網(wǎng)絡(luò)安全技術(shù)第七章(完整版)
【正文】 郵件功能。 腳本病毒具有如下特點：（ 1）隱藏性強。 引導(dǎo)程序?qū)嶋H上是蠕蟲病毒主程序（或一個程序段）自身的一個副本，而主程序和引導(dǎo)程序都有自動重新定位的能力。即便是用戶中毒之后將 C盤的病毒殺干凈了，一旦雙擊 D盤還會重新感染落雪木馬。（ 6）檢測、清除比較困難?！?（ 2）廣義的網(wǎng)絡(luò)病毒 :只要能夠在網(wǎng)絡(luò)上傳播并能對網(wǎng)絡(luò)產(chǎn)生破壞的病毒，不論它破壞的是網(wǎng)絡(luò)還是聯(lián)網(wǎng)計算機，就可稱為網(wǎng)絡(luò)病毒。（ 3）多平臺交叉感染。的殼，該木馬文件圖標一般是紅色的，很像網(wǎng)絡(luò)游戲的登陸器。如 “ 愛蟲病毒 ” 和 “求職信病毒 ” 。 （ 3）刪除 VBS、 VBE、 JS、 JSE文件后綴名與應(yīng)用程序的鏈接。第二類為專門針對即時通訊軟件本身的竊取用戶帳號、密碼的病毒 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略網(wǎng)絡(luò)本身提供了 4級安全保護措施：① 注冊安全，網(wǎng)絡(luò)管理員通過用戶名、入網(wǎng)口令來保證注冊安全；② 權(quán)限安全，通過指定授權(quán)和屏蔽繼承權(quán)限來實現(xiàn)；③ 屬性安全，由系統(tǒng)對各目錄和文件讀、寫等的性質(zhì)進行規(guī)定；④ 可通過封鎖控制臺鍵盤等來保護文件服務(wù)器安全。同時輔以技術(shù)措施，選擇和安裝網(wǎng)絡(luò)防病毒產(chǎn)品，這是以圍繞商品化的網(wǎng)絡(luò)防殺病毒軟件及其供應(yīng)商向用戶提供的技術(shù)支持、產(chǎn)品使用、售后服務(wù)、緊急情況下的突發(fā)響應(yīng)等專業(yè)化反病毒工作展開的。但要注意的是，檢測結(jié)果沒有發(fā)現(xiàn)病毒并不等于就真的沒有病毒。 一、病毒診斷技術(shù)原理 病毒掃描法診斷的原理 掃描法 是用每一種病毒體還有的特定字符串對被檢測的對象進行掃描。（ 2）修改 DOS系統(tǒng)數(shù)據(jù)區(qū)的內(nèi)存總量：病毒常駐內(nèi)存后，為了防止 DOS系統(tǒng)將其覆蓋，必須修改內(nèi)存總量。一、病毒診斷技術(shù)原理 病毒分析法診斷的原理 通常使用分析法的人不是普通用戶，而是反病毒技術(shù)人員。目前基于服務(wù)器的反病毒技術(shù)都以可裝載模塊技術(shù) NLM（ware loadable modu1e）進行程序設(shè)計，提供實時掃描病毒能力。 （ 7）通知各聯(lián)網(wǎng)用戶對所有的有盤工作站進行殺毒處理。三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹2．病毒防火墻 （ 2）病毒防火墻的關(guān)鍵技術(shù) ① 操作系統(tǒng)底層接口技術(shù) ② 網(wǎng)絡(luò)底層接口技術(shù) ③ 應(yīng)用程序底層接口技術(shù) ④ 充分利用操作系統(tǒng)多任務(wù)、多線程機制的技術(shù) ⑤ 算法優(yōu)化技術(shù)三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹 3． NAF多層病毒防御體系 多層病毒防御體系 ，是指在每個臺式機上要安裝針對臺式機的反病毒軟件，在服務(wù)器上安裝專用于服務(wù)器的反病毒軟件，在 Inter網(wǎng)關(guān)上要安裝基于網(wǎng)關(guān)的反病毒軟件。（ 2）獨創(chuàng) BOOTSCAN殺毒技術(shù)，系統(tǒng)啟動前殺毒。（ 10）徹底防范木馬監(jiān)聽鍵盤消息。（ 5）每日自動更新病毒定義。（ 4）提供 Symantec企業(yè)安全產(chǎn)品和解決方案的關(guān)鍵部分。（ 7）高質(zhì)量恢復(fù)染毒文件。（ 2）防殺間諜。（ 4）接入移動設(shè)備自動查毒。四、主流反病毒產(chǎn)品介紹 1．瑞星殺毒軟件四、主流反病毒產(chǎn)品介紹 瑞星殺毒軟件功能特點（ 1）第七代極速殺毒引擎，查殺速度提升 30％。（ 9）最好再檢查一下病毒的來源或病毒是從何處進入網(wǎng)絡(luò)的，以堵住漏洞。主要步驟是：（ 1）立即在網(wǎng)上用命令通知包括系統(tǒng)管理員在內(nèi)的所有用戶退網(wǎng)，也可以在控制臺刪除當前所有注冊用戶，然后關(guān)閉文件服務(wù)器。（ 2）確認病毒的類型和種類，判定其是否為一種新病毒。（ 4）病毒程序與宿主程序的切換染毒程序運行時，先運行病毒，而后執(zhí)行宿主程序。 掃描法包括 特征代碼掃描法 和 特征字掃描法。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略 第一節(jié) 網(wǎng)絡(luò)病毒及特征第七章 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略六、多層次防御 多層次防御病毒的解決方案應(yīng)該既具有穩(wěn)健的病毒檢測功能，又有客戶機／服務(wù)器數(shù)據(jù)保護功能。 網(wǎng)絡(luò)的安全體系應(yīng)從防病毒、防黑客、災(zāi)難恢復(fù)等幾方面綜合考慮，形成一整套的安全機制，這才是最有效的網(wǎng)絡(luò)安全手段。三、網(wǎng)絡(luò)病毒實例即時通信病毒舉例（ MSN性感雞）三、網(wǎng)絡(luò)病毒實例“MSN 性感雞 ” 病毒在系統(tǒng)盤根目錄下釋放的小雞圖片 針對前面講的內(nèi)容，我們該怎
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1