防毒

　 　 防毒是指根據(jù)系統(tǒng)特性，采取相應(yīng)的系統(tǒng)安全措施預(yù)防病毒侵入計(jì)算機(jī)。如在計(jì)算機(jī)上安裝防病毒軟件，以便在病毒侵入系統(tǒng)時(shí)發(fā)出警報(bào)，并記錄攜帶病毒的文件，及時(shí)清除其中的病毒；對(duì)網(wǎng)絡(luò)而言，能夠向網(wǎng)絡(luò)管理員發(fā)送關(guān)于病毒入侵的信息，記錄病毒入侵的工作站，必要時(shí)還能夠注銷(xiāo)工作站，隔離病毒源。
　 　 防毒
　 　 防毒一詞有多種意義，可解作：
　 　 1.防止毒劑、生物戰(zhàn)劑、放射性灰塵引起的傷害。
　 　 2.防止計(jì)算機(jī)病毒的入侵和破壞。
　 　 計(jì)算機(jī)病毒
　 　 沒(méi)有一個(gè)系統(tǒng)是絕對(duì)可靠的！因?yàn)闊o(wú)論防病毒措施多么理想，系統(tǒng)仍存在被新病毒入侵并中斷業(yè)務(wù)的可能。因此，切實(shí)可行的方法是對(duì)系統(tǒng)本身、單機(jī)以及郵件服務(wù)器進(jìn)行全方位保護(hù)，這樣才能將病毒帶來(lái)的危險(xiǎn)降至最低。 系統(tǒng)如何反毒？
　 　 在“美麗莎”病毒出現(xiàn)之前，人們并未意識(shí)到為電子郵件系統(tǒng)提供專(zhuān)門(mén)的反毒保護(hù)的必要性。當(dāng)時(shí)存在著這樣的觀點(diǎn)：由電子郵件攜帶的病毒僅是以附件形式進(jìn)入網(wǎng)絡(luò)，當(dāng)它通過(guò)互聯(lián)網(wǎng) SMTP 網(wǎng)關(guān)或者通過(guò)桌面的AV搜索器時(shí)可被檢測(cè)出來(lái)。但是最近幾年中，電子郵件系統(tǒng)已從簡(jiǎn)單的信息發(fā)布發(fā)展到能提供合作存儲(chǔ)、基于Web的用戶(hù)界面以及無(wú)線(xiàn)設(shè)備接入等，因此，系統(tǒng)本身需要全面的保護(hù)計(jì)劃。
　 　 多層病毒防護(hù)體系
　 　 制定系統(tǒng)的反病毒策略
　 　 為了正確選擇、配置和維護(hù)病毒防護(hù)解決方案，必須明確規(guī)定系統(tǒng)保護(hù)的級(jí)別和所需采取的對(duì)策。具體內(nèi)容包括：指明何種類(lèi)型的數(shù)據(jù)是允許的？哪些內(nèi)容應(yīng)該過(guò)濾或禁止？何人負(fù)責(zé)實(shí)施？以什么方式與終端用戶(hù)進(jìn)行通信？當(dāng)病毒發(fā)作和出現(xiàn)惡作劇時(shí)如何應(yīng)對(duì)？等等。
部署多層防御戰(zhàn)略
　 　 既然伴隨著通信技術(shù)的出現(xiàn)，帶毒信息可能從多種渠道進(jìn)入系統(tǒng)，那么在盡可能多的“點(diǎn)”采取病毒防護(hù)措施當(dāng)然是至關(guān)重要的。“點(diǎn)”包括電子信息網(wǎng)關(guān)、桌上型計(jì)算機(jī)、個(gè)人數(shù)字助理（PDA）、無(wú)線(xiàn)設(shè)備以及電子郵件服務(wù)器。上圖顯示了多層病毒防護(hù)體系結(jié)構(gòu)。
定期更新文件和引擎
　 　 目前，大多數(shù)人已了解到使病毒定義文件保持最新版本的重要性，卻往往忽視確保檢測(cè)引擎為最新版本的重要性。盡管上述文件和引擎的更新通常是自動(dòng)進(jìn)行的，可是別忘了定期檢查日志文件，以確保更新的執(zhí)行是正確而及時(shí)的。
　 　 定期更新桌上型計(jì)算機(jī)中的反毒軟件
　 　 迄今為止，基于服務(wù)器的電子郵件病毒防護(hù)是提供系統(tǒng)內(nèi)部保護(hù)的最有效方式，不過(guò)由于系統(tǒng)安全保護(hù)策略的細(xì)節(jié)不同，它不能對(duì)所有類(lèi)型的信息（如加密信息）都提供防護(hù)。因此，需要對(duì)桌上型計(jì)算機(jī)中的防病毒軟件定期更新，當(dāng)基于服務(wù)器的防護(hù)措施無(wú)能為力時(shí)，能為整個(gè)系統(tǒng)的反毒行動(dòng)補(bǔ)充彈藥。
　 　 定期備份文件
　 　 一旦系統(tǒng)中的數(shù)據(jù)被病毒破壞，還可以利用存儲(chǔ)檔案恢復(fù)相關(guān)文件。在某種程度上，使用者的情緒好壞、是否勤快，常常決定電子郵件備份與文件恢復(fù)數(shù)量的多寡，比較穩(wěn)妥的辦法是制訂一個(gè)標(biāo)準(zhǔn)程序，定期檢查從備份中恢復(fù)的數(shù)據(jù)。
　 　 預(yù)訂電子郵件病毒警報(bào)服務(wù)
　 　 時(shí)下能夠提供這種服務(wù)的機(jī)構(gòu)各種各樣，而對(duì)服務(wù)對(duì)象而言，其中專(zhuān)門(mén)的防病毒服務(wù)供應(yīng)商才是最好的選擇。每個(gè)防病毒供應(yīng)商的能力不同，對(duì)新病毒的評(píng)估和認(rèn)定也不同，各自采取的反毒措施也有差異。例如，某家供應(yīng)商可能已經(jīng)對(duì)某種新病毒實(shí)施了防范，因此，這一特殊病毒將會(huì)被他們?cè)u(píng)定為低風(fēng)險(xiǎn)病毒，而同一類(lèi)型的病毒就很可能被其他未能提供當(dāng)前保護(hù)的供應(yīng)商評(píng)定為高風(fēng)險(xiǎn)病毒。
　 　 對(duì)全體職員進(jìn)行防病毒培訓(xùn)
　 　 企業(yè)和政府機(jī)構(gòu)通常是數(shù)字經(jīng)濟(jì)的直接受益者，也往往是電子病毒的最大受害者。系統(tǒng)和網(wǎng)絡(luò)使用者的素質(zhì)如何，決定著這些企業(yè)和機(jī)構(gòu)反毒行動(dòng)的成敗。通過(guò)培訓(xùn)，使全體職員都了解遭受電子郵件病毒攻擊的風(fēng)險(xiǎn)、抵御病毒的防護(hù)措施以及遇到可疑病毒時(shí)應(yīng)該采取的有效措施等，就可以最大程度地降低系統(tǒng)內(nèi)大多數(shù)病毒的發(fā)作。
　 　 其他
　 　 一是始終保持操作系統(tǒng)、Web 瀏覽器、電子郵件和應(yīng)用程序的最新版本；二是定期審查主要軟件供應(yīng)商的安全方面的情況，預(yù)訂實(shí)用的安全信息，以便了解新的安全缺陷以及解決方法。