網(wǎng)絡(luò)安全技術(shù)第七章(參考版)
2025-02-10 11:12本頁(yè)面
【正文】 （ 4）提供 Symantec企業(yè)安全產(chǎn)品和解決方案的關(guān)鍵部分。（ 2）采用集中化安裝、部署、管理和更新的方法來(lái)確保安全策略的實(shí)施。（ 9）突出的未知病毒防范能力。（ 7）高質(zhì)量恢復(fù)染毒文件。（ 5）每日自動(dòng)更新病毒定義。（ 3）擁有全部最尖端的反病毒技術(shù)。 四、主流反病毒產(chǎn)品介紹 4．卡巴斯基反病毒軟件四、主流反病毒產(chǎn)品介紹 卡巴斯基反病毒軟件功能特點(diǎn)（ 1）全球最高的病毒檢出率。（ 2）防殺間諜。（ 10）徹底防范木馬監(jiān)聽鍵盤消息。（ 8）系統(tǒng)漏洞檢查功能。（ 6）父母控制，不良網(wǎng)站自動(dòng)過(guò)濾。（ 4）接入移動(dòng)設(shè)備自動(dòng)查毒。（ 2）獨(dú)創(chuàng) BOOTSCAN殺毒技術(shù)，系統(tǒng)啟動(dòng)前殺毒。（ 5）五大國(guó)家發(fā)明專利，以技術(shù)領(lǐng)跑業(yè)界。（ 3）在線專家門診，實(shí)時(shí)解決用戶安全問(wèn)題。四、主流反病毒產(chǎn)品介紹 1．瑞星殺毒軟件四、主流反病毒產(chǎn)品介紹 瑞星殺毒軟件功能特點(diǎn)（ 1）第七代極速殺毒引擎，查殺速度提升 30％。三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹2．病毒防火墻 （ 2）病毒防火墻的關(guān)鍵技術(shù) ① 操作系統(tǒng)底層接口技術(shù) ② 網(wǎng)絡(luò)底層接口技術(shù) ③ 應(yīng)用程序底層接口技術(shù) ④ 充分利用操作系統(tǒng)多任務(wù)、多線程機(jī)制的技術(shù) ⑤ 算法優(yōu)化技術(shù)三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹 3． NAF多層病毒防御體系 多層病毒防御體系 ，是指在每個(gè)臺(tái)式機(jī)上要安裝針對(duì)臺(tái)式機(jī)的反病毒軟件，在服務(wù)器上安裝專用于服務(wù)器的反病毒軟件，在 Inter網(wǎng)關(guān)上要安裝基于網(wǎng)關(guān)的反病毒軟件。 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹1．局域網(wǎng)反毒技術(shù)體系 （ 3）局域網(wǎng)預(yù)防病毒措施 ① 加強(qiáng)網(wǎng)絡(luò)系統(tǒng)管理 ② 盡量減少有盤工作站 ③ 網(wǎng)絡(luò)服務(wù)器必須使用專門的機(jī)器 ④ 使用防病毒卡或防病毒軟件 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹2．病毒防火墻 （ 1）病毒防火墻的基本功能 病毒防火墻的基本功能是實(shí)時(shí) “ 過(guò)濾 ”（ screen）。 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹1．局域網(wǎng)反毒技術(shù)體系 （ 2）局域網(wǎng)反毒體系的構(gòu)成 根據(jù)病毒在局域網(wǎng)中的活動(dòng)特點(diǎn)，局域網(wǎng)反毒體系可由兩個(gè)模塊構(gòu)成，即工作于網(wǎng)絡(luò)服務(wù)器上的 網(wǎng)絡(luò)反毒模塊 和運(yùn)行在工作站的 單機(jī)反毒模塊。（ 9）最好再檢查一下病毒的來(lái)源或病毒是從何處進(jìn)入網(wǎng)絡(luò)的，以堵住漏洞。 （ 7）通知各聯(lián)網(wǎng)用戶對(duì)所有的有盤工作站進(jìn)行殺毒處理。（ 5）用網(wǎng)絡(luò)殺毒軟件掃描各種服務(wù)器上所有卷的文件，恢復(fù)或刪除被病毒感染的文件，重新安裝被刪文件。（ 3）用系統(tǒng)盤啟動(dòng)文件服務(wù)器，在系統(tǒng)管理員登錄后，使用系統(tǒng)命令禁止其他用戶登錄上網(wǎng)。主要步驟是：（ 1）立即在網(wǎng)上用命令通知包括系統(tǒng)管理員在內(nèi)的所有用戶退網(wǎng)，也可以在控制臺(tái)刪除當(dāng)前所有注冊(cè)用戶，然后關(guān)閉文件服務(wù)器。目前基于服務(wù)器的反病毒技術(shù)都以可裝載模塊技術(shù) NLM（ware loadable modu1e）進(jìn)行程序設(shè)計(jì)，提供實(shí)時(shí)掃描病毒能力。工作站防病毒的方法，一是使用病毒防殺軟件；二是在網(wǎng)絡(luò)工作站上安裝防毒芯片，隨時(shí)保護(hù)工作站及其通往服務(wù)器的路徑。（ 4）詳細(xì)分析病毒代碼，為制訂相應(yīng)的反病毒措施制訂方案。（ 2）確認(rèn)病毒的類型和種類，判定其是否為一種新病毒。一、病毒診斷技術(shù)原理 病毒分析法診斷的原理 通常使用分析法的人不是普通用戶，而是反病毒技術(shù)人員。軟件模擬法 是一種軟件分析器，用軟件方法來(lái)模擬和分析程序的運(yùn)行。 一、病毒診斷技術(shù)原理 病毒行為軟件模擬法診斷的原理一、病毒診斷技術(shù)原理病毒行為感染實(shí)驗(yàn)法診斷的原理 感染實(shí)驗(yàn) 是一種簡(jiǎn)單實(shí)用的病毒檢測(cè)方法，采用感染實(shí)驗(yàn)法可以檢測(cè)出病毒檢測(cè)工具不認(rèn)識(shí)的新病毒，從而擺脫對(duì)病毒檢測(cè)工具的依賴，自主地檢測(cè)可疑的新病毒。（ 4）病毒程序與宿主程序的切換染毒程序運(yùn)行時(shí)，先運(yùn)行病毒，而后執(zhí)行宿主程序。（ 2）修改 DOS系統(tǒng)數(shù)據(jù)區(qū)的內(nèi)存總量：病毒常駐內(nèi)存后，為了防止 DOS系統(tǒng)將其覆蓋，必須修改內(nèi)存總量。但行為監(jiān)測(cè)法也有 短處 ，即可能誤報(bào)警和不能識(shí)別病毒名稱，而且實(shí)現(xiàn)起來(lái)有一定難度。 一、病毒診斷技術(shù)原理 病毒行為檢測(cè)法診斷的原理 利用病
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1