企业：中小企业如何防范网络安全威胁

第一篇：企业：中小企业如何防范网络安全威胁

网络安全建设要具有长远的眼光，不能仅仅为了眼前的几种威胁而特意部署安全方案。

垃圾邮件、病毒、间谍软件和不适内容会中断业务运行，这些快速演变的威胁隐藏在电子邮件和网页中，并通过网络快速传播，消耗着有限的网络和系统资源。要防范这些威胁，就需要在网络安全方面有所投入才行。但现在的经济形势让众多中小企业面临生存挑战，it投入的缩减，专业人员的不足等因素，相比大型企业来说，都让中小企业在对付网络威胁方面更加无助。

即使投入有限，中小企业的网络安全需求一点也不比大企业少。在现实情况中，中小企业往往还对便捷的管理、快速的服务响应等要求更高。那么中小企业如何在有限的投入中构建完善的网络安全体系呢？试试下面这几招。

第一招：网关端防护事半功倍

内部病毒相互感染、外部网络的间谍软件、病毒侵袭等危害，使得仅仅依靠单一安全产品保证整个网络安全稳定运行的日子一去不复返了。而应对目前新型的web威胁，利用架设在网关处的安全产品，在威胁进入企业网络之前就将其拦截在大门之外是更加有效的方法。对于中小企业来说，选择一款功能全面、易于管理和部署的网关安全设备，不但可以在第一时间内对各类web流量内容进行扫描过滤，同时也可以大大减轻各应用服务器主机的负荷。

比如，趋势科技推出的igsa就包含了防病毒、防垃圾邮件和内容过滤、防间谍软件、防网络钓鱼、防僵尸保护以及url过滤服务等众多功能，并且可以统一集中管理，通过日志报告还让网络运行安全情况一目了然，大大减少了信息安全管理的工作量。

第二招：运用“云安全”免去内存升级压力

目前中小企业内网安全也不容忽视，而且要求实现集中管理和保护内部桌面计算机。在网络威胁飙升的今天，更新病毒码成为每天必备的工作，但传统代码比对技术的流程性问题正在导致查杀病毒的有效性急剧下降。趋势科技推出的云安全解决方案超越了病毒样本分析处理机制，通过云端服务器群对互联网上的海量信息源进行分析整理，将高风险信息源保存到云端数据库中，当用户访问时，通过实时查询信息源的安全等级，就可以将高风险信息及时阻挡，从而让用户频繁的更新病毒码工作成为历史。

目前，桌面端防护的用户数是网关防护用户数的5倍，桌

xiexiebang.com范文网【www.xiexiebang.com】

面防护在现阶段也是必不可少的手段，但要求减轻更新负担和加强管理便捷性。这方面，趋势科技的officescan通过应用最新的云安全技术，使桌面端防护不再依赖于病毒码更新，降低了带宽资源和内存资源的占用和压力。

第三招：安全服务节省管理成本

网络安全管理成本在整个网络安全解决方案中占有一定比例，如果用三分技术、七分管理的理论来解释，这方面成本显然更高。如何才能在专业管理人员有限的状况下，达到安全管理的目标呢？中小企业可以借助安全厂商的专家技术支持，高效、专业地保障网络安全运行。也就是借用外力来管理自己的网络安全设备，将比自己培养管理人员成本更低，而且效果更佳。

目前，已有包括趋势科技在内的多家厂商提供此类服务。

第四招：培养安全意识一劳永逸

对于网络安全而言，薄弱的环节除了安全技术的滞后外，内部员工的安全意识不强也是重要因素。大量网络威胁的出现，与员工的应用操作不当有密切关联，如随意访问含有恶意代码的网站、下载和使用电子邮件发送带有病毒的附件、不更新病毒码等。所以，组织网络安全知识培训也必不可少，管理层还要制定一套完善的网络安全策略。

网络安全建设要具有长远的眼光，不能仅仅为了眼前的几种威胁而特意部署安全方案，只有从硬件、软件、服务等方面综合考虑，选择实力强的安全解决方案，才可以低价优质的保护网络安全。

第二篇：威胁中小企业网络安全的因素

威胁中小企业网络安全的因素

如今，许多的中小型企业以其灵活多变的经营方式、节奏快捷的信息管理方式已经成为建构市场经济的支撑力柱，也成为快速成长型企业的代名词。而IT技术也已经成了这些企业迅速成长的“促生剂”，但由于缺乏专业安全人员的紧密关注和有效防御，病毒和黑客却又成了影响企业崛起的绊脚石。威胁等级从来就不会因为规模的大小而变化，不论是上万台终端的大型网络，还是“十几个人来七八条枪”的小型公司，病毒也从来不是“挑食”的家伙。概括起来，中小企业的威胁来源于两个部分，即：Internet 上的Web威胁，以及内部网络中的交叉感染。

