防病毒系统自身的鲁棒性课件.pptVIP

防病毒系统自身的鲁棒性 CA-Jinchen * 计算机病毒的发展趋势 感染方式 系统漏洞 网络共享 传播渠道 Web浏览 E-Mail传输 传播方式 ICQ Flash 隐藏方式 电子邮件附件后缀名称 多重加密 病毒和入侵者行为的融合 入侵者行为特点：采用系统安全漏洞达到对系统的控制或毁坏 病毒行为特点：利用自我复制和快速的传播达到病毒设计者的特定目的 文件破坏 系统破坏 信息窃取 资源占用 成果展示 逻辑炸弹 恐吓 无目的 二者的融合 导致了远程快速系统控制或破坏的可能性 融合点 病毒的感染方式 借助了系统存在的安全漏洞 80‘s蠕虫病毒 2001年Nimda病毒 病毒的欺骗战术 Social Engineering攻击方式 I love you爱虫病毒 贺卡病毒 入侵者对病毒的利用 攻击的前奏（如DDoS） 利用病毒造成的后门 直接利用病毒窃取敏感信息(如口令文件) Zero-Day攻击 攻击过程自动化 攻击工具的复杂化 漏洞发现的快速化 渗透网络防护 全球攻击趋势 防病毒系统的重任 广泛驻留在每一台计算机 实时对恶意代码防范 监视多渠道的数据来源 高可用性 频繁升级 高安全性 防病毒系统面临的问题 入侵者对防病毒系统的利用 病毒攻击 人为攻击 防火墙端口的开放 网络资源的占用 管理负载 网络发现 策略分发 升级负载 病毒攻击 Maldal.D（ZaCker）病毒 2001年