AFC系统计算机病毒预防探析.doc

1、1AFC 系统计算机病毒预防探析摘要：AFC 不仅是地铁和交通系统发展的一个趋势，也是城市信息化建设的一个重要体现，需要了解其病毒分类，并采取预防措施。 关键词：AFC 系统；计算机病毒；分类；预防 中图分类号：TP309 文献标识码： A 前言 AFC（Auto Fair Collection）是指全自动收费系统。AFC 是融计算机技术、信息收集和处理技术、机械制造于一体的自动化售票、检票系统，具有很强的智能化功能。自动售检票系统的便捷和准确性大大优于传统的纸票售票方式，它可以克服人工售检票模式中固有的速度慢、财务漏洞多、出错率高、劳动强度大等缺点，防止假票，杜绝人情票，防止工作人员作弊，提

2、高管理水平，减轻劳动强度。 一、计算机病毒的特点 一般来说,计算机病毒具有以下几个特点: 1、传染性 计算机病毒不但本身具有破坏性,更有害的是具有传染性,一旦病毒被复制或产生变种,其传播速度之快令人难以预防。传染性是病毒的基本特征。 2、潜伏性 计算机病毒有寄生能力,当它感染给系统或程序后并不会马上发作,2而是潜伏起来慢慢进行传播。 3、隐蔽性 计算机病毒具有很强的隐蔽性,通常隐藏在正常的程序中,不易被用户察觉,有的甚至可以避过病毒软件的检查。 4、破坏性 病毒程序一旦侵人系统就会占用内存等系统资源,有些病毒程序甚至会删除文件和数据,使之难以恢复,造成无可挽回的损失 二、计算机病毒分类 根据多

3、年对计算机病毒的研究，按照科学的、系统的、严密的方法，可对计算机病毒按如下属性进行分类：根据病毒存在的媒体，可以划分为网络病毒、文件病毒、引导型病毒。网络病毒通过计算机网络传播感染网络中的可执行文件；文件病毒感染计算机中的文件（如：OM，EXE，DOC 等） ；引导型病毒感染启动扇区（Boot）和硬盘的系统引导扇区（MBR） ，还有混合型，例如：多型病毒（文件和引导型）感染文件和引导扇区两种目标，这样的病毒通常都具有复杂的算法，它们使用非常规的办法侵入系统，同时使用了加密和变形算法。根据病毒传染的方法，可分为驻留型病毒和非驻留型病毒。驻留型病毒感染计算机后，把自身的内存驻留部分放在内存（RAM

4、）中，这一部分程序挂接系统调用并合并到操作系统中去，其处于激活状态，一直到关机或重新启动；非驻留型病毒在得到机会激活时并不感染计算机内存，一些病毒在内存中留有小部分，但是并不通过这一部分进行传染，这类病毒也被划分为非驻留型病毒。 3三、AFC 系统现状及计算机病毒防治分析 1、AFC 系统网络存在缺陷 AFC 系统中各个设备可以通过共享互相访问工作盘，工作盘存放大量系统数据，存在严重的安全隐患，极易传播病毒；系统密码过于简单，容易被破译；系统防病毒软件病毒防护级别过低，病毒库未能及时升级，防御力量过于单薄；系统缺乏一个病毒防火墙体系，没有防火墙服务器；整个系统缺乏一个行之有效的防病毒管理制度，

5、各种存储介质可随意接入系统。 2、应在思想上重视，加强管理，防止病毒的入侵 建立行之有效的系统防病毒管理制度，凡是外来的软盘向机器中拷信息，都应该先对软盘进行查毒，若有病毒必须清除，这样可以保证计算机不被新的病毒感染。思想重视是基础，采取有效的查毒与杀毒方法是技术保证。检查病毒与消除病毒目前通常有两种手段，一种是在计算机中加一块防病毒卡，另一种是使用防病毒软件工作原理基本一样，一般防病毒软件更常用。切记一点，预防与消除病毒是一项长期的工作任务，不是一劳永逸的，应坚持不懈。 3、加强员工教育 关于员工教育,主要有两方面。一方面,教育员工认识 A F C 系统计算机病毒防护的重要性,遵守各项规章制

