计算机病毒防治策略.pptxVIP

计算机病毒与防治重庆电子工程职业学院计算机病毒与防治课程小组第一页，共二十五页。 教学单元6 计算机病毒防治策略趋势科技防毒产品简介病毒防治战略计算机病毒防治策略计算机病毒与防治课程小组第二页，共二十五页。 病毒防治战略 过去，病毒和恶意代码是通过软盘传播到个人的工作站中的。感染集中在本地，防毒软件主要针对桌面保护。然而，今天的大多数病毒和恶意代码都是来自互联网或电子邮件，通常是先攻击服务器和网关，然后再扩散到公司的整个内部网络。由于这种感染方式的变化，所以，当前许多防毒产品都是基于网络的而不是基于桌面上的。 现代的网络结构通常分为三个等级或层次，可以将防毒产品部署在它们之上，如下表6-1所示。第三页，共二十五页。 病毒防治战略第四页，共二十五页。 病毒防治战略一个多层次的保护战略应该能够将防毒软件安装在所有这三个网络层中，提供对计算机病毒的集中保护。一个多层的战略可以由一个厂商的产品实施，也可以由多个厂商的产品共同实施。（1）单个厂商产品一个单厂商多层次的战略即在网络的三个层次（网关、服务器、桌面）中部署来自同一厂商的产品。由于单个厂商经常成套出售他们的产品，因此，这种方案可能会比多厂商方案更加经济。不仅如此，单厂商策略在产品上易于管理。（2）多厂商产品一个多厂商多层次的战略即在网络的三个层次上分别部署来自两个或多个厂商的产品。这个方案可能会产生兼容性的问题或难于管理。1.多层保护战略第五页，共二十五页。 病毒防治战略计算机病毒与防治课程小组2.基于点的保护战略 同多层次方案不同，一个基于点的保护战略只会将产品置入网络中已知的进入点。桌面防毒产品就是其中的一个例子，它不负责保护服务器或网关。这个战略比多层次方案更有针对性，也更加经济。但应该注意，CodeRed和Nimda这样的混合型病毒经常会攻击网路中多个进入点。 一个基于点的战略可能无法提供应付这种攻击的有效防护。同时，基于点的防毒产品还存在着管理上的问题，因为这些产品不能够从一个集中的位置进行管理。第六页，共二十五页。 病毒防治战略 一个集成方案可以将多层次的保护和基于点的方法相结合来提供抵御计算机病毒的最广泛的保护。许多防毒产品包都是根据这个战略设计而成的。 另外，一个集成的方案通过提供一个中央控制台还会提高管理水平，尤其是在使用单厂商的产品包时更是如此。计算机病毒与防治课程小组3.集成方案战略第七页，共二十五页。 病毒防治战略 被动型战略：只是在系统被感染以后，他们才会对抗恶意代码的问题。这个过程很耽误时间，进而造成生产效率和数据的损失。 主动型战略：是在病毒发生之前便准备好对抗病毒的方法，具体就是定期获得最新的代码文件，并进行日常的恶意代码扫描。计算机病毒与防治课程小组4.被动型战略和主动型战略第八页，共二十五页。 病毒防治战略 采取主动型方案的公司通常会订购防毒支持服务。这些服务由防毒厂商提供，包括定期更新的代码文件以及有关新病毒的最新消息，对减少病毒感染的建议，提供解决病毒问题的解决方案。5.基于订购的防毒支持服务第九页，共二十五页。 趋势科技防毒产品简介 趋势科技精心打造的全新PCU盘安全防护方案，内置PC-cillin Internet Security 2006,为用户的个人电脑提供实时全面的网络安全防护。 趋势科技防毒维C片内置趋势科技独有的U盘防毒引擎，保证存入U盘文件的安全性，是全球的一款能够防止病毒感染的安全U盘。1.防毒维C片第十页，共二十五页。 趋势科技防毒产品简介传统U盘普通杀毒软件趋势维C片储存功能●●安全储存●随身携带●●电脑病毒防护●●个人防火墙●●防间谍软件●●防网络欺诈●漏洞检查●●垃圾邮件过滤●专用网络控制●无线网络安全●表6-2 防毒维C片功能特性第十一页，共二十五页。 趋势科技防毒产品简介 OfficeScan企业版可以为桌面和移动客户端提供综合病毒保护。 OfficeScan包括集中管理功能，可以允许管理员管理和强化整个组织内部的防病毒策略。2.趋势科技企业防毒墙第十二页，共二十五页。 趋势科技防毒产品简介计算机病毒与防治课程小组集中管理、更新和报告管理员可以使用基于Web的控制台来集中管理OfficeScan客户端，从而实现系统监视、软件更新、客户端配置以及事件报告等过功能。管理员可以选择使用控制管理器控管中心来控制多个OfficeScan服务器并向一个组织中的所有客户端部署产品更新。轻松的移植和部署灵活有效的安全和部署选项允许 通过多种方法同时向多个客户端进行快速安装，这些方法包括硬盘镜像、基于Microsoft windows NT的远程安装、使用Microsoft系统管理服务器（SMS）的默认安装以及用于远程办公室的内置在网页中的ActiveX控件。Off