網(wǎng)絡(luò)安全技術(shù)第七章(文件)
【正文】 反病毒技術(shù)都以可裝載模塊技術(shù) NLM（ware loadable modu1e）進(jìn)行程序設(shè)計(jì)，提供實(shí)時(shí)掃描病毒能力。（ 3）用系統(tǒng)盤(pán)啟動(dòng)文件服務(wù)器，在系統(tǒng)管理員登錄后，使用系統(tǒng)命令禁止其他用戶登錄上網(wǎng)。 （ 7）通知各聯(lián)網(wǎng)用戶對(duì)所有的有盤(pán)工作站進(jìn)行殺毒處理。 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹1．局域網(wǎng)反毒技術(shù)體系 （ 2）局域網(wǎng)反毒體系的構(gòu)成 根據(jù)病毒在局域網(wǎng)中的活動(dòng)特點(diǎn)，局域網(wǎng)反毒體系可由兩個(gè)模塊構(gòu)成，即工作于網(wǎng)絡(luò)服務(wù)器上的 網(wǎng)絡(luò)反毒模塊 和運(yùn)行在工作站的 單機(jī)反毒模塊。三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹2．病毒防火墻 （ 2）病毒防火墻的關(guān)鍵技術(shù) ① 操作系統(tǒng)底層接口技術(shù) ② 網(wǎng)絡(luò)底層接口技術(shù) ③ 應(yīng)用程序底層接口技術(shù) ④ 充分利用操作系統(tǒng)多任務(wù)、多線程機(jī)制的技術(shù) ⑤ 算法優(yōu)化技術(shù)三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹 3． NAF多層病毒防御體系 多層病毒防御體系 ，是指在每個(gè)臺(tái)式機(jī)上要安裝針對(duì)臺(tái)式機(jī)的反病毒軟件，在服務(wù)器上安裝專用于服務(wù)器的反病毒軟件，在 Inter網(wǎng)關(guān)上要安裝基于網(wǎng)關(guān)的反病毒軟件。（ 3）在線專家門(mén)診，實(shí)時(shí)解決用戶安全問(wèn)題。（ 2）獨(dú)創(chuàng) BOOTSCAN殺毒技術(shù)，系統(tǒng)啟動(dòng)前殺毒。（ 6）父母控制，不良網(wǎng)站自動(dòng)過(guò)濾。（ 10）徹底防范木馬監(jiān)聽(tīng)鍵盤(pán)消息。 四、主流反病毒產(chǎn)品介紹 4．卡巴斯基反病毒軟件四、主流反病毒產(chǎn)品介紹 卡巴斯基反病毒軟件功能特點(diǎn)（ 1）全球最高的病毒檢出率。（ 5）每日自動(dòng)更新病毒定義。（ 9）突出的未知病毒防范能力。（ 4）提供 Symantec企業(yè)安全產(chǎn)品和解決方案的關(guān)鍵部分。（ 2）采用集中化安裝、部署、管理和更新的方法來(lái)確保安全策略的實(shí)施。（ 7）高質(zhì)量恢復(fù)染毒文件。（ 3）擁有全部最尖端的反病毒技術(shù)。（ 2）防殺間諜。（ 8）系統(tǒng)漏洞檢查功能。（ 4）接入移動(dòng)設(shè)備自動(dòng)查毒。（ 5）五大國(guó)家發(fā)明專利，以技術(shù)領(lǐng)跑業(yè)界。四、主流反病毒產(chǎn)品介紹 1．瑞星殺毒軟件四、主流反病毒產(chǎn)品介紹 瑞星殺毒軟件功能特點(diǎn)（ 1）第七代極速殺毒引擎，查殺速度提升 30％。 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹1．局域網(wǎng)反毒技術(shù)體系 （ 3）局域網(wǎng)預(yù)防病毒措施 ① 加強(qiáng)網(wǎng)絡(luò)系統(tǒng)管理 ② 盡量減少有盤(pán)工作站 ③ 網(wǎng)絡(luò)服務(wù)器必須使用專門(mén)的機(jī)器 ④ 使用防病毒卡或防病毒軟件 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹2．病毒防火墻 （ 1）病毒防火墻的基本功能 病毒防火墻的基本功能是實(shí)時(shí) “ 過(guò)濾 ”（ screen）。（ 9）最好再檢查一下病毒的來(lái)源或病毒是從何處進(jìn)入網(wǎng)絡(luò)的，以堵住漏洞。（ 5）用網(wǎng)絡(luò)殺毒軟件掃描各種服務(wù)器上所有卷的文件，恢復(fù)或刪除被病毒感染的文件，重新安裝被刪文件。主要步驟是：（ 1）立即在網(wǎng)上用命令通知包括系統(tǒng)管理員在內(nèi)的所有用戶退網(wǎng)，也可以在控制臺(tái)刪除當(dāng)前所有注冊(cè)用戶，然后關(guān)閉文件服務(wù)器。工作站防病毒的方法，一是使用病毒防殺軟件；二是在網(wǎng)絡(luò)工作站上安裝防毒芯片，隨時(shí)保護(hù)工作站及其通往服務(wù)器的路徑。（ 2）確認(rèn)病毒的類型和種類，判定其是否為一種新病毒。軟件模擬法 是一種軟件分析器，用軟件方法來(lái)模擬和分析程序的運(yùn)行。 一、病毒診斷技術(shù)原理 病毒行為軟件模擬法診斷的原理（ 4）病毒程序與宿主程序的切換染毒程序運(yùn)行時(shí)，先運(yùn)行病毒，而后執(zhí)行宿主程序。但行為監(jiān)測(cè)法也有 短處 ，即可能誤報(bào)警和不能識(shí)別病毒名稱，而且實(shí)現(xiàn)起來(lái)有一定難度。 掃描法包括 特征代碼掃描法 和 特征字掃描法。 一、病毒診斷技術(shù)原理病毒校驗(yàn)和法診斷的原理 計(jì)算正常文件的內(nèi)容的校驗(yàn)和，并將該校驗(yàn)和寫(xiě)入文件中或?qū)懭肫湮募斜４?。第二?jié) 網(wǎng)絡(luò)反病毒原則與策略 第一節(jié) 網(wǎng)絡(luò)病毒及特征第七章 多層次防御病毒軟件主要采取了三層保護(hù)功能： 1．后臺(tái)實(shí)時(shí)掃描 2．完整性保護(hù) 3．完整性檢驗(yàn)病毒掃驅(qū)動(dòng)器能對(duì)未知病毒包括變形病毒和加密病毒進(jìn)行連續(xù)的檢測(cè) 該措施用于阻止病毒從一個(gè)受感染的工作站傳染到網(wǎng)絡(luò)服務(wù)器。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略六、多層次防御
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1