네트워크 보안 : 바이러스 백신 실행 및 금지 사항

바이러스는 기업의 비용이 들며 위협은 사라지지 않습니다. 곧. 응용 프로그램 간의 상호 운용성으로 인해 바이러스 제작자는 사용자의 지식 없이도 신속하고 조용하게 퍼질 수있는 바이러스를 쉽게 손쉽게 내보낼 수 있습니다.

안티 바이러스 소프트웨어 이해

안티 바이러스 프로그램 ( AV 스캐너 라고도 함)은 종종 잘못 구성되어 오래된 버전이며, 다시 설치되었습니다.

Norton 및 McAfee와 같은 제품을 포함한 모든 AV 스캐너는 바이러스에 대한 정보가 포함 된 데이터베이스로 작업합니다. 이 정보는 바이러스 지문 또는 서명 이라고합니다. 데이터베이스는 자주 업데이트되어 최신 바이러스 정보를 포함해야합니다. 안티 바이러스 공급 업체가 일반적으로 대규모 감염보다 앞서 업데이트를 제공한다는 사실을 알고 있습니까? 왜냐하면 바이러스는 최종 사용자가 바이러스를 인식하기 전에 수 주에서 수 개월에 걸쳐 종종 탐지되고보고되기 때문입니다. 그러나 사람들은 스캐너를 최신 상태로 유지하지 않기 때문에 바이러스가 유행병 비율에 빠르게 도달 할 수 있습니다. 업데이트 된 파일을 다운로드하기 위해 공급 업체의 웹 사이트에 접속하는 필연적 인 대량 스크램블이 있습니다. 때로는 웹 사이트를 압도하고 업데이트를 더 지연시킵니다.

hueristics 를 사용하여 극복하려고하는 AV 제품의 중요한 약점입니다.

다음은 몇 가지 기본 안티 바이러스 규칙입니다.

관리 및 직원의 책임, 바이러스 백신을 유지 관리하는 방법 및 응급 상황시 수행 할 작업에 대한 구체적인 지침을 자세히 설명하는 서면 안티 바이러스 정책이 있어야합니다.

컴퓨터가 전자 메일을 실행할 수없는 경우에도 모든 컴퓨터에 바이러스 백신 소프트웨어가 설치되어 있는지 확인하십시오. 바이러스는 모든 컴퓨터의 파일에서 감지되지 않을 수 있습니다.
바이러스 백신 서명 파일 및 검사 엔진을 정기적으로 업데이트하십시오. 매일 업데이트하는 것이 좋지만 주간 업데이트는 좋습니다. 회사에 중앙 안티 바이러스 서버가있는 경우 네트워크의 다른 컴퓨터에 업데이트를 설치할 수 있습니다. 그러나이 작업을 수행하려면 컴퓨터를 켜야합니다. 업데이트 당시 컴퓨터가 켜져 있지 않으면 수동으로 업데이트해야합니다.
풀 타임, 백그라운드, 자동, 자동 보호 또는 이와 유사한 모드로 안티 바이러스 프로그램을 실행하십시오.
모든 시스템을 시작할 때 메모리, 마스터 및 부트 레코드 및 시스템 파일 검사를 활성화하십시오. 바이러스 백신 프로그램이 이러한 검사를 완료하는 데 오랜 시간이 걸리지 않으며 이러한 기능을 사용하지 않는 것은 바보입니다.
바이러스 백신 프로그램이 실행 파일 만 아닌
모든 파일을 검사하도록 구성하십시오. 바이러스는 모든 종류의 파일에 들어 있으며 실행 파일 만 검사하면 충분하지 않습니다. 바이러스 백신 검색 제어 기능을 사용 가능하게 설정하십시오 (사용 가능한 경우). 휴리스틱 스 캔은 오래 걸리지 만 그리 오래 걸리지 않아 사용자에게 많은 차이를 만듭니다.
WSH (Windows Scripting Host)가 필요하지 않은 시스템에서 WSH (Windows Scripting Host)가 실행되지 않도록하십시오. 일부 Windows 프로그램을 실행하려면 WSH가 필요하지만 대부분의 컴퓨터는 해를받지 않고 WSH를 제거 할 수 있습니다. WSH는 Visual Basic 언어를 제어하며 많은 바이러스가이 언어로 작성되었습니다. WSH를 제거하면 바이러스가 작동하지 않습니다.
모든 Microsoft Office 프로그램에서 매크로 바이러스 방지를 활성화하십시오.
Outlook 및 Outlook Express에서 미리보기 창보기를 비활성화하십시오. 일부 바이러스는 메시지가 열리지 않은 경우에도 미리보기 만하면 시작할 수 있습니다. 이 기능을 비활성화하면 많은 슬픔을 덜어줍니다.
전자 메일에 JavaScript를 사용하지 마십시오. 자바 스크립트 바이러스는 없지만 출현하기까지는 시간 문제 일뿐입니다. 바이러스 이외의 JavaScript에는 다른 취약점이 있으므로 어떤 경우에도이 기능을 비활성화하는 것이 좋습니다.
전자 메일 프로그램이 첨부 파일을 "자동으로 열 수 없도록"허용하지 마십시오.
모르는 사람의 첨부 파일이나 의심스러운 첨부 파일을 열지 마십시오.
HTML 형식의 전자 메일이 필요하지 않은 경우에만 일반 텍스트로 메시지를 표시하도록 전자 메일 프로그램을 구성하십시오. HTML 기반 전자 메일 사용시 발견 된 여러 취약점이 있었기 때문에 이것은 웹 기반 전자 메일의 경우 특히 그렇습니다.
전자 메일 첨부 파일 및 바이러스의 일반적인 위험에 대해 모든 사용자를 교육하십시오. 또한 사용자에게 바이러스 사기와 실제 위협과 상상되는 위협의 차이점을 알리는 방법을 알려줍니다.
제품과 함께 제공되는 보안 기능을 사용하십시오. 여기에는 일반 사용자가 프로그램을 변경할 수 없도록하는 것도 포함됩니다. 일부 사용자는 바이러스 탐지 기능을 해제하려고 시도하며 사용자가이를 수행하지 못하도록합니다.
사용중인 안티 바이러스 프로그램과 그 사용 방법에 대해 사용자에게 교육하십시오. 이렇게하면 혼동을 피할 수 있으며 직원들은 데스크톱 컴퓨터에서 안티 바이러스 프로그램을 사용하지 않도록 할 가능성이 적습니다.
긴급 상황! 해야 할 일

