多媒體教室計算機病毒庫自動升級辦法

前言：想要寫出一篇引人入勝的文章？我們特意為您整理了多媒體教室計算機病毒庫自動升級辦法范文，希望能給你帶來靈感和參考，敬請閱讀。

【摘要】局域網內多媒體教室計算機的殺毒軟件不能及時升級病毒庫，加上層出不窮的網絡病毒和攻擊手段，網絡安全是制約多媒體系統穩定運行的主要問題。本文根據多媒體教室環境下的計算機特點，結合現有的各類應用程序功能，提出一種通過在多媒體課室計算機局域網內部署冰點還原企業版和360企業版，來實現在教室環境下計算機病毒庫的自動升級的方法。

【關鍵詞】多媒體教室；病毒庫升級；殺毒軟件；冰點還原

一、前言

多媒體教室計算機是為全體師生服務的公共教學設施，在滿足多媒體教學需要的同時也為計算機病毒的傳播創建了一條通道，威脅著校園網絡信息安全。計算機病毒遞歸地復制自己或其演化體，新病毒無時無刻不在產生，及時升級病毒庫才能有效查殺最新病毒。屢次來犯的計算機病毒給學校的正常教學秩序帶來的巨大影響，也使學校管理者逐漸意識到計算機病毒防控的重要性，并在進一步健多媒體教室計算機病毒防控管理體系方面付出了很大努力，但依賴人工更新升級病毒庫的傳統方法，因其時效性差、網絡帶寬占用大而不能及時升級病毒庫造成病毒的大范圍傳播和流行的風險時刻存在。多位研究者研究表明，計算機病毒已成為威脅校園網絡安全的重要因素，病毒、惡意軟件、間諜軟件以及黑客攻擊等各種安全威脅事件不斷發生，計算機系統面臨著各種病毒的威脅和安全隱患（邵清，2011、那勇，2015）。因此，在設法通過常規的培訓、檢查、監測等手段來提高多媒體教室計算機使用者病毒防范意識的同時，還需要進一步關注如何提高多媒體計算機系統抵御病毒攻擊的能力，制定合理的病毒庫升級策略。計算機病毒安全防護是研究者們關注的熱點話題。在已有的研究中，提出了大量的計算機病毒安全防護方案，例如：在架設硬件防火墻、用VLAN技術劃分局域網、綁定IP-MAC地址、部署網絡版殺毒軟件等（黃艷煌，2007），但是如果教師上課開啟計算機后再進行病毒庫升級，一是耗費寶貴的上課時間，二是不能及時查殺到教師U盤中最新病毒，三是升級過程會占用帶寬影響計算機的使用性能。所以，在非上課時間段對無人值守的、分布在各個教室的計算機如何實現病毒庫的自動升級有待進一步探索。為此，下文介紹一種通過在多媒體課室計算機局域網內部署冰點還原企業版和360企業版，來實現各個教室計算機病毒庫的自動升級。部署冰點企業版的目的是用于喚醒處于關閉狀態下的計算機，解除計算機的凍結模式。部署360企業版網絡殺毒軟件的架設，實現由局域網內的中心服務器端對網內客戶端自動分發最新病毒，即使客戶端不能訪問外網，也可以保持最新的病毒庫。

二、部署冰點還原企業版

（一）部署冰點還原服務器端與客戶端

基于本文中所提及的病毒庫升級的客戶端計算機是多媒體教室計算機，選擇無人使用的凌晨進行病毒庫升級，所以需要將計算機從關閉狀態喚醒。DeepFreeze企業版為此提供了一種解決方案。由冰點還原企業控制臺遠程執行選擇性地凍結、解凍或解凍并鎖定一臺或多臺計算機、啟動配備有遠程喚醒網卡的計算機。部署冰點還原企業版，首先要安裝DeepFreeze配置管理程序。配置管理程序應僅安裝在用于管理DeepFreeze的計算機上。該管理程序用于創建自定義DeepFreeze安裝文件和工作站種子。在管理配置程序中創建工作站安裝文件可為工作站上面的安裝創建一個定制的安裝程序。創建Worksta－tionSeed文件可創建一個Seed，允許DeepFreeze通過網絡與工作站進行通信。一旦Seed安裝在多媒體教室計算機上面，即可遠程部署DeepFreeze工作站安裝文件。工作站可以從DeepFreeze企業控制臺管理，DeepFreeze企業控制臺可顯示網絡中所有凍結、解凍和目標計算機的狀態，使管理員能夠在這些計算機上執行具體的任務，多媒體設備人員的日常工作得到了重大改善。

