(1)病毒预防

防御计算机病毒应该从两个方面着手，首先应该加强内部网络管理人员以及使用人员的安全意识，使他们能养成正确上网、安全上网的好习惯。再者，应该加强技术上的防范措施，比如使用高技术防火墙、使用防毒杀毒工具等。具体做法如下：

(2)权限设置

口令控制。很多计算机系统常用口令来控制对系统资源的访问，这是防病毒进程中，最容易和最经济的方法之一。网络管理员和终端操作员根据自己的职责权限，选择不同的口令，对应用程序数据进行合法操作，防止用户越权访问数据和使用网络资源。在选择口令应往意，必须选择超过6个字符并且由字母和数字共同组成的口令;操作员应定期变一次口令;不得写下口令或在电子邮件中传送口令。通常简单的口令就能取得很好的控制效果，因为系统本身不会把口令泄露出去。但在网络系统中，由于认证信息要通过网递，口令很容易被攻击者从网络传输线路上窃取，所以网络环境中，使用口令控制并不是很安全的方法。

(3)简易安装

集中管理。在网络上，软件的安装和管理方式是十分关键的，它不仅关系到网络维护管理的效率和质量，而且涉及到网络的安全性。好的杀毒软件能在几分钟内轻松地安装到组织里的每一个NT服务器上，并可下载和散布到所有的目的机器上，由网络管理员集中设置和管理，它会与操作系统及其它安全措施紧密地结合在一起，成为网络安全管理的一部分，并且自动提供最佳的网络病毒防御措施。

(4)实时杀毒，报警隔离

当计算机病毒对网上资源的应用程序进行攻击时，这样的病毒存在于信息共享的网络介质上，因此就要在网关上设防，在网络前端进行杀毒。基于网络的病毒特点，应该着眼于网络整体来设计防范手段。在计算机硬件和软件，LAN服务器，服务器上的网关，Internet层层设防，对每种病毒都实行隔离、过滤，而且完全在后台操作。例如:某一终端机如果通过软盘感染了计算机病毒，势必会在LAN上蔓延，而服务器具有了防毒功能，病毒在由终端机向服务器转移的进程中就会被杀掉。为了引起普觉，当在网络中任何一台工作站或服务器上发现病毒时，它都会立即报警通知网络管理员。

(5)以网为本，多层防御。

网络防毒不同于单机防毒。计算机网络是一个开放的系统，它是同时运行多程序、多数据流向和各种数据业务的服务。单机版的杀毒软件虽然可以暂时查杀终端机上的病毒，一旦上网仍会被病毒感染，它是不能在网络上彻底有效地查杀病毒，确保系统安全的。所以网络防毒一定要以网为本，从网络系统和角度重新设计防毒解决方案，只有这样才能有效地查杀网络上的计算机病毒。

(6)定期备份

无论设计得多好的软件，都有可能因为一些意外造成资料的丢失。这些资料一旦丢失而又没有备份，后果是非常可怕的。因此，对于日常性的资料，最好能够每天备份。这样，就算资料流失了，也只是损失一天的资料而已。

目前的备份设备有很多可供选择，如CD-ROM, DVD等。有些维护人员只是把工作过程设定在电脑中，然后将备份设备开着就不管了。其实这是不对的，应该每夭确认前一天的备份工作已确实完成了，并且要留多份备份，这样才比较安全。另外，如果备份的资料具有机密的性质，不但要确认每日备份后资料的流向，对过期的备也要进行彻底的销毁。

维护工作中发挥最大主导作用的还是人的因素，维护人员的素质高，维护工作的难度就显小;维护人员的工作热情高，技术难题的难度就显得低。所以，维护工作中必须坚持的一点就是以人为本，尊重工作人员的劳动，给其创造学习和发展的机会，通过各种手段，激发工作人员的责任心、主观能动性和创造性，为维护工作的顺利开展铺垫良好的基石。 "对一个人的最大尊重就是对其劳动的尊重"，我不记得在哪里看到的这句话，但我从未怀疑过这句话的正确性。一个工作者的劳动得到了尊重，他才有继续更好工作的积极性，才能对自己的工作注入满腔的热情和责任心。