第4章_信息系統(tǒng)安全與社會責任(定稿)-資料下載頁
2025-02-18 13:57本頁面
【正文】 ? 掃描器 用來掃描病毒， 它是殺毒軟件的核心 ，通過計算機掃描文件、扇區(qū)和系統(tǒng)內(nèi)存等發(fā)現(xiàn)病毒； ?病毒庫 存儲病毒的特征碼； ?虛擬機 可以使病毒在一個由殺毒軟件構(gòu)建的虛擬環(huán)境中執(zhí)行，與實際的 CPU、硬盤等完全隔離，從而可以更加深入地檢測文件的安全性。 （ 3）病毒查殺原理 46 特征代碼法 虛擬機技術(shù) 啟發(fā)式掃描 新一代殺毒軟件技術(shù) （ 4）病毒的檢測方法 47 對 新 病毒 進行分析，找出 特征值 ，然后錄入病毒特征庫；對電腦中流經(jīng)內(nèi)存的數(shù)據(jù)與病毒庫中的特征碼相 比較 ，判斷是否為病毒。 同一個病毒不同殺毒軟件的病毒特征錄入方式不同。 特征代碼法 48 在軟件模擬出來的程序虛擬運行環(huán)境中，用調(diào)試程序調(diào)入 可疑帶毒樣本 ，將每個語句 放到虛擬環(huán)境中執(zhí)行 ，根據(jù)其行為或結(jié)果做出判斷。 利用虛擬機技術(shù)來發(fā)現(xiàn)大部分的變形病毒和大量的未知病毒 ，這一技術(shù)有著極為廣闊的應用前景。 虛擬機技術(shù) 49 通過分析指令出現(xiàn)的順序，或特定組合情況等 常見病毒的標準特征來判斷文件是否感染未知病毒。 比起靜態(tài)的特征碼掃描先進，可以達到一定的未知病毒處理能力，但是會有不準確的時候。特別是因為無法確定一定是病毒，而不可能做未知病毒殺毒。 啟發(fā)式掃描 50 “云安全”是通過網(wǎng)絡上大量的客戶端對網(wǎng)絡中軟件行為的異常監(jiān)測，獲取網(wǎng)絡中木馬、惡意程序的最新信息，傳送到 服務器端進行自動分析和處理，再把病毒和木馬的解決方案分發(fā)到每一個客戶端。 云安全技術(shù)中，識別和查殺病毒依靠龐大的網(wǎng)絡服務，實時進行采集、分析以及處理。整個網(wǎng)絡就是一個巨大的殺毒軟件，參與者越多，每個參與者就越安全，整個網(wǎng)絡就會更安全。 新一代殺毒軟件技術(shù) 其作用： 在某個指定網(wǎng)絡(Intra)和網(wǎng)絡外部 (Inter)之間構(gòu)建網(wǎng)絡通信的監(jiān)控系統(tǒng)，用于監(jiān)控所有進、出網(wǎng)絡的數(shù)據(jù)流和來訪者，以達到保障網(wǎng)絡安全的目的。根據(jù)預設的安全策略，防火墻對所有流通的數(shù)據(jù)流和來訪者進行檢查，符合安全標準的予以放行，不符合安全標準的一律拒之門外。 防火墻是專門用于保護網(wǎng)絡內(nèi)部安全的系統(tǒng)。 51 2. 防火墻技術(shù) 防火墻技術(shù)從原理上可以分為： ?包過濾 ?代理服務器 52 （ 1）防火墻技術(shù)的分類 指對于所有進入網(wǎng)絡內(nèi)部的數(shù)據(jù)包（分組）按指定的過濾規(guī)則進行檢查，凡是符合指定規(guī)則的數(shù)據(jù)包（分組）才允許通行，否則將被丟棄。 例如，為便于收費管理，在校園網(wǎng)內(nèi)阻塞去往國外站點的鏈接（國內(nèi)免費，國外按實際字節(jié)流量收費）。 53 包過濾技術(shù) ? 當外部主機請求訪問 Intra內(nèi)部某一臺應用服務器時，請求被送到代理服務器上，并在此接受安全檢查后，再由代理服務器與內(nèi)部網(wǎng)中的應用服務器建立鏈接，從而實現(xiàn)了外部主機對 Intra內(nèi)部的應用服務器的訪問。 I n t e r n e t外部網(wǎng)代理服務器I n t r a n e t內(nèi)部網(wǎng)外部網(wǎng)代理服務器內(nèi)部網(wǎng)?代理服務器將內(nèi)部網(wǎng)和外部網(wǎng)分隔開； ?網(wǎng)絡外部的用戶只能 通過代理 服務器進行鏈接； 54 代理服務器技術(shù) 55 ?強化安全策略： 嚴格執(zhí)行站點的安全策略，只允許被認可的和符合規(guī)則的請求通過。 ?有效記錄網(wǎng)上活動： 所有進出信息都必須通過防火墻，作為訪問的唯一點，防火墻可以有效記錄被保護的網(wǎng)絡和外部網(wǎng)絡之間進行的所有事件 。 ?限制暴露用戶： 防火墻能夠用來分隔網(wǎng)絡中的網(wǎng)段，可以有效地控制某個網(wǎng)段的問題通過整個網(wǎng)絡傳播。 ?安全策略檢查： 所有進出網(wǎng)絡的信息都必須通過防火墻，防火墻成為一個安全檢查點，是可疑的訪問被拒絕。 （ 2）防火墻的作用 56 防火墻只是整體安全防范策略的一部分，盡管利用防火墻可以保護安全網(wǎng)免受外部黑客的攻擊，但 它只是能夠提高網(wǎng)絡的安全性，不可能保證網(wǎng)絡絕對安全 ，仍然存在著一些防火墻不能防范的安全威脅。 例如： 不能防范不經(jīng)過防火墻的攻擊，不能防范來自于網(wǎng)絡內(nèi)部的攻擊，不能阻止病毒感染過的程序和文件進出網(wǎng)絡，不能防止應用軟件中漏洞導致的攻擊。 （ 3）防火墻的局限性 57 58 ?美國計算機倫理協(xié)會制定的“計算機倫理十戒” ?《 中華人民共和國電信條例 》 ?《 互聯(lián)網(wǎng)信息服務管理辦法 》 ?《 互聯(lián)網(wǎng)電子公告服務管理規(guī)定 》 ?2023年 11月 23日正式發(fā)布了 《 全國青少年網(wǎng)絡文明公約 》 網(wǎng)絡道德的建設 59 ?1994年發(fā)布了 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 信息系統(tǒng)的安全保護 60 ?1991年 10月 1日起施行 《 計算機軟件保護條例 》 軟件知識產(chǎn)權(quán)的保護
教學課件相關推薦
鄂ICP備17016276號-1