信息与网络安全.pptVIP

计算机病毒防范，是指通过建立合理的计算机病毒防范体系和制度，及时发现计算机病毒侵入，并采取有救的手段阻止计算机病毒的传播和破坏，恢复受影响的计算机系统和数据。01计算机病毒防范工作，首先是防范体系的建设和制度的建立。02计算机病毒防范制度是防范体系中每个主体都必须的行为规程，没有制度，防范体系就不可能很好地运作，就不可能达到预期的效果。03必须依照防范体系对防范制度的要求，结合实际情况，建立符合自身特点防范制度。042.计算机病毒防范计算机病毒防范措施新购置的计算机硬软件系统的测试，以防止携带病毒。在保证硬盘无计算机病毒的情况下，尽量使用硬盘引导系统。在自己的机器上用别人的软盘前应进行病毒检查。重要数据文件要有备份。不要随便直接运行或直接打开电子邮件中夹带的附件文件，不要随意下载软件，尤其是一些可执行文件和Office文档。即使下载了，也要先用最新的计算机病毒软件来检查。安装网络服务器时，应保证没有计算机病毒存在，即安装环境和网络操作系统本身没有感染计算机病毒。在安装网络服务器时，应将文件系统划分成多个文件卷系统，至少划分成操作系统卷、共享的应用程序卷和各个网络用户可以独占的用户数据卷。一定要用硬盘启动网络服务器，否则在受到引导型计算机病毒感染和破坏后，遭受损失的将不是一个人的机器，而会影响到整个网络的中枢。为各个卷分配不同的用户权限。在网络服务器上必须安装真正有效的防杀计算机病毒软件，并经常进行升级。系统管理员的口令应严格管理，不被泄露，不定期地予以更换，保护网络系统不被非法存取，不被感染上计算机病毒或遭受破坏。6.3.4计算机病毒发展方向和趋势种类、数量激增。近年来出现了许多新一代的基于互联网传播的计算机病毒种类，比如包含恶意ActiveXControl和JavaApplets的网页、电子邮件计算机病毒、蠕虫、木马等黑客程序。传播途径更多，传播速度更快。最初计算机病毒的传播介质主要是软盘、硬盘等可移动磁盘，传播途径和方式相对简单。但随着计算机、网络等新技术的发展，现在计算机病毒已经可以通过包括大容量移动磁盘(ZIP、JAZ)、光盘、网络、Internet、电子邮件等多种方式传播，而且仅Internet的传播方式又包括网页浏览、IRC聊天、FTP下载、BBS论坛等。电子邮件成为主要传播媒介。电子邮件已经成为计算机病毒传播的主要媒介，其比例占所有计算机病毒传播媒介的56％。造成的破坏日益严重。CIH计算机病毒在全球造成的损失据估计超过10亿美元，而受2000年5月“ILoveYou”情书病毒的影响，全球的损失预计更是高这l00亿美元。由于目前操作系统庞大，像Windows环境下，由于运行时要调用很多的文件或动态链接库，这样给病毒取样带来困难。随着Internet的发展，Windows时代的到来，光盘的大量使用，压缩文件应用越来越广泛。压缩文件为病毒的传染提供了一种新的载体。一旦发生破坏，恢复工作量大，操作系统安装麻烦，即使操作系统重新安装，由于配置文件被病毒破坏，软件仍将不能正常运行。网络已成为病毒传播的主要途径。在网络环境下，病毒传播扩散快，单机防杀病毒产品已经难以彻底清除网络病毒，必须有适用于局域网、广域网的全方位防杀病毒产品。病毒手段更加“毒辣”，为对抗计算机反病毒技术而出现一些病毒新技术。盲目使用未经严格测试的杀毒产品往往会产生负面效应。一些杀病毒产品由于对病毒分析不透彻，仓促应战造成染毒文件被杀坏。手机和掌上电脑上的病毒逐渐多了起来，特别是一些智能手机。到目前为止手机病毒已经超过100种。6.4防火墙技术防火墙(Firewall)的最初含义是当房屋还处于木质结构的时候，人们将石块堆砌在房屋周围用来防止火灾的发生。这种墙被称之为防火墙。在计算机安全里，防火墙是位于两个信任程度不同的网络之间(如企业内部网络和Internet之间)的软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一的安全策略，防止对重要信息资源的非法存取和访问以达到保护系统安全的目的。在逻辑上，防火墙是一个分离器，是一个限制器，也是一个分析器，有效地监控了内部网和Internet之间的任何活动，保证了内部网络的安全。1236.4.1防火墙的概念防火墙逻辑位置示意图6.4.2防火墙技术1.包过滤防火墙第一代防火墙和最基本形式的防火墙检查每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。这称为包过滤防火墙。本质上，包过滤防火墙是多址的，表明它有两个或两个以上网络适配器或接口。例如，作为防火墙的设备可能有两块网卡(NIC)，一块连到内部网络，另一块连到公共的Internet。防火墙的任务，就是作为“通信警察”，指引包的去