ISA及Antigen如何防护你的Exchange服务器乃至你的协作架构.pptVIP

ISA与Antigen如何防护你的Exchange服务器乃至你的协作架构 今天讨论的题目 针对邮件系统的威胁 病毒, 蠕虫, 木马 垃圾邮件, 钓鱼程序 将来可能会有的一些情况 该如何设计清洁的邮件环境 多层面环境周边防御体系 威胁事件的控制*？ 补救措施*？ 今天不讨论的话题 产品介绍或比较 Exchange 管理 只谈邮件, 不谈协作 Microsoft + Sybari 今日话题 对邮件系统的威胁 病毒, 蠕虫, 木马 垃圾邮件, 钓鱼程序 将来可能会有的一些情况 该如何设计清洁的邮件环境 多层面环境周边防御体系 威胁事件的控制*？ 善后措施*？ 病毒，蠕虫及木马 病毒是自我传播的恶意程序，他寄生与“好”的文件/数据中 蠕虫是自我传播的恶意程序，它不寄生于文件数据中 可能寄生于自身 或 根本就不寄生 木马是一种不进行自我传播的恶意程序 恶意程序具备的属性 执行平台 目标搜寻 传播媒介 激活搜寻程式 自我传播技术 后门*? 执行平台 指令格式 API请求 执行平台的类型 机器码 (Win32+Intel 32-bit) 字节码 (Java2+JVM) 脚本 (VBA) 多平台恶意程序? 目前少见 目标 Solaris 和 Windows 目标搜索 收集目标地址 基于传播程式 邮件地址, IP 地址, 等. 探寻目标执行平台 探寻激活程式 避开入侵监测系统 复杂的网络轮询