系统防病毒技术白皮书.pdf

系统防病毒技术白皮书 关键词：病毒、防病毒、卡巴斯基、SafeStream 摘 要：本文介绍了H3C防病毒技术的基本原理和典型应用。 缩略语： 缩略语 英文全名 中文解释 AV Anti-Virus 防病毒 DoS Deny of Service 拒绝服务攻击 HTTP Hypertext Transfer Protocol 超文本传输协议 ICSA International Computer Security Association 国际计算机安全协会 IMAP Internet Message Access Protocol 互联网消息访问协议 POP3 Post Office Protocol, version 3 邮局协议的第3个版本 SMTP Simple Mail Transfer Protocol 简单邮件传输协议 目 录 1 概述 3 1.1 产生背景 3 1.2 H3C防病毒技术特点 3 2 技术实现 4 2.1 概念介绍 4 2.2 H3C防病毒模型 5 2.2.1 应用识别引擎 6 2.2.2 防病毒响应 6 2.2.3 病毒库升级 7 3 典型组网应用 7 1 概述 1.1 产生背景 计算机病毒是一组程序或指令的集合，它能够通过某种途径潜伏在计算机存储介质 或程序中，当达到某种条件（如特定时间或者特定网络流量等）时被激活，从而对 计算机资源进行一定程度的破坏。 计算机病毒，自诞生之日起，就伴随着计算机技术的发展而发展。从80年代的 “小 球”、 “石头”病毒起至今，计算机使用者都在和计算机病毒斗争，也创造了各种 防病毒产品和方案。但是随着Internet技术的发展，以及E-mail和一批网络工具的 出现，在改变人类信息传播方式的同时也使计算机病毒的种类迅速增加，扩散速度 也大大加快，计算机病毒的传播方式迅速突破地域的限制，由以往的单机之间的介 质传染转换为网络系统间的传播。现在，计算机病毒已经可以通过移动磁盘、光盘、 局域网、WWW浏览、E-Mail、FTP下载等多种方式传播。 近年来，计算机病毒呈现出新的变化趋势，各种病毒制作工具也日益泛滥，病毒制 作的分工也更加明细和程序化，计算机病毒制造者开始按照既定的病毒制作流程制 作病毒。计算机病毒的制造进入了 “机械化”时代。据ICSA统计，现在每天有超 过20种新计算机病毒出现。同时，计算机病毒也逐渐以追求个人利益为目标，比如 目前流行的间谍软件、网游盗号木马、远程控制木马等，其目的就是通过网络在用 户不知情的状况下窃取有价数据或者财务信息，一旦企业或单位被病毒侵入并发作， 造成的损失和责任是难以承受的。 计算机病毒和计算机防病毒之间的斗争已经进入了由 “杀”病毒到 “防”病毒的时 代。企业或单位只有拒病毒于网络之外，才能保证数据的真正安全。因此，保证计 算机和网络系统免受计算机病毒的侵害，让系统正常运行便成为企业和单位所面临 的一个重要问题。 1.2 H3C防病毒技术特点 H3C 的防病毒技术结合了基于会话流的高性能智能有哪些信誉好的足球投注网站算法和卡巴斯基的 SafeStream病毒库，以及多核操作系统分流技术对网络中的病毒流量进行检测和 清洗，克服了传统防病毒网关防病毒性能不足的诟病，为企业提供了一种全新的安 全解决方案。