ids計(jì)算機(jī)病毒ppt課件-在線(xiàn)瀏覽
2025-02-22 03:29本頁(yè)面
【正文】 序?qū)Φ讓犹幚砥鞑粫?huì)產(chǎn)生實(shí)際的危害。 ?仿真控制模塊（ Emulation control module） ： 該模塊控制目標(biāo)代碼的執(zhí)行。 27 虛擬機(jī)技術(shù) 主要執(zhí)行過(guò)程 ?1. 在查殺病毒時(shí)，在機(jī)器虛擬內(nèi)存中模擬出一個(gè)“指令執(zhí)行虛擬機(jī)器”； ?2. 在虛擬機(jī)環(huán)境中虛擬執(zhí)行（不會(huì)被實(shí)際執(zhí)行）可疑帶毒文件； 28 虛擬機(jī)技術(shù) 主要執(zhí)行過(guò)程 ?3. 在執(zhí)行過(guò)程中，從虛擬機(jī)環(huán)境內(nèi)截獲文件數(shù)據(jù)，如果含有可疑病毒代碼，則說(shuō)明發(fā)現(xiàn)了病毒。 29 免疫技術(shù) ?免疫的原理 ? 傳染模塊要做傳染條件判斷 ? 病毒程序要給被傳染對(duì)象加上傳染標(biāo)識(shí) :黑色星期五 ? 在正常對(duì)象中自動(dòng)加上這種標(biāo)識(shí)，就可以不受病毒的傳染，起到免疫的作用 30 免疫技術(shù) ?計(jì)算機(jī)病毒免疫的方法 ? 針對(duì)某一種病毒進(jìn)行的計(jì)算機(jī)病毒免疫 ? 把感染標(biāo)記寫(xiě)入文件和內(nèi)存 ,防止病毒感染 31 免疫技術(shù) 缺點(diǎn) ?對(duì)不設(shè)有感染標(biāo)識(shí)的病毒不能達(dá)到免疫目的。 ?某些病毒的免疫標(biāo)志不容易仿制，非要加上這種標(biāo)志不可，則對(duì)原來(lái)的文件要做大的改動(dòng)。 ?這種方法能阻止傳染，卻不能阻止已經(jīng)感染的病毒的破壞行為。 ? 2．基于自我完整性檢查的病毒的免疫方法。 ? 執(zhí)行具有這種免疫功能的程序時(shí)，免疫外殼首先得到運(yùn)行，檢查自身的程序大小、校驗(yàn)和，生成日期和時(shí)間等情況，沒(méi)有發(fā)現(xiàn)異常后，再轉(zhuǎn)去執(zhí)行受保護(hù)的程序。 ?現(xiàn)在使用中的一些校驗(yàn)碼算法不能滿(mǎn)足防病毒的需要，被某些種類(lèi)的病毒感染的文件不能被檢查出來(lái)。 35 缺點(diǎn)和不足： ? 有些類(lèi)型的文件不能使用外加免疫外殼的防護(hù)方法，這樣將使那些文件不能正常執(zhí)行。 36 數(shù)字免疫系統(tǒng) ?數(shù)字免疫系統(tǒng) 是 IBM開(kāi)發(fā)的一種全面而廣泛的病毒保護(hù)措施。 ? 移動(dòng)程序系統(tǒng)（ Mobileprogram systems）： 諸如 Java和 ActiveX 等提供的機(jī)制允許程序自主地從一個(gè)系統(tǒng)轉(zhuǎn)移到另外的系統(tǒng)。 39 數(shù)字免疫系統(tǒng) ?當(dāng)一個(gè)新病毒進(jìn)入一個(gè)組織的網(wǎng)絡(luò)系統(tǒng)時(shí)，免疫系統(tǒng)會(huì)自動(dòng)地對(duì)其進(jìn)行捕獲、分析、檢測(cè)、屏蔽和清除操作。 40 行為阻斷軟件 ?與啟發(fā)式或基于特征碼的掃描不同， 行為阻斷軟件與主機(jī)操作系統(tǒng)相結(jié)合，實(shí)時(shí)地監(jiān)控惡意的程序行為。 41 行為阻斷軟件 ?行為阻斷軟件所檢測(cè)的行為包括以下幾點(diǎn)： ? 試圖 打開(kāi)、查看、刪除、添加或修改文件。 ? 修改可執(zhí)行文件或宏的邏輯機(jī)制。 42 行為阻斷軟件 ? 電子郵件腳本或即時(shí)消息客戶(hù)腳本發(fā)送可執(zhí)行內(nèi)容。 43 病毒解決方案和策略 ?病毒解決方案 ?病毒解決策略 44 企業(yè)網(wǎng)絡(luò)中的病毒漏洞 File Server Mail Server Client Inter Gateway Firewall
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1