網(wǎng)絡(luò)安全技術(shù)第七章-文庫吧資料
2025-02-12 11:12本頁面
【正文】 毒的特有行為特性監(jiān)測(cè)病毒的方法稱做行為 監(jiān)測(cè)法 。 掃描法包括 特征代碼掃描法 和 特征字掃描法。 一、病毒診斷技術(shù)原理 病毒掃描法診斷的原理 掃描法 是用每一種病毒體還有的特定字符串對(duì)被檢測(cè)的對(duì)象進(jìn)行掃描。 一、病毒診斷技術(shù)原理病毒校驗(yàn)和法診斷的原理 計(jì)算正常文件的內(nèi)容的校驗(yàn)和，并將該校驗(yàn)和寫入文件中或?qū)懭肫湮募斜４?。網(wǎng)絡(luò)病毒與防范 第二節(jié) 網(wǎng)絡(luò)反病毒原則及策略 第三節(jié) 網(wǎng)絡(luò)反病毒的實(shí)施一、病毒診斷技術(shù)原理 二、網(wǎng)絡(luò)反病毒的基本技術(shù)措施 三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹四、主流反病毒產(chǎn)品特點(diǎn)介紹第三節(jié) 網(wǎng)絡(luò)反病毒的實(shí)施一、病毒診斷技術(shù)原理病毒比較法診斷的原理 比較法 是用原始的或正常的與被檢測(cè)的進(jìn)行比較，包括長(zhǎng)度比較法、內(nèi)容比較法、內(nèi)存比較法、中斷比較法等。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略 第一節(jié) 網(wǎng)絡(luò)病毒及特征第七章 但要注意的是，檢測(cè)結(jié)果沒有發(fā)現(xiàn)病毒并不等于就真的沒有病毒。 多層次防御病毒軟件主要采取了三層保護(hù)功能： 1．后臺(tái)實(shí)時(shí)掃描 2．完整性保護(hù) 3．完整性檢驗(yàn)病毒掃驅(qū)動(dòng)器能對(duì)未知病毒包括變形病毒和加密病毒進(jìn)行連續(xù)的檢測(cè) 該措施用于阻止病毒從一個(gè)受感染的工作站傳染到網(wǎng)絡(luò)服務(wù)器。在后臺(tái)進(jìn)行實(shí)時(shí)監(jiān)控，發(fā)現(xiàn)病毒隨時(shí)清除，實(shí)施覆蓋全網(wǎng)的多層次防護(hù)。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略六、多層次防御 多層次防御病毒的解決方案應(yīng)該既具有穩(wěn)健的病毒檢測(cè)功能，又有客戶機(jī)／服務(wù)器數(shù)據(jù)保護(hù)功能。同時(shí)輔以技術(shù)措施，選擇和安裝網(wǎng)絡(luò)防病毒產(chǎn)品，這是以圍繞商品化的網(wǎng)絡(luò)防殺病毒軟件及其供應(yīng)商向用戶提供的技術(shù)支持、產(chǎn)品使用、售后服務(wù)、緊急情況下的突發(fā)響應(yīng)等專業(yè)化反病毒工作展開的。針對(duì)這一問題，有業(yè)內(nèi)人士對(duì)網(wǎng)絡(luò)防病毒技術(shù)提出了 “ 最小占用原則” ，以保證網(wǎng)絡(luò)防病毒技術(shù)在發(fā)揮其正常功能的前提下，占用最小網(wǎng)絡(luò)資源。這也是區(qū)別單機(jī)防病毒技術(shù)與網(wǎng)絡(luò)防病毒技術(shù)的重要標(biāo)志。 網(wǎng)絡(luò)的安全體系應(yīng)從防病毒、防黑客、災(zāi)難恢復(fù)等幾方面綜合考慮，形成一整套的安全機(jī)制，這才是最有效的網(wǎng)絡(luò)安全手段。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略網(wǎng)絡(luò)本身提供了 4級(jí)安全保護(hù)措施：① 注冊(cè)安全，網(wǎng)絡(luò)管理員通過用戶名、入網(wǎng)口令來保證注冊(cè)安全；② 權(quán)限安全，通過指定授權(quán)和屏蔽繼承權(quán)限來實(shí)現(xiàn)；③ 屬性安全，由系統(tǒng)對(duì)各目錄和文件讀、寫等的性質(zhì)進(jìn)行規(guī)定；④ 可通過封鎖控制臺(tái)鍵盤等來保護(hù)文件服務(wù)器安全。在網(wǎng)絡(luò)環(huán)境下，可相應(yīng)采取新的防范手段，網(wǎng)絡(luò)防病毒最大的優(yōu)勢(shì)在于網(wǎng)絡(luò)的管理功能。網(wǎng)絡(luò)病毒與防范 第二節(jié) 網(wǎng)絡(luò)反病毒原則及策略 第三節(jié) 網(wǎng)絡(luò)反病毒的實(shí)施 如何有效地在網(wǎng)絡(luò)環(huán)境下防治病毒是一個(gè)比較新的課題，各種方案、技術(shù)很多，我們認(rèn)為最重要的是應(yīng)當(dāng)先研究網(wǎng)絡(luò)防治病毒的基本原則和策略，在這方面業(yè)內(nèi)人士已基本達(dá)成共識(shí)。三、網(wǎng)絡(luò)病毒實(shí)例即時(shí)通信病毒舉例（ MSN性感雞）三、網(wǎng)絡(luò)病毒實(shí)例“MSN 性感雞 ” 病毒在系統(tǒng)盤根目錄下釋放的小雞圖片 針對(duì)前面講的內(nèi)容，我們?cè)撛趺醋龊镁W(wǎng)絡(luò)病毒的防范工作呢？思 考 第一節(jié) 網(wǎng)絡(luò)病毒及特征第七章 第二類為專門針對(duì)即時(shí)通訊軟件本身的竊取用戶帳號(hào)、密碼的病毒 （ 3）更快的傳播速度。（ 8）安裝殺毒軟件，在安全模式用新版殺毒軟件全面查殺，并及時(shí)更新殺毒軟件 三、網(wǎng)絡(luò)病毒實(shí)例4．網(wǎng)頁腳本病毒三、網(wǎng)絡(luò)病毒實(shí)例網(wǎng)頁腳本病毒對(duì) IE屬性的修改5．即時(shí)通訊病毒即時(shí)通訊病毒具有以下幾個(gè)特點(diǎn)：（ 1）更強(qiáng)的隱蔽性。 （ 6）將安全級(jí)別設(shè)置至少為 “ 中等 ” 。（ 3）刪除 VBS、 VBE、 JS、 JSE文件后綴名與應(yīng)用程序的鏈接?？梢圆捎孟旅娴牟襟E來避免該類病毒的入侵：（ 1）用 regsvr32 /u命令禁止文件系統(tǒng)對(duì)象（ 2）卸載 Windows Scripting Host項(xiàng)。（ 2）傳播性廣。4．網(wǎng)頁腳本病毒 腳本病毒是指利用 .asp、 .htm、 .html、 .vbs、 .jsp類型的文件進(jìn)行傳播，基于 VB Script和 Java Script腳本語言并由 Widows Scripting Host解釋執(zhí)行的一類病毒
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1