信息安全技術(shù)與社會(huì)責(zé)任概述-資料下載頁(yè)
2025-02-07 01:21本頁(yè)面
【正文】 用來(lái)掃描病毒， 它是殺毒軟件的核心 ，通過(guò)計(jì)算機(jī)掃描文件、扇區(qū)和系統(tǒng)內(nèi)存等發(fā)現(xiàn)病毒； ?病毒庫(kù) 存儲(chǔ)病毒的特征碼； ?虛擬機(jī) 可以使病毒在一個(gè)由殺毒軟件構(gòu)建的虛擬環(huán)境中執(zhí)行，與實(shí)際的 CPU、硬盤等完全隔離，從而可以更加深入地檢測(cè)文件的安全性。 （ 3）病毒查殺原理 46 特征代碼法 虛擬機(jī)技術(shù) 啟發(fā)式掃描 新一代殺毒軟件技術(shù) （ 4）病毒的檢測(cè)方法 47 對(duì) 新 病毒 進(jìn)行分析，找出 特征值 ，然后錄入病毒特征庫(kù)；對(duì)電腦中流經(jīng)內(nèi)存的數(shù)據(jù)與病毒庫(kù)中的特征碼相 比較 ，判斷是否為病毒。 同一個(gè)病毒不同殺毒軟件的病毒特征錄入方式不同。 特征代碼法 48 在軟件模擬出來(lái)的程序虛擬運(yùn)行環(huán)境中，用調(diào)試程序調(diào)入 可疑帶毒樣本 ，將每個(gè)語(yǔ)句 放到虛擬環(huán)境中執(zhí)行 ，根據(jù)其行為或結(jié)果做出判斷。 利用虛擬機(jī)技術(shù)來(lái)發(fā)現(xiàn)大部分的變形病毒和大量的未知病毒 ，這一技術(shù)有著極為廣闊的應(yīng)用前景。 虛擬機(jī)技術(shù) 49 通過(guò)分析指令出現(xiàn)的順序，或特定組合情況等 常見(jiàn)病毒的標(biāo)準(zhǔn)特征來(lái)判斷文件是否感染未知病毒。 比起靜態(tài)的特征碼掃描先進(jìn)，可以達(dá)到一定的未知病毒處理能力，但是會(huì)有不準(zhǔn)確的時(shí)候。特別是因?yàn)闊o(wú)法確定一定是病毒，而不可能做未知病毒殺毒。 啟發(fā)式掃描 50 “云安全”是通過(guò)網(wǎng)絡(luò)上大量的客戶端對(duì)網(wǎng)絡(luò)中軟件行為的異常監(jiān)測(cè)，獲取網(wǎng)絡(luò)中木馬、惡意程序的最新信息，傳送到 服務(wù)器端進(jìn)行自動(dòng)分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個(gè)客戶端。 云安全技術(shù)中，識(shí)別和查殺病毒依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時(shí)進(jìn)行采集、分析以及處理。整個(gè)網(wǎng)絡(luò)就是一個(gè)巨大的殺毒軟件，參與者越多，每個(gè)參與者就越安全，整個(gè)網(wǎng)絡(luò)就會(huì)更安全。 新一代殺毒軟件技術(shù) 其作用： 在某個(gè)指定網(wǎng)絡(luò)(Intra)和網(wǎng)絡(luò)外部 (Inter)之間構(gòu)建網(wǎng)絡(luò)通信的監(jiān)控系統(tǒng)，用于監(jiān)控所有進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)流和來(lái)訪者，以達(dá)到保障網(wǎng)絡(luò)安全的目的。根據(jù)預(yù)設(shè)的安全策略，防火墻對(duì)所有流通的數(shù)據(jù)流和來(lái)訪者進(jìn)行檢查，符合安全標(biāo)準(zhǔn)的予以放行，不符合安全標(biāo)準(zhǔn)的一律拒之門外。 防火墻是專門用于保護(hù)網(wǎng)絡(luò)內(nèi)部安全的系統(tǒng)。 51 2. 防火墻技術(shù) 防火墻技術(shù)從原理上可以分為： ?包過(guò)濾 ?代理服務(wù)器 52 （ 1）防火墻技術(shù)的分類 指對(duì)于所有進(jìn)入網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)包（分組）按指定的過(guò)濾規(guī)則進(jìn)行檢查，凡是符合指定規(guī)則的數(shù)據(jù)包（分組）才允許通行，否則將被丟棄。 