信息安全意代码防范.doc

恶意代码防范方案 目录 1 前言 1 2 恶意代码种类 2 3 恶意代码防范方案举例 2 3.1 IE主页被篡改 2 3.2 IE默认页被篡改 5 3.3格式化硬盘 6 3.4 注册表和IE设置被篡改 6 4恶意代码三级防范机制 7 4.1 恶意代码初级安全设置与防范 7 4.2 恶意代码中级安全设置与防范 8 4.3 恶意代码高级安全设置与防范 9 5小结 10 1 前言 目前，恶意代码问题成为信息安全需要解决的，迫在眉睫的、刻不容缓的安全问题。 在Internet安全事件中，恶意代码造成的经济损失占有最大的比例。恶意代码主要包括计算机病毒（Virus）、蠕虫（Worm）、木马程序（Trojan Horse）、后门程序（Backdoor）、逻辑炸弹（Logic Bomb）等等。与此同时，恶意代码成为信息战、网络战的重要手段。日益严重的恶意代码问题，不仅使企业及用户蒙受了巨大经济损失，而且使国家的安全面临着严重威胁。 2 恶意代码种类 常见的恶意代码有计算机病毒 网络蠕虫 逻辑炸弹 特洛伊木马 漏洞利用 下载器/流氓软件 玩笑程序 流氓软件 网页脚本等。 网页恶意代码的攻击形式是基于网页的，如果你打开了带有恶意代码的网页，你所执行的操作就不单是浏览网页了，甚至还有可能伴随有病毒的原体软件下载，或木马下载，以达到修