第11章 杀毒软件及解决方案.pptVIP

企业防病毒的需求——企业自身评估 1.哪些计算机正在运行实时性的防毒软件？ 2.如何更新病毒的定义码？ 3.哪些计算机没有运行防病毒软件，为什么没有？ 4.现有的防病毒软件效果和功能是否能保证系统的安全？ 5.过去是否曾遭受病毒的侵害？ 6.谁负责处理用户病毒问题？ 7.用人工处理一次病毒危机的花费多少？ 8.如果企业计算机系统一天不能运行，损失有多少？ 9.如果病毒发作，信息系统是否会瘫痪？ 10.如果系统瘫痪或重要数据丢失，恢复的难度有多大，费用有多高？ 企业防病毒的需求——考虑因素 1.防毒软件每台机器都要安装，很麻烦且费时费力！ 2. 面对上千台机器的病毒定义码更新，防毒软件要持续同步、实时、有效更新，这些由谁来做？需要多少专人管理？ 3.一般行政人员或不太了解计算机的人员是否可以轻松使用，简捷更新和升级。 4. 是否可以透过某种轻松的方式一次性设定，也就是说，能否使软件的安装、防病毒策略的定义、实施以及病毒定义码和扫描引擎的更新和升级变得非常简单，甚至完全自动化？ 5.标准预设的防毒选项设置不一定适用所有的工作站。 6.很难分析统计病毒攻击事件的次数、原因以及来源。 7.用户随意更改防病毒策略和选项设置或忘记更新最新的病毒定义码和扫描引擎，甚至卸载防病毒软件，这样即使装了防毒软件，仍然不到防病毒的效果。 8.移动用户太多，无法有效、及时的掌握和把最新的病毒定义码送到移动用户手中。 9.是否能够很方便地在多种平台下进行安装、维护升级等工作。 10.是否可以对网络进行全方位、多层次地预防和过滤病毒。 企业防病毒的需求——对产品的要求 多层次、全方位的防病毒保护工作环境--跨平台的技术及强大功能 先进的防病毒技术 简易快速的网络防病毒软件安装和维护 集中和方便地进行病毒定义码和扫描引擎的更新 方便、全面、友好的病毒警报和报表系统管理机制 病毒防护自动化服务机制 客户端防病毒策略的强制定义和执行 快速、有效地处理未知病毒 合理的预算规划和低廉的总拥有成本 良好的服务与强大支持 企业网络的典型结构 从网络基本结构上看，一个典型的企业网络包括网关（Gateway）、服务器（文件服务器、邮件服务器等）和客户端。 从网络的应用模式上看，现代企业网络都是基于服务器/客户端的计算模式。 从操作系统上看，企业网络的客户端基本上都是Windows平台，中小企业服务器一般采用Win NT/2000系统，部分行业用户或大型企业的关键业务应用服务器采用Unix操作系统。 从通讯协议上看，目前企业网络绝大部分采用TCP/IP协议。 企业网络的典型应用 文件和打印服务共享 办公自动化系统 企业信息管理系统（MIS） Internet应用等领域 病毒在网络上传播的过程 病毒在企业网中的几种传播途径： 第一种是来自互联网。网络上有些计算机具有连接互联网的功能，而互联网上有许多可供下载的程序、文件、信息。另外，收发Email也必须通过互联网。这些都是病毒进入企业内部网络的入口。 第二种是使用网络上带病毒共享文件。当使用网上服务器或其他计算机上的带病毒共享文件或开机时使用了服务器中带毒的引导文件时，网络用户计算机系统就可能被感染病毒，也可能将病毒感染到其他计算机中共享目录下的文件。如果服务器本身已感染了计算机病毒，则连在网上的计算机在共享服务器资源和操作时，互相很容易引起交叉感染。 第三种是直接使用带病毒文件。如果某个客户端不小心感染了经过其他途径（移动硬盘、光盘等）传染的病毒，就很容易导致网络内部交叉感染。 企业网络防病毒方案 局域网防病毒方案 广 域 网 防 病 毒 方 案 典型的防病毒方案案例 常用杀毒软件及其解决方案 本章学习目标 了解国内外著名杀毒软件 掌握病毒防治解决方案 内容 常用杀毒软件 解决方案 国内外著名杀毒软件 杀毒软件概述 杀毒软件必备功能 六款流行企业版杀毒产品比较 产品比较评论 反病毒产品的地缘性 国内杀毒工具发展历史 国际名人： 俄罗斯的Eugene Kaspersky。1989年，Eugene Kaspersky开始研究计算机病毒现象。从1991年到1997年，他在俄罗斯大型计算机公司KAMI的信息技术中心，带领一批助手研发出了AVP（AntiViral Toolkit Pro）反病毒程序。Kaspersky Lab于1997年成立，Eugene Kaspersky是创始人之一。2000年11月，AVP更名为Kaspersky Anti-Virus。 第二位是Doctor Soloman。他创建的Doctor Soloman公司曾经是欧洲最大的反病毒企业，后来被McAfee兼并，成为最为庞大的安全托拉斯NAI的一部分。 还有两位是Peter Norto