本文目录一览：
- 1、建立微机局域网可以预防病毒吗
- 2、我们单位的内网大多数电脑都带有病毒，请教各位大侠有什么好的 *** 可以杀毒和防护。
- 3、局域网安全有哪些防护措施
- 4、如何防止局域网病毒
- 5、局域网内有电脑有病毒怎么办？
建立微机局域网可以预防病毒吗
建立微机局域网可以预防病毒。
在安装系统前将硬盘格式化，然后重新安装系统。安装专业的杀毒软件及防火墙。但这样仍然不能完全防止病毒入侵，因为新的变种病毒层出不穷，防不胜防。最有效的 *** 是安装“一键还原精灵”软件，在中病毒后，只需要在启动时按F11,点还原就行了，3～5分钟即可将系统盘恢复到装机状态。
*** 边界接入存在风险：
在局域网 *** 边界所存在的接入风险主要包括路由的破坏、用户信息的窃听、未经授权的访问等 *** 设备攻击，以及某些病毒的传播等。对于局域网的运行当中，主要是拒绝服务攻击较多一些，以此造成主机死机、 *** 服务暂停等。
而在大量的SYNFlood、ACKFlooding、UDPFlood等攻击后产生的大量垃圾数据包，使得被攻击方CPU满负荷运转或者是内存不足，造成业务服务器的关键设备业务中断或是服务质量下降。
我们单位的内网大多数电脑都带有病毒，请教各位大侠有什么好的 *** 可以杀毒和防护。
如果是局域网中感染病毒，一般建议用户安装杀毒软件全网杀毒。
目前瑞星已经 *** ，V16版瑞星为目前瑞星引擎技术的第16代产品，目前支持主流的XP、Win7、Win8操作系统，并支持目前用户群越来越多的64位操作系统。拥有成熟的主动防御技术以及特有的变频杀毒、云查杀技术，焕然一新的UI皮肤布局让使用者轻松上手。另外新产品在系统资源占用方面进行了优化，在保证杀毒、主动防御、恶意攻击拦截等功能的同时，还提高了产品整体运行性能。楼主不妨试试看。
关于系统的安全性，给您如下建议：
1.更新系统补丁，避免病毒通过系统漏洞感染计算机；
2.设置强壮管理员登录密码（8位以上），且定期更换密码；
3.及时更新杀毒软件，并定期的进行全盘杀毒；
4.不要随意打开陌生的电子邮件和好友发来的陌生链接；
5.不要随意下载功能插件；
6.尽量到正规门户网站下载软件程序；
7.不要随意下载“破解版”、“汉化版”程序；
8.某些正常软件安装程序中可能也会捆绑恶意程序，安装时须谨慎；
9.接入移动存储设备时，不要双击打开，选择鼠标右键的打开方式。
局域网安全有哪些防护措施
应对 *** 攻击我们应该采取这样的防护 措施 呢?以下我整理的 局域网安全 的防护措施，供大家参考，希望大家能够有所收获!
