网络病毒及其防治

1、网络病毒及其防治计算机网络安全2022/7/27 7:32:01病毒21.1 网络病毒的特点1传染方式多2传播速度快3清除难度大4破坏性强2022/7/27 7:32:01病毒31.2 网络病毒的传播1文件病毒在网络上的传播与表现 局域网：大多数公司使用局域网文件服务器，用户直接从文件服务器复制已感染的文件。用户在工作站上执行一个带毒操作文件，这种病毒就会感染网络上其他可执行文件。用户在工作站上执行内存驻留文件带毒，当访问服务器上的可执行文件时进行感染。2022/7/27 7:32:01病毒4 对等网：使用网络的另一种方式是对等网络，在端到端网络上，用户可以读出和写入每个连接的工作站上本地硬盘

2、中的文件。因此，每个工作站都可以有效地成为另一个工作站的客户和服务器。而且，端到端网络的安全性很可能比专门维护的文件服务器的安全性更差。这些特点使得端到端网络对基于文件的病毒的攻击尤其敏感。如果一台已感染病毒的计算机可以执行另一台计算机中的文件，那么这台感染病毒计算机中的活动的、内存驻留病毒能够立即感染另一台计算机硬盘上的可执行文件。 2022/7/27 7:32:01病毒5 Internet：文件病毒可以通过Internet毫无困难地发送。而可执行文件病毒不能通过Internet在远程站点感染文件。此时Internet是文件病毒的载体。2022/7/27 7:32:01病毒61.3 网络病毒

3、的防治 1基于工作站的防治方法工作站病毒防护芯片: 将防病毒功能集成在一个芯片上，安装于网络工作站，以便经常性地保护工作站及其通往服务器的途径。其基本原理是:网络上的每个工作站都要求安装网络接口卡，而网络接口上有一个Boot ROM芯卡，因为多数网卡的Boot ROM并没有充分利用，都会剩余一些使用空间，所以如果防毒程序够小的话，就可以安装在网络的BOOt ROM的剩余空间内，而不必另插一块芯片。这样，将工作站存取控制与病毒保护能力合二为一地插在网卡的RPROM槽内，用户可以免去许多繁琐的管理工作。 2022/7/27 7:32:01病毒72基于服务器的防治方法 目前，基于服务器的防治病毒方法

4、大都采用了以NLM（NetwWare Loadable Module）可装载模块技术进行程序设计，以服务器为基础，提供实时扫描病毒能力。市场上较有代表性的产品，如： Intel公司的 LANdesk Virus Protect和Symantec公司的 Center PointAnti一Virus和 S&SSoftware International公司的 DrSolomons AntiVirus Toolkit，以及我国北京威尔德电脑公司的 LANClear For2022/7/27 7:32:01病毒81.4 网络反病毒技术的特点 1网络反病毒技术的安全度取决于“木桶理论” 被计算机安全界广

5、泛采用的著名的“木桶理论”认为，整个系统的安全防护能力，取决于系统中安全防护能力最薄弱的环节。计算机网络病毒防治是计算机安全极为重要的一个方面，它同样也适用于这一理论。一个计算机网络，对病毒的防御能力取决于网络中病毒防护能力最薄弱的一个节点。 2022/7/27 7:32:01病毒92网络反病毒技术尤其是网络病毒实时监测技术应符合“最小占用”原则 该技术符合“最小占用”原则，对网络运行效率不产生本质影响。 网络反病毒产品是网络应用的辅助产品，因此对网络反病毒技术，尤其是网络病毒实时监测技术，在自身的运行中不应影响网络的正常运行。 网络反病毒技术的应用，理所当然会占用网络系统资源（增加网络负荷、额外占用CPU、占用服务器内存等）。正由于此，网络反病毒技术应符合“最小占用”原则，以保证网络反病毒技术和网络本身都能发挥出应有的正常功能。2022/7/27 7:32:01病毒103. 网络反病毒技术的兼容性是网络防毒的重点与难点 网络上集成了那么多的硬件和软件，流行的网络操作系统也有好几种，按照一定网络反病毒技术开发出来的网络反病毒