《计算机防护》ppt课件

1、Version 2.0部署企业防病毒方案部署企业防病毒方案第第2章章第第1章内容回想章内容回想v计算机面临的主要风险计算机面临的主要风险v计算机平安体系计算机平安体系v影响计算机平安的要素影响计算机平安的要素v利用利用Windows本身平安战略加强操作系统平安本身平安战略加强操作系统平安本章目的本章目的v掌握计算机病毒的定义、种类及防备掌握计算机病毒的定义、种类及防备v掌握掌握Symantec企业版防病毒软件的安装、部署、企业版防病毒软件的安装、部署、战略运用战略运用 本章构造本章构造计算机病毒计算机病毒的防备的防备企业防病毒企业防病毒病毒概念、特点、种病毒概念、特点、种类类病毒的防备病毒的防

2、备防病毒效力器安装防病毒效力器安装防病毒客户端安装防病毒客户端安装查看扫描历史记录及日志查看扫描历史记录及日志 病毒扫描战略病毒扫描战略Symantec系统控制台系统控制台 病毒文件更新病毒文件更新部署部署Symantec网网络防病毒系统络防病毒系统计算机病毒的防备计算机病毒的防备v病毒定义 v病毒特点 v病毒分类 v病毒开展v防备措施 计算机病毒定义计算机病毒定义v什么是计算机病毒v人为编制的计算机程序v干扰计算机正常运转并呵斥计算机软硬件缺点v破坏计算机数据v可自我复制v 计算机病毒特点计算机病毒特点2-1 v非授权执行性 v并不是管理员赋予的答应v隐蔽性v伪装本身v逃避防病毒系统的检查

3、v传染性v本身不断繁衍并传染给其他计算机v 计算机病毒的特点计算机病毒的特点2-2v埋伏性v长期隐藏在系统中v特定条件下启动 v破坏性v破坏数据或删除文件 v可触发性v被激活的计算机病毒才干破坏计算机系统 v Ha Ha HaHa Ha Ha计算机病毒分类计算机病毒分类病毒类型病毒类型 特征特征危害危害文件型文件型感染感染DOS下的下的COM， EXE文件文件随着随着DOS的消逝已逐渐消逝，危的消逝已逐渐消逝，危害越来越小害越来越小引导型引导型启动启动DOS系统时，病毒被触发系统时，病毒被触发随着随着DOS的消逝已逐渐消逝，危的消逝已逐渐消逝，危害越来越小害越来越小宏病毒宏病毒针对针对Offi

4、ce的一种病毒，由的一种病毒，由 Office的宏言语编写的宏言语编写只感染只感染Office文档，其中以文档，其中以 Word文档为主文档为主VB脚本病脚本病毒毒经过经过IE阅读器激活阅读器激活用户阅读网页时会感染，去除较用户阅读网页时会感染，去除较容易容易蠕虫蠕虫有些采用电子邮件附件的方式发有些采用电子邮件附件的方式发出，有些利用操作系统破绽进展出，有些利用操作系统破绽进展攻击攻击破坏文件、呵斥数据丧失，使系破坏文件、呵斥数据丧失，使系统无法正常运转，是目前危害性统无法正常运转，是目前危害性最大的病毒最大的病毒木马木马通常是病毒携带的一个附属程序通常是病毒携带的一个附属程序夺取计算机控制权

5、夺取计算机控制权黑客程序黑客程序一个利用系统破绽进展入侵的工一个利用系统破绽进展入侵的工具具通常会被计算机病毒所携带，用通常会被计算机病毒所携带，用以进展破坏以进展破坏 计算机病毒的开展计算机病毒的开展v网络成为病毒传播主要载体网络成为病毒传播主要载体 v恶意网页、木马修正注册表恶意网页、木马修正注册表 v网络蠕虫成为最主要和破坏力最大的病毒类型网络蠕虫成为最主要和破坏力最大的病毒类型 v跨操作系统的病毒跨操作系统的病毒 v病毒向通讯领域侵入病毒向通讯领域侵入 病毒的防备病毒的防备2-1v网络成为病毒传播的主要载体v破坏性大v传播性强v分散面广v传播速度快v难以彻底去除病毒的防备病毒的防备2-

6、2v提高平安认识v不要翻开陌生人的邮件附件 v不随意共享文件 v不从不受信任的网站下载软件v定期晋级操作系统平安补丁v安装网络防病毒系统主流防病毒系统主流防病毒系统vSymantec AntiVirus 9.0企业版企业版vMcAfee VirusScan 企业版企业版v卡巴斯基卡巴斯基Kaspersky5.0企业版企业版 v瑞星瑞星2005网络版网络版 v 阶段总结阶段总结了解计算机病毒的概念了解计算机病毒的概念掌握计算机病毒的特点掌握计算机病毒的特点计算机病毒的分类计算机病毒的分类病毒的开展病毒的开展网络成为病毒传播主要载体网络成为病毒传播主要载体蠕虫成为最主要和破坏力最大的病毒类型蠕虫成

7、为最主要和破坏力最大的病毒类型病毒向通讯领域侵入病毒向通讯领域侵入病毒的防备病毒的防备 提高平安认识提高平安认识部署网络防病毒系统部署网络防病毒系统部署部署Symantec网络防病毒系统网络防病毒系统 vSymantec AntiVirus简介简介 v 安装与部署安装与部署v效力器的安装效力器的安装vSymantec系统中心的安装系统中心的安装v客户端的安装客户端的安装v防病毒战略设置防病毒战略设置v病毒文件晋级战略设置病毒文件晋级战略设置 v Symantec AntiVirus企业版简介企业版简介2-1vSymantec AntiVirus企业版组件企业版组件vSymantec系统中心系统

