安裝兩塊網卡。一塊網卡用真實的P(對外的P地址)連上 Internet，而另一塊網卡則用公 必須要將 Proxy Server安裝在如圖6.5所示的位置，而且安裝 Proxy Server的 NT Serve要
認的私人使用P地址(對內的P地址)連接內部網絡。這些公認的私人使用IP地城在sea
不會有人使用 使用了Pys來當作防火之后。，對外只需一個P地址可以了并不要
請整個 Class C的IP地址。代理服務器代表內部用戶進行工作，起到了一個網關的作用它在上內言
用戶和他們所在的網絡(如所有的內部P地址)，這樣內部IP地址就不會在 Intemet上暴露
達服務器的任何數據包如果不是對內部用戶前面請求的響應，也都會被丟棄。它還可以根 從而避免了黑客對系統的攻擊。代理服務器會阻止未授權的 Internet用戶訪問內部網絡、到
P地址、P子網絡或者域名進行過濾，為限制內部用戶在 Internet上可以訪問什么站點提像
了一種途徑。
6.5防病毒系統
計算機病毒，是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據，影
計算機使用，并能自我復制的一組計算機指令或者程序代碼。2
6.5.1病毒的分類
根據傳染方式，病毒可分為:引導型病毒，文件型病毒和混合型病毒。通常病毒能感 的只有可執行文件。當然，還有一類特殊的病毒，如Word宏病毒可感染非執行文件，但宏
其實也是可執行代碼
本身，它們根據算法產生EXE文件的伴隨體，具有同樣的名字和不同的擴展名(COM 根據特有算法，病毒可以劃分為:伴隨型病毒和蟲型病毒。伴隨型病毒并不改變文件
例如 XCOPY EXE的伴隨體是 XCOPYCOM。病毒把自身寫入COM文件并不改變EXE文 件，當DOS加載文件時，伴隨體優先被執行到，再由伴隨體加載執行原來的EXE文件。“
到其他機器的內存，計算網絡地址，將自身的病毒通過網絡發送，一般除了內存不占用其 蟲”型病毒通過計算機網絡傳播，不改變文件和資料信息，利用網絡從一臺機器的內存傳
6.52病毒的特征
計算機病毒具有下面5個明顯的特征
(1)傳染性:這是判別一個程序是否為計算機病毒的最重要條件
(2)未經授權性:正常程序的目的一般對用戶是可見的、透明的；病毒具有正常程序的
經用戶允許的 切特征，它隱蔽在正常程序中，先于正常程序執行，其動作、目的對用戶是未知的，是未
(3)隱敲性:病毒通常附在正常程序或磁盤中較隱蔽的地方，也有個別的以隱含文件形
式出現，目的是不讓用戶發現它。一般在沒有防護措施的情況下，計算機病毒程序取得系統
運行，令用戶不會感到任何異常 控制權后，可以在很短的時間里傳染大量程序，而且受到傳染后，計算機系統通常仍能正常
只有在滿足某種特定條件時才啟動其表現(破壞)模塊，只有這樣，它才可進行廣泛地傳播 (4)潛伏性:大部分的病毒感染系統之后，一般不會馬上發作，它可長期隱蔽在系統中
出本來面目。如令人難忘的26日發作的CH病毒。這些病毒在平時會隱藏得很好。只有在發作日才會露
者會降低計算機的工作效率，重者可導致系統崩潰。(5)破壞性:任何病毒只要侵入系統，都會對系統及應用程序產生程度不同的影響。輕
6.53網絡計算機病毒的特點
隨著 Internet的風，給病毒的傳播又增加了新的途徑，并將成為第一傳播途徑。emet
帶來兩種不同的安全成脅，一種威脅來自文件下載，這些被瀏覽的或是通過FIP下載的文
件中可能存在病毒。另一種成脅來自電子郵件。大多數 Internet I郵件系統提供了在網絡間傳
送附帶格式化文檔郎件的功能。因此，遭受病毒的文檔或文件就可能通過網關和郵件服務器
機病毒具有如下一些新的特點 涌入內部網絡，網絡使用的簡易性和開放性使得這種威脅越來越嚴重。在網絡環境中，計算
傳染方式多
病毒入侵網絡的主要途徑是通過工作站傳播到服務器硬盤，再由服務器的共享目錄傳播
到其他工作站。但病毒傳染方式比較復雜，通常有以下幾種:
(1)引導型病毒對工作站或服務器的硬盤分區表或DOS引導區進行傳染。
(2)通過在有盤工作站上執行帶毒程序，而傳染服務器映像盤上的文件。由于
LOGIN. EXE文件是用戶登錄入網的首個被調用的可執行文件，因此該文件最易被病毒感
染。而一旦 LOGIN.EXE文件被病毒感染，則每個工作站在使用它登錄時便會感染，并進
步感染服務器共享目錄 (3)服務器上的程序若被病毒感染，則所有使用該帶毒程序的工作站都將被感染。混合
型病毒有可能感染工作站上的硬盤分區表或DOS引導區
(4)病毒通過工作站的拷貝操作進入服務器，網站建設 進而在網上傳染。
(5)利用多任務可加載模塊進行傳染。
本文地址：http://murenxiang.com.cn//article/3673.html
