计算机病毒的防范技术课件.pptVIP

六、Undelete和Unformat DOS6.2有Undelete和Unformat可以方便地恢复我们误删除或误格式化造成的过失。 七、诺顿磁盘医生 DISKEDIT可以对磁盘扇区进行读写和查找功能，对于手动恢复数据非常有用。 五、KV3000附带的功能 F10功能对于修复被CIH病毒破坏的硬盘非常方便，能够快速的找回丢失的D，E，F...等逻辑分区。 * * * * * * * * * 系统加固（主动） 系统加固技术 系统加固是防黑客领域的基本问题，主要是通过配置系统的参数（如服务、端口、协议等）或给系统打补丁来减少系统被入侵的可能性。 常见的系统加固工作主要包括： 安装最新补丁； 禁止不必要的应用和服务； 禁止不必要的账号； 去除后门； 内核参数及配置调整； 系统最小化处理； 加强口令管理； 启动日志审计功能等。 七、数据备份与数据恢复 2001年，美国纽约世贸中心大楼发生爆炸。一年后，350家原本在该楼工作的公司再回来的只有150家，其它很多企业由于无法恢复对其业务至关重要的数据而被迫倒闭。 重要性 美国纽约世贸中心遭受恐怖主义分子袭击之后 ，世贸中心最大的主顾之一摩根斯坦利宣布，双子楼的倒塌并没有给公司和客户的关键数据带来重大损失。 摩根斯坦利精心构造的远程防灾系统，能够实时将重要的业务信息备份到几英里之外的另一个数据中心。 大楼倒塌之后，该数据中心立刻发挥作用，保障了公司业务的继续运行，有效降低了灾难对于整个企业发展的影响，摩根斯坦利在第二天就进入了正常的工作状态。 摩根斯坦利几年前就制订的数据安全战略，在这次大劫难中发挥了令人瞩目的作用。 a-人为原因 b-软件原因 c-盗窃 d-硬件的毁坏 e-计算机病毒 f-硬件故障 数据丢失原因调查 在病毒清除工作越来越困难的今天， 数据备份和恢复成了计算机病毒防治技术的一个核心问题 数据备份--个人PC备份策略 一、备份个人数据 所谓个人数据就是用户个人劳动的结果，包括自己制作的各种文档、编制的各种源代码、下载或从其他途径获取的有用数据和程序等等。 养成良好存放的习惯： 拒绝所有的缺省位置 个人数据集中存放 经常备份这些数据 养成良好的定期备份习惯 二、备份系统重要数据 磁盘的分区表、主引导区、引导区等重要区域的数据。 三、注册表的备份 系统把它物理地分为两个文件:USER.DAT(用户设置)和SYSTEM.DAT(系统设置)。 备份方式： 系统自动备份 USER.DAT -〉USER.DAO SYSTEM.DAT -〉SYSTEM.DAO C:\WINDOWS\SYSBCKUP目录中以CAB文件格式备份了最近五天开机后的系统文件。其备份文件名分别是rb000.cab、rb001.cab、rb002.cab、rb003.cab和rb005.cab。（可用Windows自带的Scanreg.exe命令 ） 手工备份 Cfgback.exe、手工备份两个文件、导出注册表 四、OUTLOOK数据的备份 首先，应对注册表的相关部分备份。Hkey-current-user\Software\Microsoft\Internet AccountManager\Accounts 然后，还要对目录文件进行备份。 %windows%\application data\microsoft\outlook 最后，通讯簿的备份。 五、Foxmail数据的备份 比OutLook简单 六、即时消息数据的备份 1.备份MESSAGES(历史数据) 2.备份ADDRESS BOOK(地址数据) 七、输入法自定义词组的备份 1.中文五笔输入法中自定义词组的备份 C:\Windows\System\wbx.emb 2.智能拼音输入法中自定义词组的备份 C:\WINDOWS\SYSTEM\tmmr.rem 3.微软拼音输入法中自定义词组的备份 C:\Windows\pjyyP.UPT 八、IE收藏夹和NN书签的备份 IE收藏夹 C:\Windows\Favorites文件夹 NN书签 将其save as为一个html文件 数据备份--系统级备份策略一、数据备份需求分析 关键服务器的地位越来越重要，需要备份 造成系统失效的主要原因有以下几个方面： 硬盘驱动器损坏，由于一个系统或电器的物理损坏导致文件、数据的丢失； 人为错误，人为删除一个文件或格式化一个磁盘（占数据灾难的80%）； 黑客的攻击，黑客侵入计算机系统，破坏计算机系统； 病毒，使计算机系统感染，甚至损坏计算机数据； 自然灾害，火灾、洪水或地震也会无情地毁灭计算机系统； 电源浪涌，一个瞬间过载电功率损害计算机驱动器上的文件； 磁干扰，生活、工作中常见的磁场可以破坏磁碟中的文件。 建立完整的网络数据备份系统必须考虑以下内容： 计算机网络