좋습니다. 최악의 상황이 발생했으며 네트워크가 바이러스에 감염된 것 같습니다. 첫 번째 규칙은

당황하지 마십시오! 바이러스 감염은 다른 사람들에게 발생했으며 어떤 시점에서 당신에게 일어날 수밖에 없습니다. 다행히도이 작업을 예상하고 응급 대응 팀 을 운영 할 준비가 되었기를 바랍니다. 응급 대응 팀은 보안 정책의 일부 여야하며 응급 상황에서 인계 할 수있는 전문가로 구성됩니다. 응급 대응 팀이 없다면 당황하지 마십시오! 당신이하는 일:

1. 어떤 감염이 있는지 확인하십시오.

바이러스 백신 프로그램이 어떤 바이러스가 시스템에 들어 왔는지 구체적으로 확인할 수없는 경우 바이러스 백신 웹 사이트에 대한 조사를해야 할 수도 있습니다. 바이러스 백신 프로그램의 모든 업데이트가있는 경우 바이러스를 식별 할 수 있어야합니다. 바이러스 백신 프로그램이 최근에 업데이트되지 않은 경우 즉시 업데이트하십시오. 2. 감염의 원인을 찾으십시오.

네트워크상의 모든 컴퓨터를 검색하여 어떤 시스템이 감염되었는지 정확하게 파악하십시오. 3. 감염된 모든 시스템을 격리합니다.

감염을 퍼트 릴 수 없도록 네트워크에서 제거하십시오. 즉, 문제가 발생한 시스템을 네트워크에서 물리적으로 분리하거나 감염이 만연한 경우 전체 네트워크를 오프라인으로 전환 할 수 있습니다. 네트워크 내부 또는 외부의 다른 사람을 감염시킬 위험이 있습니다. 4. 감염을 제거하거나 "치료"하십시오.

모든 감염된 시스템에서 안티 바이러스 프로그램을 실행하십시오. 때로는 안티 바이러스 프로그램이 감염을 되돌릴 수 없기 때문에 모든 시스템을 수동으로 치료해야합니다. 컴퓨터를 수동으로 치료하려면 레지스트리 설정을 변경하거나 일부만 다시 설치해야합니다. 안티 바이러스 공급 업체의 웹 사이트에는 특정 소독 지침이 있어야합니다. 웹 사이트에 정보가 없으면 주저하지 말고 전화하십시오. 5. 바이러스의 흔적이 모두 사라질 때까지 기계 나 네트워크를 다시 온라인 상태로 만들지 마십시오.

이것은 다시 모든 기계를 스캔하는 것을 의미합니다. 6. 직원 회의를 가지고 모든 일이 일어 났는지, 왜 일어 났는지, 그리고 그 일을 해결하기 위해 무엇을해야하는지 알려주십시오.

"교훈을 얻은"교훈을 주며 손가락질을하고 비난을 가하는 모임이되지 않도록하십시오. 당신은 당신이 올바르게 한 일들을 발견 할 수 있습니다. 이 문제가 다시 발생하지 않는지 확인하십시오.