安博士网络防病毒整体解决方案.doc

安博士网络防病毒整体解决方案 安博士（中国）有限公司 2011年 目 录 一、前言 二、病毒概述 三、防病毒技术简介 四、病毒防杀监控系统 五、安博士公司及相关产品介绍 1、 安博士公司简介 2、 Ahnlab Policy Center 六、安博士网络版防病毒软件功能介绍 1、Ahnlab Policy Center功能介绍 2、安博士防病毒客户端的功能及特点 七、用户需求及方案推荐 八、系统配置及安装实施 九、客户支持 一、前言 随着计算机技术和通讯技术的飞速发展，网络正逐步改变着人们的工作方式和生活方式，成为当今社会发展的一个主题。网络的开放性，互连性，共享性程度的扩大，特别是Internet的出现，使网络的重要性和对社会的影响也越来越大。随着电子商务，电子现金，数字货币，网络银行、政府上网等网络行为的出现，网安全问题变得越来越重要病毒是网络安全最大的隐患，它对网络的威胁问题占导致经济损失的安全问题的76%。几乎所有的政府都不同程度的遭受过病毒的侵袭。目前全球已发现几百万种病毒样本，并且以每月新增上千种的速度继续破坏着网络和单机上宝贵的信息资源。病毒给每个计算机用户和企业带来了无法估量和弥补的损失。根据来自国际计算机安全协会的统计，现在全球有99％以上的病毒是通过电子邮件和网页浏览进入用户的计算机的。在1999 年，由此造成的损失就超过100 亿美元，预计到2007 年全世界每年由于病毒所造成的损失将高到268 亿。2006年新型蠕虫的入侵占了74%，其余大部分是网络漏洞，间谍软件的上报量也比2005年增加了32.4倍。 此外，随着网络规模的不断扩大，复杂性不断增加，异构性不断提高，用户对网络性能要求的不断提高，网络管理也逐步成为网络技术发展中一个极为关键的任务，对网络的发展产生很大的影响，成为现代信息网络中最重要的问题之一。如果没有一个高效的网络管理系统对网络进行管理，就很难向广大用户提供令人满意的服务。据测算，管理一台连网的PC机五年的成本就超过65,000美元。因此，找到一种使网络运作更高效，更实用，更低廉的解决方案已成为每一个企业领导人和网络管理人员的迫切要求。虽然其重要性已在各方面得到体现，并为越来越多的人所认识，可迄今为止，在网络管理领域里仍有许多漏洞和亟待完善的问题存在。 通过多项大型网络工程的建设实践，我们深切的认识到任何网络工程的建设都离不开网络安全和网络管理的建设工作。正是出于对广大用户和企业切身利益的考虑，荟萃全球的尖端技术，推出了最优秀的网络总体解决方案。 二、病毒概述 1、病毒的定义 计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码，就像生物病毒一样，计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延，又常常难以根除。它们能把自身附着在各种类型的文件上。随着计算机工业的发展，病毒程序层出不穷，到了21世纪的今天它的种类已经达到千万种。病毒特点传染性病毒通过自身复制来感染正常文件，达到破坏电脑正常运行的目的，但是它的感染是有条件的，也就是病毒程序必须被执行之后它才具有传染性，才能感染其他文件。任何病毒侵入计算机后，都会或大或小地对计算机的正常使用造成一定的影响，轻者降低计算机的性能，占用系统资源，重者破坏数据导致系统崩溃，甚至损坏硬件隐藏性。病毒程序一般都设计得非常小巧，当它附带在文件中或隐藏在磁盘上时，不易被人觉察，有些更是以隐藏文件的形式出现，不经过仔细地查看，一般用户是不会发现的。潜伏性一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是某个特定的日期，例如“黑色星期五”就是在每逢13号的星期五才会发作。可触发性病毒如果没有被激活，它就像其他没执行的程序一样，安静地呆在系统中，没传染性也不具有杀伤力，但是一旦遇到某个特定的文件，它就会被触发，具有传染性和破坏力，对系统产生破坏作用。这些特定的触发条件一般都是病毒制造者设定的，它可能是时间、日期、文件类型或某些特定数据等。不可预见性 病毒种类多种多样，病毒代码千差万别，而且新的病毒制作技术也不断涌现，因此，我们对于已知病毒可以检测、查杀，而对于新的病毒却没有未卜先知的能力，尽管这些新式病毒有某些病毒的共性，但是它采用的技术将更加复杂，更不可预见。寄生性 病毒嵌入到载体中，依靠载体而生存，当载体被执行时，病毒程序也就被激活，然后进行复制和传播。分类尽管病毒的数量非常多，表现形式也多种多样，但是通过适当的标准可以把它们分门别类地归纳成几种类型，从而更好地来了解和掌握它们。根据计算机病毒的特点和特性，计算机病毒有多种分类方法，例如按照攻击的系统分类、按照病毒的破坏情况分类、按照病毒的寄生部位