防病毒方案设计.docx

《防病毒方案设计.docx》由会员分享，可在线阅读，更多相关《防病毒方案设计.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 防病毒方案设计 防病毒方案设计 一、 引言 随着计算机技术和计算机网络的进展和普及，各个企业的运行越来越依靠和离不开计算机，各种业务的运行架构于现代化的网络环境中。保证业务系统和工作的正常、牢靠和安全地进展是信息系统工作的一个重要话题。但是由于计算机系统的安全威逼，给企业带来了重大的经济损失，这种损失可分为直接损失和间接损失。直接损失是由此而带来的经济损失，间接损失是由于安全而导致工作效率降低、机密情报数据泄露、系统不正常、修复系统而导致工作无法进展等。间接损失往往是很难以数字来衡量的，而且是巨大的。在全部计算机安全威逼中，计算机病毒是最为严峻的事。 计算机病毒事实上是一种计算机程序，具有可

2、自我复制性、传染性、埋伏性、破坏性等。目前存在的病毒表现有许多特点：病毒种类越来越多、危害性越来越强、传染速度快和感染方式多、进展和增长速度快、病毒传染源多、病毒变种多和速度快。 病毒和防病毒是一个动态的进展过程，病毒的飞速进展要求防病毒系统也要相应地进展，要求病毒防护系统能适合于各种操作系统、各种运行环境和防护各种类型的病毒，治理上也有了更高的要求。 二、防病毒方案设计 要设计一个完善的防病毒解决方案，需要充分考虑下面四个问题： （一）威逼：恶意代码、间谍软件和广告软件会带来哪些威逼？ 威逼指某种大事一旦发生，就可能对系统造成破坏，导致数据泄露或损坏，或者使效劳可用性降低。防病毒解决方案关注

3、因感染病毒、间谍软件或广告软件而造成的威逼。“病毒”一词通常用于描述某类特定的恶意代码。经过正确分析和规划的防病毒解决方案可防范广泛的恶意或未经授权的代码。 （二） 威逼的载体：可利用哪些途径对目标发动攻击？ 威逼的载体是威逼用于攻击目标的途径。了解恶意代码、间谍软件和广告软件所利用的威逼的载体，有助于组织设计防病毒解决方案来防止被未经授权的代码感染，并阻挡其集中。常见的威逼载体有网络（包括外部网络和内部网络）、移动客户端（包括连接到网络的来来宾户端和员工计算机等）、应用程序（包括电子邮件、HTTP和应用程序等）和可移动媒体（包括U盘、可移动驱动器和闪存卡等）。 （三） 目标：需要爱护哪些目标

4、资产？ 恶意代码、间谍软件和广告软件通常被设计用于攻击特定的目标。应加以爱护的目标包括： 网络： 网络本身就常常是恶意代码的攻击目标。通过网络上的主机攻击网络会阻碍客户端访问效劳或相关的功能。 效劳器：未经授权的代码常常特地攻击效劳器及其供应的应用程序效劳。 客户端应用程序：Microsoft Office 2023 应用程序具有极其强大的脚本和宏编写功能，因此爱护这类应用程序至关重要。 设备：企业中的计算设备。 客户端：IT 环境中的全部客户端计算机。 （四） 防护技术：有哪些可选方案用于爱护目标免遭威逼？ 主要是指防病毒解决方案体系构造中用于降低或消退恶意代码、广告软件和间谍软件带来风险的

5、相关技术。这些技术包括： 1. 防病毒软件：用于去除、隔离并防止恶意代码集中。 2. 安全机制：防火墙解决方案缺乏以为效劳器、客户端和网络供应足够的爱护，不能很好地防范病毒威逼、间谍软件和广告软件。病毒威逼不断进展变化，恶意代码被设计为通过新的途径，利用网络、操作系统和应用程序中的缺陷。为了设计出有效的防病毒解决方案，还必需采纳其他一些关键的安全机制。 而常用的安全机制有： （1） 修补程序治理：修补软件和操作系统中已知的缺陷。 （2） 监视：针对日志记录、报告和审核功能制订策略。 （3） 安全评估：扫描系统以识别潜在的安全问题。 （4） 效劳禁用：删除或关闭不必要的效劳，并关闭不必要的TCP

6、、IP和UDP端口。 （5） 安全策略：让用户更好地熟悉防病毒解决方案。另外，还供应了必要的掌握，以防引入未经授权的代码。 （6） 软件策略：实施策略以防止下载和安装未经授权的应用程序。制订软件选购规划，以便IT团队可以测试和验证企业接受的软件和供给商。修补程序治理、监视、安全评估、效劳禁用、安全策略、软件策略等。 防病毒解决方案需要采纳分层方法为企业防备病毒威逼。在安全体系构造指南中，这种分层方法通常被称为“深层防护安全模型”。这种策略旨在通过实施多层攻击防护，利用政策、程序、技巧和技术供应安全保障。 分层策略由五个关键的局部组成，包括：政策程序和意识、物理安全性、网络和Internet防护、效劳器防护和客户端防护。在制订防病毒策略时，还要考虑环境中三个通过交互、共同供应安全保障并防范威逼的元素。这三个元素是人员、技术和过程。