1 2 下一页

饮鸩止渴一直被形容为愚蠢短视的举动，然而，在鱼龙混杂的互联网中，要保证喝到的始终是纯净水——完全未被病毒蠕虫污染的信息，几乎是不可能的。我们需要的防病毒产品，正是让我们在饮鸩之后，仍面不改色。

病毒：越来越毒

　　在网络的催熟和驱动下，病毒的发展可以用一日千里来形容。当年的病毒在一个区域内传染往往也需要数月到数年的时间，而大规模的爆发更需要很多偶然的因素来决定。

　　今天，病毒的子孙们从某个角落到传遍全球也许只需要几分钟的时间，而且，随着网络应用的广泛深入，病毒扩散的范围也日渐扩大，从局域网、工作站一直到掌上电脑、智能手机。凡是信息传播之处，都可能闪现病毒的阴影。

　　与此同时，病毒的“毒性”也在不断加剧，它的作用不再限于单台PC，而是影响到广布各处的计算机网络 ，轻则使传输速度下降，影响到企业工作效率，重则使整个网络瘫痪，所有业务陷于停滞。随着网络对于人类社会重要性的提升，这种威胁也越来越令人胆战心惊。

　　除了更快、更毒，病毒的攻击也变得更加智能和灵活。由于特征对比是目前所有防病毒软件的核心扫描技术，这一技术的运作依赖于包含了大量病毒特征的代码库，只有某种新病毒现身，防病毒厂商捕获该病毒并对其进行分析解剖，才能对外提供该病毒的特征代码。用户只有及时获得防病毒厂商发布的病毒特征代码，才能有的放矢地对付该新病毒。

　　新型病毒寻找并利用系统漏洞进行传播，具有黑客攻击性质，传播方式更加诡秘和难以琢磨。网上随处可得的后门、监控程序和系统漏洞为新型病毒的传播提供了便利。甚至有些病毒在感染不同的系统时自我变异，换上不同的面目，给查杀工作带来更大难度。据报道，最新出现的概念病毒琼斯(I-Worm.Jeans.a)竟然自带源码库和编译器，在感染不同的系统时会根据不同情况修改源码，然后重新编译，自动生成数百上千不同特征的新病毒，这种病毒虽然目前还因为体积等问题未能广泛传播，但是如果一旦发展成熟，将对目前主流的杀毒机制产生严重冲击。

　　还有一点，由于网络的特性，使得病毒即使被主要的防病毒产品发现，也很难在网络上被彻底清除　以往人们可以通过删除带毒文件、低级格式化硬盘等措施将病毒完全清除，而现在，只要企业网里有一台笔记本电脑因某种原因未能消毒干净，就可能再次变异并使整个网络重新被病毒感染。

解药：着眼长远

　　对于最终用户来说，除非远离互联网，断绝信息数据的交流，否则就不可能免于病毒的骚扰，而这无疑是不现实的，因此，必须要构筑网络化的病毒防御和恢复体系。这就需要集成化的全面解决方案。未来的网络防病毒体系将会从单一设备或单一系统，发展成为一个整体的解决方案，并与网络安全系统有机地融合在一起。这种发展趋势要求厂商既要对查杀病毒技术驾轻就熟，又要掌握防病毒技术以外的其他安全技术。

　　要抵挡网络中无处不在的病毒，企业必须构建多层次防病毒体系。这种多层次是指在企业网络的每个台式机上安装桌面级防病毒软件，在服务器上安装基于服务器的防病毒软件，在Internet网关上安装基于网关的防病毒软件，以上各部分在中央控管平台的统一作用下一致对付病毒入侵。 

　　在客户端，不管客户端使用什么操作系统，都需要配有相应的防病毒软件进行防范。这类防病毒软件既可以选择防病毒软件系统中的客户端子系统，也可以选择独立的个人PC防病毒软件，前提条件是这类独立防病毒软件必须具有较好的自我升级能力。 

上一篇： 金睛火眼寻蚁穴——漏洞扫描产品购买指南
下一篇： 安全从整体购买：2005安全产品购买指南

1 2 下一页