例如，為便于收費(fèi)管理，在校園網(wǎng)內(nèi)阻塞去往國(guó)外站點(diǎn)的鏈接（國(guó)內(nèi)免費(fèi)，國(guó)外按實(shí)際字節(jié)流量收費(fèi)）。 53 包過(guò)濾技術(shù) ? 當(dāng)外部主機(jī)請(qǐng)求訪問(wèn) Intra內(nèi)部某一臺(tái)應(yīng)用服務(wù)器時(shí)，請(qǐng)求被送到代理服務(wù)器上，并在此接受安全檢查后，再由代理服務(wù)器與內(nèi)部網(wǎng)中的應(yīng)用服務(wù)器建立鏈接，從而實(shí)現(xiàn)了外部主機(jī)對(duì) Intra內(nèi)部的應(yīng)用服務(wù)器的訪問(wèn)。 I n t e r n e t外部網(wǎng)代理服務(wù)器I n t r a n e t內(nèi)部網(wǎng)外部網(wǎng)代理服務(wù)器內(nèi)部網(wǎng)?代理服務(wù)器將內(nèi)部網(wǎng)和外部網(wǎng)分隔開(kāi)； ?網(wǎng)絡(luò)外部的用戶只能 通過(guò)代理 服務(wù)器進(jìn)行鏈接； 54 代理服務(wù)器技術(shù) 55 ?強(qiáng)化安全策略： 嚴(yán)格執(zhí)行站點(diǎn)的安全策略，只允許被認(rèn)可的和符合規(guī)則的請(qǐng)求通過(guò)。 ?有效記錄網(wǎng)上活動(dòng)： 所有進(jìn)出信息都必須通過(guò)防火墻，作為訪問(wèn)的唯一點(diǎn)，防火墻可以有效記錄被保護(hù)的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行的所有事件 。 ?限制暴露用戶： 防火墻能夠用來(lái)分隔網(wǎng)絡(luò)中的網(wǎng)段，可以有效地控制某個(gè)網(wǎng)段的問(wèn)題通過(guò)整個(gè)網(wǎng)絡(luò)傳播。 ?安全策略檢查： 所有進(jìn)出網(wǎng)絡(luò)的信息都必須通過(guò)防火墻，防火墻成為一個(gè)安全檢查點(diǎn)，是可疑的訪問(wèn)被拒絕。 （ 2）防火墻的作用 56 防火墻只是整體安全防范策略的一部分，盡管利用防火墻可以保護(hù)安全網(wǎng)免受外部黑客的攻擊，但 它只是能夠提高網(wǎng)絡(luò)的安全性，不可能保證網(wǎng)絡(luò)絕對(duì)安全 ，仍然存在著一些防火墻不能防范的安全威脅。 例如： 不能防范不經(jīng)過(guò)防火墻的攻擊，不能防范來(lái)自于網(wǎng)絡(luò)內(nèi)部的攻擊，不能阻止病毒感染過(guò)的程序和文件進(jìn)出網(wǎng)絡(luò)，不能防止應(yīng)用軟件中漏洞導(dǎo)致的攻擊。 （ 3）防火墻的局限性 57 58 ?美國(guó)計(jì)算機(jī)倫理協(xié)會(huì)制定的“計(jì)算機(jī)倫理十戒” ?《 中華人民共和國(guó)電信條例 》 ?《 互聯(lián)網(wǎng)信息服務(wù)管理辦法 》 ?《 互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定 》 ?2023年 11月 23日正式發(fā)布了 《 全國(guó)青少年網(wǎng)絡(luò)文明公約 》 網(wǎng)絡(luò)道德的建設(shè) 59 ?1994年發(fā)布了 《 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 信息系統(tǒng)的安全保護(hù) 60 ?1991年 10月 1日起施行 《 計(jì)算機(jī)軟件保護(hù)條例 》 軟件知識(shí)產(chǎn)權(quán)的保護(hù) 演講完畢，謝謝觀看！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1