病毒的传播方式一般是"工作站-服务器-工作站"这种回环模式，主要通过服务器传播。随着病毒技术的迅猛发展，局域网病毒传播的渠道也复杂起来。本文主要探讨局域网病毒入侵原理、现象及防范方法。

一、局域网病毒入侵原理及现象

一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站、无盘工作站和远程工作站）。计算机病毒一般首先通过各种途径进入到有盘工作站，也就进入网络，然后开始在网上的传播。具体地说，其传播方式有以下几种。

（1）病毒直接从工作站拷贝到服务器中或通过邮件在网内传播；

（2）病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器；

（3）病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中

（4）如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。而对于无盘工作站来说，由于其并非真的"无盘"（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此无盘工作站也是病毒孽生的温床。

由以上病毒在网络上的传播方式可见，在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点。

（1）感染速度快

在单机环境下，病毒只能通过介质从一台计算机带到另一台，而在网络中则可以通过网络通讯机制进行迅速扩散。根据测定，在网络正常工作情况下，只要有一台工作站有病毒，就可在几十分钟内将网上的数百台计算机全部感染。

（2）扩散面广

由于病毒在网络中扩散非常快，扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过远程工作站将病毒在一瞬间传播到千里之外。

（3）传播的形式复杂多样

计算机病毒在网络上一般是通过"工作站"到"服务器"到"工作站"的途径进行传播的，但现在病毒技术进步了不少，传播的形式复杂多样。

（4）难于彻底清除e.

单机上的计算机病毒有时可以通过带毒文件来解决。低级格式化硬盘等措施能将病毒彻底清除。而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就有可能被网上另一台带毒工作站所感染。因此，仅对工作站进行杀毒，并不能解决病毒对网络的危害。

（5）破坏性大

网络病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络崩溃，破坏服务器信息，使多年工作毁于一旦。

（6）可激发性

网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名，也可以是网络的一次通信等。一个病毒程序可以按照病毒设计者的要求，在某个工作站上激发并发出攻击。

（7）潜在性

网络一旦感染了病毒，即使病毒已被清除，其潜在的危险性也是巨大的。根据统计，病毒在网络上被清除后，85％的网络在30天内会被再次感染。

例如尼姆达病毒，会搜索本地网络的文件共享，无论是文件服务器还是终端客户机，一旦找到，便安装一个隐藏文件，名为Riched20.DLL到每一个包含"DOC"和"eml"文件的目录中，当用户通过Word、写字板、Outlook打开"DOC"和"eml"文档时，这些应用程序将执行Riched20.DLL文件，从而使机器被感染，同时该病毒还可以感染远程服务器被启动的文件。带有尼姆达病毒的电子邮件，不需你打开附件，只要阅读或预览了带病毒的邮件，就会继续发送带毒邮件给你通讯簿里的朋友。

二、局域网病毒防范方法

以"尼姆达"病毒为例，个人用户感染该病毒后，使用单机版杀毒软件即可清除；然而企业的网络中，一台机器一旦感染"尼姆达"，病毒便会自动复制、发送并采用各种手段不停交叉感染局域网内的其他用户。

计算机病毒形式及传播途径日趋多样化，因此，大型企业网络系统的防病毒工作已不再像单台计算机病毒的检测及清除那样简单，而需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护对病毒的防护策略。

一个企业网的防病毒体系是建立在每个局域网的防病毒系统上的，应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。

（1）增加安全意识

杜绝病毒，主观能动性起到很重要的作用。病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传播的渠道有很多种，可通过网络、物理介质等。查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全意识，杜绝毒瘤的战役就已经成功了一半。平时，企业要从加强安全意识着手，对日常工作中隐藏的病毒危害增加警觉性，如安装一种大众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。

（2）小心邮件

随着网络的普及，电子信箱成了人们工作中不可缺少的一种媒介。它方便快捷在提高了人们的工作效率的同时，也无意之中成为了病毒的帮凶。有数据显示，如今有超过90％的病毒通过邮件进行传播。

尽管这些病毒的传播原理很简单，但这块决非仅仅是技术问题，还应该教育用户和企业，让它们采取适当的措施。例如，如果所有的Windows用户都关闭了VB脚本功能，像库尔尼科娃这样的病毒就不可能传播。只要用户随时小心警惕，不要打开值得怀疑的邮件，就可把病毒拒绝在外。

（3）挑选网络版杀毒软件

选择一个功力高深的网络版病毒"杀手"就至关重要了。一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素。

只要我们掌握了局域网被入侵了的现象，在防范起来就很简单啦，防治结合是不是更高效呢，谢谢大家的阅读，希望能帮到大家。