网络病毒的防御浅析.pptVIP

网络病毒的防御 网络病毒特点 传播性强，感染速度快 针对性强 扩散面广 传播的形式复杂多样 难于彻底清除 典型网络病毒 蠕虫病毒：参见教材 脚本病毒：脚本主要是利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML超文本标记语言内的Java Applet小应用程序，JavaScript脚本语言程序，ActiveX软件部件网络交互技术支持可自动执行的代码程序，以强行修改用户操作系统的注册表设置及系统实用配置程序，或非法控制系统资源盗取用户文件，或恶意删除硬盘文件、格式化硬盘为行为目标的非法恶意程序。 单机版防毒软件 许多企业组织试图在公司内所有工作站中安装单机版本的防毒程序以对抗病毒的侵害。这些软件可以保护单一的计算机，但无法提供任何集中的控制管理，这种解决方案对独立的单机或许有效，但却无法运用在企业网络环境中。 在网络环境中使用单机版防毒程序，每一工作站的使用者依照个人的喜好自行设定管理软件，设定并无一致性。部分使用者可能移除获关闭他们计算机上运行的防毒软件，使他们的工作站无法收到保护。 此外，运用病毒特征比对技术的防毒软件必须依赖必威体育精装版的病毒码才能有效地发挥作用。而企业工作团队中每个员工对安全防护了解程度不同，要求每个员工定时从工作职务中抽出时间来下载新的病毒码，似乎是不可能的事情，企业依赖员工的配合来管理公司的防毒策略是不切实际的，而病毒威胁对公司造成的损失可能非常严重。 集中管控的网络病毒防护方式 有效的企业网络环境防毒策略必须顾及四个层面，防护网络环境中病毒主要的入侵点：工作站、服务器、电子邮件等应用软件、internet网关。 要防护网络环境免于计算机病毒的威胁必须详细了解病毒感染的特性，必须知道病毒种类、感染数量、以及病毒进入网络环境利用的漏洞。要求每个员工自行管理单机版防毒软件，无法取得网络环境病毒事件的整体报告，管理人员无法了解问题的概况。 因此，分散式的管理方式不适合网络防毒，必须采用集中管控的方式，确保在公司内所有计算机上都安装病毒扫描软件，并指定一位专门的管理人员监控此软件。 网络防毒体系 与传统单机防毒不同的是，网络防毒体系需要统一管理、统一规划，管理者应对企业网结构了如指掌，细到了解内部服务器和客户机个数，进而能够通过可控的中央管理平台，统一安装客户端的防毒产品，掌握病毒发作情况、防毒产品狙击病毒的运行情况，管理各设备代码库更新工作等 典型产品 趋势科技防毒墙控制管理中心 ：一个中心管理控制台，管理着网关、邮件服务器、文件服务器和公司台式级别的趋势科技产品和服务以及第三方防毒安全产品。基于Web的控制管理中心管理台为整个网络中的防毒安全产品以及服务提供单一监控点。控制管理中心允许系统管理员监控和报告诸如感染、安全违例或病毒进入点等活动。系统管理员可以通过网络下载和部署更新组件，有助于确保防护一致并且是必威体育精装版的。例如，更新组件包括病毒码文件、扫描引擎和反垃圾邮件规则。控制管理中心允许手动和预设更新。控制管理中心允许按组或单个配置和管理安全产品，提高灵活性。 Office scan软件 ：专为保护工作站而设计，保护公司网络环境中每一台工作站的防毒安全。此软件包含两个主要的组件：安装于公司内所有工作站的客户端程序；供系统管理着集中监视控制客户端程序的管理主控台（服务器端程序）。服务器端程序可控制所有客户端程序，包括病毒码更新、启动或关闭等。