病毒发展历经几代,最初80年代以破坏磁盘的引导扇区而诞生的病毒为起始,到90年代主要针对Windows的文件型病毒;随着互联网时代的到来,越来越多的病毒通过Email的方式进行传播,速度快、涉及面广,难于根治,再有利用系统漏洞进行传播的病毒也是非常难缠的;随后是以间谍软件、网络钓鱼为代表的恶意软件时代,这一时期的恶意软件的经济利益目的已经十分明显。
但是未来的病毒是什么样的?我们不能预知未来,但有一点可以肯定:其传播的范围会越来越广,病毒的自我隐藏将更加隐秘,其目的将直接体现为经济利益。这一点我们从现在逐渐受关注的僵尸网络可以看出苗头。
根据病毒的发展史,结合我们现在的互联网时代可以看出,我们当前面临的主要是下面几方面的威胁:通过系统漏洞传播的病毒将会越来越多,“零天攻击离我们已经越来越近;间谍软件、网络钓鱼、玩笑程序、非法拨号等;利用互联网传播的垃圾邮件、非法内容日益增多。
从企业目前面临的问题,需要怎样防护?通过什么方式防护?是解决上述问题的首要关键。根据上面的问题我们可以看出,大量的威胁都是来自于互联网,而企业连接互联网必然会有一个出口,如果需要根治这些问题,需要首先从网关防护开始。究竟从网关处怎样防护呢?
首先,我们从企业网络防病毒的角度去看
企业应用最广的互联网应用主要有:网页浏览、FTP上传下载、收发Email、网络新闻查看等。病毒制造者充分利用了企业的这些日常应用,将病毒隐藏在这些应用中,当HTTP协议浏览网页,通过FTP下载,通过SMTP发送邮件,通过POP3、IMAP4收取邮件的时候。看似正常的一个数据包,其实是一个病毒。
第二,针对恶意软件的防护
恶意软件通常在用户的系统里具有潜伏性、隐蔽性,如果通过防病毒软件进行查杀,很难将其彻底清除,需要一种行之有效的防护措施。而通过网关防护将是一种更加理想的方式,对清除间谍软件、玩笑程序、非法拨号器、网络钓鱼等效果非常理想。
第三,针对垃圾邮件、内容过滤、Web过滤的防护
从上面的问题我们了解到,垃圾邮件严重占用网络带宽,影响员工工作效率。
在恶意软件、网络病毒层出不穷的时代,看好自己的“大门显得尤为重要,只有真正起到了防护作用,才能充分保障您的信息资产。
明天,谁让我们跟病毒和恶意软件告别?
恶意黑客和病毒编译者能利用你邮件和网页浏览软件中的不安全设置来侵入你的电脑。他们可以通过给你发电子邮件或者诱惑你浏览含有恶意代码的网页来达到他们的目的。通过提高你的微软IE浏览器,Outltlook和OutLook Express的安全设置,可以来帮助你减小被攻击的可能。
步骤一:设置你浏览器安全级别为高
在你使用IE浏览器来浏览网页的时候来提升安全等级:
1. 在IE的工具菜单中点击Internet选项。
2. 在Internet Options的对话框中,点击安全标签,并选择Internet 图标。
3. 在该区域的安全级别选项中,滑动滑条至最高点。这样设置你浏览的所有网站的安全级别为最高。(如果没有滑动条,点击默认级别然后再滑动滑条至最高点。)
注意:高的设置可能导致一些网站不可以正常浏览。如果你在改变这个设置后难以正常浏览网页,你可以将你要浏览的网页加到受信任站点列表当中。这将允许网页可以在高安全设置的情况下正常浏览。
步骤二:加安全网站到受信任站点列表
设置IE安全级别到高可能导致一些网站步可以正常访问,这其中包括了 Microsoft Windows® Update。 如果你在改变了设置后不能正常访问网站,你可以把他们加到受信任站点的列表当中,这将令网站可正常工作。
微软建议先将Windows Update http://windowsupdate.microsoft.com)加入受信任站点列表,从而你能直接安装总要的系统升级。
加安全网站到受信任站点列表:
1. 在IE工具菜单,点击Internet选项。
2. 在Internet 选项的对话框中,点击安全标签。
3. 点击受信任站点的图标,并点击网站按钮。
4. 在受信任站点对话框中,输入网站的URL在“将该网站添加到区域中的对话框里,并且点击添加。受信任站点的特点是只能用以Http:开头的URL。取消对该区域中的所有站点要求服务器验证的选项。
5. 点击确定。
6. 在该区域的安全级别中,移动滑条至中级。这样就设定所有你信赖的站点的安全级别为中级。(如果没有滑动条,点击默认级别然后再滑动滑条至最高点。)
步骤三: 以明文阅读电子邮件信息
为了帮助提高你的电子邮件的安全性,设置Outlook或者Outlook Express为明文阅读所有信息。
在Outlook Express设置明文阅读信息:
1. 在Outlook Express工具菜单中, 点击选项。
2. 在选项对话框中, 点击阅读标签。
3. 选择明文阅读所有信息。
4. 点击确定。
在Outlook设置明文阅读信息:
1. 在Outlook Express工具菜单中,点击选项。
2. 在选项对话框中首选参数的标签下,点击电子邮件选项按钮。
3. 在E-mail选项对话框中,选择阅读以文本格式阅读所有标准邮件。
4. 点击确定来关闭E-mail选项对话框,再点击确定关闭选项对话框。
步骤四:在你的浏览器中阻止弹出窗口
为了保护你的电脑不受恶意弹出窗口的影响,而采取一定的措施来阻止他们打开。一些网站使用小的浏览窗口来显示广告,有时会是一些烦人的内容。恶意的攻击者也可能利用弹出窗口伪装成广告或者建议来在你的电脑上安装恶意代码。
有效的办法是你在你的浏览器中安装一个防止弹出窗口的工具。大部分类似的软件与IE都是兼容的,其中就包括免费的MSN工具栏。