網(wǎng)絡(luò)安全技術(shù)第七章-閱讀頁
2025-02-18 11:12本頁面
【正文】 開始運(yùn)行時(shí)使用特征代碼法檢測(cè)病毒，如果發(fā)現(xiàn)有隱性病毒或多態(tài)性病毒嫌疑時(shí)，啟動(dòng)軟件模擬模塊監(jiān)視病毒的運(yùn)行，代病毒自身的密碼譯碼后，再運(yùn)用特征代碼法來識(shí)別病毒的種類。使用的目的在于：（ 1）確認(rèn)被觀察的磁盤引導(dǎo)區(qū)和程序中是否含有病毒。（ 3）搞清楚病毒體的大致結(jié)構(gòu)，提取特征識(shí)別用的字符串或特征字，用于增添到病毒代碼庫供病毒掃描和識(shí)別程序使用。二、網(wǎng)絡(luò)反病毒的基本技術(shù)措施1．針對(duì)網(wǎng)絡(luò)硬件的措施 網(wǎng)絡(luò)反病毒在硬件方面采取的措施主要是： （ 1）基于工作站的 DOS系統(tǒng)防范病毒。 （ 2）服務(wù)器 NLM防病毒技術(shù)。二、網(wǎng)絡(luò)反病毒的基本技術(shù)措施2．安裝網(wǎng)絡(luò)反毒軟件（ 1）在網(wǎng)關(guān)和防火墻安裝反毒軟件（ 2）在工作站上安裝反毒軟件（ 3）在電子郵件服務(wù)器安裝反毒軟件（ 4）在所有文件服務(wù)器安裝反毒軟件二、網(wǎng)絡(luò)反病毒的基本技術(shù)措施3．清除網(wǎng)絡(luò)中的病毒 一旦發(fā)現(xiàn)或懷疑網(wǎng)絡(luò)中存在病毒，應(yīng)及早檢測(cè)、清除。（ 2）用系統(tǒng)盤啟動(dòng)系統(tǒng)管理員工作站，檢查有無病毒感染，如有應(yīng)先行清除。（ 4）為防止在殺毒過程中出現(xiàn)意外，先將文件服務(wù)器硬盤中的重要文件、數(shù)據(jù)備份到干凈的軟盤上，并且注意此時(shí)千萬不要執(zhí)行硬盤中的程序，也不要進(jìn)行向硬盤中拷貝文件等操作，以免破壞可能已被病毒弄亂的硬盤文件、數(shù)據(jù)的結(jié)構(gòu)。（ 6）為防止病毒漏網(wǎng)，再使用殺毒軟件對(duì)所有可能染上病毒的軟盤和備份文件的軟盤檢測(cè)一遍。（ 8）只有當(dāng)確認(rèn)病毒己被徹底清除后，方可重新開啟網(wǎng)絡(luò)服務(wù)器。二、網(wǎng)絡(luò)反病毒的基本技術(shù)措施4．網(wǎng)絡(luò)反毒技術(shù)的新特征 隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，反毒技術(shù)也在不斷發(fā)展，其主要特征是： （ 1）配合緊密，層次更深 （ 2）實(shí)時(shí)化反毒 （ 3）檢測(cè)壓縮文件中的病毒三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹1．局域網(wǎng)反毒技術(shù)體系2．病毒防火墻3． NAF多層病毒防御體系三、網(wǎng)絡(luò)反病毒技術(shù)與方案介紹1．局域網(wǎng)反毒技術(shù)體系 （ 1）病毒在局域網(wǎng)中的傳播途徑 最常見的一種感染方法是病毒傳染工作站后進(jìn)而感染網(wǎng)絡(luò)服務(wù)器。 主要作用是負(fù)責(zé)整個(gè)網(wǎng)絡(luò)的病毒防御 將固化有防殺病毒軟件的卡或芯片安裝在工作站上，用來間斷地保護(hù)工作站及其通往服務(wù)器的路徑，攔截病毒對(duì)網(wǎng)絡(luò)的入侵。這種技術(shù)一是保護(hù)計(jì)算機(jī)系統(tǒng)不受任何來自本地的或遠(yuǎn)程的病毒的危害；二是向計(jì)算機(jī)系統(tǒng)提供雙向的保護(hù)，防止本地系統(tǒng)內(nèi)的病毒向網(wǎng)絡(luò)擴(kuò)散。同時(shí)每個(gè)用戶都要確保自己使用的 PC機(jī)不受病毒的感染，從而保證整個(gè)內(nèi)部網(wǎng)的安全。（ 2）首創(chuàng) “ 木馬墻 ” ，解決帳號(hào)、密碼丟失問題。（ 4）卡卡上網(wǎng)安全助手，全面阻擊流氓軟件。四、主流反病毒產(chǎn)品介紹 2． KV殺毒軟件四、主流反病毒產(chǎn)品介紹 KV殺毒軟件功能特點(diǎn)（ 1）采用 64位技術(shù)編程，運(yùn)行速度更快、殺毒效率更高。（ 3）自動(dòng)恢復(fù)病毒破壞的注冊(cè)表。（ 5）掃描自動(dòng)變速。（ 7）多功能系統(tǒng)監(jiān)測(cè)器。（ 9）新增只能垃圾郵件識(shí)別功能。四、主流反病毒產(chǎn)品介紹 3．金山毒霸殺毒套裝功能特點(diǎn)（ 1）主動(dòng)實(shí)時(shí)升級(jí)。（ 3）隱私保護(hù)。（ 2）全方位網(wǎng)絡(luò)病毒防護(hù)。（ 4）對(duì)新病毒的快速響應(yīng)。（ 6）全自動(dòng)的病毒防護(hù)策略。（ 8）獲得各項(xiàng)權(quán)威認(rèn)證。 四、主流反病毒產(chǎn)品介紹 5．諾頓殺毒軟件功能特點(diǎn)（ 1）為客戶端提供更強(qiáng)的防護(hù)，通過集成管理和響應(yīng)功能來防御互聯(lián)網(wǎng)威脅。（ 3）由 Symantec安全響應(yīng)中心 —— 全球領(lǐng)先的互聯(lián)網(wǎng)安全研究及響應(yīng)機(jī)構(gòu)提供支持。 小 結(jié)1. 網(wǎng)絡(luò)病毒的概念2. 網(wǎng)絡(luò)病毒的主要特征3. 網(wǎng)絡(luò)病毒的種類4. 網(wǎng)絡(luò)反病毒原則與策略5. 病毒診斷技術(shù)6. 網(wǎng)絡(luò)反病毒技術(shù)的基本措施7 .當(dāng)前主流反病毒軟件 習(xí) 題 什么叫網(wǎng)絡(luò)病毒？ 我們?cè)谌粘Ｊ褂糜?jì)算機(jī)上網(wǎng)的過程當(dāng)中，應(yīng)當(dāng)注意怎樣防范網(wǎng)絡(luò)病毒？3 、多層次防御策略的意義是什么？4 、如果讓你來管理一個(gè)局域網(wǎng)，為了防止病毒入侵，你該做哪些工作？5 、如果你的系統(tǒng)安裝了最新版本的殺毒軟件以及防火墻，是不是可以表明你的計(jì)算機(jī)就不會(huì)被病毒感染了？為什么？ CMOS中是否可以感染病毒？為什么？演講完畢，謝謝觀看
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1