基于網(wǎng)絡(luò)流和包的病毒檢測(cè)(參考版)
2025-07-21 19:00本頁(yè)面
【正文】 中國(guó)安天實(shí)驗(yàn)室 相關(guān)下載地址 ? 還沒(méi)有上傳，感興趣的兄弟留 Mail我發(fā)過(guò)去。 ? 在最終用戶的安全防范水平和意識(shí)的不可確定性的基礎(chǔ)上，增加一層確定性更好的網(wǎng)管屏障。 ? 反病毒技術(shù)在任何層次上都是不完備技術(shù)，聊勝于無(wú)。 ? 包級(jí)別檢測(cè)不能解決所有病毒問(wèn)題，其定位不應(yīng)是替代傳統(tǒng)反病毒產(chǎn)品。 ? 透明處理的問(wèn)題。 中國(guó)安天實(shí)驗(yàn)室 比較包級(jí)別檢測(cè)與文件級(jí)別檢測(cè)（二） 處理方式： int vise_response(unsigned long vi_id,//病毒編碼 unsigned long src_ip, //源 IP unsigned short src_port, //源端口 unsigned long dst_ip, //目的 IP unsigned short dst_port, //目的端口 unsigned long protocol)。 //待掃描數(shù)據(jù) unsigned long len。 //源端口、目的端口 unsigned long protocol。 中國(guó)安天實(shí)驗(yàn)室 流級(jí)別和包級(jí)別的不同檢測(cè)層次 Virus Catcher Steam Virus Catcher Packet Virus Catcher File 2進(jìn)制病毒檢測(cè)模塊 √ √ √ 郵件蠕蟲(chóng)病毒檢測(cè)模塊 √ √ √ url檢測(cè)模塊 √ √ 腳本病毒檢測(cè)模塊 √ √ 中國(guó)安天實(shí)驗(yàn)室 比較包級(jí)別檢測(cè)與文件級(jí)別檢測(cè)（一） 掃描對(duì)象的傳遞 struct se_data { unsigned long src_ip,dst_ip。 ? 不能處理類似 。 中國(guó)安天實(shí)驗(yàn)室 傳統(tǒng)反病毒技術(shù)的網(wǎng)絡(luò)級(jí)別應(yīng)用面臨的問(wèn)題 ? 必須還原出具體文件導(dǎo)致一系列的問(wèn)題產(chǎn)生。 ? 案例： hotmail的反病毒系統(tǒng)。 ? 另一方面，更多的反病毒廠商正在積極擴(kuò)展自己的網(wǎng)絡(luò)安全產(chǎn)品線，從而構(gòu)筑全面地解決方案。有一定難以逾越的基礎(chǔ)，因此，結(jié)合傳統(tǒng)反病毒企業(yè)的技術(shù)是安全廠商的一種選擇。 ? 警告：對(duì)于
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1