小心保护你的局域网

dongfang1017

局域网病毒的传播方式

　　先来剖析一下其网络的基本结构，中小型企业使用的办公局域网不外乎计算机网络应用的一个分支，因此它离不开网络的基本构成形式。从本质上来看，中小企业的网络同样是由一个个网络节点站所组成的（也可以称其为网络上的一个个站点），站点就可以具体为网络服务器和客户机。计算机病毒可以通过各种途径进入到网络中的一个站点（包括服务器），然后再通过局域网络中的各种特定环境进行传播。具体地说，我们可以把它的传播方式归纳为以下几种。

　　1. 局域网资源共享感染病毒

　　中小型企业组建的局域网很大的一部分用处是在共享资源方面，而正是由于共享资源的“数据开放性”，造就了病毒感染的有效渠道。

　　2. 服务器数据传播病毒

　　中小型企业不可能像花大成本构建含“路由器”等高端网络设备的网络环境，很多工作都会丢给一台普通PC代替的服务器去做，网络中的客户机可以通过服务器来和外界联系，而客户机自间的内部邮件传递也可以通过服务器完成，但普通PC的性能特点，不可避免地在病毒面前有其脆弱性。一旦服务器感染病毒，所有需要经过服务器的数据也会被顺带感染，进而造成整个网络感染病毒的情况。

　　3. 客户机之间的数据传递携带病毒

　　客户机除了和服务器通讯之外，相互之间也需要进行数据传递，如果其中一台计算机感染病毒，在与另一台客户机传递数据时，势必会将病毒带给对方。

　　4. 客户机带动服务器染毒，进而感染网络中的其他客户机

　　这种形式可以说是综合了前三种形式。网络中的某一台客户机染毒，通过1、3种形式感染服务器，服务器再由第2种形式感染其他客户机。

　　如果企业使用的是“无盘工作站”形式，那么病毒的传播将更为简易。因为其“无盘”并非真的“无盘”（它的盘是网络盘），当其运行网络盘上的一个带毒程序时，便将内存中的病毒传染给该程序或通过映像路径传染到服务器的其他的文件上，因此整个“无盘”网络就彻底地被病毒感染了。


　　局域网病毒的特点


　　知道了病毒的传播方式，再来看看它的特点。在中小型企业网络的特定环境下，病毒除了与生俱来的可传播性、可执行性、破坏性等常规病毒的共性外，还具有一些其他的特点：

　　1. 感染速度快

　　病毒的传播必须要一定的途径，在完全封闭的单机情况下，病毒是无法从一台计算机传给另一台计算机的。不过在企业简单的网络环境下，病毒的传播可以利用充分的介质，通过简单而快速的内部网络，病毒可以迅速地传播，举个例子：在常见的100M办公网络内，只要有一台工作站染毒，就可在几十秒钟内将同一网络中的数百台计算机全部感染。

　　2. 扩散面广

　　病毒感染了局域网中某一台客户机，而客户机又可以进一步感染网络中的其他客户机（也包括服务器），而感染了病毒的客户机又可以更进一步的感染更多客户机（也包括了局域网以外的计算机）如此反复交叉感染，病毒在网络中扩散时，除了速度快以外，其扩散范围也相当惊人。

　　3. 传播的形式复杂多样

　　网络内病毒的传播形式前面我们已经做了介绍，这里就不再详细说明，不过随着计算机病毒的推陈出新，相信还会有更多的我们所无法预计的传播形式。

　　4. 难于彻底清除

　　单机上的计算机病毒有时可以通过杀毒和删除带毒文件来解决。如果还不行，低级格式化硬盘等措施总能将病毒彻底清除。

　　而网络中只要有一台工作站未能清除干净，就可使整个网络重新被病毒感染，甚至刚刚完成杀毒工作的一台工作站，就有可能被网上另一台带毒工作站所感染。因此，以对付单机形式的杀毒方法，在局域网内会显得捉襟见肘，心有余而力不足。

　　5. 破坏性大

　　中小型企业的办公网络，主要就是为企业的工作服务。受到病毒袭击后，不但影响网络正常的工作，而更可怕的是它会使网络崩溃，破坏网络中计算机的数据，使工作成果毁于一旦。

　　6. 可激发性

　　它可以称得上是病毒的隐蔽性在网络上的延伸，网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名，也可以是网络的一次通信等等。一个病毒程序可以按照病毒设计者的要求，在某个工作站上爆发，并传播给整个网络。

　　7. 潜在性

　　在网络中，一旦感染了病毒，即使病毒已被清除，其潜在的危险性也是巨大的。根据对企业的网络统计，病毒被清除后，85%的会在30天内会被再次感染。

　　企业还在使用单机版杀毒软件来防御病毒的同时，病毒却在以多种形式借助局域网迅速传播，它们攻击客户端、服务器、网关，几乎无孔不入，不夸张地说，轻而易举地就可以使整个局域网陷于瘫痪，难道我们真的要坐已待毙吗？

用netsh自动切换IP
最近学校新建了两个机房，其中配置较好的一个供教师专用，另一个作为学生机房。在实际应用中，经常遇到在这两个机房间进行网络调试和相互传输数据的情况，但两机房并不属于同一网段，传输数据前必须更改IP地址。虽然在Windows 2000以上的系统中更改IP地址已经不需要重新启动，但还是要进行较繁琐的设置。下面笔者将介绍一种简单易用的方法，可以帮您在两个网段中轻松地进行切换。


1. 右键单击桌面上的“网上邻居→属性”，设置“本地连接”网卡在教师机房中使用的TCP/IP属性。设置好后，进入命令行模式，确保当前目录为C:\Documents and Settings\Administrator，输入以下命令：netsh -c interface dump >c:\jsjf.txt

2. 用同样的方法将网卡TCP/IP属性设置成在学生机房中使用的网络配置，在命令行中执行以下命令：netsh -c interface dump >c:\xsjf.txt

3. 用记事本制作一个批处理文件，命名为jfjs.bat，内容为：netsh -f c:\jsjf.txt；制作另一个批处理文件xsjf.bat，输入内容：netsh -f c:\xsjf.txt。在桌面上单击右键新建快捷方式，单击“浏览”，将项目的位置指向jfjs.bat，输入快捷方式的名称“教师机房配置”；重复刚才的步骤，将项目位置指向xsjf.bat，建立“学生机房配置”快捷方式。如果你现在所处的网段是学生机房，用鼠标双击“教师机房配置”快捷方式，然后用Ipconfig/all命令检测一下，有关的网络配置是不是修改过来了？只要掌握了上面的方法，从此再也不用为切换IP地址而烦恼了！




为局域网内电脑启动提速

通过修改注册表，我们可以把组策略的更新工作放到登录后来执行

　　如果网管通过组策略对局域网的某些配置设定了某些规则，那么你的身处局域网中的电脑在启动时就会花费较长的时间来更新组策略，从而造成启动速度偏慢。通过修改注册表，我们可以把组策略的更新工作放到登录后来执行，从而加快启动速度。

　　打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\Software\Microsoft\CurrenVersion

　　\Policies\System”，在右侧窗口中新建名为“SynchronousMchineGroupPloicy”和“Synchronous

　　UserGroupPolicy”的双字节值，并将它们的值都设定为0即可。