・学术论坛・ 浅谈计算机病毒的预防 殷义芝 （天津市红桥区职工大学 天津 ３００ｌ ３１） 【摘 要］目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁，也给我们带来很多不 必要的麻烦，为了确保信息的安全与畅通，因此，研究计算机病毒的预防措施已迫在眉睫。 ［关键词］计算机 病毒 防范 【文章编号】ｌ００７－９４１６（２０１０）０４—０１ ３１—０２ 【中图分类号］ＴＰ３ 【文献标识码】Ａ 计算机病毒预防是指在病毒尚未入侵 或刚刚入侵时，就拦截、阻止病毒的入侵 或立即报警。下面从九个方面介绍一下计 算机病毒预防的措施。 １ 为操作系统和应用软件的各种漏洞 打上最新的补丁 无论是系统软件还是应用软件，它 们本身的安全都是至关重要的。操作系 统是计算机必备的软件，所以操作系统 的安全是计算机安全的核心。系统漏洞 让病毒更容易入侵，因此，系统软件官 方提供了很多漏洞补丁，其实装系统的 时候就应该马上补上系统补丁，否则，访 问网络将会很容易染上病毒。我们应养 成及时下载最新系统安全漏洞补丁的安 全习惯，及时完善系统，尽量减少系统 漏洞，从根源上杜绝黑客利用系统漏洞 攻击用户计算机的病毒。如果您使用带 ＳＰ２的Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ ＸＰ，请启用 “自动更新”。 应用软件本身也可能因为开发的疏漏 而产生“后门”。有时开发人员在编制软件 时，为了方便调试和观察注册表的安全， 留下“后门”。因此，我们要经常从相关的 网站下载补丁程序，及时完善应用程序， 尽量减少应用程序漏洞。 ２杀（防）毒软件不可少 病毒的发作给全球计算机系统造成巨大 损失，令人们谈“毒”色变。上网的人中， 很少有谁没被病毒侵害过。对于一般用户而 言，首先要做的就是为电脑安装一套正版的 杀毒软件，千万不要使用任何解密版的反毒 软件，盗版者不可能全面照顾因为解密而可 能产生的任何后果，更无法保证被破坏了原 软件完整性检测的盗版软件自身的干净和无 毒，他们无需担负任何责任和风险。同样， 遭受侵权盗版损失的原版软件的研制单位和 研究亦无任何义务为此担负任何责任。杀毒 软件有《瑞星杀毒软件》、 金山毒霸》、《江 民杀毒软件》等等。杀毒软件不宜安装多 个，多个杀毒软件易出现冲突，而且占用系 统资源，对于系统来说反而有弊而无利。 现在不少人对防病毒有个误区，就是 对待电脑病毒的关键是“杀”，其实对待电 脑病毒应当是以“防”为主。目前绝大多 数的杀毒软件都是电脑被病毒感染后杀毒 软件才忙不迭地去发现、分析和治疗。这 种被动防御的消极模式远不能彻底解决计 算机安全问题。杀毒软件应立足于拒病毒 于计算机门外。因此应当安装杀毒软件的 实时监控程序，并在开机后启动，及时升 级所安装的杀毒软件（如果安装的是网络 版，在安装时可先将其设定为自动升级）。 另外，虽然您可能经常开着杀毒软 件，但是杀毒软件开着的时候没问题，只 是意味着当前运行程序中没有病毒，也就 是病毒没有发作，但是并不是说您的电脑 上就没有病毒。假如电脑上有病毒，即使 不发作，那也很可能在您的文件传输中， 共享等等过程中传染给别人，而且当时病 毒不发作，可能以后就很容易发作，所以， 为了保证系统安全，就要定期扫描系统。 ３及时关注流行病毒以及下载专杀工具 因为很多流行病毒和特殊病毒的存 在，为了网络安全以及及时防止病毒的扩 展，很多杀毒软件商官方网站都免费提供 专杀工具。有些病毒是普通杀毒软件不行 而需要专杀工具才行的，因此我们必须经 常留意官方所公布的新种类病毒以及下载 相应的专杀工具。做到先防为好１ ４个人防火墙不可替代 安装正版杀毒软件公司提供的防火 墙，并注意时时打开。（注意： 带ＳＰ２的 Ｗｉｎｄｏｗｓ ＸＰ已经有内置的防火墙并且处 于激活状态。）防火墙以抵御黑客的袭击。 所谓“防火墙”，是指一种将内部网和外部 网分开的方法，实际上是一种隔离技术。 防火墙是在两个网络通讯时执行的一种访 问控制尺度，它能允许你“同意”的人和 数据进入你的网络，同时将不速之客和数 据拒之门外，最大限度地阻止网络中的黑 客来访问你的网络，防止他们更改、拷贝、 毁坏你的重要信息。防火墙安装和投入使 用后，并非万事大吉。要想充分发挥它的 安全防护作用，必须对它进行跟踪和维 护，时刻注视商家的动态。因为商家一旦 发现其产品存在安全漏洞，就会尽快发布 补救产品，此时应尽快确认真伪（防止特 洛伊木马等病毒），并对防火墙进行更新。 目前各家杀毒软件的厂商都会提供个 人版防火墙软件，防病毒软件中都含有个 人防火墙，所以可用同一张光盘运行个人 防火墙安装，重点提示防火墙在安装后一 定要根据需求进行详细配置。防火墙要设 置好，可以防止外面不明数据流入的确很 有效，但是设置不当，可能会不能访问一些 网址。设置好防火墙相应的参数才能让您 的网络生活更加丰富，但是防火墙允许访 问的网络越多，病毒也越容易入侵，所谓有 得必有失，我们应该根据实际情况而定。 ５ 不下载来路不明的软件及程序 几乎所有上网的人都在网上下载过共享 软件（尤其是可执行文件），在给您带来方 便和快乐的同时，也会悄悄地把一些病毒带 到您的机器中。因此应选择信誉较好的下载 网站下载软件，将下载的软件集中放在非引 导分区的某个Ｉｇ录，在使用前最好用杀毒软 件查杀病毒。 ６预防邮件病毒 发现邮箱中出现不明来源的邮件应小心谨 慎对待，尤其是带有可执行附件的邮件。一些 类似广告用语标题的邮件，最好马上把它删掉。 如非必要，尽量关闭邮件“预览”特性。 很多嵌入在ＨＴＭＬ格式邮件中的病毒代码会 在预览的时候执行，我们经常从媒体看到这 样一种恐怖说法：“用户只要收到这些带病 毒的邮件，即使不打开，病毒也能发作”，其 实就是病毒代码在邮件预览的时候执行的。 ７拒绝不良诱惑 很多中了网页病毒的朋友，都是因为 访问不良站点或来历不明的网站惹的祸， 因此，不去浏览这类网页会让你省心不 少。另外，当你在论坛、聊天室等地方看 到有推荐浏览某个网页时，要千万小心， 以免不幸“遇害”。 ８ 注意光盘、ｕ盘和移动硬盘等媒介 的使用 在使用光盘、Ｕ盘和移动硬盘等其他 媒介之前，一定要对之进行扫描，不怕一 万，就怕万一。 ９只在必要时共享文件夹 不要以为你在内部网上共享的文件是 安全的，其实你在共享文件的同时就会有 软件漏洞呈现在互联网的不速之客面前， 公众可以自由地访问您的那些文件，并很 有可能被有恶意的人利用和攻击。一般情 况下不要设置文件夹共享，以免成为居心 叵测的人进入你的计算机的跳板。如果确 实需要共享文件夹，一定要将文件夹设为 只读，一旦不需要共享时立即关闭。另外， 不要将整个硬盘设定为共享。 １０结语 病毒防御是一个长期的过程，一方面要 掌握对当前计算机病毒的防范措施，合理 数字技术与应用 ・学术论坛・ 唐钢智能门禁系统的设计与应用 刘伟 （唐山钢铁公司计控管理部 河北唐山０６３０００） ［摘 要】通过对一卡通系统现状的分析，本论文简要地描述了唐钢门禁管理系统的整体架构，包括系统平台设计，子系统的硬件 设计，软件设计。这个设计是以ＩＰ网络为基础的。唐钢门禁管理系统基于Ｂ／Ｓ结构，此系统能够在网络上实行。 ［关键词】『１禁系统 非接触式ＩＣ卡 ［中图分类号］Ｘ９ 【文献标识码】Ａ ［文章编号】ｌ００７－９４１６（２０１０）０４－０１３２—０１ １引言 智能门禁系统是一种综合性的多学科 的高科技技术集合，它涉及电子、机械、光 学、计算机技术．、通信技术等诸多新技术 领域。随着信息化时代的到来，各企事业 单位内部的管理手段及水平也将顺应潮流 地发展而进入信息化时代，其中以智能卡 为信息载体利用智能卡管理系统介入和参 与企事业单位内部的管理，可以提高办公 效率，加强安全防卫管理，避免诸多人为 因素所造成的管理漏洞，使管理手段达到 科学化、智能化。 本论文主要针对唐钢实际情况，提出 了唐钢门禁系统整体设计方案，并最后实 现了设计方案要求的全部功能。 ２系统概述 唐钢已在南厂区东门、南门、西门、北 门、滨河门、原料门、成品库门共七个厂 门以及东门、南门，第二服务区、滨河门、 北门共五个车场安装了通道闸机和智能门 卫监控软件。利用非接触式ＩＣ卡作为信息 存储交换、身份识别的介质，系统设计采 用二级管理运营方式和三层应用结构的系 统框架，系统由一个中心平台、多个应用 网点以及多个应用系统构成，系统之间采 用星形的网络逻辑连接方式。利用一卡通 平台，搭建人员、车辆管理系统中心平台 并开发卡务管理中心、人员出入管理系 统、车辆出人管理系统三个应用子系统。 在制证中心安装卡务管理系统和三个发卡 器以及证卡打印机用于集中售卡。定制开 发了查询软件，用于人员通行记录的查询 ｔｏｍｃａｔ和Ｊａｖａ虚拟机ＪＤＫ环境构建系 统运行虚拟平台和为．ｎｅｔ客户端提供操作 读卡器是门禁系统的重要组成部分， 数据库或实现业务逻辑的Ｗｅｂ服务。 是门禁系统信号输入的关键设备，唐钢门 Ｗｅｂ查询系统以浏览器方式对门禁刷卡 禁系统采用清华同方的符合国际标准的 记录进行查询，人员基本信息查询，人员车 ｗｉｅｇａｎｄ ２６的ＤＴ２６Ｍ读卡器，工作频率 辆刷卡信息查询，操作员密码修改等。 ｌ ３．５６ＭＨＺ，读取时间为９０ｍｓ，可以为系 卡务管理系统功能包括人员信息和车 统的稳定性和以后更换读卡器、升级、维 护带来很大的便利。 ３．３人员通道机 人员门禁系统采用的是深圳捷顺智能 万，脱机数据存储也可达到６万条，数据保 存方式为高速闪存设计，数据不会丢失。 ３．２读卡器 体配置为５｝３００ＧＢ／ＲＡＩＤ一５ 化通道机。具有故障自检、声光告警、身 份识别、方向指示及安全保护等功能。并 且通过速度较快，通行速度可达３０人／秒。 ３．４车辆道闸机 系统车辆道闸采用意大利ＮＩ ＣＥ的 辆信息的维护，人员部门和车辆部门的维 护，人员卡和车辆卡的发卡、挂失、解挂、 注销，人员卡和车辆卡的授权，操作日志 的维护，系统操作人员维护。 人员出入监控系统可以监控人员出入 情况、人员身份识别、人员进出权限验证。 