恶意代码防范.pptxVIP

刑事执行专业教学资源库

a)应安装防恶意代码软件，并及时更新防恶意代码软件版本和恶意代码库。

刑事执行专业教学资源库

恶意代码防范

条款理解

无论是Windows主机还是Linux主机，都面临着木马、蠕虫等病毒软

件的破坏。因此一般的主机为防范病毒，均会安装反病毒软件，如

NortonAnti-Virus、金山毒霸等，并且通常也能及时更新病毒库。

检查方法

查看系统中安装了什么防病毒软件。询问管理员病毒库是否经常更新

。查看病毒库的最新版本更新日期是否超过一个星期。

b)主机防恶意代码产品应具有与网络防恶意代码产品不同的恶意代码库。

刑事执行专业教学资源库

恶意代码防范

条款理解

基于网络和基于主机的防病毒软件在系统上应构成立体的防护

结构，属于深层防御的一部分。因此基于网络的防病毒软件的

病毒库应与基于主机的防病毒软件的病毒库不同。

检查方法

询问系统管理员网络防病毒软件和主机防病毒软件分别采用什

么病毒库。

c）应支持恶意代码防范的统一管理。

刑事执行专业教学资源库

恶意代码防范

条款理解

一个机构的病毒管理应满足木桶原理，只有当所有主机都及时

根新了病毒库才能够做到防止病毒的入侵。因此应有统一的病

毒管理策略。例如统一更新，定时查杀等。

检查方法

询问系统管理员是否采有统一的病毒根新策略和查杀策略。

刑事