(1)病毒預(yù)防
防御計(jì)算機(jī)病毒應(yīng)該從兩個(gè)方面著手，首先應(yīng)該加強(qiáng)內(nèi)部網(wǎng)絡(luò)管理人員以及使用人員的安全意識(shí)，使他們能養(yǎng)成正確上網(wǎng)、安全上網(wǎng)的好習(xí)慣。再者，應(yīng)該加強(qiáng)技術(shù)上的防范措施，比如使用高技術(shù)防火墻、使用防毒殺毒工具等。具體做法如下：
(2)權(quán)限設(shè)置
口令控制。很多計(jì)算機(jī)系統(tǒng)常用口令來控制對(duì)系統(tǒng)資源的訪問，這是防病毒進(jìn)程中，最容易和最經(jīng)濟(jì)的方法之一。網(wǎng)絡(luò)管理員和終端操作員根據(jù)自己的職責(zé)權(quán)限，選擇不同的口令，對(duì)應(yīng)用程序數(shù)據(jù)進(jìn)行合法操作，防止用戶越權(quán)訪問數(shù)據(jù)和使用網(wǎng)絡(luò)資源。在選擇口令應(yīng)往意，必須選擇超過6個(gè)字符并且由字母和數(shù)字共同組成的口令;操作員應(yīng)定期變一次口令;不得寫下口令或在電子郵件中傳送口令。通常簡單的口令就能取得很好的控制效果，因?yàn)橄到y(tǒng)本身不會(huì)把口令泄露出去。但在網(wǎng)絡(luò)系統(tǒng)中，由于認(rèn)證信息要通過網(wǎng)遞，口令很容易被攻擊者從網(wǎng)絡(luò)傳輸線路上竊取，所以網(wǎng)絡(luò)環(huán)境中，使用口令控制并不是很安全的方法。
(3)簡易安裝
集中管理。在網(wǎng)絡(luò)上，軟件的安裝和管理方式是十分關(guān)鍵的，它不僅關(guān)系到網(wǎng)絡(luò)維護(hù)管理的效率和質(zhì)量，而且涉及到網(wǎng)絡(luò)的安全性。好的殺毒軟件能在幾分鐘內(nèi)輕松地安裝到組織里的每一個(gè)NT服務(wù)器上，并可下載和散布到所有的目的機(jī)器上，由網(wǎng)絡(luò)管理員集中設(shè)置和管理，它會(huì)與操作系統(tǒng)及其它安全措施緊密地結(jié)合在一起，成為網(wǎng)絡(luò)安全管理的一部分，并且自動(dòng)提供最佳的網(wǎng)絡(luò)病毒防御措施。
(4)實(shí)時(shí)殺毒，報(bào)警隔離
當(dāng)計(jì)算機(jī)病毒對(duì)網(wǎng)上資源的應(yīng)用程序進(jìn)行攻擊時(shí)，這樣的病毒存在于信息共享的網(wǎng)絡(luò)介質(zhì)上，因此就要在網(wǎng)關(guān)上設(shè)防，在網(wǎng)絡(luò)前端進(jìn)行殺毒。基于網(wǎng)絡(luò)的病毒特點(diǎn)，應(yīng)該著眼于網(wǎng)絡(luò)整體來設(shè)計(jì)防范手段。在計(jì)算機(jī)硬件和軟件，LAN服務(wù)器，服務(wù)器上的網(wǎng)關(guān)，Internet層層設(shè)防，對(duì)每種病毒都實(shí)行隔離、過濾，而且完全在后臺(tái)操作。例如:某一終端機(jī)如果通過軟盤感染了計(jì)算機(jī)病毒，勢(shì)必會(huì)在LAN上蔓延，而服務(wù)器具有了防毒功能，病毒在由終端機(jī)向服務(wù)器轉(zhuǎn)移的進(jìn)程中就會(huì)被殺掉。為了引起普覺，當(dāng)在網(wǎng)絡(luò)中任何一臺(tái)工作站或服務(wù)器上發(fā)現(xiàn)病毒時(shí)，它都會(huì)立即報(bào)警通知網(wǎng)絡(luò)管理員。
(5)以網(wǎng)為本，多層防御。
網(wǎng)絡(luò)防毒不同于單機(jī)防毒。計(jì)算機(jī)網(wǎng)絡(luò)是一個(gè)開放的系統(tǒng)，它是同時(shí)運(yùn)行多程序、多數(shù)據(jù)流向和各種數(shù)據(jù)業(yè)務(wù)的服務(wù)。單機(jī)版的殺毒軟件雖然可以暫時(shí)查殺終端機(jī)上的病毒，一旦上網(wǎng)仍會(huì)被病毒感染，它是不能在網(wǎng)絡(luò)上徹底有效地查殺病毒，確保系統(tǒng)安全的。所以網(wǎng)絡(luò)防毒一定要以網(wǎng)為本，從網(wǎng)絡(luò)系統(tǒng)和角度重新設(shè)計(jì)防毒解決方案，只有這樣才能有效地查殺網(wǎng)絡(luò)上的計(jì)算機(jī)病毒。
(6)定期備份
無論設(shè)計(jì)得多好的軟件，都有可能因?yàn)橐恍┮馔庠斐少Y料的丟失。這些資料一旦丟失而又沒有備份，后果是非?？膳碌摹Ｒ虼?，對(duì)于日常性的資料，最好能夠每天備份。這樣，就算資料流失了，也只是損失一天的資料而已。
目前的備份設(shè)備有很多可供選擇，如CD-ROM, DVD等。有些維護(hù)人員只是把工作過程設(shè)定在電腦中，然后將備份設(shè)備開著就不管了。其實(shí)這是不對(duì)的，應(yīng)該每夭確認(rèn)前一天的備份工作已確實(shí)完成了，并且要留多份備份，這樣才比較安全。另外，如果備份的資料具有機(jī)密的性質(zhì)，不但要確認(rèn)每日備份后資料的流向，對(duì)過期的備也要進(jìn)行徹底的銷毀。
維護(hù)工作中發(fā)揮最大主導(dǎo)作用的還是人的因素，維護(hù)人員的素質(zhì)高，維護(hù)工作的難度就顯小;維護(hù)人員的工作熱情高，技術(shù)難題的難度就顯得低。所以，維護(hù)工作中必須堅(jiān)持的一點(diǎn)就是以人為本，尊重工作人員的勞動(dòng)，給其創(chuàng)造學(xué)習(xí)和發(fā)展的機(jī)會(huì)，通過各種手段，激發(fā)工作人員的責(zé)任心、主觀能動(dòng)性和創(chuàng)造性，為維護(hù)工作的順利開展鋪墊良好的基石。 "對(duì)一個(gè)人的最大尊重就是對(duì)其勞動(dòng)的尊重"，我不記得在哪里看到的這句話，但我從未懷疑過這句話的正確性。一個(gè)工作者的勞動(dòng)得到了尊重，他才有繼續(xù)更好工作的積極性，才能對(duì)自己的工作注入滿腔的熱情和責(zé)任心。
