网络安全基础培训2009-08-12.pptVIP

* * * * * * 计算机病毒是通过某个入侵点进入系统进行感染的。最常见的入侵点是从工作站传到工作站的软盘。在网络中可能的入侵点还有服务器、E-mail、BBS上下载的文件、WWW站点、FTP文件下载、网络共享文件及常规的网络通信、盗版软件、示范软件、电脑实验室和其它共享设备。此外，还可有其它入侵点。 * 服务器是网络的整体或部分核心，一旦其关键文件被感染，再通过服务器的扩散，病毒将会对系统造成巨大的破坏。在信息国际化的同时，病毒也在国际化，计算机网络将是今后计算机病毒传播的主要途径。 在这些可移动的存储设备中，软盘和优盘是应用最广泛且移动性最频繁的存储介质，将带有病毒的软盘（或优盘）在网络中的计算机上使用，软盘（或优盘）所带病毒就很容易被扩散到网络上。大量的计算机病毒都是从这类途径传播的 目前出现的手机病毒就是利用无线信道传播的。虽然目前这种传播途径还不十分广泛，但以后很可能成为仅次于计算机网络的第二大病毒扩散渠道。 * * Internet的开放性成为计算机病毒广泛传播的有利途径，Internet本身的安全漏洞也为产生新的计算机病毒提供了良好的条件，加之一些新的网络编程软件（如Java Script、ActiveX）也为将计算机病毒渗透到网络的各个角落提供了方便。这就是近几年兴起并大肆肆虐网络系统的“网络病毒”。 提起网络病毒，使用网络系统（包括Internet）的用户想必并不陌生，甚至很多用户深受其害。人们也使用了许多种防病毒软件，但仍经常受到病毒的攻击。经历过CIH、“求职信”、“震荡波”等病毒的洗礼，人们已知道了“查杀病毒不可能一劳永逸”的道理，明白了维护计算机的安全是一项漫长的过程。 * 传播方式复杂：病毒入侵网络主要是通过电子邮件、网络共享、网页浏览、服务器共享目录等方式传播，病毒的传播方式多且复杂。 传播速度快：在网络环境下，病毒可以通过网络通信机制，借助于网络线路进行迅速传输和扩散，特别是通过Internet，一种新出现的病毒可以迅速传播到全球各地。 传染范围广：网络范围的站点多，借助于网络中四通八达的传输线路，病毒可传播到网络的“各个角落”，乃至全球各地，所以，在网络环境下计算机病毒的传播范围广。 清除难度大：在网络环境下，病毒感染的站点数量多，范围广。只要有一个站点的病毒未清除干净，它就会在网络上再次被传播开来，传染其他站点，甚至是刚刚完成清除任务的站点。 破坏危害大：网络病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则破坏服务器系统资源，造成网络系统瘫痪，使众多工作毁于一旦。 病毒变种多：现在，计算机高级编程语言种类繁多，网络环境的编程语言也十分丰富，因此，利用这些编程语言编制的计算机病毒也是种类繁杂。病毒容易编写，也容易修改、升级，从而生成许多新的变种。 病毒功能多样化：病毒的编制技术随着网络技术的普及和发展也在不断发展和变化。现代病毒又具有了蠕虫的功能，可以利用网络进行传播。有些现代病毒有后门程序的功能，它们一旦侵入计算机系统，病毒控制者可以从入侵的系统中窃取信息，进行远程控制。现代的计算机网络病毒具有了功能多样化的特点。 难于控制：病毒一旦在网络环境下传播、蔓延，就很难对其进行控制。往往在将对其采取措施时，就可能已经遭到其侵害。除非关闭网络服务。但关闭网络服务后，又会给清除病毒带来不便，同时也影响网络系统的正常工作。 * (1) 严格的管理 病毒预防的管理问题，涉及管理制度、行为规章和操作规程等。如机房或计算机网络系统要制定严格的管理制度；对接触计算机系统的人员进行选择和审查；对系统工作人员和资源进行访问权限划分；下载的文件要经过严格检查，接收邮件要使用专门的终端和账号，接收到的程序要严格限制执行等。通过建立安全管理制度，可减少或避免计算机病毒的入侵。 (2) 成熟的技术 除了管理方面的措施外，采取有效的、成熟的技术措施防止计算机网络病毒的感染和蔓延也是十分重要的。针对病毒的特点，利用现有的技术和开发新的技术，使防病毒软件在与计算机病毒的抗争中不断得到完善，更好地发挥保护作用。 一些有效防病毒的管理和技术措施有： 对新计算机系统用检测病毒软件检查已知病毒，用人工检测方法检查未知病毒。 对新硬盘进行检测或进行低级格式化(因为对硬盘只做DOS的Format格式化是不能去除主引导区病毒的)。 对新购置的计算机软件要进行病毒检测。 在保证硬盘无病毒的情况下，尽量由硬盘引导启动而不要用软盘启动。可对PC机通过设置CMOS参数，使启动时直接从硬盘引导启动 。 定期与不定期进行磁盘文件备份工作。 对于软盘要尽可能将数据和程序分别存放，安装程序的软盘要进行写保护。 在别人的机器上使用过自己的已打开了写保护的软盘，再在自己的机器上使用，就应进行病毒检测。 应保留一张写保护的、无病毒的