甲型流感疫情在全球肆虐，国人再次感受到危机来临，国家紧急启动了疫情防护预案和流行性疫情报告制度。从疫情蔓延初期，我国就加强了对各口岸入境旅客的安全检查，一旦发现疑似或流感病人，立刻将疑似病人、流感病人和密切接触者进行单独隔离，切断病毒的传播途径，以避免更多的人群被感染。
流行病疫情防控措施所遵循的“切断传播途径、控制传染源、保护易感人群”的防治病毒三要素原则，此原则同样可以应用到计算机病毒的防控工作中。有异曲同工之妙。在企业网络防病毒工作中，企业首先会选择在客户端节点安装防病毒系统，对终端感染的病毒进行检测与清除，实际上这是病毒防治工作的最后防线，一旦病毒突破了这个防线，系统就会感染病毒，并且很快就会扩散开来。因此，按照流行病学防治病毒三要素原则，企业首先应该在病毒入侵的关口及早发现病毒，切断病毒的传播途径，防病毒网关正好可以在网络入口处有效地防御病毒的侵袭，发现病毒并切断病毒的传播途径。切断病毒的传播途径，也就可以控制病毒的进一步扩散，可以有效地控制住病毒的蔓延，降低感染数量。
比如，部署在网络边界的KILL防病毒网关，它可以对所有经过的网络流量和数据进行分析过滤，通过对网络层、传输层、应用层数据进行识别和关联分析处理，拦截病毒及可疑网络行为，切断病毒的传播途径。在网络层，KILL防病毒网关可以基于IP地址、端口号和连接行为实现防火墙访问控制；在传输层，基于TCP/UPD/ICMP协议及数据包特征进行分析识别，阻断蠕虫、黑客、DoS/DdoS攻击；在应用层，对多种常用协议（HTTP、SMTP、POP3、FTP等）进行深度分析，进行病毒检查、蠕虫检查、垃圾邮件检查和违规内容检查，保障正常网络数据的传递。
防毒网关不但可以拦截病毒，阻挡病毒，特别是蠕虫的传播，它还可以记录病毒的传播途径。例如：通过查看KILL防病毒网关的过滤日志，网管员可以了解有哪些已感染病毒的IP地址在企图攻击我们的内网，内网中是否已经有机器感染了病毒，并在企图向其他节点进行病毒的传播。这样，网络管理者可以尽快隔离被感染的机器，进一步切断病毒在内网的传播。
甲型流感疫情已经在全球蔓延，我们不可能在很短的时间内完全消灭这个病毒，但我们可以采取有效地防控措施，切断病毒的传播途径，降低病毒的传播速度，减少病毒感染者的数量，大大地降低病毒的感染级别。同样的原理，对于网络防病毒系统来讲，如果我们在网络内建立有效的防控措施，同样可以降低病毒的传播速度和感染数量，有效防控病毒。例如，在网关处部署KILL防病毒网关，有效拦截病毒，过滤有害数据，切断病毒的传播途径；在终端节点安装桌面防病毒软件，如：KILL防病毒系统，彻底检测并清除各种计算机病毒。防病毒与防甲型流感一样，尽早切断病毒传播途径，是防控的关键。
网友评论