局域网安全的防护措施：
(1)、物理安全
存放位置：将关键设备集中存放到一个单独的机房中，并提供良好的通风、消防
电气设施条件
人员管理：对进入机房的人员进行严格管理，尽可能减少能够直接接触物理设备
的人员数量
硬件冗余：对关键硬件提供硬件冗余，如RAID磁盘阵列、热备份路由、UPS不
间断电源等
(2)、 *** 安全
端口管理：关闭非必要开放的端口，若有可能， *** 服务尽量使用非默认端口，
如远程桌面连接所使用的3389端口，更好将其更改为其他端口
加密传输：尽量使用加密的通信方式传输数据据，如HTTPS、，IPsec...，
一般只对TCP协议的端口加密，UDP端口不加密
入侵检测：启用入侵检测，对所有的访问请求进行特征识别，及时丢弃或封锁攻
击请求，并发送击击警告
(3)、 系统安全
系统/软件漏洞：选用正版应用软件，并及时安装各种漏洞及修复补丁
账号/权限管理：对系统账号设置高强度的复杂密码，并定期进行更换，对特定
人员开放其所需的最小权限
软件/服务管理：卸载无关软件，关闭非必要的系统服务
病毒/木马防护：统一部署防病毒软件，并启用实时监控
(4)、数据安全
数据加密：对保密性要求较高的数据据进行加密，如可以使用微软的EFS
(Encrypting File System)来对文件系统进行加密
用户管理：严格控制用户对关键数据的访问，并记录用户的访问日志
数据备份：对关键数据进行备份，制定合理的备份方案，可以将其备份到远程
服务器、或保存到光盘、磁带等物理介质中，并保证备份的可用性
如何防止局域网病毒
野火烧不尽，春风吹又生。其实，不仅野草是如此，企业内部 *** 中的病毒也是如此。不少 *** 安全管理人员都有类似的烦恼。各个客户端与服务器(server *** 资源)已经部署了杀毒软件（反病毒软件或防毒软件）而且已经升级到最新的版本，为什么局域网内部还是会不断出现杀不尽的病毒呢? 其实，这是因为现在的病毒越来越会捉迷藏。他会通过各种各样的形式来隐藏自己，不被杀毒软件（反病毒软件或防毒软件）发现。如有些病毒经常采用反客为主的方式，来躲避杀毒软件（反病毒软件或防毒软件）的查杀。如现在在系统的任务管理器中有一个svchost.exe的进程。这个进程名字和操作系统名称一模一样，大小写也相同。那是否说明这个进程就是安全了的呢?其实不然。现在有些病毒利用了任务管理器无法查看进程对应的可执行文件这一缺陷，来隐藏自己。通常情况下，系统的svchost.exe进程对应的可执行文件存储系统操作系统的系统目录根目录下面的一个文件夹中。而病毒就可以把自身的病毒文件复制到系统目录根目录中，并改名为svchost.exe。病毒运行后，我们在任务管理起重看到的也是svchost.exe这个进程。看起来和系统的正常进程无异，其实，此时病毒已经反客为主，以操作系统合法主人的身份光明正大的出现在我们面前。 所以，现在病毒软件隐蔽性越来越好。真正具有危害性的病毒，不会像熊猫病毒那样，那人一看就知道你 *** 中毒了。俗话说，会咬人的狗不叫。那些危害性大的病毒，只会躲在幕后，监视着你。在必要的时候，如得到他们所需要的信息之后，就悄然隐退。这种病毒才是我们安全管理人员中的心头大患。 那么该如何才能够把病毒暴露在阳光之下，如何才能够不让病毒春风吹又生呢?为此笔者有如下建议。 一、文件服务器(server *** 资源)断开 *** 后定时查杀。 说句实话，文件服务器(server *** 资源)确实给企业的信息化办公与资源共享带来了很大的便利。但是，其也往往是病毒的更大传染源。一方面企业 *** 管理员在文件服务器(server *** 资源)上权限设置不当，很多共享文件夹为了工作方便，用户在访问时不需要经过身份认证。或者在操作系统启动时会自动利用用户名与密码登陆文件服务起。