方正集团计算使机用常识.ppt

计算机使用与安全;内容提要;方正集团简介;硬盘保护卡功能介绍;硬盘还原;网络对拷;网络管理;安装说明;安装说明;网络安装;网络安全;安全隐患问题;前言 网络安全基础;什么是网络安全;网络安全现状----国际;网络安全现状----国内;国内安全产品需求;国内安全产品使用;中国网络安全产品市场;攻击：欺骗（spoof）;攻击：窃听（password tracking）;攻击：数据窃取（Data stealing）;攻击：数据篡改（ packet forging）;攻击：拒绝服务（Dos）;DDOS;网络攻击发展趋势;典型黑客攻击过程;网络攻击的结果;局域网立体安全防护体系;木桶理论;病毒基本知识;病毒的起源;真正的病毒诞生了！;病毒基本知识;病毒基本知识;病毒基本知识;病毒基本知识;病毒基本知识;病毒基本知识;病毒基本知识;病毒传播途径;病毒商人;INTERNET带给我们什么？;我们怎么办？！！！;防病毒软件的构成;防病毒软件的作用;防病毒软件？;网络版防病毒产品自身隐患;防病毒软件工作原理;当前病毒防护存在的问题 ;用户正在寻找可以延伸病毒防护的相关解决方案： 启发式扫描 可分析静态代码，但很少有效 IDS (入侵监测) 没有自动防护功能 传统IPS(入侵防护) 近能检测已有的威胁，误报率高 防火墙 企业级/个人, 仅能作用于网络层和传输层 以上解决方案可以减少新威胁产生的风险，但是它们是不完善的，并且可能会产生负面影响。 目前市场上还没有可自动采取响应动作而无需人工干预的解决方案;我们需要什么？！; 对系统中的进程行为分析，以检测是否有恶意代码运行。 采用智能事件关联(event correlation)技术辨别真正的威胁，并减少误报。 阻止和抑制针对系统的任何威胁。 阻止蠕虫感染整个企业网络。 包含已知病毒分析和清除技术。 ;该技术可以检测如下病毒和蠕虫，甚至无需知道它们的特征码： 检测恶意网络数据包技术 － CodeRed(红色代码)、SQLSlammer(SQL蠕虫)等蠕虫的传播 对缓冲区溢出的防护 － 阻止类似于Blaster(冲击波)、Sasser(振荡波)等恶意程序的攻击 ;“零度管理”深度数据包检测桌面防火墙，可分析系统中所有进出的TCP、UDP和ICMP协议数据，利用网络数据包分析技术查找漏洞。 在通讯层(communication layer)检测攻击，如即时通讯服务: AIM (AOL), YIM (Yahoo)... 提供预警信息 和防病毒产品不同，它能够在网络病毒到达文件系统之前就对其进行检测和过滤。; 阻止(DoS)攻击、端口扫描、直接黑客攻击、IP欺骗、MAC欺骗等。 利用应用层的行为分析模块，通过特征分析方式，将已经检测到的漏洞攻击阻止在系统入口处。 这项技术可以使用户避免未来的基于漏洞的攻击，如Sasser（振荡波）、SQLSlammer或者红色代码Code Red。;另一种防护选择 降低风险 减小漏洞发生几率 节省开支 由于减少了宕机和系统恢复时间 提供额外安全保证 同时对系统性能影响很小 快速并且易于 安装和运行。对用户完全透明。 减少带宽占用 通过阻止蠕虫减少企业带宽占用 高生产力 减少了管理员的工作负担 优化防护 总是保持更新;常见问题;lutong.aq@lao_lu@263.net;