網(wǎng)絡(luò)安全技術(shù)第七章-在線瀏覽
2025-03-12 11:12本頁(yè)面
【正文】 以運(yùn)行下載任意程序，進(jìn)行拒絕服務(wù)攻擊 (DDoS)等活動(dòng)，使得用戶計(jì)算機(jī)完全被黑客控制。 腳本病毒具有如下特點(diǎn)：（ 1）隱藏性強(qiáng)。（ 3）病毒變種多。 （ 4）更改或者刪除 Windows目錄中， （ 5） 將 “Inter 選項(xiàng) ” 中所有 “ActiveX 控件及插件 ” 設(shè)為禁用。（ 7）禁止 IE的自動(dòng)收發(fā)郵件功能。（ 2）攻擊更加便利。 目前，襲擊即時(shí)通訊軟件的病毒主要分三類： 第一類是只以 、MSN等即時(shí)通訊軟件為傳播渠道的病毒 第三類是不斷給用戶發(fā)消息的騷擾型病毒 這些基本原則的策略歸納起來(lái)可以分為以下幾條： 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略一、防重于治 防重在管二、綜合防護(hù) 三、最佳均衡原則 四、管理與技術(shù)并重 五、正確選擇網(wǎng)絡(luò)反毒產(chǎn)品 六、多層次防御 七、注意病毒檢測(cè)的可靠性 一、防重于治 防重在管 一般來(lái)講，計(jì)算機(jī)病毒的防治在于完善操作系統(tǒng)和應(yīng)用軟件的安全機(jī)制。 所謂網(wǎng)絡(luò)管理就是管理全部的網(wǎng)絡(luò)設(shè)備中所有病毒能夠進(jìn)來(lái)的部位，可以從兩方面著手解決： 一是嚴(yán)格管理制度，對(duì)網(wǎng)絡(luò)系統(tǒng)啟動(dòng)盤、用戶數(shù)據(jù)盤等從嚴(yán)管理與檢測(cè)，嚴(yán)禁在網(wǎng)絡(luò)工作站上運(yùn)行與本部門業(yè)務(wù)無(wú)關(guān)的軟件； 二是充分利用網(wǎng)絡(luò)系統(tǒng)安全管理方面的功能。 二、綜合防護(hù) 網(wǎng)絡(luò)系統(tǒng)的安全防護(hù)能力，取決于系統(tǒng)中安全防護(hù)能力最薄弱的環(huán)節(jié)，在某一特定狀態(tài)下整個(gè)網(wǎng)絡(luò)系統(tǒng)對(duì)病毒的防御能力只能取決于網(wǎng)絡(luò)中病毒防護(hù)能力最薄弱的一個(gè)節(jié)點(diǎn)或?qū)哟? 。防病毒軟件、防火墻產(chǎn)品通過(guò)設(shè)置、調(diào)整參數(shù)，能夠相互通信，協(xié)同發(fā)揮作用。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略三、最佳均衡原則 要采取網(wǎng)絡(luò)防病毒措施，肯定會(huì)導(dǎo)致網(wǎng)絡(luò)系統(tǒng)資源開銷的增加，如增加系統(tǒng)負(fù)荷，占用 CPU時(shí)間、占用網(wǎng)絡(luò)服務(wù)器內(nèi)存等。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略四、管理與技術(shù)并重 解決網(wǎng)絡(luò)病毒問(wèn)題應(yīng)從加強(qiáng)管理和采取技術(shù)措施兩方面著手，在管理方面要形成制度，加強(qiáng)網(wǎng)管人員的防病毒觀念，在內(nèi)部網(wǎng)與外界交換數(shù)據(jù)等業(yè)務(wù)活動(dòng)中進(jìn)行有效控制和管理，同時(shí)抵制盜版軟件或來(lái)路不明軟件的使用。第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略五、正確選擇網(wǎng)絡(luò)反毒產(chǎn)品 由于網(wǎng)絡(luò)環(huán)境的操作系統(tǒng)種類繁多，目前世界上各種網(wǎng)絡(luò)反病毒產(chǎn)品中還沒(méi)有一種能以同一主程序跨越多種網(wǎng)絡(luò)系統(tǒng)平臺(tái)，所以用戶要根據(jù)自己的網(wǎng)絡(luò)平臺(tái)有針對(duì)性地選擇網(wǎng)絡(luò)反病毒產(chǎn)品。在個(gè)人計(jì)算機(jī)的硬件和軟件、 LAN服務(wù)器、服務(wù)器網(wǎng)關(guān)、 Inter 及Intra站點(diǎn)上，層層設(shè)防，對(duì)每種病毒都實(shí)行隔離、過(guò)濾。 第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略新的網(wǎng)絡(luò)防毒策略是把病毒檢測(cè)、多層數(shù)據(jù)保護(hù)和集中式管理功能集成起來(lái)，形成多層次的防御體系，它易于使用和管理，也不會(huì)對(duì)管理員帶來(lái)額外的負(fù)擔(dān)，極大地降低了病毒的威脅，同時(shí)也使病毒防治任務(wù)變得更經(jīng)濟(jì)、更簡(jiǎn)單、更可靠。 完整性檢驗(yàn)使系統(tǒng)無(wú)需冗余的掃描過(guò)程，能提高檢驗(yàn)的實(shí)時(shí)性 六、多層次防御第二節(jié) 網(wǎng)絡(luò)反病毒原則與策略七、注意病毒檢測(cè)的可靠性 要定期對(duì)網(wǎng)絡(luò)上的共享文件卷進(jìn)行病毒檢測(cè)。 最好使用兩種以上的反毒軟件對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行檢測(cè)，這樣可以有效地增加檢查結(jié)果的可靠性。比較時(shí)可以對(duì)打印的代碼清單進(jìn)行比較，也可以用程序來(lái)進(jìn)行比較。在文件使用過(guò)程中，定期地或每次使用文件前檢查文件當(dāng)前的校驗(yàn)和與原來(lái)保存的校驗(yàn)和是否一致可以發(fā)現(xiàn)文件是否被感染，這種方法叫 校驗(yàn)和法 。如果在被檢測(cè)對(duì)象內(nèi)部發(fā)現(xiàn)了某一種特定字符串，就表明發(fā)現(xiàn)了該字符串所代表的病毒。 掃描法的 優(yōu)點(diǎn) 是可以識(shí)別病毒的名稱、誤報(bào)警率低、依據(jù)檢測(cè)結(jié)果可以做殺毒處理。行為監(jiān)測(cè)法的 長(zhǎng)處 在于不僅可以發(fā)現(xiàn)已知病毒，而且可以相當(dāng)準(zhǔn)確地預(yù)報(bào)多數(shù)未知病毒。監(jiān)測(cè)病毒的行為特征可列舉如下：（ 1）占用 INT13H：所有的引導(dǎo)型病毒都攻擊BOOT扇區(qū)或主引導(dǎo)扇區(qū)。（ 3）對(duì) COM和 EXE文件做寫入操作：病毒要進(jìn)行感染，必須寫 COM和 EXE文件。在兩者切換時(shí)，有許多特征行為。這種方法的原理就是利用了病毒的最重要的特征—— 感染特性。新型檢測(cè)工具納入軟件模擬法，該類工具
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1