这些措施，确实可以让服务器(server *** 资源)身份验证对用户透明，节省了用户验证的程序开销。但是，无疑也给了病毒可乘之机。若用户所在的操作系统有病毒的话，则其就可以轻易感染文件服务器(server *** 资源)上其具有写操作权限的文件与文件夹。而其他员工出于一种信任，在访问文件服务器(server *** 资源)上的文件也会特别注意。如对于一些记事本或者DOC文件直接在文件服务起上打开。为此，用户就在无形之中充当了帮凶，在企业内部传染病毒。 另外，文件服务器(server *** 资源)上的病毒由于环境复杂，往往很难查杀。因为即时杀毒软件（反病毒软件或防毒软件）查到某个文件有病毒，但是其显示的是无法直接删除病毒，除非连文件带病毒一起删除。但是，我们安全管理人员往往不能够轻易下这个决定。因为这个文件可能是员工的重要文件。往往很多种情况都会导致病毒无法被查杀。如有可能病毒一直在对病毒文件进行写操作，有时也可能是因为有员工在访问这个带病毒的文件。无论是出于什么情况，我们安全管理人员都不能够冒这么大的风险把病毒带其感染的文件一起删除。 为此，笔者建议，在对文件服务器(server *** 资源)进行病毒查杀的时候，更好能够中断文件服务器(server *** 资源)跟企业 *** 的连接。或者说，把文件服务器(server *** 资源)上的共享文件都取消掉。然后在针对文件服务器(server *** 资源)的所有硬盘（硬碟HDD存储媒介之一）、内存进行查杀。笔者在日常工作中，往往是一个月一次。公司实行的是双休日，所以笔者每个月都要加一天班。先把文件服务器(server *** 资源)跟 *** 断掉，重新启动后再查杀病毒。如此的话，就可以在更大程度上把一些隐藏的比较好的病毒杀死。此时，若发现无法删除病毒时，也可以放心大胆的先把病毒文件隔离开来，然后再进行一一排查。因为此时没有员工连接到文件服务器(server *** 资源)上，所以，就不会对员工造成不必要的损失。
二、一键还原成为了病毒很好的处身之地。
不少 *** 管理员为了系统维护的方便，都会在操作系统中设置一键还原。当配置好用户操作系统之后再对其进行一键备份。如此的话，即使下次操作系统出现问题了，也只需要通过一键还原，从而在最短时间内恢复操作系统。要实现这个功能，往往需要在系统的硬盘（硬碟HDD存储媒介之一）上专门划出一个空间用来存储这个备份文件。同时，为了保护这个文件的安全性，系统往往会采取一些保护措施。此时，即使杀毒软件（反病毒软件或防毒软件）发现这个备份文件有问题，也束手无策。有时候，我们在还原的时候，才发现这个备份文件已经不可用。其实，这很大一部分原因都是因为这个备份文件已经被病毒感染。平时用户很难发现备份文件被病毒感染，而只有在还原的时候才会发现。这就给病毒留下了一个安全的处身之地。 另外，在一些微软的操作系统中，也带有备份还原功能。通常情况下，他们也会利用硬盘（硬碟HDD存储媒介之一）中的一个专门文件夹，如RESTORE文件夹来管理这些文件。操作系统也会为此采一些取保护措施。然后，这些所谓的保护措施往往不能够防止病毒的入侵;但是，却可以防止杀毒软件（反病毒软件或防毒软件）对病毒的查杀。所以，一般情况下，病毒寄宿在这些文件夹中，就会高枕无忧。 正是因为这些原因，在企业 *** 中的病毒才会屡杀不尽。为此，笔者建议，若没有特殊必要，可以不用为操作系统设置备份还原功能。对于有专业管理人员的企业来说，这的用处不大。对于一般用户的操作系统来说，可以不用备份还原管理。当然，对于应用服务器(server *** 资源)等重要设备，有这个必要。若企业IT运维人员确实喜欢利用这个备份还原功能的话，那么我们安全管理人员就需要麻烦一些。在定期对这些设备进行查毒的时候，需要把这些备份还原的功能先关掉，释放对这些特殊文件夹的保护。这可以让杀毒软件（反病毒软件或防毒软件）可以查杀隐藏在这些文件夹内部的病毒。