文章摘要： 计算机病毒的基本特征及传播方式：    …

计算机病毒的基本特征及传播方式：
      计算机病毒理论基础的起源远比计算机病毒危害本身要早。尽管无法确定病毒起源的具体时间和地点，但业界却一致公认，在计算机还是大公司和政府部门处理事务的庞大而又昂贵的设备之时，病毒就已经产生了。尽管当今流行的许多病毒都是有害的，而损坏数据决非最初的设想。

      计算机病毒的功能已从无公害的实验程序转变为灾难性的破坏程序，其根本原因在于编写病毒程序的人员已发生变化。当前编写病毒程序的人对人工智能的可行性并无兴趣，他们的主要目的是施加病毒感染。有些人出于恶意，某些人则是愤世嫉俗，力图扮演数字化时代的自由斗士。有的只是想自我标榜；有的是因为对老板有成见，而寻求报复；不论动机如何，随着计算机工业的发展，会编写病毒程序的人也越来越多。因此，所有遭受病毒感染的使用者以及网络管理者都必须提高警惕，以防病毒感染。计算机病毒发展的新动向由于INTERNET的迅快发展，将文件附加在电子邮件中的能力不断提高以及世界对INTERNET的依赖程度不断提高，使得病毒的扩散速度也急骤提高，为了企业的财产免受损失，大多数企业都需要选择多层的病毒防护体系，所谓多层病毒防护体系，是指在企业的每个台式机上要安装台式机的反病毒软件，在服务器上要安装基于服务器的反病毒软件，在INTERET网关上要安装基于INTERNET网关的反病毒软件，因为对企业来说，防止病毒的攻击并不是某一个员工的责任，而是每一个员工的责任，每一个员工都要做到个人使用的台式机上不受病毒的感染，从而保证整个企业网不受病毒的感染。

防病毒方案的设计思想：
      混合型病毒的出现使人们意识到有必要设计一个有效的保护战略来在病毒爆发之前将其遏制。这个战略必须坚持几个原则：

      首先，它必须是前瞻性的，而不是在病毒发生爆发后再作出反应。针对混合型病毒提供前瞻性保护主要处于以下几个原因，主要是混合病毒传播的速度和它们的破坏程度；停机时间造成巨大的成本，需要大量的IT资源来清理病毒。 前瞻性的网络保护应提供启发式分析，检查文件中的代码是否含有类似病毒的指令。它还应该根据病毒定义提供全面的检索，检查某个病毒家族的所有变体。 
      第二，这个战略必须是集成的，来为桌面和企业网络提供保护。易管理性和强大的报告工具也是必不可少的。例如，桌面功能-一般指防火墙-必须能够便于管理，来降低额外管理费用，报告功能应能够在宏观和细分层次上进行轻松的可视分析。 
      第三，可管理性，易管理性本身是一个多面的需求。由于混合病毒广泛的感染范围和为抵挡这些病毒所采用的分布式解决方案等因素，需要对网络的所有方面有完全的了解，并能够在瞬间作出反应。所选的保护解决方案必须能够提供对网络活动的完全的能见度，并提供详细的报告功能，来检查某些服务器、网络链接和桌面机，将网络事件与这些组件的状态相关联。然后，必须对这些精确的诊断提供快速、简洁的补充，其中涉及到无.DAT文件的紧急下载，无.DAT发布，无用户停机时间和无病毒清理花费。 
      第四，技术和产品的成熟性，充分考虑防病毒产品本身和技术上的成熟性。选择在国际上广泛使用的产品和技术，具有一定的参照性。混合病毒解决方案所采用的管理平台应能够兼容多个厂商的产品，使企业能够灵活地选择最佳的产品，而不只是管理平台厂商自身。这个功能对创建一个能够抵抗最高级病毒的防护设施非常重要。

方案设计：
      我们为客户提供一个技术一流、运行可靠、价格优惠和服务周全的全方位病毒防护解决方案，全面满足客户对病毒防护系统的设计要求和服务需求，使客户计算机系统有效抵御各种病毒和恶意程序的攻击。
为了抵御现在病毒发展的趋势，我们必须建立一个“前瞻的、主动的、可管理的”的企业防病毒体系。

    针对客户的网络状况，我们初步建议在防病毒产品的选型中应注意以下几点问题：
      防病毒的产品的可实施性，尤其是针对带有广域网的环境以及有可能有些地方没有NT域，要求所选防病毒产品实施的多样性，可以根据各地不同的情况选择合适的实施方法；
      防病毒产品的可管理性，对下级单位的管理，集中控制，统一升级；
      健全的日志记录，当接到下级单位投诉的时候，可以在中心控制台进行相应事件的查询，并做出应对；
      由于有的客户网络规模庞大，网络节点众多，在安装防病毒产品时可能会遇到不同性能的计算机，所以要求所选的防病毒产品对计算机资源的占有率要比较小；
      由于现在的病毒更新太快，所以要求所选的防病毒产品在更新和杀毒能力方面要比较强；
      所选的防病毒产品可以提供全方位、多层次的防护，可以提供从网关、服务器到桌面的防护。