網(wǎng)絡(luò)病毒及其防治

1、網(wǎng)絡(luò)病毒及其防治計(jì)算機(jī)網(wǎng)絡(luò)安全2022/7/27 7:32:01病毒21.1 網(wǎng)絡(luò)病毒的特點(diǎn)1傳染方式多2傳播速度快3清除難度大4破壞性強(qiáng)2022/7/27 7:32:01病毒31.2 網(wǎng)絡(luò)病毒的傳播1文件病毒在網(wǎng)絡(luò)上的傳播與表現(xiàn) 局域網(wǎng)：大多數(shù)公司使用局域網(wǎng)文件服務(wù)器，用戶直接從文件服務(wù)器復(fù)制已感染的文件。用戶在工作站上執(zhí)行一個(gè)帶毒操作文件，這種病毒就會(huì)感染網(wǎng)絡(luò)上其他可執(zhí)行文件。用戶在工作站上執(zhí)行內(nèi)存駐留文件帶毒，當(dāng)訪問(wèn)服務(wù)器上的可執(zhí)行文件時(shí)進(jìn)行感染。2022/7/27 7:32:01病毒4 對(duì)等網(wǎng)：使用網(wǎng)絡(luò)的另一種方式是對(duì)等網(wǎng)絡(luò)，在端到端網(wǎng)絡(luò)上，用戶可以讀出和寫入每個(gè)連接的工作站上本地硬盤

2、中的文件。因此，每個(gè)工作站都可以有效地成為另一個(gè)工作站的客戶和服務(wù)器。而且，端到端網(wǎng)絡(luò)的安全性很可能比專門維護(hù)的文件服務(wù)器的安全性更差。這些特點(diǎn)使得端到端網(wǎng)絡(luò)對(duì)基于文件的病毒的攻擊尤其敏感。如果一臺(tái)已感染病毒的計(jì)算機(jī)可以執(zhí)行另一臺(tái)計(jì)算機(jī)中的文件，那么這臺(tái)感染病毒計(jì)算機(jī)中的活動(dòng)的、內(nèi)存駐留病毒能夠立即感染另一臺(tái)計(jì)算機(jī)硬盤上的可執(zhí)行文件。 2022/7/27 7:32:01病毒5 Internet：文件病毒可以通過(guò)Internet毫無(wú)困難地發(fā)送。而可執(zhí)行文件病毒不能通過(guò)Internet在遠(yuǎn)程站點(diǎn)感染文件。此時(shí)Internet是文件病毒的載體。2022/7/27 7:32:01病毒61.3 網(wǎng)絡(luò)病毒

3、的防治 1基于工作站的防治方法工作站病毒防護(hù)芯片: 將防病毒功能集成在一個(gè)芯片上，安裝于網(wǎng)絡(luò)工作站，以便經(jīng)常性地保護(hù)工作站及其通往服務(wù)器的途徑。其基本原理是:網(wǎng)絡(luò)上的每個(gè)工作站都要求安裝網(wǎng)絡(luò)接口卡，而網(wǎng)絡(luò)接口上有一個(gè)Boot ROM芯卡，因?yàn)槎鄶?shù)網(wǎng)卡的Boot ROM并沒(méi)有充分利用，都會(huì)剩余一些使用空間，所以如果防毒程序夠小的話，就可以安裝在網(wǎng)絡(luò)的BOOt ROM的剩余空間內(nèi)，而不必另插一塊芯片。這樣，將工作站存取控制與病毒保護(hù)能力合二為一地插在網(wǎng)卡的RPROM槽內(nèi)，用戶可以免去許多繁瑣的管理工作。 2022/7/27 7:32:01病毒72基于服務(wù)器的防治方法 目前，基于服務(wù)器的防治病毒方法

4、大都采用了以NLM（NetwWare Loadable Module）可裝載模塊技術(shù)進(jìn)行程序設(shè)計(jì)，以服務(wù)器為基礎(chǔ)，提供實(shí)時(shí)掃描病毒能力。市場(chǎng)上較有代表性的產(chǎn)品，如： Intel公司的 LANdesk Virus Protect和Symantec公司的 Center PointAnti一Virus和 S&SSoftware International公司的 DrSolomons AntiVirus Toolkit，以及我國(guó)北京威爾德電腦公司的 LANClear For2022/7/27 7:32:01病毒81.4 網(wǎng)絡(luò)反病毒技術(shù)的特點(diǎn) 1網(wǎng)絡(luò)反病毒技術(shù)的安全度取決于“木桶理論” 被計(jì)算機(jī)安全界廣

5、泛采用的著名的“木桶理論”認(rèn)為，整個(gè)系統(tǒng)的安全防護(hù)能力，取決于系統(tǒng)中安全防護(hù)能力最薄弱的環(huán)節(jié)。計(jì)算機(jī)網(wǎng)絡(luò)病毒防治是計(jì)算機(jī)安全極為重要的一個(gè)方面，它同樣也適用于這一理論。一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)，對(duì)病毒的防御能力取決于網(wǎng)絡(luò)中病毒防護(hù)能力最薄弱的一個(gè)節(jié)點(diǎn)。 2022/7/27 7:32:01病毒92網(wǎng)絡(luò)反病毒技術(shù)尤其是網(wǎng)絡(luò)病毒實(shí)時(shí)監(jiān)測(cè)技術(shù)應(yīng)符合“最小占用”原則 該技術(shù)符合“最小占用”原則，對(duì)網(wǎng)絡(luò)運(yùn)行效率不產(chǎn)生本質(zhì)影響。 網(wǎng)絡(luò)反病毒產(chǎn)品是網(wǎng)絡(luò)應(yīng)用的輔助產(chǎn)品，因此對(duì)網(wǎng)絡(luò)反病毒技術(shù)，尤其是網(wǎng)絡(luò)病毒實(shí)時(shí)監(jiān)測(cè)技術(shù)，在自身的運(yùn)行中不應(yīng)影響網(wǎng)絡(luò)的正常運(yùn)行。 網(wǎng)絡(luò)反病毒技術(shù)的應(yīng)用，理所當(dāng)然會(huì)占用網(wǎng)絡(luò)系統(tǒng)資源（增加網(wǎng)絡(luò)負(fù)荷、額外占用CPU、占用服務(wù)器內(nèi)存等）。正由于此，網(wǎng)絡(luò)反病毒技術(shù)應(yīng)符合“最小占用”原則，以保證網(wǎng)絡(luò)反病毒技術(shù)和網(wǎng)絡(luò)本身都能發(fā)揮出應(yīng)有的正常功能。2022/7/27 7:32:01病毒103. 網(wǎng)絡(luò)反病毒技術(shù)的兼容性是網(wǎng)絡(luò)防毒的重點(diǎn)與難點(diǎn) 網(wǎng)絡(luò)上集成了那么多的硬件和軟件，流行的網(wǎng)絡(luò)操作系統(tǒng)也有好幾種，按照一定網(wǎng)絡(luò)反病毒技術(shù)開發(fā)出來(lái)的網(wǎng)絡(luò)反病毒