计算机病毒与防护计算机病毒防治策略.ppt

计算机病毒与防治Virus教学单元6计算机病毒防治策略计算机病毒防治策略病毒防治战略趋势科技防毒产品简介计算机病毒与防治课程小组病毒防治战略过去,病毒和恶意代码是通过软盘传播到个人的工作站中的。感染集中在本地,防毒软件主要针对桌面保护。然而,今天的大多数病毒和恶意代码都是来自互联网或电子邮件,通常是先攻击服务器和网关,然后再扩散到公司的整个内部网络。由于这种感染方式的变化,所以,当前许多防毒产品都是基于网络的而不是基于桌面上的现代的网络结构通常分为三个等级或层次,可以将防毒产品部署在它们之上,如下表6-1所示。病毒防治战略表6-1现代网终的三个层次心网关、网关是内部火以分等平,即互联之间的口,防火代理服务和信处理曝务器是网关的应用、网终设备和据库机是部署在胆务器上的,服务器通常是病毒和恶意代码的主要攻击对象桌面除了通过互联网下载电子感来病毒,工作站也积易通过软盘传播病毒。此外许多无线设条,如?nA,也能与FC援口,为恶意代码出造了另一个可能的进入点。,提供对计算机病毒的集中保护。一个多层的战略可以由一个厂商的产品实施,也可以由多个厂商的产品共同实施(1)单个厂商产品一个单厂商多层次的战略即在网络的三个层次(网关、服务器、桌面)中部署来自同一厂商的产品。由于单个厂商经常成套出售他们的产品,因此,这种方案可能会比多厂商方案更加经济。不仅如此,单厂商策略在产品上易于管理(2)多厂商产品一个多厂商多层次的战略即在网络的三个层次上分别部署来自两个或多个厂商的产品。这个方案可能会产生兼容性的问题或难于管理。,一个基于点的保护战略只会将产品置入网络中已知的进入点。桌面防毒产品就是其中的一个例子,它不负责保护服务器或网关。这个战略比多层次方案更有针对性,也更加经济。但应该注意,Codered和Nimda这样的混合型病毒经常会攻击网路中多个进入点。个基于点的战略可能无法提供应付这种攻击的有效防护。同时,基于点的防毒产品还存在着管理上的问题,因为这些产品不能够从一个集中的位置进行管理。。许多防毒产品包都是根据这个战略设计而成的。另外,一个集成的方案通过提供一个中央控制台还会提高管理水平,:只是在系统被感染以后,他们才会对抗恶意代码的问题。这个过程很耽误时间,进而造成生产效率和数据的损失。主动型战略:是在病毒发生之前便准备好对抗病毒的方法,具体就是定期获得最新的代码文件,。这些服务由防毒厂商提供,包括定期更新的代码文件以及有关新病毒的最新消息,对减少病毒感染的建议,提供解决病毒问题的解决方案。,内置PC-Security2006,为用户的个人电脑提供实时全面的网络安全防护。趋势科技防毒维C片內置趋势科技独有的U盘防毒引擎,保证存入U盘文件的安全性,是全球的一款能够防止病毒感染的安全U盘。