文档介绍：北大青鸟CSPchap2V12
第1章内容回顾
计算机面临的主要风险
计算机安全体系
影响计算机安全的因素
利用Windows自身安全策略加强操作系统安全
Chapter2/37
本章目标
掌握计算机病毒的定义、种类及防范北大青鸟CSPchap2V12
第1章内容回顾
计算机面临的主要风险
计算机安全体系
影响计算机安全的因素
利用Windows自身安全策略加强操作系统安全
Chapter2/37
本章目标
掌握计算机病毒的定义、种类及防范
掌握Symantec企业版防病毒软件的安装、部署、策略应用
Chapter3/37
本章结构
计算机病毒的防范
企业防病毒
病毒概念、特点、种类
病毒的防范
防病毒服务器安装
防病毒客户端安装
查看扫描历史记录及日志
病毒扫描策略
Symantec系统控制台
病毒文件更新
部署Symantec网络防病毒系统
Chapter4/37
计算机病毒的防范
病毒定义
病毒特点
病毒分类
病毒发展
防范措施
Chapter5/37
计算机病毒定义
什么是计算机病毒
人为编制的计算机程序
干扰计算机正常运行并造成计算机软硬件故障
破坏计算机数据
可自我复制
Chapter6/37
计算机病毒特点2-1
非授权执行性
并不是管理员赋予的许可
隐蔽性
伪装自身
逃避防病毒系统的检查
传染性
自身不断繁殖并传染给其他计算机
Chapter7/37
计算机病毒的特点2-2
潜伏性
长期隐藏在系统中
特定条件下启动
破坏性
破坏数据或删除文件
可触发性
被激活的计算机病毒才能破坏计算机系统
Ha Ha Ha
Chapter8/37
计算机病毒分类
病毒类型
特征
危害
文件型
感染DOS下的COM， EXE文件
随着DOS的消失已逐步消失，危害越来越小
引导型
启动DOS系统时，病毒被触发
随着DOS的消失已逐步消失，危害越来越小
宏病毒
针对Office的一种病毒，由 Office的宏语言编写
只感染Office文档，其中以 Word文档为主
VB脚本病毒
通过IE浏览器激活
用户浏览网页时会感染，清除较容易
蠕虫
有些采用电子邮件附件的方式发出，有些利用操作系统漏洞进行攻击
破坏文件、造成数据丢失，使系统无法正常运行，是目前危害性最大的病毒
木马
通常是病毒携带的一个附属程序
夺取计算机控制权
黑客程序
一个利用系统漏洞进行入侵的工具
通常会被计算机病毒所携带，用以进行破坏
Chapter9/37
部署Symantec网络防病毒系统
Symantec AntiVirus简介
安装与部署
服务器的安装
Symantec系统中心的安装
客户端的安装
防病毒策略设置
病毒文件升级策略设置
Chapter15/37
Symantec AntiVirus企业版简介2-1
Symantec AntiVirus企业版组件
Symantec系统中心
Symantec系统中心附件
Symantec AntiVirus服务器与客户端
LiveUpdate程序
Chapter16/37
Symantec AntiVirus企业版简介2-2
服务器组
一级服务器
二级服务器
父服务器
客户端
一级服务器（父服务器）
二级服务器
客户端
Chapter17/37
安装与部署
前期准备
主流配置
Windows Server 2019
Windows XP Professional
每个网段部署有一台防病毒服务器
每个服务器组都要设置密码
为每个服务器组指定一个一级服务器
Chapter18/37
防病毒服务器的安装
选择服务器端
添加服务器组
开启自动防护
进行LiveUpdate
Chapter19/37
Symantec系统中心
安装组件
查看内容
与MMC集成
可配置网络中所有的服务器与客户端
管理服务器与客户端
服务器远程安装
客户端远程安装
Chapter20/37
配置防病毒服务器
解除服务器组锁定
配置为一级服务器
查看属性
解除服务器锁定
配置成为一级服务器
Chapter21/37
安装防病毒客户端
利用Symantec系统中心远程安装
建立客户端IP地址文件
拥有客户端管理员身份
使用【工具】中的【NT客户端安装】
利用NT客户端安装工具
Chapter22/37
防病毒策略
病毒历史记录和事件日志管理
病毒扫描策略设置
服务器和客户端的防病毒策略设置
病毒文件升级策略设置
Chapter23/37
病毒历史记录和事件日志管理
事件日志
扫描历史记录