5.信息安全一.pptVIP

代码级服务是最高级的服务，即服务商可根据专门用户的专门要求修改程序编码。此服务可以提供最高效的升级和服务，最迅速的解决网络中出现的计算机病毒问题，把相关事故的危害减到最低。 6.1 代码级服务 已知病毒：制作专杀工具解决现有杀毒软件的不足。 未知病毒：通过编程产生取样工具，取得样本，进一步分析，快速制作专杀工具。 对于由病毒引起的相关的安全事件：制作数据分析工具，定位事件源、事件性质等，并通过编程手段处理。 代码级服务的功效： 提供的应急响应服务包括应急事件处理、病毒调查和分析等突发性事件的远程及本地服务。 当网络系统内某处遭受病毒的严重入侵时，应迅速启动紧急响应机制，确保在第一时间内通知全网或相关区域和人员，尽快做好预防措施。 6.2 厂商提供的应急响应服务 安全通告服务：A）安全漏洞和补丁通报：为用户实时提供世界上最新出现的安全漏洞和安全升级通告。B）安全技术行业动态通报：追踪和整理世界信息安全技术最新动态，产品和行业情况、安全厂商情况、安全标准与法规等内容。 防病毒评估服务：为用户提供病毒风险评估和相关改进建议。 6.3 标准安全服务 防病毒维护服务:进行病毒库升级或人员值守等等日常维护服务。 防病毒培训服务:分人员、分阶段的对用户提供相关的病毒和防病毒知识培训。 防病毒咨询服务：为用户设计防病毒策略并针对实际情况为用户设计各项安全管理制度。 防病毒平台构建服务：帮助用户构建防病毒的软件或硬件平台。 谢谢…… * If the worm successfully infects a web server, it uses the HTTP service to propagate itself to clients that browse the web server’s pages. Upon infecting a victim server, the worm creates a MIME-encoded copy of itself named README.EML and traverses the directory tree searching for web-related files such as those with .HTML, .HTM, or .ASP extensions. Each time the worm finds a web content file, it appends a piece of JavaScript to the file. The JavaScript forces a download of README.EML to any client that views the file via a browser. Some versions of Internet Explorer will automatically execute the README.EML file and allow the worm to infect the client. The IE vulnerability issue here is the same as in the email propagation mechanism; that is, IE 5.5 SP1 or earlier is vulnerable to the Automatic Execution of Embedded MIME Types“ problem. Allowing JavaScript in the browser enables the worm to take advantage of the IE vulnerability. The worm is network aware and propagates via open file shares. It will copy itself to all directories, including those found on a network share, for which the user has write permission. Nimda copies itself into a MIME encode file with a .eml or .nws extension (readme.eml or readme.nws) Enables sharing of drive c: Creates a guest account on the system and adds it to the administrator group The worm will searc