第一章网络安全概述祥解.pptVIP

④ 设置共享文件夹 有时可能需要虚拟机操作系统和宿主机操作系统共享一些文件，可是虚拟硬盘对宿主机来说只是一个无法识别的文件，不能直接交换数据，此时可使用“共享文件夹”功能来解决，设置方法如下。 步骤1：选择“虚拟机”→ “设置” 命令，打开“虚拟机设置”对话框， 选择“选项”选项卡，如图1-26所示 步骤2：选择左侧窗格中“共享文件夹”选项，在“文件夹共享”区域中，选中“总是启用”单选按钮和“在客户机映射为一个网络驱动器”复选框后，单击“添加”按钮，启动向导，单击“下一步”按钮，出现“共享文件夹名称”对话框，在“主机路径”文本框中，指定宿主机上的一个文件夹作为交换数据的地方，如“D:\VMware Shared”；在“名称”文本框中，输入共享名称，如“VMware Shared”，如图1-27所示。 步骤3：单击“下一步”按钮，选中 “启用该共享”复选框后，单击 “完成”按钮。此时，共享文件 夹在虚拟机中映射为一个网络 驱动器（Z:盘）。 2. 金山安全中心2008年电脑病毒疫情统计 金山安全中心分析2008年各类病毒比例图 1.3.3计算机病毒、木马的特点分析 1.病毒制造趋于“机械化” 2.病毒制造具有明显的模块化、专业化特征 3. 病毒产业互联网化 （1）漏洞的挖掘和交易 ? （2）网页挂马的策略 （3）网页挂马常用的漏洞 漏洞名称 在别利用漏洞中所占比例 Adobe Flash Player 18% RealPlayer 10/11 10% Microsoft Date Access Components (ms06-014) 8% Windows ant (ms07-017) 8% 迅雷看看 ActiveX 7% 暴风影音Ⅱ ActiveX 7% PPLIVE ActiveX 7% PPS ActiveX 7% Microsoft Office 2003 (ms08-011) 5% Microsoft Office (ms08-056) 5% Windows Media Player (ms08-053) 3% Microsoft GDI+ (ms08-021) 3% 超星阅读器ActiveX 3% 联众世界ActiveX 3% 新浪ActiveX 3% 百度搜霸ActiveX 3% 说明：以上数据来源于瑞星全球反病毒监测网 表1-1常用软件被利用统计表 1.3.4病毒互联网化的影响 1.3.4病毒互联网化的影响 1. 互联网化制造病毒的三大手段 病毒产业的互联网化，使得黑客可以利用互联网来加速病毒的制造，提高制造病毒的效率。黑客常用的三大手段包括： ①采用效率更高的病毒生产软件，这些软件可以通过加壳、加花等方式，把已有病毒改造成杀毒软件无法识别的版本，从而可以自动生产出大量新木马病毒。这类机器自动制造的病毒，占据了新增病毒的很大部分。 ②租用更好的服务器、更大的带宽，为“木马下载器”下载病毒提供硬件上的便利。由于黑客产业的丰厚利润，黑客团伙有经济条件改善自己的“生产环境”，以求更丰厚的利润。 ③利用互联网论坛、博客等，雇佣“软件民工”来编写更强的驱动，加入木马中与杀毒软件对抗。现在很多木马病毒都会自带Rootkits驱动，这些驱动可以关闭杀毒软件、修改系统设置和文件，使木马更容易入侵用户电脑。而编写Rootkits在很大程度上属于“体力劳动”，普通计算机专业大学生经过几个月的编程训练即可胜任此工作。大量软件民工的加入，使得黑客产业链条更趋向“正规化、专业化”，效率也更高。 2. 病毒互联网化的影响 病毒制造的互联网化，使得整个黑客产业制造病毒的效率大大提高，从而给反病毒厂商带来很多问题。如： ①新病毒巨量增加、单个病毒的生存期缩短，现有病毒监测技术无法及时截获新样本。 ②即使能够截获，则每天高达数十万的新样本数量，也在严重考验着反病毒厂商对于病毒的分析、处理能力。 ③即使能够分析处理，则如何能够让用户在最短时间内获取相应的病毒库，成为一个重要的问题。 ?针对以上的问题，杀毒软件的设计思想、设计初衷就面临巨大的改变：应该把病毒阻挡在电脑之外，在盗号木马、病毒刚刚出现在互联网上，还没有来得及对客户端（用户电脑）发动攻击时即将其屏蔽。这种技术的实现，需要杀毒软件的完全互联网化，让互联网本身成为一个巨大的杀毒软件。 3. 直接影响用户对整个互联网行业的信心 ①木马点击器侵袭搜索引擎 ②Flash插件漏洞侵袭视频网站等 ③木马带来假流量，动摇新经济基础 ④盗号木马危及网游、网银等 ⑤盗号木马侵袭网络下载 1.3.5反病毒技术发展趋势 “云安全（Cloud Security）”计划是网络时代信息安全的最新体现，它融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，