惡意代碼分析ppt課件-資料下載頁
2025-05-12 08:14本頁面
【正文】 在一起，它們設計為與電子郵件服務器使用相同的硬件。 ③ 數據庫服務器 在考慮數據庫服務器（如 SQL Server ）的病毒防護時，需要保護以下四個主要元素： ? 主機 。運行數據庫的一個或多個服務器。 ? 數據庫服務 。在主機上運行的為網絡提供數據庫服務的各種應用程序。 ? 數據存儲區(qū) 。存儲在數據庫中的數據。 ? 數據通信 。網絡上數據庫主機和其他主機之間使用的連接和協議。 ? 由于數據存儲區(qū)內的數據不能直接執(zhí)行，因此通常認為數據存儲區(qū)本身不需要掃描。目前，沒有專為數據存儲區(qū)編寫的主要防病毒應用程序。但是，在進行防病毒配置時，應該仔細考慮數據庫服務器的 主機 、數據庫服務 和 數據通信 這些元素。 167。 6 網絡防護層 在已記錄的惡意軟件事件中，通過網絡發(fā)動的攻擊是最多的。通常，發(fā)動惡意軟件攻擊是為了利用網絡外圍防護中的漏洞允許惡意軟件訪問組織 IT 基礎結構中的主機設備。這些設備可以是客戶端、服務器、路由器，甚至是防火墻。 存在一種日益增長的趨勢：許多組織已經采用多層方法來設計其網絡同時使用內部網絡結構和外部網絡結構。這正好符合深層防護安全模型。 第一個網絡防護指外圍網絡防護，這些防護旨在防止惡意軟件通過外部攻擊進入內部網絡。應該使用常規(guī)安全防護措施，以確保只有經過授權的人員才能訪問內部網絡的數據。 假定網絡安全設計已經為組織提供了所需的標識、授權、加密和保護級別，以防止未經授權的攻擊者直接侵入。但是，此時病毒防護仍是 不完整 的。下一步是將網絡層防護配置為檢測和篩選使用允許的網絡通信（如電子郵件、 Web 瀏覽和即時消息）的惡意軟件攻擊。 網絡防病毒配置 網絡入侵檢測系統(tǒng) 應用程序層篩選 使用 Inter 篩選技術監(jiān)視和屏蔽網絡通信中的非法內容（如病毒）不僅是有用的，而且是必需的。防火墻僅允許根據源或目標 IP 地址 或者特定的 網絡 端口 來篩選網絡流量。應用程序層篩選 (ALF)在 OSI 網絡模型的應用程序層上工作，因此它允許根據數據的 內容檢查和篩選 。 內容掃描 內容掃描詢問允許通過有效數據通道進入或離開組織網絡的數據。如果內容掃描是在電子郵件上執(zhí)行的，則它通常與電子郵件服務器協同工作以檢查電子郵件的特性（如附件）。此方法可以在數據通過服務時實時掃描和識別惡意軟件內容。 URL 篩選 使用它阻止有問題的網站。例如，使用 URL 篩選阻止已知的黑客網站、下載服務器和個人 HTTP 電子郵件服務。 網絡管理員可以使用兩種基本的 URL 篩選方法： –阻止列表 。 –允許列表 隔離網絡 為保護網絡可以使用的另一種方法是：為不滿足組織最低安全要求的計算機建立隔離網絡。 167。 7 物理安全性 與其說物理安全性是特定的惡意軟件問題，不如說它是一般的安全問題，但是如果沒有用于組織基礎結構中所有客戶端、服務器和網絡設備的有效物理防護計劃，則無法避免惡意軟件的攻擊。在有效的物理防護計劃中有許多關鍵元素，其中包括： ① 建立安全性 ② 人員安全性 ③ 網絡接入點 ④ 服務器計算機 ⑤ 工作站計算機 ⑥ 移動計算機和設備 如果攻擊者損害其中的任一元素，則風險級別增加，惡意軟件可以繞過外部和內部網絡防護邊界感染網絡上的主機。 167。 8 策略、過程和意識 客戶端、服務器和網絡的操作策略及過程是病毒防護層的基本方面。 制定策略 ① 防病毒掃描例程。 ② 防病毒簽名更新例程。 ③ 允許的應用程序和服務的相關策略。 ④ 變更控制。 ⑤ 網絡監(jiān)視。 ⑥ 攻擊檢測過程。 ⑦ 家用計算機網絡訪問策略。 ⑧ 訪問者網絡訪問策略。 ⑨ 無線網絡策略。 安全更新策略 ① 檢查更新。 ② 下載更新。 ③ 測試更新。 ④ 部署更新。 用戶意識 有必要使用戶了解他們可以避免的常見風險： ① 打開電子郵件附件。 ② 使用弱密碼。 ③ 從不受信任的網站下載應用程序和 ActiveX 控件。 ④ 從未經授權的可移動媒體運行應用程序。 ⑤ 允許訪問組織的數據和網絡。
教學課件相關推薦
鄂ICP備17016276號-1