第9章 系统安全与网络安全.ppt

* 第9章 组建游戏网络 ● ?9.1 防病毒软件与防火墙 ● 9.1.1 防病毒软件相关知识 ● 9.1.2 防火墙相关知识 ● 9.1.3 防火墙与防病毒软件的区别 ● 9.2 防火墙的选择与软件防火墙的安装调试 ● 9.2.1 软件防火墙的选择与安装 ● 9.2.2 软件防火墙的安全设置与监控 ● 9.3企业级防病毒软件的选择与安装 ● 9.3.1 SCS服务器端的部署 ● 9.3.2 SCS客户端的安装 ● ?9.4 网页恶意代码与清除 ● 9.4.1 手工解决网页恶意代码 ● 9.4.2 使用软件解决网页恶意代码 ● 9.1 防病毒软件与防火墙 ● 9.1.1 防病毒软件相关知识 在了解防病毒软件的功能之前我们有必要深入了解计算机病毒及其危害。 1．计算机病毒及其危害 所谓计算机病毒是指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整，甚至破坏计算机硬件（CIH）。 计算机病毒有着以下6个典型的特征。 （1）传染性 （2）未经授权而执行 （3）隐蔽性 （4）潜伏性 （5）破坏性 （6）不可预见性 计算机病毒对于计算机或者网络的危害在于其破坏行为，不同病毒有不同的破坏行为，其中有代表性的行为如下。 （7）攻击系统数据区 （8）攻击文件 （9）攻击内存 （10）干扰系统运行 （11）速度下降 （12）攻击磁盘 （13）扰乱屏幕显示 （14）攻击键盘 （15）攻击喇叭 （16）攻击CMOS （17）干扰打印机 2．计算机防病毒软件的功能 在Windows未出现之前，计算机病毒的防范比较落后、被动，通常是使用者感觉计算机的运行不正常或者已经不正常的时候，才会使用杀毒软件去查杀计算机是否感染了病毒。而Windows问世后，特别是Windows 98面世以后，计算机的防毒开始向着图形化、自动化发展，并且随着系统的启动而自动监视整个计算机文件系统，如Norton Antivirus、KV3000、瑞星、PC-Cillin等，而所有这些防病毒软件都有以下共同特点。 （1）随着系统启动而自动防护 （2）实时扫描 （3）病毒库可自动更新 3．流行防病毒软件介绍 针对不同的用户，防病毒软件有着企业版（网络版）和家庭版（单机版）之分，而企业版主要应用于企业局域网络，家庭版则主要用于家庭用户，多为单机版。二者在病毒的防范、病毒库等方面很相似，其本质区别在于企业版可以实现中央管理，有服务器端和客户端之分，客户端病毒库的升级取决于服务器端，客户端一般不能够自己升级病毒库，但服务器端一但病毒库升级，则客户端会自动从服务器下载病毒定义文件。而家庭版则不能够通过局域网络升级病毒库，必须从因特网下载病毒定义或者病毒库升级文件。 （1）Norton Antivirus 其主要特色如下： ? 自动检查病毒定义的更新文件； 如果病毒定义文件很久没被更新了，会跳出警告信息； 当使用浏览器下载程序或文件档案时会自动扫描； 也能够扫描压缩文档； 在使用者读取、储存或执行email附件之前会先做扫描； 增强的接口，整合email/Web状态面板，更方面于用户进行设定； 可开机的光盘提供更方便的修复。 （2）PC-Cillin 具有以下特点 侦测并清除所有已知和未知的计算机病毒，除了传统的开机型、档案型及宏型病毒外，亦可主动侦测、清除藉由因特网全面入侵的Java、ActiveX等恶性程序，可全面防堵电子邮件病毒入侵。 只要计算机用户接入因特网，PC-Cillin会立刻自动侦测，并全自动下载每周更新的防毒组件，不会因为忘记更新防毒组件而让病毒有可乘之机。 趋势科技独创的“智能型因特网防毒组件更新”技术，能大幅缩短下载更新防毒组件的时间。若您使用的是56kb/s调制解调器，大约只需1分钟，即可轻易完成更新工作，省下大量的网络下载时间与金钱。且若因拨接环境不良，导致传输中断，PC-Cillin 2000也能自动续传，更快更省钱。 ? PC-Cillin创新研发技术完全支持“POP3各种电子邮件信箱阅读软件”，能实时全自动扫描电子邮件及附件，并且对于“I Love You”、梅莉莎、泡泡男孩等因特网新型及变种病毒进入电子邮件信箱前先予以拦截，对于潜藏于附件压缩文档中的病毒也能有效侦测并予以清除。PC-Cillin还提供手动扫描Microsoft Outlook个人资料夹的功能，一网打尽所有危险的电子邮件病毒。