网络工程师网络安全2.pptVIP

部署企业防病毒方案 第2章 第1章内容回顾 计算机面临的主要风险 计算机安全体系 影响计算机安全的因素 利用Windows自身安全策略加强操作系统安全 Page 2/37 本章目标 掌握计算机病毒的定义、种类及防范 掌握Symantec企业版防病毒软件的安装、部署、策略应用 Page 3/37 本章结构 Page 4/37 计算机病毒的防范 病毒概念、特点、种类 病毒的防范 防病毒服务器安装 防病毒客户端安装 查看扫描历史记录及日志 病毒扫描策略 Symantec系统控制台 病毒文件更新 部署Symantec网络防病毒系统 计算机病毒的防范 病毒定义 病毒特点 病毒分类 病毒发展 防范措施 Page 5/37 计算机病毒定义 什么是计算机病毒 人为编制的计算机程序 干扰计算机正常运行并造成计算机软硬件故障 破坏计算机数据 可自我复制 Page 6/37 计算机病毒特点2-1 非授权执行性 并不是管理员赋予的许可 隐蔽性 伪装自身 逃避防病毒系统的检查 传染性 自身不断繁殖并传染给其他计算机 Page 7/37 计算机病毒的特点2-2 潜伏性 长期隐藏在系统中 特定条件下启动 破坏性 破坏数据或删除文件 可触发性 被激活的计算机病毒才能破坏计算机系统 Page 8/37 Ha Ha Ha 计算机病毒分类 病毒类型 特征 危害 文件型 感染DOS下的COM， EXE文件 随着DOS的消失已逐步消失，危害越来越小 引导型 启动DOS系统时，病毒被触发 随着DOS的消失已逐步消失，危害越来越小 宏病毒 针对Office的一种病毒，由 Office的宏语言编写 只感染Office文档，其中以 Word文档为主 VB脚本病毒 通过IE浏览器激活 用户浏览网页时会感染，清除较容易 蠕虫 有些采用电子邮件附件的方式发出，有些利用操作系统漏洞进行攻击 破坏文件、造成数据丢失，使系统无法正常运行，是目前危害性最大的病毒 木马 通常是病毒携带的一个附属程序 夺取计算机控制权 黑客程序 一个利用系统漏洞进行入侵的工具 通常会被计算机病毒所携带，用以进行破坏 Page 9/37 计算机病毒的发展 网络成为病毒传播主要载体 恶意网页、木马修改注册表 网络蠕虫成为最主要和破坏力最大的病毒类型 跨操作系统的病毒 病毒向通讯领域侵入 Page 10/37 病毒的防范2-1 网络成为病毒传播的主要载体 破坏性大 传播性强 扩散面广 传播速度快 难以彻底清除 Page 11/37 病毒的防范2-2 提高安全意识 不要打开陌生人的邮件附件 不随便共享文件 不从不受信任的网站下载软件 定期升级操作系统安全补丁 安装网络防病毒系统 Page 12/37 主流防病毒系统 Symantec AntiVirus 9.0企业版 McAfee VirusScan 企业版 卡巴斯基（Kaspersky）5.0企业版 瑞星2005网络版 Page 13/37 阶段总结 了解计算机病毒的概念 掌握计算机病毒的特点 计算机病毒的分类 病毒的发展 网络成为病毒传播主要载体 蠕虫成为最主要和破坏力最大的病毒类型 病毒向通讯领域侵入 病毒的防范 提高安全意识 部署网络防病毒系统 Page 14/37 部署Symantec网络防病毒系统 Symantec AntiVirus简介 安装与部署 服务器的安装 Symantec系统中心的安装 客户端的安装 防病毒策略设置 病毒文件升级策略设置 Page 15/37 Symantec AntiVirus企业版简介2-1 Symantec AntiVirus企业版组件 Symantec系统中心 Symantec系统中心附件 Symantec AntiVirus服务器与客户端 LiveUpdate程序 Page 16/37 Symantec AntiVirus企业版简介2-2 服务器组 一级服务器 二级服务器 父服务器 客户端 Page 17/37 安装与部署 前期准备 主流配置 Windows Server 2003 Windows XP Professional 每个网段部署有一台防病毒服务器 每个服务器组都要设置密码 为每个服务器组指定一个一级服务器 Page 18/37 防病毒服务器的安装 选择服务器端 添加服务器组 开启自动防护 进行LiveUpdate Page 19/37