计算机病毒防治技术幻灯片.ppt

基于服务器的防治技术。网络服务器是计算机网络的中心。 加强计算机网络的管理。管理手段，而非技术手段。 技术被动防御，管理上积极主动 硬件设备及软件系统的使用、维护、管理、服务等各个环节制定出严格的规章制度 对管理员及用户加强法制教育和职业道德教育 应有专人负责具体事务，跟踪行业新技术 先进的网络多层病毒防护策略具有三个特点： 层次性 在用户桌面、服务器、Internet网关以及病毒防火墙安装适当的防毒部件，以网为本、多层次地最大限度地发挥作用。 集成性 所有的保护措施是统一的和相互配合的，支持远程集中式配置和管理。 自动化 系统能自动更新病毒特征码数据库、杀毒策略和其它相关信息。 移动通讯工具和PDA的杀毒技术 全新的领域 目前已有部分公司（例如，Trend micro、Mcafee、F-Secure等）推出这类产品。 病毒防治技术的缺陷 技术反思 一次一次的大面积发生 缺陷 永无止境的服务 库、培训、指导等 未知病毒发现 有限未知 病毒清除的准确性 从恢复的角度来考虑 数据备份与数据恢复 a-人为原因 b-软件原因 c-盗窃 d-硬件的毁坏 e-计算机病毒 f-硬件故障 数据丢失原因调查 在病毒清除工作越来越困难的今天， 数据备份和恢复成了计算机病毒防治技术的一个核心问题 数据备份--个人PC备份策略 一、备份个人数据 所谓个人数据就是用户个人劳动的结果，包括自己制作的各种文档、编制的各种源代码、下载或从其他途径获取的有用数据和程序等等。 养成良好存放的习惯： 拒绝所有的缺省位置 个人数据集中存放 经常备份这些数据 养成良好的定期备份习惯 二、备份系统重要数据 磁盘的分区表、主引导区、引导区等重要区域的数据。 三、注册表的备份 系统把它物理地分为两个文件:USER.DAT(用户设置)和SYSTEM.DAT(系统设置)。 备份方式： 系统自动备份 USER.DAT -〉USER.DAO SYSTEM.DAT -〉SYSTEM.DAO C:\WINDOWS\SYSBCKUP目录中以CAB文件格式备份了最近五天开机后的系统文件。其备份文件名分别是rb000.cab、rb001.cab、rb002.cab、rb003.cab和rb005.cab。（可用Windows自带的Scanreg.exe命令 ） 手工备份 Cfgback.exe、手工备份两个文件、导出注册表 四、OUTLOOK数据的备份 首先，应对注册表的相关部分备份。Hkey-current-user\Software\Microsoft\Internet AccountManager\Accounts 然后，还要对目录文件进行备份。 %windows%\application data\microsoft\outlook 最后，通讯簿的备份。 五、Foxmail数据的备份 比OutLook简单 六、即时消息数据的备份 1.备份MESSAGES(历史数据) 2.备份ADDRESS BOOK(地址数据) 七、输入法自定义词组的备份 1.中文五笔输入法中自定义词组的备份 C:\Windows\System\wbx.emb 2.智能拼音输入法中自定义词组的备份 C:\WINDOWS\SYSTEM\tmmr.rem 3.微软拼音输入法中自定义词组的备份 C:\Windows\pjyyP.UPT 八、IE收藏夹和NN书签的备份 IE收藏夹 C:\Windows\Favorites文件夹 NN书签 将其save as为一个html文件 数据备份--系统级备份策略一、数据备份需求分析 关键服务器的地位越来越重要，需要备份 造成系统失效的主要原因有以下几个方面： 硬盘驱动器损坏，由于一个系统或电器的物理损坏导致文件、数据的丢失； 人为错误，人为删除一个文件或格式化一个磁盘（占数据灾难的80%）； 黑客的攻击，黑客侵入计算机系统，破坏计算机系统； 病毒，使计算机系统感染，甚至损坏计算机数据； 自然灾害，火灾、洪水或地震也会无情地毁灭计算机系统； 电源浪涌，一个瞬间过载电功率损害计算机驱动器上的文件； 磁干扰，生活、工作中常见的磁场可以破坏磁碟中的文件。 建立完整的网络数据备份系统必须考虑以下内容： 计算机网络数据备份的自动化，以减少系统管理员的工作量； 使数据备份工作制度化、科学化； 对介质管理的有效化，防止读写操作的错误； 对数据形成分门别类的介质存储,使数据的保存更细致、科学； 自动介质的清洗轮转,提高介质的安全性和使用寿命； 以备份服务器形成备份中心，对各种平台的应用系统及其他信息数据进行集中的备份，系统管理员可以在任意一台工作站上管理、监控、配置备份系统，实现分布处理，集中管理的特点； 维护人员可以容易地恢复损坏的整个文件系统和各类数据； 备份系统还应考虑网络带宽对备