车辆出入监控系统可以监控车辆出入 ＷＩＬ４自动闸机，该型设备具有多种工作 模式、具有防砸车、防撞杆等功能，采用 ２４Ｖ直流电机，性能稳定可靠。 ４系统软件构成 平台搭建依据唐钢的网络结构采用专 网运行，各个子系统相对又相互影 情况、车辆识别、车辆进出权限验证。 门禁授权系统包括人员车辆权限维 护，设置自动、手动下发权限，自动、手 动提取控制器的刷卡记录，测试控制器网 络是否畅通。 ５结语 本论文基于计算机网络技术和智能ＩＣ 卡技术，将企业管理和服务设施全面纳入 和当前劳资部门的考勤。 ３系统硬件设计 各类硬件及终端基于ＩＰ专网搭建了规 模庞大的唐钢智能门禁系统，包括门禁控 制器、读卡器、人员通道机、车辆通道机 以及门禁终端、卡务终端、服务器。 ３．１门禁控制器 门禁控制器是门禁系统的核心部分，门 禁控制器的质量和性能优劣直接影响着门禁 系统的稳定性。唐钢门禁系统选用清华同方 的双向控制器，可以接人Ｗｉｅｇａｎｄ ２６／４８５协 议下的一切读卡器，用户注册卡数可达６ 响。本系统采用Ｊ２ＥＥ来简化企业解决方案 的开发、部署和管理相关的复杂问题的体 系结构，提供中间层集成框架高可用性、 高可靠性以及可扩展性的应用的需求。通 过提供统一的开发平台，降低了开发多层 应用的费用和复杂性，同时提供对现有应 用程序集成强有力支持，增强了安全机 制，提高了性能 系统融合当前最流行的三层体系架 构，将整个业务应用划分为：表现层（ＵＩ）、 业务逻辑层（ＢＬＬ）、数据访闻层（ＤＡＬ）。 区分层次的目的即为了“高内聚，低耦合” 的思想。便于系统扩展和分布式应用。 中心服务器数据库采用Ｏｒａｃｌｅ １０ｇ ｆｏｒ Ｗｉｎｄｏｗｓ版本，操作系统采用Ｗｉｎｄｏｗｓ ２００３ ｓｅｒｖｅｒ。数据库服务器采用ｒｏｓｅ技术 双机热备，有效的防止了数据库服务器在 运行过程中发生未知性错误造成死机或操 作系统崩溃，避免了软件系统运行中中 断。存储设备可采用磁盘阵列，阵列的存 储容量根据系统数据保存７天的这个的具 术》．清华大学出版社． 【２】秦志光．张凤荔．《计算机病毒原理 与防范》．人民邮电出版社． 【３】卓新建．《计算机病毒原理及防治》． 北京邮电大学出版社． 计算机综合管理系统，系统软、硬件均采 用模块化结构设计，充分考虑企业需求的 变化，保证了系统扩充和升级的方便性和 灵活性，具有标准、通用的信息接口，能 与原有各部门的管理系统相兼容，可确保 企业投资的长期效益，避免资源重复投资。 ［参考文献】 ［１】苏文胜，马千军．基于数字化校园的 校园一卡通构建【Ｊ】．武汉理工大学学报，信 息与管理工程版，２００５，２７（１）：９９－１０１． 【２】张升平．数字化校园之校园一卡通 的建设［Ｊ】，重庆工商大学学报：自然科学 版，２００８，２５（１）：５６－５９． ［３】刘恩军，马明志，王克生等．校园一 卡通系统的应用研究［Ｊ］．齐齐哈尔大学学 报，２００７，２３（３）：４７－４９． ［４】王爱英．智能卡技术一ＩＣ卡一［Ｍ】． 北京：清华大学出版社，２０００． 【作者简介］ 刘伟，工程师，唐钢计控部。 的应用防范技术组建安全的防范系统。另 方面还要加强对新型病毒的关注和研究， 及时的采取应对措施，做到防患于未然。 一【作者简介］ 殷义芝（１９８１年９月一）性别：女，学 历：本科，职称：助教，工作单位：天津市 红桥区职工大学。 【参考文献】 【ｌ】刘功申．《计算机病毒及其防范技 ３２ 数字技术与应用
