从“鬼影病毒”危害观网吧网络安全问题

导读:本文为你介绍新的病毒“鬼影病毒”造成的危害,同时由此引起了作者对网吧网络安全问题的思考,而且为解决网吧内网攻击造成的网吧卡、掉线等问题提出了相应的解决方案.

一、鬼影病毒为何会危害网吧内网安全？

众所周知，病毒本身是危害系统软件的程序代码，本身不会直接对网络造成危害，但是病毒的传播以及病毒“发作”时利用感染主机对网络以攻击包的形式产生危害。时下横行鬼影病毒通常是伴随着一些工具软件甚至是“玩家”下载的外挂等程序感染到网吧主机上的，当正常主机变为“鬼影”主机以后就成为了攻击的源头，我们无法控制的是究竟这台“鬼影”主机会带来如何的攻击方式，ARP？DOS？各种洪水攻击？……，在这样的情况下网吧就出现了“卡、掉线”等问题。那么如何防御这种危害便是本文下面所要讨论的问题。

一、为何称“鬼影”病毒？

目前仅能感染Windows XP系统，该病毒寄生在磁盘主引导记录(MBR)，因此即使格式化重装系统也无法清除该病毒。“鬼影”病毒难以清除的同时，也会无视系统中的杀毒软件，并下载大量木马，堪称史上最牛的病毒。

三、如何解决内网攻击造成的网吧卡、掉线等问题？

1、网吧出现主机感染病毒（或是人为或是外挂携带等）就极可能成为网络攻击的源头，对于类似情况网吧管理员通常采用各种手段是去查找感染主机、攻击的源头，这样的解决方法，一来增加了网吧管理者的负荷，经常为繁杂的病毒及变种带来的攻击而烦恼，尤其面对类似难以解决的“鬼影病毒”更是让网吧管理者头痛；二来当管理者发现攻击形成时已经对网吧经营造成了危害。笔者认为，这种方式不可取。

2、是否有种方式能够从根本解决问题，通过网络设备以及整体网络架构来处理解决内网攻击的问题呢？考虑到客户的需求，飞鱼星科技提出了业内的新概念“ASN安全联动”防御体系，即希望能够通过网络设备间有机结合形成整网拓扑，处于ASN系统中的所有设备联动配合抵御内网攻击。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点