Page 132 - 水利水电工程管理与测量技术控制

第四章 水电站建设管理

机预防病毒、木马的能力，一般从以下 7 个方面考虑。用户方面：名称规范，权
限控制，开启账户控制（UAC）。密码方面：禁止凭据管理器，长度不能短，复
杂度要高，带生存期。网络方面：IP 地址规范，关闭硬盘共享、默认路由、无线

网卡和远程登录。介质方面：关闭存储介质和光驱自动播放功能，清除虚拟内存。
软件方面：删除操作系统中与业务无关的软件。审计方面：开启系统策略配置及
日志文件权限设置。
防护方面：开启 SYN、防火墙、DEP、系统补丁更新和杀毒软件，封闭危险

端口，关闭 RDP 服务。
2. 杀毒软件
杀毒软件通常集成监控识别、病毒扫描和清除、自动升级、主动防御等功
能，有的杀毒软件还带有数据恢复、防范黑客入侵、网络流量控制等功能，是计
算机防御系统的重要组成部分。杀毒软件一般对已有病毒库内的病毒、木马非常

有效。
杀毒软件是一种可以对病毒、木马等一切已知危害程序代码进行清除的程序
工具。其原理是实时监控和扫描磁盘。部分杀毒软件通过在系统添加驱动程序的

方式进驻系统，并且随操作系统启动。大部分的杀毒软件还具有防火墙功能，其
实时监控方式因软件而异。杀毒软件针对已有病毒库内的病毒、木马非常有效。
所有服务器、办公电脑、调试电脑都必须安装杀毒软件。但仅仅只用杀毒软件是
不够的，还要用到硬件设备，因为病毒存在于杀毒软件病毒库里，杀毒软件能查

到但不一定能杀掉，而新型病毒一般不在常见杀毒软件的病毒库内，杀毒软件更
是难以察觉。

四、水电站建设工程安全管理体系的建立

安全管理体系，是指在工程项目实施过程中，为了规避人员伤亡、经济财产
损失而进行的多元化防护方法。以水电站建设工程为例，该项目中的安全管理体
系的构建，就是针对水电站建设这项复杂的工作，开展的人员分配、机械设备管
控、施工爆破防护等安全防护保障方式。

（一）加强安全意识宣传
水电站建筑工程工作实施过程中，想要减少多种多样的安全隐患，从实践群
体的安全意识上入手提升，是确保其工作具体实施的第一环节。

·121·