網絡管理與信息安全-資料下載頁
2025-02-08 21:27本頁面
【正文】 到是否有病毒。 ? 加總比對法 (Checksum)。 根據(jù)每個程序的文件名稱、大小、時間、日期及內容，加總為一個檢查碼，再將檢查碼附在程序后面，或是將所有檢查碼放在同一個資料庫中，再利用 Checksum系統(tǒng)，追蹤并記錄每個程序的檢查碼是否遭更改，以判斷是否中毒。 第 8章 網絡安全 常用反病毒技術 ? 人工智能陷阱。 它是一種監(jiān)測電腦行為的常駐式掃描技術。它將所有病毒所產生的行為歸納起來，一旦發(fā)現(xiàn)內存的程序有任何不當?shù)男袨?，系統(tǒng)就會有所警覺，并告知用戶。 ? 軟件模擬掃描法。 它專門用來對付千面人病毒。千面人病毒在每次傳染時，都以不同的隨機數(shù)加密于每個中毒的文件中，傳統(tǒng)病毒代碼比對的方式根本就無法找到這種病毒。 軟件模擬技術則 是成功地模擬 CPU執(zhí)行，在其設計的 DOS虛擬機器下模擬執(zhí)行病毒的變體引擎解碼程序，將多型體病毒解開，使其顯露原本的面目，再加以掃描。 ? VICE先知掃描法。 由于 軟件模擬 可以建立一個保護模式下的 DOS虛擬機器，模擬 CPU動作并模擬執(zhí)行程序以解開變體引擎病毒，應用類似的技術也可以用來分析一般程序檢查可疑的病毒代碼。因此， VICE將工程師用來判斷程序是否有病毒代碼存在的方法，分析歸納成專家系統(tǒng)知識庫，再利用軟件工程的模擬技術假執(zhí)行新的病毒，就可分析出新病毒代碼對付以后的病毒。 第 8章 網絡安全 常用反病毒技術 ? 實時的 I/O掃描。 通過即時地對信息的輸入 /輸出動作做病毒代碼比對的動作，希望能夠在病毒尚未被執(zhí)行之前，就能夠將其防堵下來。理論上，這樣的實時掃描程序會影響到整體的信息傳輸速率，但是使用實時的 I/O掃描，文件傳送進來之后，就等于掃過了一次毒。 ? 文件宏病毒陷阱。 它結合了病毒代碼比對與人工智慧陷阱技術，依病毒行為模式來檢測已知及未知的宏病毒。其中，配合對象鏈接與嵌套技術，可將宏與文件分開，回快掃描，并可有效地將宏病毒徹底清除。 ? 空中抓毒。 在信息傳輸過程中經過的一個節(jié)點即一臺電腦上設計一套防毒軟件，把網絡中所有可能帶有病毒的信息進行掃描，接收從網絡中送來的信息。把我們要掃描的信息在這臺電腦中暫時儲存起來，然后掃描儲存的信息，并根據(jù)管理員的設定處理中毒的文件，最后把檢查過或處理過的信息傳送到它原來要傳送的電腦上。 第 8章 網絡安全 常用反病毒技術 ? 主動內核技術。 它是將已經開發(fā)的各種網絡防病毒技術從源程序級嵌入到操作系統(tǒng)或網絡系統(tǒng)的內核中，實現(xiàn)網絡防病毒產品與操作系統(tǒng)的無縫連接。這種技術可以保證網絡防病毒模塊從系統(tǒng)的底層內核與各種操作系統(tǒng)和應用環(huán)境密切協(xié)調，確保防毒操作不會傷及到操作系統(tǒng)內核，同時確保殺滅病毒的功效。 第 8章 網絡安全 病毒的發(fā)展趨勢 （ 1） 傳播網絡化 （ 2） 利用操作系統(tǒng)和應用程序的漏洞 （ 3） 混合型威脅 （ 4） 病毒制作技術新 （ 5） 病毒家族化特征顯著 第 8章 網絡安全 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1