安博士防病毒解决方案.doc

安博士防病毒解决方案.doc安博士防病毒整体解决方案桌面与网关防病毒安博士(中国)有限公司2007年3月目录一、 前言 3二、 病毒概述 4三、 防病毒技术简介 7四、 病毒防杀监控系统 11五、 防病毒产品品牌的选择 12六、 安博士相关产品介绍 131、 132、 TRUSGUARD 15七、 171、 172、 TRUSGUARD功能介绍 22八、 用户需求及方案推荐 22九、 系统配置及实施 25十、客户支持 28一、前言随着计算机技术和通讯技术的飞速发展,网络正逐步改变着人们的工作方式和生活方式,成为当今社会发展的一个主题。网络的开放性,互连性,共享性程度的扩大,的出现,使网络的重要性和对社会的影响也越来越大。随着电子商务,电子现金,数字货币,网络银行、政府上网筹网络行为的出现,网安全问题变得越来越重要病毒是网络安全瑕大的隐患,它对网络的威胁问题占导致经济损失的安全问题的76%o几乎所有的政府都不同程度的遭受过病毒的侵袭。目前全球L1发现三万余种病毒样本,并口以每月新增300多种的速度继续破坏看网络和单机上宝贵的信息资源。病毒给每个计算机用八和企业带來了无法估量和弥补的损失。根据來白国际计算机安全协会的统计,现在全球有99%以上的病毒是通过电子邮件和网页浏览进入用八的计算机的。在1999年,山此造成的损失就超过100亿美元,预计到2007年全世界每年山于病毒所造成的损失将高到268亿。2006年新型蠕虫的入侵占了74%,其余大部分是网络漏洞,,随着网络规模的不断扩大,复杂性不断增加,异构性不断提高,用户对网络性能耍求的不断提高,网络管理也逐步成为网络技术发展中一个极为关键的任务,对网络的发展产生很大的影响,成为现代信息网络中报重要的问题之一。如果没有一个高效的网络管理系统对网络进行管理,就很难向广大用户提供令人满意的服务。据测算,管理一台连网的PC机五年的成本就超过65,000美元。I大]此,找到一种使网络运作更高效,更实用,更低廉的解决方案己成为每一个企业领导人和网络管理人员的迫切要求。虽然其重要性己在齐方面得到体现,并为越来越多的人所认识,可迄今为止,在网络管理领域里仍有许多漏洞和亟待完善的问题存在。通过多项大型网络工程的建设实践,我们深切的认识到任何网络工程的建设都离不开网络安全和网络管理的建设工作。止是出于对广大用八和企业切身利益的考虑,荟萃全球的尖端技术,推出了最优秀的网络总体解决方案。二、病毒概述1、病毒的定义计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一•组计算机指令或者程序代码,就像生物病毒i样,计算机病毒有独特的复制能力。计算机病毒可以很快地蔓延,乂常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传到另一个用戶时,它们随文件的传播而进行扩散。随着计算机工业的发展,病毒程序层出不穷,到了21佢纪的今天它的种类已经达到千万种。病毒具有以下特点:,达到破坏电脑止常运行的目的,但是它的感染是有条件的,也就是病毒程序必须被执行之后它才具有传染性,才能感染其他文件。,都会或大或小地对计算机的止常使用造成一定的影响,轻者降低计算机的性能,占用系统资源,重者破坏数据导致系统崩溃,茯至损坏硬件隐藏性。病毒程序-般都设计得非常'小巧,当它附带在文件中或隐藏在磁盘上时,不易被人觉察,有些更是以隐藏文件的形式出现,不经过仔细地查看,一般用户是不会发现的。—般病毒在感染文件后并不是立即发作,而是隐藏在系统中,在满足条件时才激活。一•般都是某个特定的日期,例如“黑色星期五”就是在每逢13号的星期五才会发作。,它就像其他没执行的程序一样,安静地呆在系统中,没传染性也不具有杀伤力,但是一旦遇到某个特定的文件,它就会被触发,具有传染性和破坏力,对系统产生破坏作用。这些特定的触发条件一般都是病毒制造者设定的,它可能是吋间、日期、文件类型或某些特定数据等。5不可预见性病毒种类多种多样,病毒代码千差万别,而II新的病毒制作技术也不断涌现,因此,我们对于已知病毒可以检测、杳杀,而对于新的病毒却没有未卜先知的能力,尽管这些新式病毒有某些病毒的共性,但是它采用的技术将更加复朵,更不可预见。6寄生性病毒嵌入到载体中,依靠载体而生存,当载体被执行时,病毒程序也就被激活,然后进行复制和传播。2、 病毒的分类尽管病毒的数量非常多,表现形式也多种多样,但是通过适当