严控单位内网计算机查毒的情况

作者&投稿:仲富 (联系方式在网页底部的电邮联系)
如何查到底局域网里的哪台电脑中病毒?~

装个防火墙,中毒的电脑会经常往你那里发些垃圾数据包,ping你的电脑等,防火墙会有记录的,这样你就知道了

局域网里的电脑有病毒,不会影响其他电脑的运行速度,但是会影响其他电脑的网速,当然还是在其他电脑没感染的情况下
之所以会影响网速,因为病毒都会不停的往外发送数据包,以感染其他的机子。局域网里突然多了一个不停往外发数据包的机子,整个网速自然就慢了,因为带宽是一定的

所以,最好是先把那台毒机搞定
因为一般的防火墙防外网还好
但对局域网有些端口还是不设防开放的

(本文为剑盟反病毒团队重剑无锋原创,转载清注明来源)

首先回答你第一个问题,为什么会被上级部门侦测到:由于你单位使用的是光纤和使用固定IP,国内安全部门会对固定IP和单位进行监控,以防止黑客盗用和单位自行架设网站服务器,现在固定IP架设网站服务器,需要到当地网监部门登记,并提交相关的备案手续!如果你单位的网络流量出现异常,上级部门的监测服务器就会发现异常情况,会将相关的信息发馈给你们,这就是造成上级部门可以监测到你的网络情况。

第二,你们现在本地主主主要采用的是单机版杀毒软件,而且都是用免费的杀毒软件,这是非常不科学的,因为,单机版杀毒软件,不利于网络监控,就算是那台电脑先中毒,你也发现不了,如果是网络版杀毒软件,发现网内电脑中毒,他会自动在服务器端发出提示,要求网管处理的。

第三、目前你们单位的网络管理不够科学,因为中毒的原因你们还没有找到就可以发现,怀疑你的网络并不是外来的病毒,也不属于黑客攻击造成的,我看过很多企业,他们的电脑中毒一般是由于携带U盘或者移动硬盘导致的,当然也有部分是员工上了一些挂马网站造成的。

解决方案:
1、建议你先用单机版金山毒霸,结合WINDOWS清理助手,对你网内的所有的电脑,进行一次详细的病毒清查,最好了断开所有的网络,一台台地清查,需要重新安装系统,一定要重新安装系统。重装系统最好选择原版或者是纯净版安装,毕竟你是大的单位,不要用网络那些GHOST的系统。那样不安全。如果GHOST系统里面就有黑客木马,你网络要求再高也没有用。
2、重新设置网络防火墙,特别要设置防止内网对外PING主机和外部PING主机,关闭大部分黑客使用的端口,如80端口,3389端口。
3、安装瑞星或者诺顿网络版杀毒软件,然后对杀毒软件进行设置,设置结束后,建议每周利用服务器端,对网内所有的电脑进行杀毒一次,以策安全,如果发现有中毒电脑,马上断网,进行单机杀毒或者重装系统处理。

去年年底接到上级安全部门发现 连接外网的 ip 地址(固定ip)遭到病毒攻击后,增加了防火墙,这两天上级部门又发现部分内网主机感染了“飞客”蠕虫病毒的攻击,百思不得其解?
这两者之间没有直接联系。第一你网站是放在外地,应该是放在IDC机房用的虚拟空间。网站遭到病毒攻击应该是所存放网站的服务器存在安全问题,或者是同服务器的网站存有安全问题。
至于你们内网感染了“飞客”蠕虫病毒的攻击。我认为是巧合,或许是跟你们内网上员上网行为有关,具体可能的情况就不说了。
至于上级部门检测到了。我也挺纳闷的,你们是在同一局域网里?
至于防范,你还是把问题搞清楚之后,再想对策

首先要说的是,中病毒和人的病是一个道理,很正常。连入互联网的计算机,不中病毒是不可能的。并且病毒有传播期,比如某一时段某些病毒可能就会传播的很历害,这时如果你们用的杀毒软件更新不及时,可能就会对新的病毒变种不能有效防御。建议用和上级部门一样的杀毒软件。并即时更新,定期查杀。

相关视频

我们单位的内网大多数电脑都带有病毒,请教各位大侠有什么好的方法可以杀 ...
1、最实惠的但比较麻烦的方法是单个安装新版杀毒防护软件(360、火绒、金山等),逐个查杀,查杀完成后,日常保持各电脑的防护;2、推荐的是:可以部署网络版杀毒防护软件,统一管理、定时查杀和更新;网络版的一般是收费的,一个点大概100-300,其实不算贵,有的有基础费1-2万。可以推荐的有360天擎、...

涉密网络中使用的计算机病毒防护
涉密网络经过不可控区域时,网络间传输措必须采取的保护措施有:1、接入涉密网的计算机必须采取主机登录控制、端口权限绑定、外联监测封堵严格管控措施,严防“一机跨两网”行为。2、涉密网要安装内网综合防护系统,对网络运行和终端操作行为进行实时监控,严防非授权计算机接入涉密网。3、严格互联网使用保密...

我们单位的内网大多数电脑都带有病毒,请教各位大侠有什么好的方法可以杀 ...
另外新产品在系统资源占用方面进行了优化,在保证杀毒、主动防御、恶意攻击拦截等功能的同时,还提高了产品整体运行性能。楼主不妨试试看。关于系统的安全性,给您如下建议:1.更新系统补丁,避免病毒通过系统漏洞感染计算机;2.设置强壮管理员登录密码(8位以上),且定期更换密码;3.及时更新杀毒软件,并...