局域網(wǎng)安全方案設(shè)計(jì)(編輯修改稿)
2024-12-09 08:31 本頁面
【文章內(nèi)容簡介】 4）蠕蟲病毒 蠕蟲病毒不同于其他的計(jì)算機(jī)病毒，他不僅有其他病毒共有的特性，同時有自己的特性，比如不利用文件寄生，傳播方式復(fù)雜，破壞性強(qiáng)等。 大體上來講，病毒的傳播方式就是兩種，一種是通過各種移動設(shè)備傳播，比如光盤、U盤、移動硬盤等外接儲存設(shè)備；另一種是通過網(wǎng)絡(luò)傳播，比如 Web瀏覽器、下載工具、及時通信軟件等。目前大部分的病毒傳播是通過網(wǎng)絡(luò)來傳播的，比如網(wǎng)頁，郵件，軟件等。黑客往往會在某些網(wǎng)絡(luò)中植入病毒，或者是在某個網(wǎng)頁的某張圖片中植入病毒，只要有用戶鏈接這個網(wǎng)頁或者點(diǎn)開這個圖片便會中病毒，防不慎防；或者是給用戶發(fā)送郵件，而這些郵件中附帶著病毒，用戶只要大意打開這個郵件便會立即感染病毒；還有某些網(wǎng)站的軟件，如外掛工具、音頻工具、 下載工具等，都有可能被植入病毒，甚至這個網(wǎng)站就是黑客偽造的。當(dāng)用戶將網(wǎng)上下載的工具裝入外接存儲設(shè)備再帶回自己的電腦時，病毒便會馬上傳染到系統(tǒng)中，開始自我繁殖或者進(jìn)行破壞，而此時外接設(shè)備中的病毒還在，當(dāng)別人再用這個設(shè)備時同樣還會被感染。當(dāng)局域網(wǎng)中的一臺主機(jī)感染病毒而未及時處理的話，整個局域網(wǎng)所有的主機(jī)都有可能被影響，甚至整個網(wǎng)絡(luò)都會被破壞。 病毒入侵計(jì)算機(jī)后往往會有以下幾種危害：破壞內(nèi)存。病毒在運(yùn)行時占用大量的內(nèi)存和消耗大量的內(nèi)存資源，導(dǎo)致系統(tǒng)資源匱乏，進(jìn)而導(dǎo)致死機(jī)；破壞文件。病毒一般破壞文 件的方式重要有刪除文件、替換文件內(nèi)容、丟失數(shù)據(jù)、丟失程序代碼等，受到破壞的文件如果不及時殺毒，文件將不能使用；影響操作系統(tǒng)運(yùn)行。主要的表現(xiàn)方式有自動重啟電腦、突然死機(jī)、不執(zhí)行命令、打不開文件等等；還有破壞硬盤，破壞系統(tǒng)數(shù)據(jù)區(qū)，影響系統(tǒng)運(yùn)行速度等?？傊?，被病毒感染的電腦要立即殺毒處理，否則會造成各種損失。 計(jì)算機(jī)病毒的防護(hù)措施包括管理辦法和技術(shù)措施兩個方面，這里僅介紹下技術(shù)措施。 計(jì)算機(jī)病毒的防護(hù)技術(shù)措施一般就是采用技術(shù)手段對操作系統(tǒng)進(jìn)行掃描、測試、殺毒等，目前最常用的是利用 防護(hù)軟件來保護(hù)計(jì)算機(jī)。好的計(jì)算機(jī)病毒防護(hù)軟件能夠完成 局域網(wǎng)安全方案的設(shè)計(jì) 4 以下功能。 1） 對請求運(yùn)行的程序，檢查是否染有病毒，如果檢測到病毒應(yīng)該拒絕或屏蔽其運(yùn)行請求，實(shí)現(xiàn)安全運(yùn)行。 2） 能監(jiān)視讀寫可執(zhí)行的文件，因?yàn)槲募械牟《局饕峭ㄟ^傳染可執(zhí)行文件來傳播的。 