襄陽職業(yè)技術(shù)學院校園網(wǎng)病毒防治系統(tǒng)的研究與設(shè)計.pdf

1、當前，網(wǎng)絡(luò)服務(wù)隨著計算機網(wǎng)絡(luò)科學技術(shù)的發(fā)展而不斷豐富，人們不得不對網(wǎng)絡(luò)的安全發(fā)展投入更多的關(guān)注。病毒防治技術(shù)的使用以及殺毒產(chǎn)品的安裝，能夠有效的阻止病毒對單機系統(tǒng)的攻擊侵害。然而，由于網(wǎng)絡(luò)病毒能夠借助網(wǎng)絡(luò)傳播，防治起來困難重重。本文探尋了網(wǎng)絡(luò)病毒的起源及發(fā)展，通過對現(xiàn)有反病毒技術(shù)的比較及典型病毒的研究，以襄陽職業(yè)技術(shù)學院校園為例，詳細闡述了學院網(wǎng)絡(luò)的基本結(jié)構(gòu)，學院構(gòu)建的以基于路由器等網(wǎng)絡(luò)設(shè)備的病毒防治系統(tǒng)和基于Web服務(wù)的分布式殺毒系統(tǒng)

2、，以及基于個人防火墻級別的病毒防治系統(tǒng)，共同組成的“三位一體”的病毒防護體系，將各類網(wǎng)絡(luò)病毒防御于校園網(wǎng)絡(luò)之外，為襄陽職業(yè)技術(shù)學院校園網(wǎng)絡(luò)提供一個堅強的保護。
　　對于基于路由器等網(wǎng)絡(luò)設(shè)備的病毒防治系統(tǒng)，運用ACL技術(shù)，設(shè)計出我院局域網(wǎng)的訪問控制規(guī)則列表，同時為論證這種安全策略的可行性，運用了實驗手段進行模擬驗證。網(wǎng)絡(luò)規(guī)劃設(shè)計時，針對ARP特性，有效地進行網(wǎng)段細分和路由設(shè)計，可以有效地防止ARP病毒的攻擊。并且在園區(qū)網(wǎng)全網(wǎng)和出口布

3、署防毒墻或網(wǎng)絡(luò)版反病毒軟件，有效地減輕病毒的危害。
　　針對局域網(wǎng)內(nèi)的病毒防護，我們通過Web服務(wù)和通用的殺毒程序相結(jié)合構(gòu)建基于Web服務(wù)的分布式病毒防御系統(tǒng)，并使用此系統(tǒng)來管理局域網(wǎng)類的電腦對病毒進行查殺，并根據(jù)查殺情況及時升級病毒庫的基于Web服務(wù)的面向服務(wù)(SOA)病毒防治系統(tǒng)。
　　對于具有敏感信息的個人電腦的防護上，涉及到財務(wù)、重點實驗室、教學資源庫等，其防火墻系統(tǒng)并未使用通用的防火墻系統(tǒng)，而是采用自主研發(fā)的個人防