防病毒网关如何防范网络病毒

局域网内防病毒的解决方案

根据ARP防火墙的提示，找到中病毒电脑的MAC，把网线拔了，系统做过。

最后把每台电脑多装上ARP防火墙。

我有破解版的很好用的。

因为酒店也中了ARP病毒，上不了网，郁闷死了。

后来就全上了ARP防火墙。

就没事情了 金山ARP防火墙作用简介 金山ARP防火墙能够双向拦截ARP欺骗攻击包，监测锁定攻击源，时刻保护局域网用户PC的正常上网数据流 向，是一款是适于个人用户的反ARP欺骗保护工具！ n金山ARP防火墙有什么特点？ ü网关动态探测+识别——识破伪造的网关地址 动态获取、并分析判断后为受保护PC绑定正确的网关地址，从而时刻保障保护本机上网数据的正确流向。

同时也支持用户手动设置绑定网关地址。

ü网关动态通知——受到ARP欺骗攻击时主动向网关发送数据包，表明合法身份。

ü双向拦截ARP攻击 拦截来自外部接受或是由本机发出的ARP攻击数据包并提醒用户，保障本机及其它PC的网络通畅。

ü拦截IP冲突攻击，保护本机不受IP冲突攻击的影响 ü攻击源追踪锁定 拦截到ARP攻击包后立即追踪攻击源，找出安全威胁源头。

ü安全模式——让受保护PC在局域网隐身，攻击源无法察觉 对一些关键主机进行保护特别有效！ ü支持平台 Win2000、Win2003、WinXP、Win Vista

防病毒网关的介绍

防病毒网关是一种网络设备，用以保护网络内（一般是局域网）进出数据的安全。

主要体现在病毒杀除、关键字过滤（如色情、反动）、垃圾邮件阻止的功能，同时部分设备也具有一定防火墙（划分Vlan）的功能。

服务器怎么防病毒

如果可以，安装个硬件防火墙。

如果做不到，建议安装个服务器版的防火墙。

并且利用组策略对上网的机器的行为进行限制。

想要单纯的利用杀毒软件是痴人说梦，好好学习下吧

网络防病毒服务器配置

我去过“北京汉王科技有限公司”，在上地软件园，民族自主产业，公司规模不小，网管有五位左右，他们用的就是“趋势”杀毒软件，但效果并不理想，病毒总是不能被清除掉，而且我个人也测试过，跟其它杀软也对比过，功能确实不怎么样。

建议你使用非常好的杀毒软件--Mcafee VirusScan Enterprise 8.5i产品，该产品包括两部分：(我不是做广告的，只是自己的使用心得，你自己掌握，仅做参考，当然可以一块儿研究，建议你自己在虚拟机上反复做实验，希望你能成功！) 1）计算机防病毒客户端：McAfee VirusScan 8.5i，包括各种Windows平台工作站、服务器防病毒客户端，Unix和Linux服务器平台防病毒客户端；Windows平台的客户端有ess实时扫描保护和On-Demand定制定时扫描两部分，Unix和Linux平台为Command Line定制定时扫描。

2）防病毒管理服务器：McAfee ePolicy Orchestrator 3.6。

McAfee网络防病毒系统建立后，将达到以下防病毒效果： 1）主动的病毒防护，McAfee防病毒客户端不需要病毒签名就可以阻挡未知蠕虫病毒； 2）Spyware过滤，McAfee防病毒系统集成了业界最强大的Spyware探测清除模块； 3）Windows平台微软安全补丁安装状态检测和报警，并且提供详细的报表； 4）能够自动探测未受保护的计算机 5）能够自动探测外来用户电脑接入内部网络； 6）对网络内的应用服务器进行全面防护，包括Unix/Linux服务器，从而切断病毒在服务器内的寄生和传播； 7）对所有的客户机进行全面防护，彻底消除病毒对客户机的破坏，保证所有工作人员都有一个干净、安全的计算机平台 8）防病毒管理服务器能够检测微软安全漏洞和补丁安装情况，并且给出详细报表和通知； 9）通过分层的防病毒管理服务器实现分布式自动更新和分层分地域分权管理； 10）技术领先的病毒爆发响应，同过不需签名防护蠕虫病毒技术，端口锁定、文件、文件夹锁定和通知功能，使得在病毒爆发阻止和病毒爆发快速响应方面具有完善有效的技术手段。

完全自动化的更新 McAfee AutoUpdate TM 保证通过http，ftp，UNC共享，本地或映射驱动进行快速更新。

更新信息包括小型增量DAT，完整DAT，引擎更新，Extra.DAT，SP或hot-fix等。

如何防范网络病毒

计算机病毒在网络中泛滥已久，而其在局域网中也能快速繁殖，导致局域网计算机的相互感染，下面将为大家介绍有关局域网病毒的入侵原理及防范方法。

　　一、局域网病毒入侵原理及现象 　　一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站、无盘工作站和远程工作站）。

