惡意代碼分析ppt課件(參考版)
2025-05-15 08:14本頁面
【正文】 ⑤ 允許訪問組織的數(shù)據(jù)和網(wǎng)絡(luò)。 ③ 從不受信任的網(wǎng)站下載應(yīng)用程序和 ActiveX 控件。 用戶意識 有必要使用戶了解他們可以避免的常見風(fēng)險(xiǎn)： ① 打開電子郵件附件。 ③ 測試更新。 安全更新策略 ① 檢查更新。 ⑧ 訪問者網(wǎng)絡(luò)訪問策略。 ⑥ 攻擊檢測過程。 ④ 變更控制。 ② 防病毒簽名更新例程。 8 策略、過程和意識 客戶端、服務(wù)器和網(wǎng)絡(luò)的操作策略及過程是病毒防護(hù)層的基本方面。在有效的物理防護(hù)計(jì)劃中有許多關(guān)鍵元素，其中包括： ① 建立安全性 ② 人員安全性 ③ 網(wǎng)絡(luò)接入點(diǎn) ④ 服務(wù)器計(jì)算機(jī) ⑤ 工作站計(jì)算機(jī) ⑥ 移動計(jì)算機(jī)和設(shè)備 如果攻擊者損害其中的任一元素，則風(fēng)險(xiǎn)級別增加，惡意軟件可以繞過外部和內(nèi)部網(wǎng)絡(luò)防護(hù)邊界感染網(wǎng)絡(luò)上的主機(jī)。 167。 網(wǎng)絡(luò)管理員可以使用兩種基本的 URL 篩選方法： –阻止列表 。 URL 篩選 使用它阻止有問題的網(wǎng)站。如果內(nèi)容掃描是在電子郵件上執(zhí)行的，則它通常與電子郵件服務(wù)器協(xié)同工作以檢查電子郵件的特性（如附件）。應(yīng)用程序?qū)雍Y選 (ALF)在 OSI 網(wǎng)絡(luò)模型的應(yīng)用程序?qū)由瞎ぷ?，因此它允許根據(jù)數(shù)據(jù)的 內(nèi)容檢查和篩選 。 網(wǎng)絡(luò)防病毒配置 網(wǎng)絡(luò)入侵檢測系統(tǒng) 應(yīng)用程序?qū)雍Y選 使用 Inter 篩選技術(shù)監(jiān)視和屏蔽網(wǎng)絡(luò)通信中的非法內(nèi)容（如病毒）不僅是有用的，而且是必需的。但是，此時病毒防護(hù)仍是 不完整 的。應(yīng)該使用常規(guī)安全防護(hù)措施，以確保只有經(jīng)過授權(quán)的人員才能訪問內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)。這正好符合深層防護(hù)安全模型。這些設(shè)備可以是客戶端、服務(wù)器、路由器，甚至是防火墻。 6 網(wǎng)絡(luò)防護(hù)層 在已記錄的惡意軟件事件中，通過網(wǎng)絡(luò)發(fā)動的攻擊是最多的。但是，在進(jìn)行防病毒配置時，應(yīng)該仔細(xì)考慮數(shù)據(jù)庫服務(wù)器的 主機(jī) 、數(shù)據(jù)庫服務(wù) 和 數(shù)據(jù)通信 這些元素。 ? 由于數(shù)據(jù)存儲區(qū)內(nèi)的數(shù)據(jù)不能直接執(zhí)行，因此通常認(rèn)為數(shù)據(jù)存儲區(qū)本身不需要掃描。 ? 數(shù)據(jù)通信 。 ? 數(shù)據(jù)存儲區(qū) 。 ? 數(shù)據(jù)庫服務(wù) 。 ③ 數(shù)據(jù)庫服務(wù)器 在考慮數(shù)據(jù)庫服務(wù)器（如 SQL Server ）的病毒防護(hù)時，需要保護(hù)以下四個主要元素： ? 主機(jī) 。這些應(yīng)用程序確實(shí)有許多優(yōu)點(diǎn)。 ?集成的服務(wù)器掃描程序。 ?優(yōu)點(diǎn)：可以用于所有的 SMTP 電子郵件服務(wù)，而不是僅用于特定電子郵件服務(wù)器產(chǎn)品。但是以下兩種基本類型的電子郵件防病毒解決方案通常是可用的： ?SMTP 網(wǎng)關(guān)掃描程序。二是阻止任何惡意軟件通過電子郵件系統(tǒng)進(jìn)入組織中用戶的郵箱。 ② 消息服務(wù)器 ? 為組織中的電子郵件服務(wù)器設(shè)計(jì)有效的防病毒解決方案時，要牢記兩個目標(biāo)。除了此指導(dǎo)外，還可以下載某些免費(fèi)工具，它們將在 IIS 上自動執(zhí)行許多安全配置。 ① Web 服務(wù)器 所有類型的組織中的 Web 服務(wù)器（如 IIS）都是安全攻擊的目標(biāo)。 角色特定的防病毒配置和軟件 現(xiàn)在，有許多可用于企業(yè)中特定服務(wù)器角色的專用防病毒配置、工具和應(yīng)用程序。 ③ 管理開銷 。 在為服務(wù)器環(huán)境評估防病毒軟件時應(yīng)該考慮的其他重要問題包括： ① 掃描期間的 CPU 使用率 。許多基于服務(wù)器的防病毒應(yīng)用程序還提供了遠(yuǎn)程管理功能，以最大限度地減少物理訪問服務(wù)器控制臺的需要。使用 Windows Server 2022 上的 MBSA 幫助識別服務(wù)器配置中可能存在的漏洞。 啟用基于主機(jī)的防火墻 。 應(yīng)用安全更新 。 減小攻擊面 。兩者的主要差異在于： 服務(wù)器防護(hù)在可靠性和性能方面的預(yù)期級別通常高得多。 167。蠕蟲（如 ）已經(jīng)將 P2P 應(yīng)用程序（如 Kazaa）作為攻擊目標(biāo)以達(dá)到復(fù)制目的。 對等應(yīng)用程序 P2P 應(yīng)用程序便利了文件查找和交換。 已經(jīng)有許多方法和技術(shù)來幫助用戶的 Web 瀏覽器應(yīng)用程序確定用戶所瀏覽網(wǎng)站的可靠性。 Web 瀏覽器 從 Inter 下載或執(zhí)行代碼之前，希望確保知道它來自已知的、可靠的來源。 應(yīng)該將即時消息應(yīng)用程序配置為：一收到文件，就自動將傳輸?shù)奈募鬟f到防病毒應(yīng)用程序進(jìn)行掃描 。 網(wǎng)絡(luò)防火墻只需篩選用于此
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1