根据调查结果显示，目前危害中小企业网络安全的威胁80%来自病毒，同样是这个数值，病毒的行为也正发生着改变，80%以上的病毒也都来源于Internet网络。一旦恶意代码进入内网，就很有可能造成网络的大面积瘫痪，Web访问的信誉度大幅降低，使得安全管理出现了失控的情况，正常的业务往来随时可能中断。对于内网，安全防御更在乎管理的细节，但由于缺少必要的管理手段，小型企业的终端用户往往更容易遭到攻击。终端管理表现出数量多、情况复杂、变化频繁等特点，因为终端安全隐患而带给整个企业网络安全威胁的情况屡见不鲜：“一台终端因使用不慎感染病毒，从而成为一个病毒源，快速感染其他终端和服务器，并且阻塞办公网络”。结合上述考虑，中小企业如果要实现全面的防护，必须“两手都抓，两手都要硬”。

任子行作为国内领先的上网行为管理与网络内容安全解决方案提供商，建议中小企业应采用适当的行政手段并辅之以先进的上网行为管理技术措施，合理对员工上网行为进行控制和管理，以加强对外网的使用监管，保障公司网络资源的有效合理使用，提高员工的工作效率，确保工作的正常高效开展，避免不当上网行为所造成的负面影响，更好地维护企业形象。

第三篇：2014年企业面临六大主要网络安全威胁

厦门天锐科技有限公司

2014年企业面临六大主要网络安全威胁

在信息安全论坛(ISF)安全讨论大会上，“携带自己的„”趋势成2014年全球企业面临的安全威胁首位。ISF全球副总裁Steve Durbin建议，在新的一年，企业应该对风险管理采取“基于弹性”的方法。

Durbin表示，“企业必须对威胁做好准备，这需要高水平的合作与协作，这将帮助企业快速有效地预防、发现和响应攻击事件。”我们也许可以对付这些威胁中的单个威胁，但当这些威胁结合时，事情就会变得更加复杂。Durbin强调企业应该找到值得信赖的合作伙伴，共同探讨网络安全问题。

以下是2014年企业面临的六大安全威胁：

No.1：BYO趋势

排在首位的是BYO趋势，这里并没有漏掉D，员工不仅携带自己的设备到工作场所，他们还携带自己的电子邮箱账户、云计算存储等。Durbin称：“现在已经不仅仅是移动设备。”

ISF报告中称，“随着越来越多的员工携带移动设备到工作场所，各种规模的企业都开始意识到信息安全风险，这些风险源于内部和外部威胁，包括对设备本身的管理不善，对软件漏洞的外部操纵，以及测试不良的不可靠的业务应用程序等。”

企业应该继续留意事态发展，部署一个良好的计划来应对BYO趋势。No.2：云计算中的数据隐私问题

Durbin称云计算并没有带来很多风险，只要企业能够解决这些问题：知道企业有多少云计算;其他公司的数据是如何存储在相同服务器上的;企业的存储服务是否被转包;当与云计算供应商的合同终止时，企业是否有明确的后续计划。

ISF称，“虽然云计算服务有着明显的成本和效率优势，企业也应该关注信息安全隐患问题，企业必须知道他们保存的信息是否是个人可识别信息(PII)，是否需要足够的保护。”

No.3：声誉受损

Garcia Cyber Partners负责人Greg Garcia称现在有两种类型的公司：已经遭受过攻击的公司和即将遭受攻击的公司。

有些企业天真地认为他们不会遭受攻击，或者认为企业不会受到攻击的影 1

厦门天锐科技有限公司

响。改变这种想法的方法之一是聚集企业关键人员，看看他们各自将会如何对攻击作出反应。

Garcia称：“对于你的营销经理、你的投资服务主管、你的人力资源团队而言，攻击意味着什么?”当攻击有可能导致企业股价暴跌时，大家才会引起高度重视。

No.4：隐私保护和监管

ISF称，企业需要将隐私问题视为合规风险和业务风险。其报告称：“我们开始看到越来越多围绕信息收集、存储和使用的法律法规，特别是在欧盟，而且对于数据丢失和泄漏事故通知方面都有重罚。对此，企业应该加强监管管理，不仅仅是对安全团队，还应该涵盖人力资源、法律部门以及董事会成员。”