计算机病毒一般首先通过各种途径进入到有盘工作站，也就进入网络，然后开始在网上的传播。

具体地说，其传播方式有以下几种。

　　（1）病毒直接从工作站拷贝到服务器中或通过邮件在网内传播； 　　（2）病毒先传染工作站，在工作站内存驻留，等运行网络盘内程序时再传染给服务器； 　　（3）病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中 　　（4）如果远程工作站被病毒侵入，病毒也可以通过数据交换进入网络服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个网络的每一个计算机上。

而对于无盘工作站来说，由于其并非真的"无盘"（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此无盘工作站也是病毒孽生的温床。

　　由以上病毒在网络上的传播方式可见，在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点。

　　（1）感染速度快 　　在单机环境下，病毒只能通过介质从一台计算机带到另一台，而在网络中则可以通过网络通讯机制进行迅速扩散。

根据测定，在网络正常工作情况下，只要有一台工作站有病毒，就可在几十分钟内将网上的数百台计算机全部感染。

　　（2）扩散面广 　　由于病毒在网络中扩散非常快，扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过远程工作站将病毒在一瞬间传播到千里之外。

　　（3）传播的形式复杂多样 　　计算机病毒在网络上一般是通过"工作站"到"服务器"到"工作站"的途径进行传播的，但现在病毒技术进步了不少，传播的形式复杂多样。

　　（4）难于彻底清除e. 　　单机上的计算机病毒有时可以通过带毒文件来解决。

低级格式化硬盘等措施能将病毒彻底清除。

而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就有可能被网上另一台带毒工作站所感染。

因此，仅对工作站进行杀毒，并不能解决病毒对网络的危害。

　　（5）破坏性大 　　网络病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络崩溃，破坏服务器信息，使多年工作毁于一旦。

　　（6）可激发性 　　网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名，也可以是网络的一次通信等。

一个病毒程序可以按照病毒设计者的要求，在某个工作站上激发并发出攻击。

　　（7）潜在性 　　网络一旦感染了病毒，即使病毒已被清除，其潜在的危险性也是巨大的。

根据统计，病毒在网络上被清除后，85％的网络在30天内会被再次感染。

　　例如尼姆达病毒，会搜索本地网络的文件共享，无论是文件服务器还是终端客户机，一旦找到，便安装一个隐藏文件，名为Riched20.DLL到每一个包含"DOC"和"eml"文件的目录中，当用户通过Word、写字板、Outlook打开"DOC"和"eml"文档时，这些应用程序将执行Riched20.DLL文件，从而使机器被感染，同时该病毒还可以感染远程服务器被启动的文件。

带有尼姆达病毒的电子邮件，不需你打开附件，只要阅读或预览了带病毒的邮件，就会继续发送带毒邮件给你通讯簿里的朋友。

　　二、局域网病毒防范方法 　　以"尼姆达"病毒为例，个人用户感染该病毒后，使用单机版杀毒软件即可清除；然而企业的网络中，一台机器一旦感染"尼姆达"，病毒便会自动复制、发送并采用各种手段不停交叉感染局域网内的其他用户。

　　计算机病毒形式及传播途径日趋多样化，因此，大型企业网络系统的防病毒工作已不再像单台计算机病毒的检测及清除那样简单，而需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护对病毒的防护策略。

　　一个企业网的防病毒体系是建立在每个局域网的防病毒系统上的，应该根据每个局域网的防病毒要求，建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。

　　（1）增加安全意识 　　杜绝病毒，主观能动性起到很重要的作用。

病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传播的渠道有很多种，可通过网络、物理介质等。

查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全意识，杜绝毒瘤的战役就已经成功了一半。

平时，企业要从加强安全意识着手，对日常工作中隐藏的病毒危害增加警觉性，如安装一种大众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。

　　（2）小心邮件 　　随着网络的普及，电子信箱成了人们工作中不可缺少的一种媒介。

它方便快捷在提高了人们的工作效率的同时，也无意之中成为了病毒的帮凶。

有数据显示，如今有超过90％的病毒通过邮件进行传播。

　　尽管这些病毒的传播原理很简单，但这块决非仅仅是技术问题，还应该教育用户和企业，让它们采取适当的措施。

例如，如果所有的Windows用户都关闭了VB脚本功能，像库尔尼科娃这样的病毒就不可能传播。

只要用户随时小心警惕，不要打开值得怀疑的邮件，就可把病毒拒绝在外。

　　（3）挑选网络版杀毒软件 　　选择一个功力高深的网络版病毒"杀手"就至关重要了。

一般而言，查杀是否彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的三大要素