惡意代碼分析ppt課件(編輯修改稿)
2025-06-08 08:14 本頁面
【文章內(nèi)容簡介】 況下，忽視風(fēng)險可以導(dǎo)致安全違反。因此，培訓(xùn)也應(yīng)該是任何安全模型的不可缺少的部分。 ?根據(jù)實(shí)際需要，可將深層防護(hù)安全模型細(xì)化。 ?細(xì)化的深層病毒防護(hù)視圖： ? 可以將 數(shù)據(jù)層、應(yīng)用程序?qū)雍椭鳈C(jī)層防護(hù)策略組合 ， 作為客戶端和服務(wù)器防護(hù)策略 。雖然這些防護(hù)共享許多公共策略，但是實(shí)施客戶端和服務(wù)器防護(hù)方面還是有一定的差異的。因此，應(yīng)將客戶端和服務(wù)器防護(hù)策略分開考慮和實(shí)施。 ? 內(nèi)部網(wǎng)絡(luò)層和外圍層也可以組合到一個公共網(wǎng)絡(luò)防護(hù)策略中 ，因?yàn)檫@兩個層所涉及的技術(shù)是相同的。每個層中的實(shí)施細(xì)節(jié)將是不同的，具體取決于組織基礎(chǔ)結(jié)構(gòu)中的設(shè)備位置和技術(shù)。 三、客戶端防護(hù) 假定惡意軟件已經(jīng)通過前面的所有防護(hù)層，當(dāng)其到達(dá)主機(jī)時，防護(hù)系統(tǒng)必須集中于保護(hù)主機(jī)系統(tǒng)及其數(shù)據(jù)，并停止感染的傳播。 減小攻擊面 應(yīng)用程序?qū)由系牡谝坏婪雷o(hù)是減小計算機(jī)的攻擊面。應(yīng)在計算機(jī)上刪除或禁用所有不需要的應(yīng)用程序或服務(wù)，最大限度地減少攻擊者可以利用系統(tǒng)的方法數(shù)。 應(yīng)用安全更新 可能連接到組織網(wǎng)絡(luò)的客戶端計算機(jī)數(shù)量很大，而且種類很多，僅這一點(diǎn)就可以導(dǎo)致很難提供快速而可靠的安全更新管理服務(wù)。 Microsoft 和其他軟件公司已經(jīng)開發(fā)了許多可用來幫助解決此問題的工具。 啟用基于主機(jī)的防火墻 基于主機(jī)的防火墻或個人防火墻是應(yīng)該啟用的重要客戶端防護(hù)層。 Windows XP 包括名為“ Inter 連接防火墻” (ICF) 的簡單個人防火墻。 ICF 在被啟用后將監(jiān)視通過它的通信的所有方面。 ICF 還檢查它處理的每個數(shù)據(jù)包的源地址和目標(biāo)地址，以確保每個通信都是允許的通信。 強(qiáng)烈建議啟用 ICF。 安裝防病毒軟件 許多公司推出防病毒應(yīng)用程序，其中的大多數(shù)在提供此保護(hù)方面都是很有效的，但是它們都要求經(jīng)常更新以應(yīng)對新的惡意軟件。 測試漏洞掃描程序 在配置系統(tǒng)之后，應(yīng)該定期檢查它以確保沒有留下安全漏洞。許多掃描軟件來查找惡意軟件和黑客可能試圖利用的漏洞，其中的多數(shù)工具更新自己的掃描例程以保護(hù)系統(tǒng)免受最新漏洞的攻擊。 使用最少特權(quán)策略 在客戶端防護(hù)中不應(yīng)忽視的是在正常操作下分配給用戶的特權(quán)。 Microsoft 建議采用這樣的策略： 提供最少可能的特權(quán) ，以便使得受到因利用用戶特權(quán)的惡意軟件的影響減到最小。對于通常具有本地管理特權(quán)的用戶，這樣的策略尤其重要。 限制未授權(quán)的應(yīng)用程序 如果應(yīng)用程序?yàn)榫W(wǎng)絡(luò)提供一種服務(wù)，如 Microsoft Instant Messenger 或 Web 服務(wù)，則在理論上它可能成為惡意軟件攻擊的目標(biāo)。 四、 客戶端應(yīng)用程序的防護(hù) 這里提供惡意軟件可能作為攻擊目標(biāo)的特定客戶端 應(yīng)用程序的配置準(zhǔn)則 。 電子郵件客戶端 如果惡意軟件設(shè)法通過了網(wǎng)絡(luò)和電子郵件服務(wù)器級別上的病毒防護(hù)，則可以進(jìn)行一些配置以便為電子郵件客戶端提供額外保護(hù)。 通常，用戶打開電子郵件的附件是惡意軟件在客戶端上傳播是主要方式之一。因此，可電子郵件客戶端必須配置額外的步驟，用戶將必須執(zhí)行這些步驟才能打開附件。 例如，在 Microsoft Outlook 和 Outlook Express 中可以： ① 使用 Inter Explorer 安全區(qū)域禁用 HTML 電子郵件中的活動內(nèi)容。 ② 啟用一項設(shè)置以便用戶只能以純文本格式查看電子郵件。 ③ 阻止程序在未經(jīng)特定用戶確認(rèn)的情況下發(fā)送電子郵件。 ④ 阻止不安全的電子郵件附件。 桌面應(yīng)用程序 隨著桌面辦公應(yīng)用程序的日益強(qiáng)大，它們也成為惡意軟件的攻擊目標(biāo)。宏病毒使用字處理器、電子表格或其他支持宏的應(yīng)用程序創(chuàng)建的文件復(fù)制自身。應(yīng)該盡可能采取措施，以確保在環(huán)境中處理這些文件的所有應(yīng)用程序上啟用最合適的安全設(shè)置。 即時消息應(yīng)用程序 雖然文本消息不會構(gòu)成直接的惡意軟件威脅，但是大多數(shù)即時消息（ Instant Messenger）客戶端提供另外的文件傳輸功能以提高用戶的通信能力。允許文件傳輸就提供了
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1