信息安全技術(shù)與社會責(zé)任概述-資料下載頁
2025-02-07 01:21本頁面
【正文】 用來掃描病毒， 它是殺毒軟件的核心 ，通過計(jì)算機(jī)掃描文件、扇區(qū)和系統(tǒng)內(nèi)存等發(fā)現(xiàn)病毒； ?病毒庫 存儲病毒的特征碼； ?虛擬機(jī) 可以使病毒在一個由殺毒軟件構(gòu)建的虛擬環(huán)境中執(zhí)行，與實(shí)際的 CPU、硬盤等完全隔離，從而可以更加深入地檢測文件的安全性。 （ 3）病毒查殺原理 46 特征代碼法 虛擬機(jī)技術(shù) 啟發(fā)式掃描 新一代殺毒軟件技術(shù) （ 4）病毒的檢測方法 47 對 新 病毒 進(jìn)行分析，找出 特征值 ，然后錄入病毒特征庫；對電腦中流經(jīng)內(nèi)存的數(shù)據(jù)與病毒庫中的特征碼相 比較 ，判斷是否為病毒。 同一個病毒不同殺毒軟件的病毒特征錄入方式不同。 特征代碼法 48 在軟件模擬出來的程序虛擬運(yùn)行環(huán)境中，用調(diào)試程序調(diào)入 可疑帶毒樣本 ，將每個語句 放到虛擬環(huán)境中執(zhí)行 ，根據(jù)其行為或結(jié)果做出判斷。 利用虛擬機(jī)技術(shù)來發(fā)現(xiàn)大部分的變形病毒和大量的未知病毒 ，這一技術(shù)有著極為廣闊的應(yīng)用前景。 虛擬機(jī)技術(shù) 49 通過分析指令出現(xiàn)的順序，或特定組合情況等 常見病毒的標(biāo)準(zhǔn)特征來判斷文件是否感染未知病毒。 比起靜態(tài)的特征碼掃描先進(jìn)，可以達(dá)到一定的未知病毒處理能力，但是會有不準(zhǔn)確的時候。特別是因?yàn)闊o法確定一定是病毒，而不可能做未知病毒殺毒。 啟發(fā)式掃描 50 “云安全”是通過網(wǎng)絡(luò)上大量的客戶端對網(wǎng)絡(luò)中軟件行為的異常監(jiān)測，獲取網(wǎng)絡(luò)中木馬、惡意程序的最新信息，傳送到 服務(wù)器端進(jìn)行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。 云安全技術(shù)中，識別和查殺病毒依靠龐大的網(wǎng)絡(luò)服務(wù)，實(shí)時進(jìn)行采集、分析以及處理。整個網(wǎng)絡(luò)就是一個巨大的殺毒軟件，參與者越多，每個參與者就越安全，整個網(wǎng)絡(luò)就會更安全。 新一代殺毒軟件技術(shù) 其作用： 在某個指定網(wǎng)絡(luò)(Intra)和網(wǎng)絡(luò)外部 (Inter)之間構(gòu)建網(wǎng)絡(luò)通信的監(jiān)控系統(tǒng)，用于監(jiān)控所有進(jìn)、出網(wǎng)絡(luò)的數(shù)據(jù)流和來訪者，以達(dá)到保障網(wǎng)絡(luò)安全的目的。根據(jù)預(yù)設(shè)的安全策略，防火墻對所有流通的數(shù)據(jù)流和來訪者進(jìn)行檢查，符合安全標(biāo)準(zhǔn)的予以放行，不符合安全標(biāo)準(zhǔn)的一律拒之門外。 防火墻是專門用于保護(hù)網(wǎng)絡(luò)內(nèi)部安全的系統(tǒng)。 51 2. 防火墻技術(shù) 防火墻技術(shù)從原理上可以分為： ?包過濾 ?代理服務(wù)器 52 （ 1）防火墻技術(shù)的分類 指對于所有進(jìn)入網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)包（分組）按指定的過濾規(guī)則進(jìn)行檢查，凡是符合指定規(guī)則的數(shù)據(jù)包（分組）才允許通行，否則將被丟棄。 例如，為便于收費(fèi)管理，在校園網(wǎng)內(nèi)阻塞去往國外站點(diǎn)的鏈接（國內(nèi)免費(fèi)，國外按實(shí)際字節(jié)流量收費(fèi)）。 53 包過濾技術(shù) ? 當(dāng)外部主機(jī)請求訪問 Intra內(nèi)部某一臺應(yīng)用服務(wù)器時，請求被送到代理服務(wù)器上，并在此接受安全檢查后，再由代理服務(wù)器與內(nèi)部網(wǎng)中的應(yīng)用服務(wù)器建立鏈接，從而實(shí)現(xiàn)了外部主機(jī)對 Intra內(nèi)部的應(yīng)用服務(wù)器的訪問。 I n t e r n e t外部網(wǎng)代理服務(wù)器I n t r a n e t內(nèi)部網(wǎng)外部網(wǎng)代理服務(wù)器內(nèi)部網(wǎng)?代理服務(wù)器將內(nèi)部網(wǎng)和外部網(wǎng)分隔開； ?網(wǎng)絡(luò)外部的用戶只能 通過代理 服務(wù)器進(jìn)行鏈接； 54 代理服務(wù)器技術(shù) 55 ?強(qiáng)化安全策略： 嚴(yán)格執(zhí)行站點(diǎn)的安全策略，只允許被認(rèn)可的和符合規(guī)則的請求通過。 ?有效記錄網(wǎng)上活動： 所有進(jìn)出信息都必須通過防火墻，作為訪問的唯一點(diǎn)，防火墻可以有效記錄被保護(hù)的網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間進(jìn)行的所有事件 。 ?限制暴露用戶： 防火墻能夠用來分隔網(wǎng)絡(luò)中的網(wǎng)段，可以有效地控制某個網(wǎng)段的問題通過整個網(wǎng)絡(luò)傳播。 ?安全策略檢查： 所有進(jìn)出網(wǎng)絡(luò)的信息都必須通過防火墻，防火墻成為一個安全檢查點(diǎn)，是可疑的訪問被拒絕。 （ 2）防火墻的作用 56 防火墻只是整體安全防范策略的一部分，盡管利用防火墻可以保護(hù)安全網(wǎng)免受外部黑客的攻擊，但 它只是能夠提高網(wǎng)絡(luò)的安全性，不可能保證網(wǎng)絡(luò)絕對安全 ，仍然存在著一些防火墻不能防范的安全威脅。 例如： 不能防范不經(jīng)過防火墻的攻擊，不能防范來自于網(wǎng)絡(luò)內(nèi)部的攻擊，不能阻止病毒感染過的程序和文件進(jìn)出網(wǎng)絡(luò)，不能防止應(yīng)用軟件中漏洞導(dǎo)致的攻擊。 （ 3）防火墻的局限性 57 58 ?美國計(jì)算機(jī)倫理協(xié)會制定的“計(jì)算機(jī)倫理十戒” ?《 中華人民共和國電信條例 》 ?《 互聯(lián)網(wǎng)信息服務(wù)管理辦法 》 ?《 互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定 》 ?2023年 11月 23日正式發(fā)布了 《 全國青少年網(wǎng)絡(luò)文明公約 》 網(wǎng)絡(luò)道德的建設(shè) 59 ?1994年發(fā)布了 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 信息系統(tǒng)的安全保護(hù) 60 ?1991年 10月 1日起施行 《 計(jì)算機(jī)軟件保護(hù)條例 》 軟件知識產(chǎn)權(quán)的保護(hù) 演講完畢，謝謝觀看！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號-1