個人計算機(jī)安全5531536104-全文預(yù)覽
【正文】 讓人不勝其煩。目前在許多殺毒軟件或防火墻中，也開始集成了 HIPS功能。 HIPS是一種能監(jiān)視控制系統(tǒng)中程序運(yùn)行，以及監(jiān)視程序文件、注冊表、服務(wù)及網(wǎng)絡(luò)等系統(tǒng)操作，并通過手工設(shè)置或者軟件內(nèi)置的一些觸發(fā)條件進(jìn)行操作控制的軟件。如果乘船的人中有一個人做出破壞行為，就極有可能導(dǎo)致整條船都沉沒。通過在這些操作啟動前對其進(jìn)行驗(yàn)證， UAC 可以幫助防止惡意軟件和間諜軟件在未經(jīng)許可的情況下在計算機(jī)上進(jìn)行安裝或?qū)τ嬎銠C(jī)進(jìn)行更改。 知己知彼，百戰(zhàn)不殆。最好的防御方法是知道攻擊者如何攻擊網(wǎng)絡(luò)。 什么叫特征碼 ? 含意 :能識別一個程序是一個病毒的一段不大于 64字節(jié)的特征串 . ? 為了減少誤報率 ,一般殺毒軟件會提取多段特征串 ,這時 ,我們往往改一處就可達(dá)到免殺效果 ,當(dāng)然有些殺毒軟件要同時改幾處才能免殺 特征碼的定位與原理 ? 特征碼的查找方法 :文件中的特征碼被我們填入的數(shù)據(jù)（比如 0）替換了，那殺毒軟件就不會報警，以此確定特征碼的位置 ? 特征碼定位器的工作原理 :原文件中部分字節(jié)替換為0，然后生成新文件，再根據(jù)殺毒軟件來檢測這些文件的結(jié)果判斷特征碼的位置 我們小組的安全解決方案 ? 方案 1. HIPS + 360 ? 方案 +360 +Windows 7 ? 方案 +360 +Windows 7 Windows 7 的安全安全機(jī)制 ? Inter Explorer 8 ? Data Executive Protection（數(shù)據(jù)執(zhí)行保護(hù)） ? AquaLogic Service Registry (ALSR) ? Structured Exception Handling Overwrite Protection （ SEHOP) ? UAC(User Account Control，用戶帳戶控制 ) ? Winlogon Desktop （安全桌面 ） ? Session 0 隔離 UAC 簡單介紹 UAC (User Account Control，用戶帳戶控制 )是微軟為提高系統(tǒng)安全而在 Windows Vista中引入的新技術(shù)，它要求用戶在執(zhí)行可能會影響計算機(jī)運(yùn)行的操作或執(zhí)行更改影響其他用戶的設(shè)置的操作之前，提供權(quán)限或管理員 ?密碼。我們將操作系統(tǒng)比作一條船，將系統(tǒng)服務(wù)和應(yīng)用程序比作乘船的人。用戶可以直接從任務(wù)管理器中驗(yàn)證當(dāng)前是否正登錄在會話 1中 Host Intrusion Prevent
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1