3） 能對重要的系統(tǒng)文件提供保護(hù)，例如引導(dǎo)時必須的系統(tǒng)文件的非病毒變更一般只會發(fā)生在更新操作系統(tǒng)版本的時候，并不會經(jīng)常發(fā)生。 4） 能對磁盤的指定區(qū)域提供全面的寫禁止功能，通過劃分合適的分區(qū)大小，對某些分區(qū)提供保護(hù)。例如對 C 盤設(shè)置寫禁止功能后，可以保證病毒不睡感染到 C 盤，從而使硬盤引導(dǎo)啟動后 的環(huán)境總是個無病毒的環(huán)境。 5） 目前在互聯(lián)網(wǎng)中接觸的文件大多是壓縮狀態(tài)存放，以便節(jié)省傳輸時間和存放空間，這就使得各類壓縮文件已經(jīng)成了計(jì)算機(jī)病毒的傳播溫床。因此，反病毒軟件必須能自動解壓并檢查文件包和清楚病毒。 如果計(jì)算機(jī)感染病毒，必須及時清楚，不管他是良性的還是惡性的的，因?yàn)榫退闶橇夹圆《疽仓辽僖加脙?nèi)存空間、占用 CPU 時間，從而影響計(jì)算機(jī)運(yùn)行效率。在病毒的清楚過程中，應(yīng)該盡量保護(hù)數(shù)據(jù)的安全，對重要數(shù)據(jù)一定要先做備份，然后再實(shí)行病毒清楚工作。 在殺毒過程中，有很多事項(xiàng)需要注意 1） 殺毒時用來安全啟 動的系統(tǒng)盤要確保無毒，所用的殺毒軟件也必須是無毒的，因?yàn)橛泻芏嗖《緯蓴_殺毒軟件正常工作。 2） 進(jìn)行殺毒的處理的文件必須是飛打開狀態(tài)。 3） 在殺毒時，要斷開網(wǎng)絡(luò)或者拔掉網(wǎng)線，特別是在局域網(wǎng)中，一定要在殺毒之后再聯(lián)網(wǎng)。 4） 不要使用網(wǎng)頁在線版殺毒工具，因?yàn)榉床《緩S商不會提供全面的病毒庫文件，所以很難徹底清除病毒。 如果在殺毒過程中有文件被刪除，及時恢復(fù)或者使用備份文件。 5 木馬的威脅 木馬也是病毒的一種，但是木馬并沒有其他病毒的破壞性，他不能破壞系統(tǒng)或者數(shù)據(jù)文件，但是，黑客可以利用木馬入侵到某個計(jì)算機(jī)中或者局域網(wǎng)中，對整個網(wǎng)絡(luò)進(jìn)行 物理與電子信息學(xué)院畢業(yè)論文 5 控制。例如， 2020年 5月份，某黑客組織通過植入木馬入侵了比利時信用融資服務(wù)公司Elantis的系統(tǒng)，并威脅公司如果不支付 197000美元贖金，他們將公布機(jī)密的客戶信息，Elantis公司并沒有屈服。不久之后， Elantis公司確認(rèn)發(fā)生數(shù)據(jù)泄露。 木馬數(shù)量龐大，種類繁多，常見的木馬可以分為以下幾種。 1）遠(yuǎn)程訪問型木馬 這是目前最 廣泛的木馬，這類木馬可以遠(yuǎn)程訪問被攻擊者的硬盤、進(jìn)行屏幕監(jiān)視等。遠(yuǎn)程訪問型木馬使用簡單，只需目標(biāo)用戶運(yùn)行服務(wù)器，讓使用者知道目標(biāo) IP 地址，就能實(shí)現(xiàn)遠(yuǎn)程控制。 2） 鍵盤記錄型木馬 這種木馬功能簡單，即記錄使用者的鍵盤敲擊并且在 LOG 文件里查找密碼。這種木馬隨著系統(tǒng)的啟動而啟動，只要目標(biāo)用戶有敲擊鍵盤行為都可以進(jìn)行記錄，很容易得到用戶密碼等有用信息。 4） 密碼發(fā)送型木馬 這種木馬的目的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1