小型企业系统安全应急

申请免费试用、咨询电话：400-8352-114

企业上网服务器安全的重要性是众所皆知的，一但出现漏洞被突破安全防线，身为网络管理员也不要作急，应立即启动自备的修复拦截方案，进入应急状态保证应有的网络正常运行，这样才不致于给即时信息企业带来利益上的损失！

软件配合

杀毒永远是中心话题，但好的杀毒往往需要一个好的帮手，瑞星杀毒软件与KV3000防火墙相配合来杀毒并拦截莫名程序连接网络就是很不错的搭档，但有些顽强性病毒与黑客恶意程序还是能突破进来，造成数据信息被破坏，系统变慢等情况出现，为了能正常运行服务器将病毒与恶意程序控制并厄杀在电脑内，有必要备用几个常用的助手级工具：Look'Trojan'Stop（木马查杀工具），Windows优化大师及内存释放工具……

1、前秦杀毒

计算机受到不明程序困扰后，往往会出现自动重启等情况。此时计算机启动完成后立即按Ctrl+Alt+Del键将计算机的CPU监控打开，点击进程项察看是否有可疑程序占用，发现后立即结束此程序，如遇结束不了的应记下程序名（以备分析），接着启用杀毒软件杀一次系统内存及系统安装盘目录，并根据防火墙提示看是否有新的程序连接网络，查出非法根源一一禁止。最后将CPU进程察看窗口最小化时隐藏，以利于随时观察程序运行状况！

2、查杀可疑木马

因为 Look 'Trojan' Stop - 诺伊托维斯特 TVK 安全防线采用独一无二的插件支持技术，全智能化的木马病毒查杀方式，具备反木马、反间谍和反病毒功能的木马病毒查杀工具，并能根据计算机实际情况进行插件的更新与合理化运用，所以操作者有必要安装一个。安装完成后打开Look'Trojan'Stop软件，点击扫描内存项如果扫描不出可疑程序，软件会提示内存扫描结束！共扫描进程及相关模块： XXX 个，没有发现可疑木马病毒文件，内存情况正常。接着点击扫描硬盘并选中只扫描windows系统目录，此时软件会按照指令进行线程工作，如果发现可疑程序，系统会发出提示信息，操作者只要选择软件中的隔离中心，并将发现的可疑程序删除即可。

3、利剑Windows优化大师

作为网络用户安装一个优化大师是必不可少的，从桌面到网络，从注册表清理到垃圾文件扫除，从黑客搜索到系统检测，Windows优化大师都一一做到，然尔虽然优化大师的普及性非常高，但一般用户只是使用系统清理维护中的注册信息清理与垃圾文件清理，很少用到其他功能。其实要查出一台计算机感染运行情况也很简单。首先打开系统性能优化中的开机速度优化功能，查看计算机开机时自动启动程序里有没无可疑情况，如果有立即选中并将其优化掉，接着选择系统安全优化下的进程管理项，察看进程名称、优先级、线程名称等，并结合子项目里的模块列表、线程列表、进程描述、启用端口及窗体列表进行一一分析（注：如果选择好进程名称后在其子项中的启用端口中发现可疑端口打开的话应立即在安全策略中添加端口策略以观察计算机有无异常反映）

4、安全策略的添加

在操作者发现计算机存在可疑端口开放后，依次打开：开始菜单—设置—控制面板—管理工具—本地安全策略—IP安全策略，在本地计算机，在其下原有安全策略中新增端口关闭或禁止连接指令用来测视网络的正常运行性，如果本机安装的全法软件都能正常连接网络，那么刚刚关闭的端口就不需要在打开，依此类推，根据自身计算机所开启的服务，将所有可疑程序开放的端口一一封除。（注：最常见的可疑端口列表可进入http://www.google.cn/谷歌或http://www.baidu.com/百度等网站进行相关查寻）

5、清除内存

系统内存释放工具(物理+页面)

此时整理并清除所有可疑程序后，应加快计算机的内存清理，以达让其可以快速运转，大幅度减轻服务器内存负担，优化服务器存储速度。而释放系统内存.exe工具恰好能做到这一点，此本身是一款绿色解压软件，无需写入注册表，不仅对个人机适用，并且能运用在WIN2000 超级服务器版 WINXP 专业版中，操作者可以随意选择秒数释放，只须轻轻一点立即释放内存，并可以隐藏程序于无形中，随时随地快而有效地清理内存，让其跑的更快更稳！

结语

其实在中小型企业的计算机安全实际运用中，所遇到的各种问题是错综而复杂得，操作者一定要小心尽慎的处理于分析并采取最快最有效的对策将各种隐患封杀掉，尽量将断网损失控制在最低点，确保计算机的正常运行，这才是操作者控网水平的体现！(it168)