No.5：网络犯罪

Durbin和Garcia都强调精明的犯罪分子正在协作来共同发动攻击。Garcia称：“坏人们非常懂得协作的意义，因为协作能够为他们带来巨大的优势。”企业不仅要面对这些强大的网络罪犯，而且还要应对各种监管合规问题。“意识到这些问题的企业将会加强其防御能力，从而减少这些不可预见的影响。”

No.6：物联网

高速网络和物联网将会创造这样的场景，即汽车能够提前预测到堵车情况，并了解其驾驶员无法及时赶到机场，它会联系机场改变航班。Durbin表示：“但是如果这种信息落入坏人的手中，就会带来破坏性的影响。”

企业可能无法每次避免这种严重的事故，同时，很少有企业有“成熟的结构化的方法来分析问题所在”。他补充说：“通过对网络安全采取广泛的合作的方法，政府部门、监管机构、高级业务经理和信息安全专业人员将能够更好地了解网络威胁的本质，并迅速和适当地作出反应。”

第四篇：浅析计算机网络安全威胁及防范措施

浅析计算机网络安全威胁及防范措施

作者任 慧072701061

［摘要］随着计算机网络技术的快速发展，网络安全日益成为人们关注的焦点。本文分析了影响网络安全的主要因素及攻击的主要方式，从管理和技术两方面就加强计算机网络安全提出了针对性的建议。

［关键词］计算机网络 安全 管理 技术

计算机网络是一个开放和自由的空间，它在大大增强信息服务灵活性的同时，也带来了众多安全隐患，黑客和反黑客、破坏和反破坏的斗争愈演愈烈，不仅影响了网络稳定运行和用户的正常使用，造成重大经济损失，而且还可能威胁到国家安全。如何更有效地保护重要的信息数据、提高计算机网络系统的安全性已经成为影响一个国家的政治、经济、军事和人民生活的重大关键问题。本文通过深入分析网络安全面临的挑战及攻击的主要方式，从管理和技术两方面就加强计算机网络安全提出针对性建议。

1.影响网络安全的主要因素

计算机网络所面临的威胁是多方面的，既包括对网络中信息的威胁，也包括对网络中设备的威胁，但归结起来，主要有三点：一是人为的无意失误。如操作员安全配置不当造成系统存在安全漏洞，用户安全意识不强，口令选择不慎，将自己的帐号随意转借他人或与别人共享等都会给网络安全带来威胁。二是人为的恶意攻击。这也是目前计算机网络所面临的最大威胁，比如敌手的攻击和计算机犯罪都属于

这种情况，此类攻击又可以分为两种：一种是主动攻击，它以各种方式有选择地破坏信息的有效性和完整性；另一类是被动攻击，它是在不影响网络正常工作的情况下，进行截获、窃取、破译以获得重要机密信息。这两种攻击均可对计算机网络造成极大的危害，并导致机密数据的泄漏。三是网络软件的漏洞和“后门”。任何一款软件都或多或少存在漏洞，这些缺陷和漏洞恰恰就是黑客进行攻击的首选目标。绝大部分网络入侵事件都是因为安全措施不完善，没有及时补上系统漏洞造成的。此外，软件公司的编程人员为便于维护而设置的软件“后门”也是不容忽视的巨大威胁，一旦“后门”洞开，别人就能随意进入系统，后果不堪设想。

2.计算机网络受攻击的主要形式

计算机网络被攻击，主要有六种形式。①内部窃密和破坏。内部人员有意或无意的泄密、更改记录信息或者破坏网络系统。②截收信息。攻击者可能通过搭线或在电磁辐射的范围内安装截收装置等方式，截获机密信息或通过对信息流和流向、通信频度和长度等参数的分析，推出有用的信息。③非法访问。指未经授权使用网络资源或以未授权的方式使用网络资源,主要包括非法用户进入网络或系统进行违法操作和合法用户以未授权的方式进行操作。④利用TCP/IP 协议上的某些不安全因素。目前广泛使用TCP/IP 协议存在大量安全漏洞，如通过伪造数据包进行，指定源路由（源点可以指定信息包传送到目的节点的中间路由）等方式，进行APR 欺骗和IP 欺骗攻击。⑤病毒破坏。利用病毒占用带宽，堵塞网络，瘫痪服务器，造成系统崩溃或