6、度,在平时的工作中注意不得将数码设备连接到 A F C 系统设备上。如果需要对设备的某些数据文件进行存取,不得私自操作,需要将需求提交到特定的组织进行审核与操作。进行操作的组织成员必须严格对需求进行审核,在操作过程中严格执行病4毒防护措施。另一方面,教育员工在平时巡检的过程中,严格完成相关检查内容,例如检查杀毒软件的查杀/监控记录、观察设备的运行状态、检查设备的内存使用或者运行进程等,以便及时发现系统异常,及时上报。一经判断为计算机病毒感染,及时启动处理预案。 4、安装防火墙 防火墙是指设置在不同网络(如可信任的企业内部网和不可信的公共网)或网络安全域之间的一系列部件的组合。它是不同网络或网络

7、安全域之间信息的唯一出人口,能根据企业的安全政策控制(允许、拒绝、监测)出人网络的信息流,且本身具有较强的抗攻击能力。它是提供信息安全服务、实现网络和信息安全的基础设施。其作用为:充当网络安全的屏障,强化网络安全策略；对网络存取和访问进行监控审计；防止内部信息外泄；支持具有 Internet 服务特性的企业内部网络技术体系 v P N。 在 A F C 系统的中央网络的连接边界,设置防火墙隔离不同的网络安全域,可以防止外网络病毒在 A F C 网络进行传播。此外,在车站计算机中设置防火墙,一定程度上也可以防止车站级设备的病毒通过 SC 遍及整个网络。 5、加强计算机网络的管理 计算机网络病毒，

8、单纯依靠技术手段是不可能十分有效地杜绝和防止其蔓延的，只有把技术手段和管理机制紧密结合起来，提高人们的防范意识，才有可能从根本上保护网络系统的安全运行。目前在网络病毒防治技术方面，基本处于被动防御的阶段，但管理上应该积极主动。应从硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严5格的规章制度、对网络系统的管理员及用户加强法制教育和职业道德教育，规范工作程序和操作规程，严惩从事非法活动的集体和个人，尽可能采用行之有效的新技术、新手段，建立“防杀结合、以防为主、以杀为辅、软硬互补、标本兼治”的最佳网络病毒安全模式。 6、建立防病毒策略体系 以下是建立实用的防病毒策略体系的一些基本要点：

9、着重于软件：防病毒任务最终是由防毒软件的质量决定的。任何试图改变和控制用户的行为都是无用的。处理小组：建立一支两人或两人以上的病毒事件处理小组是防病毒策略的一部分。自动保护：任何用户在任何时候必须运行智能的防病毒软件。升级和修补：使用的防毒软件应是最新版本。经常做备份：应该对网络数据做到可靠的、及时的、无病毒的备份。这样在系统发生病毒灾难时，可以很快地恢复系统。确保服务器无病毒：网络上最重要的是服务器，它是用来存储数据和提供各种服务的。它们必须得到绝对可靠的保护。一旦服务器感染了病毒，整个网络就将很危险，必须保护服务器安全。查找病毒传播者：应该注意那些经常使网络暴露给病毒，或常从网络外部传入大

10、量数据，或试图避开安全措施的用户，应当对他们进行处罚或变更他们的使用权限。拒绝安装任何未经检验的软件。同时，建立一个 AFC 系统评估体系也将是我们接下来要考虑的重点，我们可以对 AFC 系统的可靠性（Reliability） 、可用性（Availability） 、可维修性（Maintainability）及安全性（Safely）进行评估，也就是 RAMS 评估体系，从而形成分析报告，让我们全方位掌握系统的健康情况，更好地管理这个庞大的系统。 6结束语： A F C 系统的计算机病毒防治是一项长期而重要的任务,对于使用了windows 系统的设备尤其需要重视。结合地铁 A FC 系统封闭性的特点,需要从管理上以及技术上采取有效措施对病毒进行预防,确保系统可以可靠、稳定的运行。 参考文献： 1罗惠样计算机病毒的特征及防火墙技术J山西煤炭管理干部学院学报,2004 年第 4 期 2孙婷计算机病毒的传播方式及防范措施J辽宁师专学报,2011年 3 月,第 23 卷,第 z 期 3张挺.自动售检票系统的可靠性、可用性、可维修性及安全性（RAMS）分析J.铁路通信信号工程技术（RSCE） ，2006，3（2）