網(wǎng)絡(luò)安全技術(shù)第七章(編輯修改稿)
2025-02-26 11:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 提出了 “ 最小占用原則” ，以保證網(wǎng)絡(luò)防病毒技術(shù)在發(fā)揮其正常功能的前提下，占用最小網(wǎng)絡(luò)資源。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略四、管理與技術(shù)并重 解決網(wǎng)絡(luò)病毒問(wèn)題應(yīng)從加強(qiáng)管理和采取技術(shù)措施兩方面著手，在管理方面要形成制度，加強(qiáng)網(wǎng)管人員的防病毒觀念，在內(nèi)部網(wǎng)與外界交換數(shù)據(jù)等業(yè)務(wù)活動(dòng)中進(jìn)行有效控制和管理，同時(shí)抵制盜版軟件或來(lái)路不明軟件的使用。同時(shí)輔以技術(shù)措施，選擇和安裝網(wǎng)絡(luò)防病毒產(chǎn)品，這是以圍繞商品化的網(wǎng)絡(luò)防殺病毒軟件及其供應(yīng)商向用戶提供的技術(shù)支持、產(chǎn)品使用、售后服務(wù)、緊急情況下的突發(fā)響應(yīng)等專業(yè)化反病毒工作展開的。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略五、正確選擇網(wǎng)絡(luò)反毒產(chǎn)品 由于網(wǎng)絡(luò)環(huán)境的操作系統(tǒng)種類繁多，目前世界上各種網(wǎng)絡(luò)反病毒產(chǎn)品中還沒(méi)有一種能以同一主程序跨越多種網(wǎng)絡(luò)系統(tǒng)平臺(tái)，所以用戶要根據(jù)自己的網(wǎng)絡(luò)平臺(tái)有針對(duì)性地選擇網(wǎng)絡(luò)反病毒產(chǎn)品。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略六、多層次防御 多層次防御病毒的解決方案應(yīng)該既具有穩(wěn)健的病毒檢測(cè)功能，又有客戶機(jī)／服務(wù)器數(shù)據(jù)保護(hù)功能。在個(gè)人計(jì)算機(jī)的硬件和軟件、 LAN服務(wù)器、服務(wù)器網(wǎng)關(guān)、 Inter 及Intra站點(diǎn)上，層層設(shè)防，對(duì)每種病毒都實(shí)行隔離、過(guò)濾。在后臺(tái)進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)病毒隨時(shí)清除，實(shí)施覆蓋全網(wǎng)的多層次防護(hù)。 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略新的網(wǎng)絡(luò)防毒策略是把病毒檢測(cè)、多層數(shù)據(jù)保護(hù)和集中式管理功能集成起來(lái)，形成多層次的防御體系，它易于使用和管理，也不會(huì)對(duì)管理員帶來(lái)額外的負(fù)擔(dān)，極大地降低了病毒的威脅，同時(shí)也使病毒防治任務(wù)變得更經(jīng)濟(jì)、更簡(jiǎn)單、更可靠。 多層次防御病毒軟件主要采取了三層保護(hù)功能： 1．后臺(tái)實(shí)時(shí)掃描 2．完整性保護(hù) 3．完整性檢驗(yàn)病毒掃驅(qū)動(dòng)器能對(duì)未知病毒包括變形病毒和加密病毒進(jìn)行連續(xù)的檢測(cè) 該措施用于阻止病毒從一個(gè)受感染的工作站傳染到網(wǎng)絡(luò)服務(wù)器。 完整性檢驗(yàn)使系統(tǒng)無(wú)需冗余的掃描過(guò)程，能提高檢驗(yàn)的實(shí)時(shí)性 六、多層次防御第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略七、注意病毒檢測(cè)的可靠性 要定期對(duì)網(wǎng)絡(luò)上的共享文件卷進(jìn)行病毒檢測(cè)。但要注意的是，檢測(cè)結(jié)果沒(méi)有發(fā)現(xiàn)病毒并不等于就真的沒(méi)有病毒。 最好使用兩種以上的反毒軟件對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)，這樣可以有效地增加檢查結(jié)果的可靠性。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略 第一節(jié) 網(wǎng)絡(luò)病毒及特征第七章 網(wǎng)絡(luò)病毒與防范 第二節(jié) 網(wǎng)絡(luò)反病毒原則及策略 第三節(jié) 網(wǎng)絡(luò)反病毒的實(shí)施一、病毒診斷技術(shù)原理 二、網(wǎng)絡(luò)反病毒的基本技術(shù)措施 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹四、主流反病毒產(chǎn)品特點(diǎn)介紹第三節(jié) 網(wǎng)絡(luò)反病毒的實(shí)施一、病毒診斷技術(shù)原理病毒比較法診斷的原理 比較法 是用原始的或正常的與被檢測(cè)的進(jìn)行比較，包括長(zhǎng)度比較法、內(nèi)容比較法、內(nèi)存比較法、中斷比較法等。比較時(shí)可以對(duì)打印的代碼清單進(jìn)行比較，也可以用程序來(lái)進(jìn)行比較。 一、病毒診斷技術(shù)原理病毒校驗(yàn)和法診斷的原理 計(jì)算正常文件的內(nèi)容的校驗(yàn)和，并將該校驗(yàn)和寫入文件中或?qū)懭肫湮募斜４妗Ｔ谖募褂眠^(guò)程中，定期地或每次使用文件前檢查文件當(dāng)前的校驗(yàn)和與原來(lái)保存的校驗(yàn)和是否一致可以發(fā)現(xiàn)文件是否被感染，這種方法叫 校驗(yàn)和法 。 一、病毒診斷技術(shù)原理 病毒掃描法診斷的原理 掃描法 是用每一種病毒體還有的特定字符串對(duì)被檢測(cè)的對(duì)象進(jìn)行掃描。如果在被檢測(cè)對(duì)象內(nèi)部發(fā)現(xiàn)了某一種特定字符串，就表明發(fā)現(xiàn)了該字符串所代表的病毒。 掃描法包括 特征代碼掃描法 和 特征字掃描法。 掃描法的 優(yōu)點(diǎn) 是可以識(shí)別病毒的名稱、誤報(bào)警率低、依據(jù)檢測(cè)結(jié)果可以做殺毒處理。 一、病毒診斷技術(shù)原理 病毒行為檢測(cè)法診斷的原理 利用病毒的特有行為特性監(jiān)測(cè)病毒的方法稱做行為 監(jiān)測(cè)法 。行為監(jiān)測(cè)法的 長(zhǎng)處 在于不僅可以發(fā)現(xiàn)已知病毒，而且可以相當(dāng)準(zhǔn)確地預(yù)報(bào)多數(shù)未知病毒。但行為監(jiān)測(cè)法也有 短處 ，即可能誤報(bào)警和不能識(shí)別病毒名稱，而且實(shí)現(xiàn)起來(lái)有一定難度。監(jiān)測(cè)病毒的行為特征可列舉如下：（ 1）占用 INT13H：所有的引導(dǎo)型病毒都攻擊BOOT扇區(qū)或主引導(dǎo)扇區(qū)。（ 2）修改 DOS系統(tǒng)數(shù)據(jù)區(qū)的內(nèi)存總量：病
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1