網(wǎng)絡(luò)安全技術(shù)第七章-wenkub
2023-02-27 11:12:39 本頁面
【正文】 ．技術(shù)門坎低，任何人皆可撰寫新病毒2．蠕蟲病毒和木馬病毒是最大的威脅 3．愈來愈快的傳播 “ 毒速 ”4．愈來愈短的攻擊時間差5．不斷創(chuàng)新的自我防御技術(shù) 6．令人眼花繚亂的龐大變種7．亂 “ 件 ” 齊發(fā)的垃圾郵件8．有洞就鉆 9．混合式攻擊 網(wǎng)絡(luò)病毒的特征主要是相對于單機病毒來說的，其特點主要表現(xiàn)在以下幾個方面 :三、網(wǎng)絡(luò)病毒實例 幾種典型的網(wǎng)絡(luò)病毒：木馬病毒 蠕蟲病毒 網(wǎng)頁腳本病毒 宏病毒即時通訊病毒 1．宏病毒 宏病毒是使用某個應(yīng)用程序自帶的宏編程語言編寫的病毒 。（ 3）多平臺交叉感染。三、網(wǎng)絡(luò)病毒實例 宏病毒舉例三、網(wǎng)絡(luò)病毒實例簡單自制宏病毒發(fā)作表象2． 木馬病毒 將自己偽裝成某種應(yīng)用程序來吸引用戶下載或執(zhí)行，并進而破壞用戶計算機數(shù)據(jù)、造成用戶不便或竊取重要信息的程序，稱為 “特洛伊木馬 ”或 “木馬 ”病毒。的殼，該木馬文件圖標(biāo)一般是紅色的，很像網(wǎng)絡(luò)游戲的登陸器。 如 “ 愛蟲病毒 ” 和 “求職信病毒 ” 。 三、網(wǎng)絡(luò)病毒實例 蠕蟲病毒舉例（ “ 魔鬼波 ” 蠕蟲）三、網(wǎng)絡(luò)病毒實例魔鬼波病毒發(fā)作時現(xiàn)象“魔鬼波 ”（ Backdoor/）蠕蟲利用微軟 MS06040漏洞，通過 TCP端口 445進行傳播。 （ 2）傳播性廣。（ 3）刪除 VBS、 VBE、 JS、 JSE文件后綴名與應(yīng)用程序的鏈接。（ 8）安裝殺毒軟件，在安全模式用新版殺毒軟件全面查殺，并及時更新殺毒軟件 三、網(wǎng)絡(luò)病毒實例4．網(wǎng)頁腳本病毒三、網(wǎng)絡(luò)病毒實例網(wǎng)頁腳本病毒對 IE屬性的修改5．即時通訊病毒即時通訊病毒具有以下幾個特點：（ 1）更強的隱蔽性。第二類為專門針對即時通訊軟件本身的竊取用戶帳號、密碼的病毒 網(wǎng)絡(luò)病毒與防范 第二節(jié) 網(wǎng)絡(luò)反病毒原則及策略 第三節(jié) 網(wǎng)絡(luò)反病毒的實施 如何有效地在網(wǎng)絡(luò)環(huán)境下防治病毒是一個比較新的課題，各種方案、技術(shù)很多，我們認(rèn)為最重要的是應(yīng)當(dāng)先研究網(wǎng)絡(luò)防治病毒的基本原則和策略，在這方面業(yè)內(nèi)人士已基本達成共識。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略網(wǎng)絡(luò)本身提供了 4級安全保護措施：① 注冊安全，網(wǎng)絡(luò)管理員通過用戶名、入網(wǎng)口令來保證注冊安全；② 權(quán)限安全，通過指定授權(quán)和屏蔽繼承權(quán)限來實現(xiàn)；③ 屬性安全，由系統(tǒng)對各目錄和文件讀、寫等的性質(zhì)進行規(guī)定；④ 可通過封鎖控制臺鍵盤等來保護文件服務(wù)器安全。這也是區(qū)別單機防病毒技術(shù)與網(wǎng)絡(luò)防病毒技術(shù)的重要標(biāo)志。同時輔以技術(shù)措施，選擇和安裝網(wǎng)絡(luò)防病毒產(chǎn)品，這是以圍繞商品化的網(wǎng)絡(luò)防殺病毒軟件及其供應(yīng)商向用戶提供的技術(shù)支持、產(chǎn)品使用、售后服務(wù)、緊急情況下的突發(fā)響應(yīng)等專業(yè)化反病毒工作展開的。在后臺進行實時監(jiān)控，發(fā)現(xiàn)病毒隨時清除，實施覆蓋全網(wǎng)的多層次防護。但要注意的是，檢測結(jié)果沒有發(fā)現(xiàn)病毒并不等于就真的沒有病毒。網(wǎng)絡(luò)病毒與防范 第二節(jié) 網(wǎng)絡(luò)反病毒原則及策略 第三節(jié) 網(wǎng)絡(luò)反病毒的實施一、病毒診斷技術(shù)原理 二、網(wǎng)絡(luò)反病毒的基本技術(shù)措施 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹四、主流反病毒產(chǎn)品特點介紹第三節(jié) 網(wǎng)絡(luò)反病毒的實施一、病毒診斷技術(shù)原理病毒比較法診斷的原理 比較法 是用原始的或正常的與被檢測的進行比較，包括長度比較法、內(nèi)容比較法、內(nèi)存比較法、中斷比較法等。 一、病毒診斷技術(shù)原理 病毒掃描法診斷的原理 掃描法 是用每一種病毒體還有的特定字符串對被檢測的對象進行掃描。 一、病毒診斷技術(shù)原理 病毒行為檢測法診斷的原理 利用病毒的特有行為特性監(jiān)測病毒的方法稱做行為 監(jiān)測法 。（ 2）修改 DOS系統(tǒng)數(shù)據(jù)區(qū)的內(nèi)存總量：病毒常駐內(nèi)存后，為了防止 DOS系統(tǒng)將其覆蓋，必須修改內(nèi)存總量。一、病毒診斷技術(shù)原理病毒行為感染實驗法診斷的原理 感染實驗 是一種簡單實用的病毒檢測方法，采用感染實驗法可以檢測出病毒檢測工具不認(rèn)識的新病毒，從而擺脫對病毒檢測工具的依賴，自主地檢測可疑的新病毒。一、病毒診斷技術(shù)原理 病毒分析法診斷的原理 通常使用分析法的人不是普通用戶，而是反病毒技術(shù)人員。（ 4）詳細(xì)分析病毒代碼，為制訂相應(yīng)的反病毒措施制訂方案。目前基于服務(wù)器的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1