让服务器充斥大量垃圾信息，导致数据性能降低。⑥其它网络攻击方式。包括破坏网络系统的可用性，使合法用户不能正常访问网络资源，拒绝服务甚至摧毁系统，破坏系统信息的完整性，还可能冒充主机欺骗合法用户，非法占用系统资源等。

3.加强计算机网络安全的对策措施

3.1 加强网络安全教育和管理：对工作人员结合机房、硬件、软件、数据和网络等各个方面安全问题，进行安全教育，提高工作人员的安全观念和责任心；加强业务、技术的培训，提高操作技能；教育工作人员严格遵守操作规程和各项保密规定，防止人为事故的发生。同时，要保护传输线路安全。对于传输线路，应有露天保护措施或埋于地下，并要求远离各种辐射源，以减少各种辐__射引起的数据错误；线缆铺设应当尽可能使用光纤，以减少各种辐射引起的电磁泄漏和对发送线路的干扰。要定期检查连接情况，以检测是否有搭线窃听、非法外连或破坏行为。

3.2 运用网络加密技术：网络信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。加密数据传输主要有三种：①链接加密。在网络节点间加密，在节点间传输加密的信息，传送到节点后解密，不同节点间用不同的密码。②节点加密。与链接加密类似，不同的只是当数据在节点间传送时，不用明码格式传送，而是用特殊的加密硬件进行解密和重加密，这种专用硬件通常放置在安全保险箱中。③首尾加密。对进入网络的数据加密，然后待数据从网络传送出后再进行解密。网络的加密技术很多，在实际应用中，人们通常根据各种加密算法结合在一起使用，这样可以更加有效地加强网络的完全性。网络加密技术也是网络安全最有效的技术之

一。既可以对付恶意软件攻击，又可以防止非授权用户的访问。

3.3 加强计算机网络访问控制：访问控制是网络安全防范和保护的主要策略，它的主要任务是保证网络资源不被非法使用和非正常访问，也是维护网络系统安全、保护网络资源的重要手段。访问控制技术主要包括入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制。根据网络安全的等级、网络空间的环境不同，可灵活地设置访问控制的种类和数量。

3.4 使用防火墙技术：采用防火墙技术是解决网络安全问题的主要手段。防火墙技术是建立在现代通信网络技术和信息技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中。防火墙是在网络之间执行访问控制策略的系统，通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况。具备检查、阻止信息流通过和允许信息流通过两种管理机制，并且本身具有较强的抗攻击能力。在逻辑上，防火墙是一个分离器、限制器和分析器，可以有效地监控内部网和Internet 之间的任何活动，保证内部网络的安全。防火墙的应用可最大限度地保障网络的正常运行，它可以起着提高内部网络的安全性、强化网络安全策略、防止内部信息泄漏、网络防毒、信息加密、存储通信、授权、认证等重要作用。

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等诸多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施。因此，只有综合采取多种防范措施，制定严格的保密政策和明晰的安全策略，才能完好、实时地保证信息的机密性、完整性和可用性，为网络提供强大的安全保证。

参考文献

［1］吴钰锋，刘泉，李方敏.网络安全中的密码技术研究及其应用［J］.真空电子技术，2004.［2］杨义先.网络安全理论与技术［M］.北京：人民邮电出版社，2003.［3］李学诗.计算机系统安全技术［M］.武汉：华中理工大学出版社，2003.

第五篇：浅谈网络安全和防范

湖南农业大学课程论文

学院：信息科学技术学院班级： 姓名：学号： 课程论文题目：浅谈网络安全和防范 课程名称：网络技术

评阅成绩：

成绩评定教师签名：

日期：2011年10 月28日

计算机网络技术的应用，长沙 410128

摘要

计算机网络近年来获得了飞速的发展。在网络高速发展的过程中，网络技术的日趋成熟使得网络连接更加容易，人们在享受网络带来便利的同时，网络的安全也日益受到威胁。网络安全逐渐成为一个潜在的巨大问题，安全现状应当引起人们的关注。网络应用的扩大，网络安全风险也变的非常严重和复杂。原先由单机安全事故引起的故障通过网络传给其他系统和主机，可造成大范围的瘫痪，再加上安全机制的缺乏和防护意识不强，网络风险日益加重。

