动网论坛,站长建站首选,国内使用量最多的论坛软件 动网论坛官方技术讨论区 站长工具 申请属于您自己的免费论坛
首页 | 新闻资讯 | 网站运营 | 网络编程 | 数据库 | 服务器 | 网页设计 | 图像媒体 | 网络应用 | 搜索优化 | 资源下载 | 动网主机 | DVBOX
    本站内  互联网 ASP论坛  ASP.Net论坛  PHP论坛
   安全 → 阅读文章

 小区宽带,病毒的乐园?

作者来源:中国电脑教育报  
阅读 1191 人次 , 2006-3-18 17:35:00 

以小区为单位的宽带接入方式正逐渐成为各大ISP商争相瓜分的“蛋糕”。这种“捆绑销售”的方式,一方面为地产商提供了新的卖点;另一方面也为接入商争取到了一批固定的用户群,虽然它的发展形势喜人,但是从目前的形势来看,“三权分立”的小区宽带(宽带提供商对用户的网络管理、维护职能,交由小区管理者代为处理)在安全方面已经暴露了很多弊端。

目前国内的小区大多采用光纤以太网(FTTX+LAN)接入技术,为用户提供FTTZ(光纤到小区)+LAN(网线到户)的宽带接入形式。理论上它的带宽和速度都是非常理想的,但是在国内许多地方都出现大量用户放弃廉价的小区宽带,转用其他的接入方式。原因何在?

病毒,正在小区宽带里滋生

1. 个别住户缺乏防毒意识

根据记者调查,目前小区网络的接入商与小区的管理者虽然共同负责小区宽带的通讯正常,但对连接于其网络上的电脑保护工作则需由用户自己来完成。一方面,管理者没有权限限制用户对Internet的访问(互联网是病毒的最大发源地);另一方面,某些住户自身的防毒意识不强,未安装防火墙等基本的防毒程序。

2. 病毒蔓延迅速

小区内部是以电脑局域网技术为基础的中型网络。假如某住户的电脑感染了“冲击波”病毒,病毒利用IP扫描技术扫描当前网络的IP,同时追查该IP下的电脑信息,发现符合传播条件的电脑既进行自我复制和感染;感染的数量将以几何形式增长,一旦病毒感染到主服务器上,所有住户都有被主服务器中转的数据染毒的可能。

3. 缺乏应对措施

在管理模式上,小区宽带用户也有别于单户申请后得到的“1对1”形式。以往的接入模式是由ISP商和用户共同承担网络的病毒防御,而小区宽带内出现恶性病毒后,接入商并不能第一时间发现和解决病毒,需要先由当地的管理部门进行处理,在无法解决的情况下才会寻求接入商的帮助。如此一来,将大大延误问题处理的时间。

4. 不易彻底清除

众所周知,小区网络的构造无法与专业网络媲美,给病毒的清除工作增加了难度,特别是发生交叉感染后,更难追查到它的确切发源地。另外,网络分布的空间距离较大,清除工作会耗费更大的人力,谁来承担这部分检查的费用也是令人头疼的事情。

5. 小区网络安全人人有责

以上介绍都是小区内存在的病毒安全问题,如何才能行之有效地解决呢?笔者提出以下建议。

接入商:网络构建时就应做好基本的安全措施。例如将网络分段,将一栋楼或者几栋楼作为单位相互隔离,在它们之间采用路由器、服务器或者其他设备控制连接,一旦有病毒爆发的迹象,设备能够自动识别并中断该部分的网络与主网络间的连接,这样既能够阻止病毒的蔓延,还可以减少清除病毒时的复杂程度。

管理者:加强服务器认证。可以通过密码认证的机制限制用户登录,用户需要连接网络时,必须使用专用的认证程序,得到服务器的许可后才能接入网络。在认证时,服务器端程序对用户的电脑进行病毒扫描,如果发现病毒,提示并终止认证,这些都是可以通过软件来实现的。

(  

 本文Tags病毒  
 收藏本文  打印本文  论坛讨论  关闭窗口
· 上一篇:安全专家支招过年如何保障网络安全
· 下一篇:认识与防治计算机病毒
· Firefox <= 1.0.7 HTML解析拒绝服务漏洞
· 反垃圾邮件技术解析
· 注入过程中遇到DB_OWNER的想法
· CIW实验教程:使用PGP创建密钥对
· union select IN MSSQL


关于本站 | 联系我们 | 业务合作 | 客户案例 | 诚聘英才 | 广告合作 | 收藏本站
海口动网先锋网络科技有限公司版权所有
Copyright © 2000 - 2006 Cndw.Com
中华人民共和国电信与信息服务业务经营许可证编号 琼 ICP 020077