8、中心vSymantec系统中心附件系统中心附件vSymantec AntiVirus效力器与客户端效力器与客户端vLiveUpdate程序程序v Symantec AntiVirus企业版简介企业版简介2-2v效力器组效力器组v一级效力器一级效力器v二级效力器二级效力器v父效力器父效力器v客户端客户端v 一级效力器父效力器一级效力器父效力器二级效力器二级效力器客户端客户端安装与部署安装与部署 v前期预备前期预备v主流配置主流配置vWindows Server 2003vWindows XP Professionalv每个网段部署有一台防病毒效力器每个网段部署有一台防病毒效力器v每个效力器组都要

9、设置密码每个效力器组都要设置密码v为每个效力器组指定一个一级效力器为每个效力器组指定一个一级效力器防病毒效力器的安装防病毒效力器的安装v选择效力器端选择效力器端v添加效力器组添加效力器组v开启自动防护开启自动防护v进展进展LiveUpdatev Symantec系统中心系统中心v安装组件安装组件v查看内容查看内容v与与MMC集成集成v可配置网络可配置网络中一切的效中一切的效力器与客户力器与客户端端v 管理效力器与客户端管理效力器与客户端效力器远程安装效力器远程安装客户端远程安装客户端远程安装配置防病毒效力器配置防病毒效力器 v解除效力器组锁定解除效力器组锁定v配置为一级效力器配置为一级效力器v

10、查看属性查看属性v 解除效力器锁定解除效力器锁定配置成为一级效力器配置成为一级效力器安装防病毒客户端安装防病毒客户端 v利用利用Symantec系统系统中心远程安装中心远程安装v建立客户端建立客户端IP地址文地址文件件v拥有客户端管理员身拥有客户端管理员身份份v运用【工具】中的运用【工具】中的【NT客户端安装】客户端安装】 v 利用利用NT客户端安装工具客户端安装工具防病毒战略防病毒战略 v病毒历史记录和事件日志管理病毒历史记录和事件日志管理v病毒扫描战略设置病毒扫描战略设置v效力器和客户端的防病毒战略设置效力器和客户端的防病毒战略设置v病毒文件晋级战略设置病毒文件晋级战略设置 v 病毒历史记

11、录和事件日志管理病毒历史记录和事件日志管理v事件日志事件日志v扫描历史记录扫描历史记录 v要挟历史记录要挟历史记录v病毒去除历史记录病毒去除历史记录 v 病毒扫描战略病毒扫描战略 v手动扫描手动扫描v管理员可对效力器与客户端手动扫描查杀病管理员可对效力器与客户端手动扫描查杀病毒毒v调度扫描调度扫描v可以设置在特定时间可以设置在特定时间v间隔为一天、一周或一月间隔为一天、一周或一月v自动防护自动防护 v对效力器和客户端进展实时防护对效力器和客户端进展实时防护v 手动扫描手动扫描 为效力器调度扫描为效力器调度扫描 为客户端调度扫描为客户端调度扫描 自动防护自动防护 效力器和客户端的防病毒战略设置效

12、力器和客户端的防病毒战略设置 v文件系统防护文件系统防护v高级选项高级选项vInternet 防护防护vMicrosoft Exchange防防护护v 病毒文件晋级战略病毒文件晋级战略vLiveUpdatev防病毒效力器的更新防病毒效力器的更新v客户端的更新客户端的更新v智能更新程序智能更新程序v衔接到衔接到Symantec官方站点官方站点vSymantec平安呼应中心提供的当日最新病毒库文件平安呼应中心提供的当日最新病毒库文件v下载到本地防病毒效力器或客户端下载到本地防病毒效力器或客户端 v 效力器与客户端的卸载效力器与客户端的卸载v利用安装程序利用安装程序v利用控制面板利用控制面板v 阶段

13、练习阶段练习J背景背景JBENET北京公司有北京公司有4个部门，分属个部门，分属4个不同的子网个不同的子网J每个部门分别有每个部门分别有50台左右的计算机，这些计算机台左右的计算机，这些计算机包括包括Windows Server 2003、Windows XP ProfessionalJ部署部署Symantec AntiVirus企业版企业版J 目的目的J规划防病毒效力器、客户端规划防病毒效力器、客户端本章总结本章总结计算机病毒计算机病毒企业防病毒企业防病毒病毒概念、特点、种病毒概念、特点、种类类病毒的防备病毒的防备防病毒效力器安装防病毒效力器安装防病毒客户端安装防病毒客户端安装查看扫描历史记

14、录及日志查看扫描历史记录及日志 病毒扫描战病毒扫描战略略SymantecSymantec系统控制台系统控制台 病毒文件更病毒文件更新新部署部署SymantecSymantec企业企业版版人为编制的计算机程序，人为编制的计算机程序，干扰计算机正常运转，并干扰计算机正常运转，并呵斥计算机软硬件缺点并呵斥计算机软硬件缺点并破坏计算机数据，可自我破坏计算机数据，可自我复制复制效力器、系统控效力器、系统控制台、客户端的制台、客户端的安装及部署防病安装及部署防病毒战略毒战略实验实验v义务义务1 安装安装Symantec AntiVirus防病毒软件防病毒软件v义务义务2 利用利用Symantec系统控制台进展系统控制台进展Symantec AntiVirus效力器的分装效力器的分装v义务义务3 Symantec AntiVirus客户端的远程安装客户端的远程安装v义务义务4 防病毒战略的运用防病毒战略的运用 实验拓扑实