第9章 常用杀毒软件及解决具体方案 恶意代码防范课件.pptVIP

企业防病毒的需求——企业自身评估 1.哪些计算机正在运行实时性的防毒软件？ 2.如何更新病毒的定义码？ 3.哪些计算机没有运行防病毒软件，为什么没有？ 4.现有的防病毒软件效果和功能是否能保证系统的安全？ 5.过去是否曾遭受病毒的侵害？ 6.谁负责处理用户病毒问题？ 7.用人工处理一次病毒危机的花费多少？ 8.如果企业计算机系统一天不能运行，损失有多少？ 9.如果病毒发作，信息系统是否会瘫痪？ 10.如果系统瘫痪或重要数据丢失，恢复的难度有多大，费用有多高？ 1896 1920 1987 2006 信息安全工程学院 School of Information Security Engineering 信息安全工程学院 College of Information Security Engineering 常用杀毒软件及解决方案 刘功申 上海交通大学信息安全工程学院 本章学习目标 了解国内外恶意代码防范产业发展历史 了解国内外反病毒软件评测机构 了解国内外著名杀毒软件 掌握恶意代码防治解决方案 本章内容 恶意代码防范产业的发展 国内外反病毒软件评测机构 国内外著名杀毒软件比较 企业级病毒防治方案 国内杀毒工具发展历史 国际名人： 俄罗斯的Eugene Kaspersky。1989年，Eugene Kaspersky开始研究计算机病毒现象。从1991年到1997年，他在俄罗斯大型计算机公司KAMI的信息技术中心，带领一批助手研发出了AVP（AntiViral Toolkit Pro）反病毒程序。Kaspersky Lab于1997年成立，Eugene Kaspersky是创始人之一。2000年11月，AVP更名为Kaspersky Anti-Virus。 第二位是Doctor Soloman。他创建的Doctor Soloman公司曾经是欧洲最大的反病毒企业，后来被McAfee兼并，成为最为庞大的安全托拉斯NAI的一部分。 还有两位是Peter Norton和Mcafee。Symmantac和McAfee两个杀毒公司的创始人。 1997年，南京信源公司首次推出具有实时监控功能的病毒防火墙。同年，华美星际推出了“病毒克星”。 1998年，瑞星公司依靠OEM策略，先后与方正、联想、同创、浪潮、实达、和光、COPAQ等计算机生产商达成合作协议，捆绑销售其杀毒软件，获得了市场成功。 1998年．南北信源反目为仇，先是划江而治，即划分成北方市场和南方市场，然后由于市场和经营观念的冲突以及公司内部的矛盾．开始相互起诉和争斗，两家公司部因此元气大伤，市场份额和影响力急剧下降。 1998年5月，中国金辰安全技术实业公司和世界第二大软件公司（美国CA公司）共同合资成立北京冠群金辰软件有限公司。1998年7月，冠群金辰公司发布KILL认证版。产品虽然还叫做KILL，但核心技术己经完全转换为CA公司的技术。 1999年6月，金山公司首次发布金山毒霸的测试版，开始尝试进入杀毒软件市场。次年11月，金山毒霸正式上市，从此正式进入反病毒软件市场。 交大铭泰公司推出的东方卫士也曾经在杀毒市场上风光一时，但在登录香港创业板后，逐渐退出了杀毒市场。 奇虎360创立于2005年9月，并于2006年7月推出了专门查杀流氓软件的360安全卫士（）。 杀毒软件必备功能 病毒查杀能力 漏报率 误报率 清除能力 自我保护能力 对新病毒的反应能力 软件供应商的病毒信息收集网络 病毒代码的更新周期 供应商对用户发现的新病毒的反应周期。 对文件的备份和恢复能力 实时监控功能 及时有效的升级功能 智能安装、远程识别功能 界面友好、易于操作 对现有资源的占用情况 系统兼容性 软件的价格 软件商的实力 国内外杀毒软件及市场 金山毒霸、瑞星杀毒、KV3000、PC-Cillin VirusBuster、Norton AntiVirus、Mcafee Virus Scan、Kaspersky Antivirus、F-Secure Antivirus,Nod32,小红伞等。 国内外病毒检测机构 WildList 国外机构 AV-test Virus?Bulletin?（VB100） AV-Comparatives? ICSA（International Computer Security Association） WestCoastLabs（Checkmark） 国内机构 公安部 其他媒体，如计算机世界报等 AV-Test AV-Test是全球最大的反病毒产品测试中心 马德堡大学和AV-Test GmbH共同合作的研究计划 AV-Test测试是国际权威的第三方独立测试之一，采用大病毒库的样本库（大于100万种的病毒样本库）进行自动测试 Virus?Bulletin