（二）創建工作站任務

通過冰點企業版控制臺的“計劃任務向導”設置計劃任務來定時喚醒有遠程喚醒網卡的計算機、然后再解凍計算機，創造一個殺毒軟件進行病毒庫升級的時間段，再凍結計算機并關閉計算機，這一系列的計劃任務需要計算機重啟數次，對設備來說無疑會巨大的損害。而且“計劃任務向導”計劃的任務存在于企業控制臺上，而不是目標計算機上。因此，要執行這些計劃任務，企業控制臺與目標計算機之間必須保持連接狀態。為保證任務執行的穩定性，本文建議創建定制的DeepFreeze安裝程序是通過設置“工作站任務”選項卡中的Thawed時期，來獲取同樣的效果。Thawed時期是指在特定的時間段重新啟動Thawed，以手動安裝軟件或通過第三方工具自動安裝軟件或者實施其他的永久性配置更改。因為Thawed時期屬于工作站任務，它一直位于工作站上，即使工作站的網絡連接丟失或者不能與DeepFreeze控制臺進行通信，這些任務也能夠運行，穩定性較強。計劃Thawed期間任務的目的是重新啟動處于Thawed狀態的多媒體教室計算機。對于一些如病毒庫升級等定期自動更新的應用程序來說，Thawed期間是非常有用的。Thawed期間有“開始時間”和“結束時間”選項。為了能夠保護系統，防病毒程序要求定期更新病毒定義，病毒定義可以在Thawed期間更新。在任務啟動之前，用戶不能取消該任務。在執行維護后，計算機不會關閉。維護期間，鍵盤和鼠標會被禁用，該任務配置為在任務啟動之前5分鐘，向用戶顯示一條消息。例如：創建了一個Thawed期間任務：每天凌晨01:00到01:30期間執行。上午00:55在計算機上將顯示以下消息：此計算機將于5分鐘后，重啟并進入Thawed期間。為確保病毒定義得到永久應用，應將殺毒軟件的病毒定義更新設置為在DeepFreeze成功啟動Thawed期間任務之后開始，至DeepFreeze結束Thawed期間任務之前終止。這樣可以確保由防病毒程序下載和更新的病毒定義在系統上永久存留，從而使得殺毒軟件和DeepFreeze能為系統提供全面保護。

三、部署360企業版網絡殺毒軟件

（一）部署360服務器端和客戶端

隨著網絡的發展，計算機病毒越來越猖獗，能否及時升級殺毒軟件的病毒庫，成為能否有效的進行病毒防治的關鍵。如果眾多多媒體教室計算機同時去訪問互聯網病毒庫服務器，不但速度緩慢，更重要的是計算機未保護的情況下上網升級感染新病毒風險將極大增加。因此，建立局域網病毒庫鏡像非常有必要。360企業版是面向企業級用戶推出的專業安全解決方案，通過簡單高效的管理控制中心，為終端提供病毒木馬庫和程序文件等的升級更新。360控制中心連接互聯網后，控制中心則作為服務器，實時緩存客戶端需要升級的文件數據，為終端客戶提供最及時的升級服務。360企業版殺毒軟件具備網絡版殺毒軟件一般特點：軟件分為服務器部分和客戶端部分，本文中的客戶端特指多媒體教室中的計算機，這些計算機部署了360網管版的客戶端程序。360網管版客戶端程序包括360安全衛士、360殺毒（可選）等360安全模塊和能與360控制中心進行通訊的通訊管理模塊。首先完成360企業版服務器端的安裝，確保360控制中心連接互聯網進行最新病毒庫數據的緩存，然后將多媒體教室計算機上的360安全衛士切換到360企業版，實現360客戶端與360控制中心的連接。若服務器與多媒體教室計算機處于同一網段時切換企業版就能自動掃描到控制中心的IP。由于組播及端口屏蔽等因素影響，跨網段有可能搜索不到控制中心的IP，這時可以通過驗證碼的方式進行切換，即“我需要的控制中心不在列表中，我要手動輸入驗證碼”。

（二）創建病毒庫升級策略

在360企業版控制中心中，在“設置中心”欄目中，啟動預先自動在某一時間段范圍內啟動下載供內網終端統一升級病毒庫與木馬庫，然后將升級下載的文件類型設置為僅終端的漏洞補丁、衛士木馬庫、殺毒病毒庫的下載請求。下載為確保病毒定義得到永久應用，應將殺毒軟件的病毒定義更新設置為在DeepFreeze成功啟動Thawed期間任務之后開始，至DeepFreeze結束Thawed期間任務之前終止。若Thawed期間任務設置為每天凌晨01:00到01:30期間執行，則病毒庫升級時間段，應當設置在01:00之后啟動，然后到01:30之前終止。此項操作需要在升級服務器下載時間范圍中設置，還可以按照不同的分組或IP段指定不同的升級時間。指定升級局域網內的中心服務器端對網內殺毒軟件客戶端進行統一管理，對各個教室內的計算機自動分發最新病毒庫或防毒安全策略，即便多媒體教室計算機不能訪問外網，也可以保持最新的病毒碼定義和防毒策略。

四、結語

本文利用冰點還原企業版和360企業版兩者各自獨具一格的功能，將兩者結合使用，探索出了一種應用于多媒體教室環境下的計算機病毒庫自動升級方法。一方面，該方法實現了終端批量升級病毒庫，提高了多媒體管理員的工作效率；另一方面，擁有最新病毒庫的計算機，遭遇病毒侵擾的風險極大降低，使得教師將更多的寶貴時間應用于教學活動中。每日一更新的最新病毒庫在計算機病毒的傳播通道上鑄造了一道堅實防線，為校園網絡信息安全保駕護航。

參考文獻：

［1］張靜波.360企業版安全管理功能的實踐［J］.煉油與化工,2015,(1):54-55.

［2］那勇.淺談我校網絡安全與管理［J］.吉林廣播電視大學學報,2015,(9):108-109.

［3］邵清.淺談我校校園網絡安全隱患及防護措施［J］.電腦知識與技術,2011,07(20):

［4］黃艷煌.校園網Windows計算機病毒安全防護解決方案［J］.廈門教育學院學報,2007,9(3):57-60.

作者：何磊明 單位：廣東機電職業技術學院網絡與信息技術中心