第2章信息系統(tǒng)安全防范技術(shù)(編輯修改稿)
2025-01-29 16:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 件可以隨時(shí)隨地防護(hù)任何病毒” 8.“ 病毒不感染數(shù)據(jù)文件” 特洛伊木馬病毒 特洛伊木馬的概念 特洛伊木馬是一個(gè)包含在合法程序中的非法程序。該非法程序在用戶不知情的情況下執(zhí)行。其名稱源于古希臘的特洛伊木馬神話，傳說(shuō)希臘人圍攻特洛伊城，久久不能得手。后來(lái)想出了一個(gè)木馬計(jì)，讓士兵藏匿于巨大的木馬中。大部隊(duì)假裝撤退而將木馬“丟棄”于特洛伊城外，讓敵人將其作為占利品拖入城內(nèi)。木馬內(nèi)的士兵乘夜晚敵人慶祝勝利而放松警惕的時(shí)候從木馬中出來(lái)，與城外的同伙里應(yīng)外合而攻下了特洛伊城。 特洛伊木馬的隱藏方式 （ 1）在任務(wù)欄里隱藏 （ 2）在任務(wù)管理器中隱藏 （ 3）端口 （ 4）隱藏通信 （ 5）隱藏加載方式 （ 6）最新的隱身技術(shù) 特洛伊木馬的工作原理 一個(gè)特洛伊木馬對(duì)計(jì)算機(jī)系統(tǒng)進(jìn)行入侵通常經(jīng)過(guò)如下幾個(gè)步驟： （ 1）木馬服務(wù)器端程序的植入。 （ 2）木馬將入侵主機(jī)信息發(fā)送給攻擊者（客戶端）。 （ 3）木馬程序啟動(dòng)并發(fā)揮作用 特洛伊木馬要能發(fā)揮作用必須具備以下三個(gè)因素： （ 1）木馬需要一種啟動(dòng)方式，一般必須隨著系統(tǒng)的啟動(dòng)而自動(dòng)啟動(dòng)。 （ 2）木馬需要在內(nèi)存中才能發(fā)揮作用。 （ 3）木馬會(huì)打開(kāi)特別的端口，以便黑客通過(guò)這個(gè)端口和木馬聯(lián)系。 特洛伊木馬的隱藏方式 基于 Windows的木馬程序一般采用啟動(dòng)時(shí)自動(dòng)加載應(yīng)用程序的方法存在，主要包括以下幾種： （ 1） :run=、 load=項(xiàng)目中的程序名。 （ 2） :Shell=的程序名。 （ 3）注冊(cè)表： run項(xiàng)中的程序 特洛伊木馬的特性 （ 1）隱藏性 （ 2）自動(dòng)運(yùn)行性 （ 3）功能的特殊性 （ 4）自動(dòng)恢復(fù)功能 （ 5）能自動(dòng)打開(kāi)特別的端口 特洛伊木馬的種類 （ 1）破壞型特洛伊木馬 （ 2）密碼發(fā)送型特洛伊木馬 （ 3）遠(yuǎn)程訪問(wèn)型特洛伊木馬 （ 4）鍵盤(pán)記錄型特洛伊木馬 特洛伊木馬的入侵 （ 1）集成到程序中 （ 2）隱藏在配置文件中 （ 3）潛伏在 （ 4）偽裝在普通文件中 （ 5）內(nèi)置到注冊(cè)表中 （ 6）在 （ 7）隱形于啟動(dòng)組中 （ 8）隱蔽在 （ 9）捆綁在啟動(dòng)文件中 計(jì)算機(jī)病毒的防范技術(shù) 單機(jī)計(jì)算機(jī)病毒的防范技術(shù) Windows 95/98/NT/2023引入了很多非常有用的特性 ,充分利用這些特性將能極大地增強(qiáng)軟件的應(yīng)用性和便利性。應(yīng)該注意的是 ,盡管 Windows 95/98/NT/2023平臺(tái)具備了某些抵御計(jì)算機(jī)病毒的天然特性 ,但還是未能完全擺脫計(jì)算機(jī)病毒的威脅。單機(jī)防范計(jì)算機(jī)病毒 ,一是要在思想上重視、管理上到位 ,二是要依靠防殺計(jì)算機(jī)病毒軟件。 主要的防護(hù)工作 (1)檢查 BIOS設(shè)置 ,將引導(dǎo)次序改為硬盤(pán)先啟動(dòng)。 (2)關(guān)閉 BIOS中的軟件升級(jí)支持 ,如果是底板上有跳線的 ,應(yīng)該將跳線跳接到不允許更新 BIOS。 (3)用 DOS平臺(tái)防殺計(jì)算機(jī)病毒軟件檢查系統(tǒng) ,確保沒(méi)有計(jì)算機(jī)病毒存在。 (4)安裝較新的正式版本的防殺計(jì)算機(jī)病毒軟件 ,并經(jīng)常升級(jí)。 (5)經(jīng)常更新計(jì)算機(jī)病毒特征代碼庫(kù)。 (6)備份系統(tǒng)中重要的數(shù)據(jù)和文件。 (7)在 Word中將“宏病毒防護(hù)”選項(xiàng)打開(kāi) ,并打開(kāi)“提示保存 Normal模板” ,退出 Word,然后將。 (8)在 Excel和 PowerPoint中將“宏病毒防護(hù)”選項(xiàng)打開(kāi)。 (9)若要使用 Outlook/Outlook Express收發(fā)電子郵件 ,應(yīng)關(guān)閉信件預(yù)覽功能。 (10)對(duì)外來(lái)的軟盤(pán)、光盤(pán)和網(wǎng)上下載的軟件等都應(yīng)該先進(jìn)行查殺計(jì)算機(jī)病毒 ,然后再使用。 (11)經(jīng)常備份用戶數(shù)據(jù)。 (12)啟用防殺計(jì)算機(jī)病毒軟件的實(shí)時(shí)監(jiān)控功能。 選擇一個(gè)功能完善的單機(jī)版計(jì)算機(jī)防殺病毒軟件 一個(gè)功能較完備的單機(jī)版防殺計(jì)算機(jī)病毒軟件應(yīng)能滿足下面的要求 : (1)擁有計(jì)算機(jī)病毒檢測(cè)掃描器。 (2)具有實(shí)時(shí)監(jiān)控功能。 (3)可對(duì)未知計(jì)算機(jī)病毒進(jìn)行檢測(cè)。 (4)能進(jìn)行壓縮文件內(nèi)部檢測(cè)。 (5)能進(jìn)行文件下載監(jiān)視。 (6)具有計(jì)算機(jī)病毒清除能力。 (7)支持計(jì)算機(jī)病毒特征代碼庫(kù)升級(jí)。 (8)支持重要數(shù)據(jù)備份。 (9)具有定時(shí)掃描設(shè)定功能。 小型局域網(wǎng)的特點(diǎn) 小型局域網(wǎng)大多以一臺(tái)服務(wù)器和多臺(tái)工作站組成 ,服務(wù)器主要提供簡(jiǎn)單的文件共享服務(wù)、打印服務(wù)和小規(guī)模的數(shù)據(jù)庫(kù)訪問(wèn)服務(wù)。對(duì)等網(wǎng)絡(luò)、Windows NT網(wǎng)、 NetWare網(wǎng)及Unix/Linux網(wǎng)為局域網(wǎng)的典型代表。計(jì)算機(jī)病毒一旦感染了其中的一臺(tái)計(jì)算機(jī) ,將會(huì)很快地蔓延到整個(gè)網(wǎng)絡(luò) ,而且管理員不容易一下子將網(wǎng)絡(luò)中傳播 的計(jì)算機(jī)病毒徹底清除。所以 ,對(duì)于小型局域網(wǎng)的計(jì)算機(jī)病毒防范必須要全面預(yù)防計(jì)算機(jī)病毒在網(wǎng)絡(luò)中的傳播、擴(kuò)散和破壞 ,對(duì)客戶端和服務(wù)器端都必須考慮到。 簡(jiǎn)單對(duì)等網(wǎng)絡(luò)的防范 簡(jiǎn)單對(duì)等網(wǎng)絡(luò) ,就是將一些計(jì)算機(jī)簡(jiǎn)單地通過(guò)集線器 (Hub)連接在一起。這類網(wǎng)絡(luò)的特點(diǎn)是架構(gòu)簡(jiǎn)單 ,沒(méi)有明確的服務(wù)器 ,大多采用文件共享的方式進(jìn)行數(shù)據(jù)交換。由于這種網(wǎng)絡(luò)相對(duì)封閉 ,或者僅某些主機(jī)通過(guò)撥號(hào)接入的方式連接到因特網(wǎng) ,所以計(jì)算機(jī)病毒只能通過(guò)某臺(tái)主機(jī)的軟盤(pán)、光盤(pán)等侵入整個(gè)網(wǎng)絡(luò)。對(duì)這類網(wǎng)絡(luò)的防毒主要還是基于單機(jī)計(jì)算機(jī)病毒防范 ,同時(shí)給每臺(tái)計(jì)算機(jī)安裝計(jì)算機(jī)病毒實(shí)時(shí)監(jiān)控程序 ,防止計(jì)算機(jī)病毒通過(guò)文件共享等方式在網(wǎng)絡(luò)內(nèi)傳播。 Windows NT網(wǎng)絡(luò)的防毒 大多數(shù)中小企業(yè)的局域網(wǎng)都是Windows NT網(wǎng)絡(luò)。 Windows NT網(wǎng)絡(luò)一般是由一臺(tái) Windows NT主域控制器作為中心服務(wù)器 ,管理用戶信息和控制訪問(wèn)權(quán)限。工作站大多是采用有硬盤(pán)的 PC計(jì)算機(jī) ,操作系統(tǒng)以 Windows 95/9 Windows 2023專業(yè)版、 Windows NT Workstation或 NT獨(dú)立服務(wù)器為主 ,主要做文件共享和打印共享。網(wǎng)絡(luò)相對(duì)封閉 ,或通過(guò)在中心服務(wù)器上安裝訪問(wèn)代理程序 (Proxy)來(lái)接入因特網(wǎng)。 除了對(duì)每臺(tái)工作站進(jìn)行單機(jī)的防護(hù)外 ,針對(duì)Windows NT網(wǎng)絡(luò)的特點(diǎn) ,Windows NT網(wǎng)絡(luò)的防毒還應(yīng)采取如下措施 : (1)Windows NT服務(wù)器必須全部為 NTFS分區(qū)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1