《病毒入侵渠道及特点》-精选课件(公开).pptVIP

病毒入侵渠道及特点 1 共享：通过网络完全共享文件或共享打印机 进行病毒传播（PE病毒） 2 密码：通过破解用户密码对服务器或客 户端进行恶意攻击（木马程序） 3 漏洞：利用操作系统自身漏洞，进行网 络攻击（蠕虫病毒） 思虑及分析 病毒是如何进入以我们的网络里的？ 病毒是如何在网内传播的？ 怎样防止病毒传播？ 共享入侵 如何防止通过共享传播病毒 确定网内没有完全共享的文件夹 确定共享文件夹访问权限 设置共享文件夹访问密码 系统漏洞攻击（蠕虫病毒） 蠕虫病毒的定义 一般认为，蠕虫是一种通过网络传播的恶性病毒， 它具有病毒的一些共性，如传播性，隐蔽性，破坏 性等等，同时具有自己的一些特征，如不利用文件 寄生（有的只存在于内存中），对网络造成拒绝服 务，以及和黑客技术相结合等等！在产生的破坏性 上，蠕虫病毒也不是普通病毒所能比拟的，网络的 发展使得蠕虫可以在短短的时间内蔓延整个网络， 造成网络瘫痪！ 蠕虫病毒的种类 1 面向企业用户和局域网而言，这种病毒利用系统漏洞，主动进行攻击，可以对整个互联网可造成瘫痪性的后果!以“红色代码”，“尼姆达”，以及 “SQL蠕虫王”为代表。 2 是针对个人用户的，通过网络(主要是电子邮件，恶意网页形式)迅速传播的蠕虫病毒，以爱虫病毒，求职信病毒为例. 蠕虫病毒与一般病毒的异同 企业防范蠕虫病毒措施 1 加强网络管理员安全管理水平，提高安全意识。由于蠕虫病毒利用的是系统漏洞进行攻击，所以需要在第一时间内保持系统和应用软件的安全性，保持各种操作系统和应用软件的更新！由于各种漏洞的出现，使得安全不在是一种一劳永逸的事，而作为企业用户而言，所经受攻击的危险也是越来越大，要求企业的管理水平和安全意识也越来越高！ 2 建立病毒检测系统。能够在第一时间内检 测到网络异常和病毒攻击。 3 建立应急响应系统，将风险减少到最小！由于蠕虫病毒爆发的突然性，可能在病毒发现的时候已经蔓延到了整个网络，所以在突发情况下，建立一个紧急响应系统是很有必要的，在病毒爆发的第一时间即能提供解决方案。 企业防范蠕虫病毒措施 4 建立灾难备份系统。对于数据库和数据系统，必须采用定期备份，多机备份措施，防止意外灾难下的数据丢失！ 5 对于局域网而言，可以采用以下一些主要手段：A.在因特网接入口处安装防火墙式防杀计算机病毒产品，将病毒隔离在局域网之外。B.对邮件服务器进行监控，防止带毒邮件进行传播！C.对局域网用户进行安全培训。D.建立局域网内部的升级系统，包括各种操作系统的补丁升级，各种常用的应用软件升级，各种杀毒软件病毒库的升级等等！ 个人用户对蠕虫病毒的防范措施 1 经常升级病毒库，杀毒软件对病毒的查杀是以病毒的特征码为依据的，而病毒每天都层出不穷，尤其是在网络时代，蠕虫病毒的传播速度快，变种多，所以必须随时更新病毒库，以便能够查杀最新的病毒! 2 提高防杀毒意识.不要轻易去点击陌生的站点，有可能里面就含有恶意代码！ 3 不随意查看陌生邮件，尤其是带有附件的邮件，由于有的病毒邮件能够利用ie和outlook的漏洞自动执行，所以计算机用户需要升级ie和outlook程序，及常用的其他应用程序！ 总结 结合实际情况，设置相应的用户权限。 及时更新系统及软件补丁 服务器、客户端密码设置不要过于简单。 谢谢！ * * 大连安势科技发展有限公司 病毒入侵渠道 大连安势科技发展有限公司 大连安势科技发展有限公司 大连安势科技发展有限公司 大连安势科技发展有限公司 大连安势科技发展有限公司 大连安势科技发展有限公司 大连安势科技发展有限公司 网络计算机 本地文件 传染目标 ： 主动攻击 宿主程序运行 传染机制 ： 独立程序 寄存文件 存在形式 ： 蠕虫病毒 普通病毒 大连安势科技发展有限公司 大连安势科技发展有限公司 企业防范蠕虫病毒措施 大连安势科技发展有限公司 大连安势科技发展有限公司 大连安势科技发展有限公司 大连安势科技发展有限公司 *