等到查杀成功后，再开启这些功能。 三、对于压缩文件的强制查毒。 压缩文件以前也一直是病毒很好的载体。因为杀毒软件（反病毒软件或防毒软件）刚出现的时候，对于压缩文件中的病毒是手足无措的。不过，现在杀毒软件（反病毒软件或防毒软件）对于压缩软件的杀毒技术已经相当完善，可以轻易的清除压缩软件中的病毒。 但是，其仍然有一些功能上的限制。如这些压缩文件如果设置了密码的话，则杀毒软件（反病毒软件或防毒软件）就不能够判断其里面的文件是否带有病毒。另外，一些特殊类型的压缩文件，杀毒软件（反病毒软件或防毒软件）也无能为力。如微软在前些年推出了NTFS分区格式。这个分区格式可以提供比较高的安全性。同时也提供了一种文件压缩的功能。这个中间就有一段真空期。那时，杀毒人员对于这种压缩格式的文件，也只能够望而远之。不能够对其进行病毒查杀。 所以，到现在为止，压缩文件仍然是我们安全管理人员所关注的重点。对于压缩文件的管理，主要是要做到一点。就是对于压缩文件，一定要先进行解压缩，特别是那些带有密码保护的压缩文件。用户在得到这个文件之后，要先用专门的压缩攻击解压开来。而不能够通过双击的形式直接运行这个解压文件。否则的话，很可能会遭来灭顶之灾。因为像一些强制格式化磁盘等命令可以很轻易的加入到可执行压缩文件中。 笔者在企业管理中，就规定任何员工从任何渠道接受到的压缩文件，都不能够直接打开。而必需先进行解压缩。在必要的情况下，如是一些应用程序的话，还必须进行专门杀毒。否则的话，造成一切损失都要有员工自己承担。同时，也在一些技术手段上进行一些控制。如对于ZIP等压缩文件，不能够通过双击的方式打开。从而提高对压缩文件的管理。 另外，在配合邮箱系统，在邮箱客户端上进行设置，若邮件中带有RAR等压缩文件的附件时，要对其进行强制杀毒。防止这些带病毒的压缩文件进入到企业内部 *** 。 野火烧不尽，春风吹又生。现在在企业 *** 病毒的防止上，笔者认为，重点就应该放在这些隐秘的病毒上。明箭易防，暗箭难躲。如何防止这些病毒死而复生，将是我们今后 *** 安全工作的一个重点。为此，我们需要想尽 *** ，把病毒赶尽杀绝。上面几个建议，或许大家可以借鉴一下。
局域网内有电脑有病毒怎么办？
***
1.扫描杀毒，清除ie缓存，cookies；
2.如果不行，打开局域网内最临近的另一电脑，查看同局域网内的电脑是否出现同样状况；
3.将所有的电脑断开连接，也就是拔掉网线；
4.完全断电，拔掉电源线；
5.用 *** 监听工具，看一下局域网内哪台主机的ARP包特多。利用ARP协议进行攻击一般会出现 MAC相同的用户，如果手中有MAC表那就可以对照着查找，一台一台处理；
6.如果还不行，可以把所有 *** 里的电脑都直接从新做GHOST系统一遍就可以；
7.如果是厉害的U盘病毒会继续潜伏在其他非系统磁盘里，重新做系统也没用，需要完全格式化，之后在重装系统。
诀窍
如果是厉害的病毒估计用国产杀毒软件是没办法的，而且通过注册表处理不但工作量巨大，而且效果也不一定好，最后也不会弄。 建议直接重新做系统，GHOST也可以。
手工查找感染ARP病毒的主机过于烦琐，可以使用 *** 监听工具。
局域网病毒防范 *** ：
1.增加安全意识；
2.小心邮件；
3.挑选 *** 版杀毒软件。
提醒
局域网内请不要没装杀毒软件裸奔。
请勿浏览不健康的网站。
局域网病毒传播方式有以下几种：
1.病毒直接从工作站拷贝到服务器中或通过邮件在网内传播；
2.病毒先传染工作站，在工作站内存驻留，等运行 *** 盘内程序时再传染给服务器；
3.病毒先传染工作站，在工作站内存驻留，在病毒运行时直接通过映像路径传染到服务器中；
4.如果远程工作站被病毒侵入，病毒也可以通过数据交换进入 *** 服务器中一旦病毒进入文件服务器，就可通过它迅速传染到整个 *** 的每一个计算机上。