关键词:计算机网络安全网络技术

引言

互联网和网络应用以飞快的速度不断发展，网络应用日益普及并更加复杂，网络安全问题是互联网和网络应用发展中面临的重要问题。网络攻击行为日趋复杂，各种方法相互融合，使网络安全防御更加困难。黑客攻击行为组织性更强，攻击目标从单纯的追求“荣耀感”向获取多方面实际利益的方向转移，网上木马、间谍程序、恶意网站、网络仿冒等的出现和日趋泛滥；手机、掌上电脑等无线终端的处理能力和功能通用性提高，使其日趋接近个人计算机，针对这些无线终端的网络攻击已经开始出现，并将进一步发展。总之，网络安全问题变得更加错综复杂，影响将不断扩大，很难在短期内得到全面解决。总之，安全问题已经摆在了非常重要的位置上，网络安全如果不加以防范，会严重地影响到网络的应用。

一、网络安全的含义及特征

（1）含义。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

（2）网络安全应具有以下五个方面的特征。

保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。

完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。

可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击。

可控性：对信息的传播及内容具有控制能力。

可审查性：出现的安全问题时提供依据与手段

二、网络安全的威胁因素

归纳起来，针对网络安全的威胁主要有:

1．软件漏洞:每一个操作系统或网络软件的出现都不可能是无缺陷和漏洞的。这就使我们的计算机处于危险的境地，一旦连接入网，将成为众矢之的。

2．配置不当:安全配置不当造成安全漏洞，例如，防火墙软件的配置不正确，那么它根本不起作用。对特定的网络应用程序，当它启动时，就打开了一系列的安全缺口，许多与该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其进行正确配置，否则，安全隐患始终存在。

3．安全意识不强:用户口令选择不慎，或将自己的帐号随意转借他人或与别人共享等都会对网络安全带来威胁。

4．病毒:目前数据安全的头号大敌是计算机病毒，它是编制者在计算机程序中插入的破坏计算机功能或数据，影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指令或程序代码。计算机病毒具有传染性、寄生性、隐蔽性、触发性、破坏性等特点。因此，提高对病毒的防范刻不容缓。

5．黑客:对于计算机数据安全构成威胁的另一个方面是来自电脑黑客(backer)。电脑黑客利用系统中的安全漏洞非法进入他人计算机系统，其危害性非常大。从某种意义上讲，黑客对信息安全的危害甚至比一般的电脑病毒更为严重。

而在这些中病毒对于网络安全的威胁最大，范围也最广。所以我们就对病毒来研究下计算机的网络安全。

三、病毒

在计算机病毒刚出现时，人们对计算机病毒的认识不够，防范意识不强，还没来得及深刻认识他的作用，他就已经大量传播，肆意横行。几乎每一台联网或者没联网的计算机都无一例外的遭受到病毒的入侵，也给我们的工作和学习带来了极大的妨害。随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展升级。据报道，世界各国遭受计算机病毒感染和攻击的事件数以亿计，严重地干扰了正常的人们的生活，给计算机网络的发展也带来了负面的影响。最后，随着计算机网络的不断普及，防范计算机病毒将越来越受到各世界的高度重视。

1.病毒的起源

1949年，由冯?诺伊曼提出了一种对病毒雏形的一个概念，一种可能性，但是没引起人们的丝毫关注。时隔10年，在美国的贝尔实验室中，这些要领被应用于一种叫做“磁芯大战”的电游戏中。这个游戏是由贝尔实验室的三个年轻工程师发明出来的。该游戏的编写思路就跟病毒的作用差不多，主要思路是：双方各编写一个程序，在一台计算机中注入，这两个程序在电话系统内相互厮杀，有时他们会放下一些关卡，停下来修复被修改的指令，当它被困时，就复制一次，以便可以逃离险境，因为它们都存 在于计算机的记忆磁芯中，因而得名“磁芯大战”。在那段时间，计算机都是相对独立，没有联网，所以没有怎么传播，只是在小范围传播。1988 年底，才在我国国家统

计部门发现了小球病毒。在后面的时间里，病毒的发展是越来越快。

2.计算机病毒的类型及特点

计算机病毒有以下几种特点：一是隐蔽性强。病毒可以在毫无察觉的情况下感染计算机而不被人察觉，等到发现时，就已经造成了严重后果。二是繁殖能力强。电脑一旦染毒，可以很快“发病”。三是传染途径广。可通过移动设备、有线和无线网络、硬件设备等多渠道自动侵入计算机中，并不断传染。四是潜伏期长。病毒可以长期潜伏在计算机系统而不发作，等达到激发条件后，就发作破坏系统。五是破坏力大。计算机病毒一旦发作，轻则干扰系统的正常运行，重则破坏磁盘数据、删除文件，甚至导致整个计算机系统的瘫痪。主要有以下几种主要病毒：“美丽杀手”（Melissa）病毒、“怕怕”（Papa）病毒、“疯牛”（Mad Cow）病毒和“怕怕B”病毒、“幸福1999”宏病毒、“咻咻”（Ping）轰击病毒、冲击波病毒、熊猫烧香病毒、木马病毒等。

