防护与过滤 一个都不能少(1)

病毒及不良Web内容摧毁企业计算机有越来越严重的趋势，企业对于功能更强大的防毒软件及Web内容过滤工具的需求也越来越迫切。

一、病毒入侵的三种典型途径

分析当前企业网络面临的病毒威胁无外乎三个渠道：文件交叉感染、电子邮件传播、浏览网页及文件下载。

1． 文件交叉感染

曾让人毛骨悚然的CIH病毒就是通过此类方式传染，只要中毒后，使用文件浏览器浏览到扩展名为EXE 的文档均会被此病毒感染，所以桌面PC、文件服务器都难逃其害。但由于容易被发觉，所以其传染途径易于被防病毒软件阻截。

2． 电子邮件传播

“求职信病毒”是一种通过邮件途径大规模传播的蠕虫病毒的代表，这类病毒主要通过电子邮件系统进行传播，甚至可将自己发往Outlook或ICQ中的所有地址，传播速度明显快于其他病毒。但如果人们对外来陌生邮件保持高度警惕，其危害也是可控的。

3． 浏览网页及文件下载感染

现在人们经常通过网站浏览信息或下载一些工具软件。但许多不知名的网页及其提供的线上工具软件本身就感染了病毒，如果没有经过病毒过滤，许多病毒就悄悄潜入，这当中包括蠕虫病毒（如臭名昭著的Nimda）、文件型病毒等。这一病毒传播的途径隐蔽性较强，不易被人们发现，也难以被阻截。

目前大部分企业已意识到对前两种途径防病毒的重要性，但对第三种情况造成的企业网络阻塞、重要信息被窃取等却没有引起足够重视，从而使得通过浏览网页及文件下载感染病毒的比例大幅上升。

二、如何阻截Web病毒入侵