網(wǎng)絡(luò)安全技術(shù)第七章-在線瀏覽
2025-03-12 11:12本頁面
【正文】 以運行下載任意程序，進行拒絕服務(wù)攻擊 (DDoS)等活動，使得用戶計算機完全被黑客控制。 腳本病毒具有如下特點：（ 1）隱藏性強。（ 3）病毒變種多。 （ 4）更改或者刪除 Windows目錄中， （ 5） 將 “Inter 選項 ” 中所有 “ActiveX 控件及插件 ” 設(shè)為禁用。（ 7）禁止 IE的自動收發(fā)郵件功能。（ 2）攻擊更加便利。 目前，襲擊即時通訊軟件的病毒主要分三類： 第一類是只以 、MSN等即時通訊軟件為傳播渠道的病毒 第三類是不斷給用戶發(fā)消息的騷擾型病毒 這些基本原則的策略歸納起來可以分為以下幾條： 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略一、防重于治 防重在管二、綜合防護 三、最佳均衡原則 四、管理與技術(shù)并重 五、正確選擇網(wǎng)絡(luò)反毒產(chǎn)品 六、多層次防御 七、注意病毒檢測的可靠性 一、防重于治 防重在管 一般來講，計算機病毒的防治在于完善操作系統(tǒng)和應(yīng)用軟件的安全機制。 所謂網(wǎng)絡(luò)管理就是管理全部的網(wǎng)絡(luò)設(shè)備中所有病毒能夠進來的部位，可以從兩方面著手解決： 一是嚴格管理制度，對網(wǎng)絡(luò)系統(tǒng)啟動盤、用戶數(shù)據(jù)盤等從嚴管理與檢測，嚴禁在網(wǎng)絡(luò)工作站上運行與本部門業(yè)務(wù)無關(guān)的軟件； 二是充分利用網(wǎng)絡(luò)系統(tǒng)安全管理方面的功能。 二、綜合防護 網(wǎng)絡(luò)系統(tǒng)的安全防護能力，取決于系統(tǒng)中安全防護能力最薄弱的環(huán)節(jié)，在某一特定狀態(tài)下整個網(wǎng)絡(luò)系統(tǒng)對病毒的防御能力只能取決于網(wǎng)絡(luò)中病毒防護能力最薄弱的一個節(jié)點或?qū)哟? 。防病毒軟件、防火墻產(chǎn)品通過設(shè)置、調(diào)整參數(shù)，能夠相互通信，協(xié)同發(fā)揮作用。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略三、最佳均衡原則 要采取網(wǎng)絡(luò)防病毒措施，肯定會導(dǎo)致網(wǎng)絡(luò)系統(tǒng)資源開銷的增加，如增加系統(tǒng)負荷，占用 CPU時間、占用網(wǎng)絡(luò)服務(wù)器內(nèi)存等。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略四、管理與技術(shù)并重 解決網(wǎng)絡(luò)病毒問題應(yīng)從加強管理和采取技術(shù)措施兩方面著手，在管理方面要形成制度，加強網(wǎng)管人員的防病毒觀念，在內(nèi)部網(wǎng)與外界交換數(shù)據(jù)等業(yè)務(wù)活動中進行有效控制和管理，同時抵制盜版軟件或來路不明軟件的使用。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略五、正確選擇網(wǎng)絡(luò)反毒產(chǎn)品 由于網(wǎng)絡(luò)環(huán)境的操作系統(tǒng)種類繁多，目前世界上各種網(wǎng)絡(luò)反病毒產(chǎn)品中還沒有一種能以同一主程序跨越多種網(wǎng)絡(luò)系統(tǒng)平臺，所以用戶要根據(jù)自己的網(wǎng)絡(luò)平臺有針對性地選擇網(wǎng)絡(luò)反病毒產(chǎn)品。在個人計算機的硬件和軟件、 LAN服務(wù)器、服務(wù)器網(wǎng)關(guān)、 Inter 及Intra站點上，層層設(shè)防，對每種病毒都實行隔離、過濾。 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略新的網(wǎng)絡(luò)防毒策略是把病毒檢測、多層數(shù)據(jù)保護和集中式管理功能集成起來，形成多層次的防御體系，它易于使用和管理，也不會對管理員帶來額外的負擔，極大地降低了病毒的威脅，同時也使病毒防治任務(wù)變得更經(jīng)濟、更簡單、更可靠。 完整性檢驗使系統(tǒng)無需冗余的掃描過程，能提高檢驗的實時性 六、多層次防御第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略七、注意病毒檢測的可靠性 要定期對網(wǎng)絡(luò)上的共享文件卷進行病毒檢測。 最好使用兩種以上的反毒軟件對網(wǎng)絡(luò)系統(tǒng)進行檢測，這樣可以有效地增加檢查結(jié)果的可靠性。比較時可以對打印的代碼清單進行比較，也可以用程序來進行比較。在文件使用過程中，定期地或每次使用文件前檢查文件當前的校驗和與原來保存的校驗和是否一致可以發(fā)現(xiàn)文件是否被感染，這種方法叫 校驗和法 。如果在被檢測對象內(nèi)部發(fā)現(xiàn)了某一種特定字符串，就表明發(fā)現(xiàn)了該字符串所代表的病毒。 掃描法的 優(yōu)點 是可以識別病毒的名稱、誤報警率低、依據(jù)檢測結(jié)果可以做殺毒處理。行為監(jiān)測法的 長處 在于不僅可以發(fā)現(xiàn)已知病毒，而且可以相當準確地預(yù)報多數(shù)未知病毒。監(jiān)測病毒的行為特征可列舉如下：（ 1）占用 INT13H：所有的引導(dǎo)型病毒都攻擊BOOT扇區(qū)或主引導(dǎo)扇區(qū)。（ 3）對 COM和 EXE文件做寫入操作：病毒要進行感染，必須寫 COM和 EXE文件。在兩者切換時，有許多特征行為。這種方法的原理就是利用了病毒的最重要的特征—— 感染特性。新型檢測工具納入軟件模擬法，該類工具
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1