基础知识培训材料防病毒.pptxVIP

走在安全的道路上网络安全知识普及——防病毒培训人：时间：目录什么是防病毒产品？（包括作用、工作基本原理、防火墙的基本功能、部署位置等）防病毒产品的种类。（硬件防火墙 和 主机防火墙）防病毒技术的发展阶段及特点。主要的防毒墙厂商及产品型号。（一个厂商1-2页）WatchGuard网关防病毒的技术特点。目录第一章 什么是防病毒网关第二章防病毒网关与防火墙区别第三章 防病毒网关与防病毒软件区别第四章防病毒网关相关技术第五章 防病毒网关部署模式防病毒产品的形态和种类？主机防病毒网关防病毒主机防病毒主机防病毒，即防病毒软件。 装在PC主机、服务器主机及各种终端设备上的防病毒软件产品。防病毒软件提供在当前工作环境下的反病毒程序所需的一系列功能。实时文件系统扫描，按要求的文件系统检查，实时电子邮件的扫描，实时应用程序的保护，对恶意脚本的实时防卫，周期性的更新反病毒库，作为整个反病毒防卫程序的一部分进行工作，以及存储可疑对象和更改的对象复本。网关防病毒网关防病毒，也叫防毒墙。指安装在网络出入口处，对网络进出流量进行病毒及恶意代码的扫描检测，并将带有病毒和恶意代码的流量进行阻断。是对病毒等恶意软件进行防御的硬件网络防护设备，可以协助企业防护各类病毒和恶意软件，对其进行隔离和清除当企业在网络的Internet出口部署防病毒网关系统后可大幅度降低因恶意软件传播带来的安全威胁，及时发现并限制网络病毒爆发疫情1. 什么是防病毒网关(1/6)杀毒产品发展阶段：杀毒软件+防毒墙网络版杀毒软件单机版杀毒软件第三阶段第二阶段第一阶段1. 什么是防病毒网关(2/6)与防病毒网关有关的名词解释什么是ARP病毒什么是蠕虫病毒什么是网站被挂马1. 什么是防病毒网关(3/6)与防病毒网关有关的名词解释什么是ARP病毒ARP病毒就是指ARP欺骗，是一种木马病毒。它可以不定的变换IP或MAC地址来向网络里的计算机发送欺骗数据包，造成受影响的计算机不能正常访问网络，同时它还会截取复制数据包数据来盗取用户传输的数据。1什么是防病毒网关(4/6)与防病毒网关有关的名词解释什么是蠕虫病毒蠕虫是一段完整的程序代码（有时为一组程序），能够利用操作系统（软件系统）漏洞将其自身的部分或完整拷贝散布到系统中去，甚至是网络上的其他系统中去。常被蠕虫利用的传播途径包括：网络共享，电子邮件，聊天程序等1 什么是防病毒网关(5/6)与防病毒网关有关的名词解释什么是网站被挂马网站挂马是指黑客通过网站的漏洞攻击网站，把已经编写好的木马放在被攻陷的网站上，以致当用户访问该网站时，感染木马1. 什么是防病毒网关(6/6)防病毒网关的概念防病毒网关是一种网络设备，用以保护网络内进出数据的安全。主要体现在:1)病毒杀除2)关键字过滤（如色情、反动）3)垃圾邮件阻止的功能4)同时部分设备也具有一定防火墙的功能 这种网关防病毒产品能够检测进出网络内部的数据，对HTTP、FTP、SMTP、IMAP四种协议的数据进行病毒扫描，一旦发现病毒就会采取相应的手段进行隔离或查杀，在防护病毒方面起到了非常大的作用。注意:以防火墙为主,辅有防病毒过滤功能的产品,一般不认为是方病毒网关目录第一章 什么是防病毒网关第二章防病毒网关与防火墙区别第三章 防病毒网关与防病毒软件区别第四章防病毒网关相关技术第五章 防病毒网关部署模式2防病毒网关与防火墙区别(1/3)防病毒网关与防火墙区别防病毒网关防火墙专注病毒过滤专注访问控制阻断病毒传输控制非法授权访问工作协议层：ISO 2- 7层工作协议层：ISO 2-4层识别数据包IP并还远传输文件识别数据包IP运用病毒分析技术处理病毒体对比规则控制访问方向具有防火墙访问控制功能模块不具有病毒过滤功能2.1防病毒网关与防火墙区别(2/3)防病毒网关与防火墙区别网络传输的IP数据包结构｛｝版本位 | 包头长度 | 服务类型 | 总长度 标识号| Flag | 片偏移 生存时间| 协议类型 | 包头校验和源IP地址 目的IP地址防火墙 选项防病毒网关数据内容防病毒网关分析数据包中传输数据内容下载1个文件会被拆分多个数据包传输对由数据包组成的文件运用反病毒技术分析是否为病毒防毒墙对数据包分析比防火墙要深入防火墙分析数据包中原IP目的IP匹配IP访问控制规则 控制访问2防病毒网关与防火墙区别(2/3) 防病毒网关与防火墙关系部署防火墙的网络可部署防病毒网关90%病毒从互联网下载，病毒发展为互联网化防火墙不检查传输数据内容，无法控制病毒体传输。1防病毒网关与防火墙同时部署防毒墙开启病毒过滤功能防火墙开启访问控制功能产品功能互补共同防御2部分网络环境防毒墙可以替代防火墙防毒墙具备防火墙功能模块化病毒过滤对数据包分析的深入度包含访问控制3目录第一章 什么是防病毒网关第二章防病毒网关与防火墙