計算機網(wǎng)絡(luò)項目教程項目七

1、計算機網(wǎng)絡(luò)項目教程項目七 計算機網(wǎng)絡(luò)安全防護本章目錄：計算機病毒與殺毒軟件 7.1 計算機病毒與殺毒軟件 計算機病毒(Computer Virus)在中華人民共和國計算機信息系統(tǒng)安全保護條例中被明確定義，病毒指“編制者在計算機程序中插入的破壞計算機功能或者破壞數(shù)據(jù)，影響計算機使用并且能夠自我復(fù)制的一組計算機指令或者程序代碼”。1. 病毒的分類（1）按照病毒存在的媒體分 文件型病毒和引導(dǎo)型病毒（2）按照病毒的傳染方式分 駐留型病毒和非駐留型病毒（3）按照寄生方式分 源碼性病毒、入侵型病毒、操作系統(tǒng)型病毒和外殼型病毒。2.廣義的病毒（1）宏病毒 專門感染MS Office的病毒（2）木馬 木馬本非

2、病毒，本質(zhì)是一種通信軟件，被別有用心的人設(shè)計出來，通過各種方式在別人的計算機里自動運行，通過開放一些端口，達到非法入侵他人計算機的目的。（3）蠕蟲 通過網(wǎng)絡(luò)自動復(fù)制，占用西東資源并阻塞網(wǎng)絡(luò)3. 病毒的傳播及防治（1）病毒的傳播途徑 受染文件直接由工作站拷貝復(fù)制到硬盤上； 一個帶有受染文件的備份被恢復(fù)到系統(tǒng)； 病毒由服務(wù)器的通訊端口傳入系統(tǒng)。3. 病毒的傳播及防治 （1）病毒的傳播途徑受染文件直接由工作站拷貝復(fù)制到硬盤上一個帶有受染文件的備份被恢復(fù)到系統(tǒng)病毒由服務(wù)器的通訊端口傳入系統(tǒng)3. 病毒的傳播及防治（2）防治病毒應(yīng)采取的安全措施 經(jīng)常備份系統(tǒng)；在網(wǎng)絡(luò)中為不同的用戶分配各自相應(yīng)的權(quán)限；不要將

3、服務(wù)器當成工作站；不要在服務(wù)器上運行應(yīng)用程序；僅安裝正版程序；不要下載來歷不明的文件3. 網(wǎng)絡(luò)環(huán)境下的兩種防病毒策略（1）傳統(tǒng)的分布式防病毒方案 在這種方案中，局域網(wǎng)的服務(wù)器和客戶機上分別安裝了單機版的防病毒軟件，這些防病毒軟件之間沒有任何聯(lián)系，甚至可能是來自不同廠家的產(chǎn)品。這種方案的優(yōu)點是用戶對客戶機進行分布式管理，客戶機之間互不影響，而且單機版的殺毒軟件價格比較便宜。3. 網(wǎng)絡(luò)環(huán)境下的兩種防病毒策略（2）集中式防病毒方案方案 防病毒服務(wù)器自動連接Internet下載最新的防病毒庫升級文件，防病毒工作站自動從局域網(wǎng)的防病毒服務(wù)器上下載并更新自己的病毒庫文件，這樣不需要對每臺客戶機進行維護和升級，也能夠保證網(wǎng)絡(luò)內(nèi)所有的計算機的病毒庫保持一致并自動更新。目前大多數(shù)防病毒軟件廠商都提供了集中式的防病毒方案。 一般情況下對于大中型局域網(wǎng)應(yīng)該采用集中式防