3.对计算机病毒的防范可以采用的方法可从管理上和技术上进行预防

（1）管理上的预防。

Ⅰ.不使用来历不明的软件，尤其是盗版软件。机房应禁止未经检测的移动盘插入计算机，严禁上机打游戏。因为游戏的运行环境较多，传染病毒的可能性较大。

Ⅱ.本单位使用的计算机应有严格的使用权限。

Ⅲ.对所有的系统盘以及移动盘进行写保护，防止盘中的文件被感染。

Ⅳ.系统中的重要文件要进行备份，尤其是数据要定期备份。

Ⅴ.网络上要限制可执行代码的交换，建立好较好的口令，规定合理的读写权限。以上是适合于局部小单位，计算机的发展至今，已经在技术上和应用中成为一个社会的问题，最终，还是需要国家制定的法律法规进行约束。

（2）技术方法上的预防

Ⅰ.采用内存常驻防病毒的程序

在系统启动盘的AUTOEXE.BAT文件中加入一个病毒检测程序，它将时刻监视病毒的侵入，并对磁盘进行检查。由于这种方法要占用内存空间，又容易引起与其他程序的冲突，有些病毒具有躲开防毒程序的功能，所以，不能把它作为防病毒的主要武器。

Ⅱ.运行前对文件进行检测

这种方法主要采用杀毒软件进行检查，不是所以的杀毒软件都能清楚所有病毒，所以还是要注意以预防为主。

Ⅲ.改变文档的属性

只读文档时不能修改的，有些病毒只能去掉只读标志，不能改变属性。这种方法不失为一种简单的方法来预防病毒。但它只是针对一般的文件型病毒而言。

Ⅳ.改变文件扩展名

由于计算机感染时必须采用了解文件的属性，对每种不同的文件都必须使用不同的传染方式，将可执行文件的扩展名改变后，多数病毒会失去效力。

四、常用的网络安全技术

１．杀毒软件技术。杀毒软件是我们计算机中最为常见的软件，也是用得最为普通的安全技术方案，因为这种技术实现起来最为简单，但我们都知道杀毒软件的主要功能就是杀毒，功能比较有限，不能完全满足网络安全的需要。这种方式对于个人用户或小企业基本能满足需要，但如果个人或企业有电子商务方面的需求，就不能完全满足了，值得欣慰的是随着杀毒软件技术的不断发展，现在的主流杀毒软件同时对预防木马及其它的一些黑客程序的入侵有不错的效果。还有的杀毒软件开发商同时提供了软件防火墙，具有了一定防火墙功能，在一定程度上能起到硬件防火墙的功效，如：３６０、金山防火墙和Ｎｏｒｔｏｎ防火墙等。

２．防火墙技术。防火墙技术是指网络之间通过预定义的安全策略，对内外网通信强制实施访问控制的安全应用措施。

３．数据加密技术。与防火墙配合使用的安全技术还有文件加密与数字签名技术，它是为提高信息系统及数据的安全性和保密性，防止秘密数据被外部窃取，侦听或破坏所采用的主要技术手段之一。

４．入侵检测技术。

５．网络安全扫描技术。网络安全扫描技术是检测远程或本地系统安全脆弱性的一种安全技术，通过对网络的扫描，网络管理员可以了解网络的安全配置和运行的应用服务，及时发现安全漏洞，客观评估网络风险等级。

五、结语

总之，网络安全是一个综合性的课题，涉及技术、管理、使用等许多方面，既包括信息系统本身的安全问题，也有物理的和逻辑的技术措施，一种技术只能解决一方面的问题，而不是万能的。随着计算机技术和网络技术已深入到社会各个领域，人类社会各种活动对计算机网络的依赖程度已经越来越大。增强社会安全意识教育，普及计算机网络安全教育，提高计算机网络安全技术水平，改善其安全现状，成为当务之急。

【1】杨义先.网络安全理论与技术［M]．北京：人民邮电出版社，2003.【2】张世永．网络安全原理与应用[M]．北京：科学出版社,2003

【3】蔡立军．计算机网络安全技术[Ｍ]．北京：水利水电出版社，２００５．