据部分校园网用户反映:最近使用校园网时,经常出现时断时通的现象。就此,记者前往学校网络信息中心就相关问题做了采访。
据网络中心负责人介绍,该现象以前就时有发生,主要发生在学生住宿区、教师住宅、学校办公室等地方。现经该中心工作人员排查,确认为这些用户所在的子网中,有部分机器感染了“盗用用户密码的木马病毒”,从而影响了整个子网的正常运行,导致了上网时通时断现象。
网络中心负责人向记者介绍,当某台主机中了这类木马病毒后,会不定期发送仿冒的响应数据报文。这种报文会欺骗所在子网的主机和交换机,让其他用户上网的流量必须经过病毒主机。由于中毒主机本身发送大量的数据报文造成拥塞以及自身处理能力的限制,其他用户上网就会表现出频繁中断的现象。
“有些同学的安全上网意识不强,自己的电脑没安装最新杀毒软件,或者杀毒软件没有按时更新。导致病毒侵入局域网,一个网段中只要有一台主机感染这类病毒,可以造成整个网段的机器通信异常。” 网信中心表示,他们将会对这样的同学进行处罚和教育。
鉴于目前同学遇到的这种现象,网络信息中心工作人员还给出了以下安全建议:
1、给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service Pack)
2、给系统管理员帐户设置足够复杂的强密码,最好能是12位以上,字母+数字+符号的组合;也可以禁用/删除一些不使用的帐户
3、经常更新杀毒软件(病毒库),设置允许的可设置为每天定时自动更新。安装并使用网络防火墙软件,网络防火墙在防病毒过程中也可以起到至关重要的作用,能有效地阻挡自来网络的攻击和病毒的入侵。
4、关闭一些不需要的服务,条件允许的可关闭一些没有必要的共享,也包括C$、D$等管理共享。完全单机的用户也可直接关闭Server服务
5、不要随便点击打开QQ、MSN等聊天工具上发来的链接信息,不要随便打开或运行陌生、可疑文件和程序,如邮件中的陌生附件,外挂程序等。
6、目前网络信息中心提供的趋势防病毒程序(http://trend.hzau.edu.cn/officescan/clientinstall/)可以对这类病毒起 到较好的防护作用,没有安装的防病毒程序的用户可以前去下载安装。