網絡安全技術第七章-文庫吧在線文庫
【正文】 速 ”4．愈來愈短的攻擊時間差5．不斷創(chuàng)新的自我防御技術 6．令人眼花繚亂的龐大變種7．亂 “ 件 ” 齊發(fā)的垃圾郵件8．有洞就鉆 9．混合式攻擊 網絡病毒的特征主要是相對于單機病毒來說的，其特點主要表現(xiàn)在以下幾個方面 :三、網絡病毒實例 幾種典型的網絡病毒：木馬病毒 蠕蟲病毒 網頁腳本病毒 宏病毒即時通訊病毒 1．宏病毒 宏病毒是使用某個應用程序自帶的宏編程語言編寫的病毒 。（ 2）感染數(shù)據(jù)文件。（ 2）利用 Email郵件迅速傳播。運行成功后，病毒會連接 IRC服務器接收黑客命令。 目前，襲擊即時通訊軟件的病毒主要分三類： 第一類是只以 、MSN等即時通訊軟件為傳播渠道的病毒 所謂網絡管理就是管理全部的網絡設備中所有病毒能夠進來的部位，可以從兩方面著手解決： 一是嚴格管理制度，對網絡系統(tǒng)啟動盤、用戶數(shù)據(jù)盤等從嚴管理與檢測，嚴禁在網絡工作站上運行與本部門業(yè)務無關的軟件； 二是充分利用網絡系統(tǒng)安全管理方面的功能。第二節(jié) 網絡反病毒原則與策略四、管理與技術并重 解決網絡病毒問題應從加強管理和采取技術措施兩方面著手，在管理方面要形成制度，加強網管人員的防病毒觀念，在內部網與外界交換數(shù)據(jù)等業(yè)務活動中進行有效控制和管理，同時抵制盜版軟件或來路不明軟件的使用。 完整性檢驗使系統(tǒng)無需冗余的掃描過程，能提高檢驗的實時性 六、多層次防御第二節(jié) 網絡反病毒原則與策略七、注意病毒檢測的可靠性 要定期對網絡上的共享文件卷進行病毒檢測。在文件使用過程中，定期地或每次使用文件前檢查文件當前的校驗和與原來保存的校驗和是否一致可以發(fā)現(xiàn)文件是否被感染，這種方法叫 校驗和法 。監(jiān)測病毒的行為特征可列舉如下：（ 1）占用 INT13H：所有的引導型病毒都攻擊BOOT扇區(qū)或主引導扇區(qū)。新型檢測工具納入軟件模擬法，該類工具開始運行時使用特征代碼法檢測病毒，如果發(fā)現(xiàn)有隱性病毒或多態(tài)性病毒嫌疑時，啟動軟件模擬模塊監(jiān)視病毒的運行，代病毒自身的密碼譯碼后，再運用特征代碼法來識別病毒的種類。 （ 2）服務器 NLM防病毒技術。（ 6）為防止病毒漏網，再使用殺毒軟件對所有可能染上病毒的軟盤和備份文件的軟盤檢測一遍。這種技術一是保護計算機系統(tǒng)不受任何來自本地的或遠程的病毒的危害；二是向計算機系統(tǒng)提供雙向的保護，防止本地系統(tǒng)內的病毒向網絡擴散。四、主流反病毒產品介紹 2． KV殺毒軟件四、主流反病毒產品介紹 KV殺毒軟件功能特點（ 1）采用 64位技術編程，運行速度更快、殺毒效率更高。（ 9）新增只能垃圾郵件識別功能。（ 4）對新病毒的快速響應。（ 3）由 Symantec安全響應中心 —— 全球領先的互聯(lián)網安全研究及響應機構提供支持。（ 8）獲得各項權威認證。（ 3）隱私保護。（ 5）掃描自動變速。（ 2）首創(chuàng) “ 木馬墻 ” ，解決帳號、密碼丟失問題。二、網絡反病毒的基本技術措施4．網絡反毒技術的新特征 隨著網絡技術的發(fā)展，反毒技術也在不斷發(fā)展，其主要特征是： （ 1）配合緊密，層次更深 （ 2）實時化反毒 （ 3）檢測壓縮文件中的病毒三、網絡反病毒技術與方案介紹1．局域網反毒技術體系2．病毒防火墻3． NAF多層病毒防御體系三、網絡反病毒技術與方案介紹1．局域網反毒技術體系 （ 1）病毒在局域網中的傳播途徑 最常見的一種感染方法是病毒傳染工作站后進而感染網絡服務器。（ 2）用系統(tǒng)盤啟動系統(tǒng)管理員工作站，檢查有無病毒感染，如有應先行清除。（ 3）搞清楚病毒體的大致結構，提取特征識別用的字符串或特征字，用于增添到病毒代碼庫供病毒掃描和識別程序使用。在兩者切換時，有許多特征行為。 掃描法的 優(yōu)點 是可以識別病毒的名稱、誤報警率低、依據(jù)檢測結果可以做殺毒處理。在個人計算機的硬件和軟件、 LAN服務器、服務器網關、 Inter 及Intra站點上，層層設防，對每種病毒都實行隔離、過濾。防病毒軟件、防火墻產品通過設置、調整參數(shù)，能夠相互通信，協(xié)同發(fā)揮作用。（ 7）禁止 IE的自動收發(fā)
教學課件相關推薦
鄂ICP備17016276號-1