如何阻止病毒对我们网络的攻击？

计算机网络分广域网和局域网。国际互联网Internet为广域网的典型代表，深入全球，遍布世界各地。 当前证券系统、金融机构、企事业单位普遍应用的Netware网、Window NT网及UNIX网为局域网的典型代表。在网络大力发展的同时，病毒也得到了大力发展，网络成了传播病毒的通道。病毒对网络的安全构成的威胁日益严重，为此应采取措施，预防病毒在网络中的传播、扩散和破坏。但网络操作系统不一样，所采取的预防方法和措施也不一样。以下介绍tware及Window NT网上的病毒预防。

一、Novell网的病毒预防应采取如下措施：

1.控制有盘工作站的使用。多用无盘站，少用有盘站。使用无盘站后，用户只能执行服务器上的文件，这样就减少了病毒从工作站侵入网络的机会。

2.控制用户登录的权限。对普通用户，不允许具有对其他的用户目录的浏览和访问权力，以防止用户通过拷贝他人已被病毒感染的文件，将网络中的病毒传至自己目录中的文件上。超级用户越少，具有访问整个服务器全部目录的使用者则越少，这就能增大整个网络的工作安全性。

3.对重要的网络文件进行权限保护。对公用目录中的系统文件和工具软件，要设置为只读属性；对系统程序所在的目录不授予修改和管理权。这样，病毒就无法对系统程序实施感染和寄生，其他用户也不会受到病毒感染。

4.工作站是网络的入口，只要将入口管理好，就能有效地防止病毒的入侵。在工作站上安装具有实时检查、实时杀毒功能的VRV病毒防火墙，就能阻止病毒进入网络系统。

5.在网络中，安装用NLM模块方式设计、以服务器为基础、具有实时扫描病毒能力的杀毒软件，从而使服务器不被感染，消除病毒在网上的传播。这就从根本上杜绝了病毒在网络上的蔓延。

二、Windows NT网络的病毒应采取如下措施：

1.NT服务器必须全部为32位NTFS文件分配格式。有的用户在安装系统时，一部分为16位的FAT格式，一部分为 32位NTFS格式。这样就会把基于DOS的16位的病毒感染到Windows NT服务器的FAT部分，严重时病毒破坏FAT部分而导致WindowsNT无法启动。

2.NT服务器很容易把光盘作为共享给用户调用，因此要严格控制不知名的外来光盘，以免传染上病毒。

3.用户的权限和文件的读写属性要加以控制。用户权限越大，在工作站上能看到的共享目录和文件就越多。那么一旦工作站感染上病毒，所能传染的范围就越大，破坏性就越强。若公用文件属性为只读形式，则病毒无法传播，系统就更安全。

4.由于NT很难实现无盘工作站上网，因此登入NT网络的工作站基本上为有盘站，这样为病毒进入网络创造了更多的机会。若在工作站上选择优秀的具有实时检查、实时杀毒功能的杀毒软件，则能阻止病毒从工作站进入网络系统。

5.在服务器上尽可能多的应用SQL、Lotus Notes等具有C/S方式的应用软件，这样可减少病毒在网络中的传播。

6.尽量不要直接在NT服务器上运行如Office之类的办公自动化软件。因为有很多宏病毒发作是恶性的，一旦遇到发作为格式化硬盘、删除重要文件等现象，那后果就非常严重。

7.在服务器端安装基于NT服务器上开发的32位的实时检查、实时杀毒的服务器杀毒软件，可消除病毒在网上的传播。

分析网站被频繁攻击的原因以及怎样预防？

网站经常被黑的的根本原因主要有以下几点：

1、跨站脚本(XSS)

XSS漏洞是最普遍和最致命的网络应用软件安全漏洞，当一款应用软件将用户数据发送到不带认证或者不对内容进行编码的网络浏览器时容易发生。黑客可以利用浏览器中的恶意脚本获得用户的数据，破坏网站，插入有害内容，以及展开钓鱼式攻击和恶意攻击。

2、注入漏洞

当用户提供的数据被作为指令的一部分发送到转换器(将文本指令转换成可执行的机器指令)的时候，黑客会欺骗转换器。攻击者可以利用注入漏洞创建、读取、更新或者删除应用软件上的任意数据。在最坏的情况下，攻击者可以利用这些漏洞完全控制应用软件和底层系统，甚至绕过系统底层的防火墙。

3、恶意文件执行

黑客们可以远程执行代码、远程安装rootkits工具或者完全攻破一个系统。任何一款接受来自用户的文件名或者文件的网络应用软件都是存在漏洞的。漏洞可能是用PHP语言写的，PHP是网络开发过程中应用最普遍的一种脚本语言。

4、跨站指令伪造

这种攻击简单但破坏性强，它可以控制受害人的浏览器然后发送恶意指令到网络应用软件上。这种网站是很容易被攻击的，部分原因是因为它们是根据会话cookie或者“自动记忆”功能来授权指令的。各银行就是潜在的被攻击目标。

5、信息泄露和错误处理不当

各种应用软件产生并显示给用户看的错误信息对于黑客们来说也是有用的，那些信息可能将用户的隐私信息、软件的配置或者其他内部资料泄露出去。

6、不安全的认证和会话管理

如果应用软件不能自始至终地保护认证证书和会话标识，用户的管理员账户就会被攻破。应注意隐私侵犯和认证系统的基础原理并进行有效监控。

7、不安全的加密存储设备

虽然加密本身也是大部分网络应用软件中的一个重要组成部分，但是许多网络开发员没有对存储中的敏感数据进行加密。即便是现有的加密技术，其设计也是粗制滥造的。

8、不安全的通信

与第8种漏洞类似，这种漏洞出现的原因是因为在需要对包含敏感信息的通信进行保护时没有将网络流通的数据进行加密。攻击者们可以获得包括证书和敏感信息的传送在内的各种不受保护的会话内容。因此，PCI标准要求对网络上传输的信用卡信息进行加密。