主机操作系统信息安全应用-网站首页.ppt

锐捷网络 陈诚;目 录 Contents;病毒的传播可以说是八仙过海。主要的传播方式就是 电子邮件传播 通过操作系统漏洞传播 远程溢出 通过浏览网页 下载软件传播 通过即时通讯软件传播（BT下载、QQ、MSN等） 通过网络游戏传播 ……等。 ;计算机中毒或被挂马或被入侵的症状;引导区病毒; 更多的病毒是利用系统在设计中出现的漏洞，例如，冲击波病毒利用了RPC漏洞。 “冲击波”这个利用微软RPC漏洞进行传播的蠕虫病毒至少攻击了全球80%的Windows用户，使他们的计算机无法工作并反复重启，大量企业用户也未能幸免。;1.用户收到黑客的垃圾邮件; 网页挂马就是攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。;主机信息安全—U盘;主机信息???全—即使通讯;我们应该怎么做？？？？;我们要采取的综合防范措施;目 录 Contents;桌面管理产品基本结构;进程管理;; 即时进程管理; 黑白名单进程管理;补丁管理;补丁管理;更新过程;远程桌面管理;动态查询PC开放的端口，及是由哪些应用程序开放的 动态查询PC网络流量，并形成一段时间的曲线图供IT管理者参考 定义Internet访问带宽，从而对有限的互联网带宽资源得以有效分配 灵活的基于时间策略的访问控制 辅助防病毒，分担防火墙压力;1：互联网地址黑白名单访问策略 授权特定的PC允许/禁止访问的互联网地址，降低访问未知网站带来的安全风险，尤其是在部分PC开放了上网权限后，传统手法无法针对PC对其访问地址过滤;外设管理;U盘登记注册;策略部署;预警管理;目 录 Contents;有一个问题，一直困扰着我们;如何通过网络访问控制帮助桌管落地？;建立准入机制;建立准入机制;建立安全标准;星网锐捷网络有限公司 地址：北京海淀区复兴路29号中意鹏奥大厦东塔A座11层 邮编：100036 Office Tel: 010 Mobile Tel: Fax: 010 E-Mail: xxx@