如何防范U盤病毒(2)

如何防范U盤病毒

　　4.U盤病毒防范措施

　　安全只是相對的安全，沒有絕對的安全，對于移動存儲設備主要通過兩個層面來進行防范，一個是技術層面，另外一個是非技術層面。技術層面主要從數據的完整性、準確性及排他性等方面進行考慮;非技術層面針對培訓、思想意識以及組織管理方面進行考慮。

　　4.1技術防范

　　(1)及時更新安全漏洞補丁和病毒庫

　　對于個人和公司來說，每人都是安全專家肯定不現實，殺毒軟件是安全領域的衛士，能夠查殺市面大多數病毒，因此及時更新安全漏洞補丁、應用程序漏洞補丁及其病毒庫可以有效的降低安全風險。目前市面上銷售的正版殺毒軟件都帶有漏洞掃描功能，通過漏洞掃描生成的報告，可選擇自動修復功能修復系統所存在的漏洞。

　　(2)禁止移動設備自動播放

　　很多木馬病毒都是通過自動運行來執行的，因此在打開移動存儲設備時，盡量不使用自動運行，而通過瀏覽器或者資源管理器來打開;如果設備具有可讀寫保護功能，則在從設備復制資料到計算機時，可使用可讀保護開關，杜絕感染系統通過U盤進行病毒傳播。對Windows Xp操作系統，單擊“開始”-“運行”，在運行中輸入gpedit.msc進入組策略編輯器，依次選擇“用戶配置”-“管理模板”-“系統”-“關閉自動播放”，在“關閉自動播放”屬性窗口選擇“已啟用”，關閉自動播放中選擇“所有驅動器”，單擊“應用”按鈕禁用系統中所有驅動器的自動播放功能。

　　(3)實時監控，殺毒先行

　　對殺毒軟件和個人防火墻要實時監控，確保殺毒軟件及其個人防火墻都在正常運行。在使用移動存儲設備時，首先查殺移動存儲設備中的文件，在確定無病毒的情況下，再進行其他操作。Windows操作系統默認不顯示隱藏文件和系統保護文件，病毒往往利用這一點進行病毒隱藏和傳播，因此需要通過“文件夾”-“查看”選項，選擇“顯示所有文件和文件夾”和去掉“隱藏受保護的操作系統文件(推薦)”復選框，方便查看U盤以及系統其它盤中是否隱藏病毒文件。

　　(4)在所有磁盤中創建Autorun.inf文件夾

　　U盤病毒一般都是利用Autorun.inf文件來進行傳播，根據Windows操作系統文件以及文件夾名稱唯一性原則，系統僅存在唯一名稱文件，因此可以在系統所有磁盤中建立一個名稱為“Autorun.inf”的文件夾，使U盤病毒不能創建Autorun.inf文件而達到防范U盤病毒的目的。

　　(5)謹慎下載，安全運行

　　在需要軟件時，盡量到正規大型網站進行下載，下載后對軟件進行查殺毒處理，防止軟件被捆綁木馬程序。如果需要運行在重要計算機上面，必須進行安全性測試，確保該軟件對系統不會造成危害。

　　(6)做好系統和數據備份

　　近年來，計算機木馬病毒往往帶有較強的商業利益目的，尤其是以U盤為傳播介質的病毒;例如最近出現的熊貓病毒、AV病毒，會對所有可執行文件進行感染，如果處理不好，將會帶來巨大的經濟損失。因此平時對重要數據和系統一定要做好備份，做到隨時可以恢復系統，并正常運行。

　　(7)使用一些移動存儲專用管理軟件

　　根據數據資料的價值，安裝移動存儲專用管理軟件來進行U盤資料的保護，這些軟件往往具有文件加密等功能，U盤資料只能在指定計算機和指定網絡中使用，到其它計算機上無法讀取，即使讀取也是亂碼，從而保證數據的安全。

　　(8)對移動存儲設備的一切權限變更和一切文件操作，全部都有日志記錄和審計。

　　(9)非法U盤，進不來。所有能在內部使用的U盤、移動硬盤必需通過授權認證，沒有經過授權的U盤和移動硬盤無法使用。

　　(10)授權U盤，拿不走。即使是經過認證的移動存儲設備，其保存的機密文件都進行了高強度加密存儲，并完全隱藏;授權U盤、移動硬盤在內部如常使用，但在外部計算機看不見任何信息。

　　4.2非技術防范

　　(1)從制度上加強管理。對于部分有必要的計算機，才允許使用U盤、移動硬盤;其他計算機禁止使用U盤、移動硬盤等移動存儲設備，凡涉密U盤禁止接觸上網計算機，凡涉密U盤，在數據處理完畢后，要采取安全刪除文件或者低級格式U盤等安全技術措施，嚴防從U盤中泄漏涉密文件，從源頭上保證安全。

　　(2)專盤專用。交流使用模式U盤僅對外使用，每次使用完畢后進行安全處理，做到外盤專用專處理。

　　(3)加強U盤安全意識培訓，定期進行安全檢查。安全重在安全意識和安全措施的執行力度，定期對安全措施的落實情況進行安全檢查，結合安全違規取證系統對計算機進行涉密文件的安全檢查并進行相應的安全處理，降低和減少安全隱患。

　　5.結束語

　　U盤病毒看似普通，如果管理監控不好，將會給個人、企業乃至國家造成重大損失，本文通過對U盤病毒的特點、傳播原理等進行了分析，最后從技術和非技術的角度給出了U盤病毒的防范措施，對于U盤安全管理和病毒防范有一定的借鑒和參考價值。