.网络病毒与防范.ppt

计算机病毒的防范 病毒定义 病毒特点 病毒分类 病毒发展 防范措施 计算机病毒定义 什么是计算机病毒 人为编制的计算机程序 干扰计算机正常运行并造成计算机软硬件故障 破坏计算机数据 可自我复制 计算机病毒特点2-1 非授权执行性 并不是管理员赋予的许可 隐蔽性 伪装自身 逃避防病毒系统的检查 传染性 自身不断繁殖并传染给其他计算机 计算机病毒的特点2-2 潜伏性 长期隐藏在系统中 特定条件下启动 破坏性 破坏数据或删除文件 可触发性 被激活的计算机病毒才能破坏计算机系统 计算机病毒分类 计算机病毒的发展 网络成为病毒传播主要载体 恶意网页、木马修改注册表 网络蠕虫成为最主要和破坏力最大的病毒类型 跨操作系统的病毒 病毒向通讯领域侵入 病毒的防范2-1 网络成为病毒传播的主要载体 破坏性大 传播性强 扩散面广 传播速度快 难以彻底清除 病毒的防范2-2 提高安全意识 不要打开陌生人的邮件附件 不随便共享文件 不从不受信任的网站下载软件 定期升级操作系统安全补丁 安装网络防病毒系统 主流防病毒系统 Symantec AntiVirus 9.0企业版 McAfee VirusScan 企业版 卡巴斯基（Kaspersky）5.0企业版 瑞星2005网络版 部署Symantec网络防病毒系统 Symantec AntiVirus简介 安装与部署 服务器的安装 Symantec系统中心的安装 客户端的安装 防病毒策略设置 病毒文件升级策略设置 Symantec AntiVirus企业版简介2-1 Symantec AntiVirus企业版组件 Symantec系统中心 Symantec系统中心附件 Symantec AntiVirus服务器与客户端 LiveUpdate程序 Symantec AntiVirus企业版简介2-2 服务器组 一级服务器 二级服务器 父服务器 客户端 安装与部署 前期准备 主流配置 Windows Server 2003 Windows XP Professional 每个网段部署有一台防病毒服务器 每个服务器组都要设置密码 为每个服务器组指定一个一级服务器 防病毒服务器的安装 选择服务器端 添加服务器组 开启自动防护 进行LiveUpdate Symantec系统中心 安装组件 查看内容 与MMC集成 可配置网络中所有的服务器与客户端 配置防病毒服务器 解除服务器组锁定 配置为一级服务器 查看属性 安装防病毒客户端 利用Symantec系统中心远程安装 建立客户端IP地址文件 拥有客户端管理员身份 使用【工具】中的【NT客户端安装】 防病毒策略 病毒历史记录和事件日志管理 病毒扫描策略设置 服务器和客户端的防病毒策略设置 病毒文件升级策略设置 病毒历史记录和事件日志管理 事件日志 扫描历史记录 威胁历史记录 病毒清除历史记录 病毒扫描策略 手动扫描 管理员可对服务器与客户端手动扫描查杀病毒 调度扫描 可以设置在特定时间 间隔为一天、一周或一月 自动防护 对服务器和客户端进行实时防护 手动扫描 为服务器调度扫描 为客户端调度扫描 自动防护 服务器和客户端的防病毒策略设置 文件系统防护 高级选项 Internet－ E-mail防护 Microsoft Exchange防护 病毒文件升级策略 LiveUpdate 防病毒服务器的更新 客户端的更新 智能更新程序 连接到Symantec官方站点 Symantec安全响应中心提供的当日最新病毒库文件 下载到本地防病毒服务器或客户端 服务器与客户端的卸载 利用安装程序 利用控制面板 * * Ha Ha Ha 通常会被计算机病毒所携带，用以进行破坏 一个利用系统漏洞进行入侵的工具 黑客程序 夺取计算机控制权 通常是病毒携带的一个附属程序 木马 破坏文件、造成数据丢失，使系统无法正常运行，是目前危害性最大的病毒 有些采用电子邮件附