文档介绍：趋势科技(中国)有限公司
2006年12月
目录
第一章 计算机病毒发展和入侵途径分析 4
. 计算机病毒的发展趋势 4
. 病毒入侵渠道分析 6
第二章 XXXX网络系统分析 8
. XXXX信息网络基本情况 8
. XXXX潜在病毒威胁分析 9
. XXXX防毒现状 9
. XXXX防毒的基本要求 10
第三章 整体防毒解决方案概述 12
. XXXX整体防毒设计思想 12
. 整体防毒项目目标 13
. 整体防毒部署产品 14
. 整体防毒系统特点 15
. 整体防毒部署示意图 17
. 整体防毒达到的效果 17
第四章 XXXX防毒子系统设计 19
. XXXX网络病毒墙设计 19
. XXXX网关邮件安全防毒设计 21
. XXXX网关Web防毒设计 28
. XXXX服务器防毒设计 30
. XXXX客户机防毒系统设计 31
. XXXX防病毒集中管理控制系统设计 34
. XXXX脆弱性评估系统设计 36
第五章 XXXX各防毒子系统部署说明 37
. XXXX部署的防毒子系统 37
. XXXX集中控管系统TMCM部署 37
. XXXX网络病毒墙NVW部署 38
. XXXX总部邮件安全版IMSS/SPS部署 38
. XXXXWeb安全IWSS部署 39
. XXXX服务器防毒ServerProtect部署 39
. XXXX客户端防毒OfficeScan部署 40
第六章 XXXX整体防毒系统的特点 41
. 业界领先的专业安全厂商 41
. 快速的全球病毒响应体系 41
. 国内投资规模最大的防毒厂商 41
. 国内最具权威的病毒信息发布提供商 42
. 惟一具备一级服务资质的防毒厂商 42
. 创新的病毒防护处理机制 42
. 全方位、多层次的防毒体系 43
. 集中统一的高管理性 43
. 安全防护技术的全面集成 43
. 高可靠性和高扩展性 43
. 低成本实施和最小影响性 44
. 全面及时的病毒响应和机制构建服务 44
计算机病毒发展和入侵途径分析
计算机病毒的发展趋势
自从1983年世界上第一个计算机病毒出现以来,在不到20年的时间里,计算机病毒已到了无孔不入的地步,有些甚至给我们造成了巨大的破坏。
每当一种新的计算机技术广泛应用的时候,总会有相应的病毒随之出现。例如,随着微软宏技术的应用,宏病毒成了简单而又容易制作的流行病毒之一;配合主板BIOS升级技术,出现了第一款可以损坏硬件的CIH病毒;网络的普及,各种蠕虫病毒如美丽莎、爱虫、SirCAM、“红色代码(CordRed)”病毒和Nimda病毒等疯狂传播。近年来, “蠕虫王”、“冲击波”、大无极、震荡波等病毒更是泛滥成灾。据微软发布的最新统计数据,2003年病毒所造成的损失有130亿美金,同时全球有38亿美金不得不投入系统的灾难恢复。
在现今的网络时代,病毒的发展呈现出以下趋势:
病毒与黑客程序相结合
随着网络的普及和网速的提高,计算机之间的远程控制越来越方便,传输文件也变得非常快捷,正因为如此,病毒与黑客程序(木马病毒)结合以后的危害更为严重,病毒的发作往往伴随着用户机密资料的丢失。病毒的传播可能会具有一定的方向性,按照制作者的要求侵蚀固定的内容。
蠕虫病毒更加泛滥
其表现形式是邮件病毒会越来越多,这类病毒是由受到感染的计算机自动向用户的邮件列表内的所有人员发送带毒文件,往往在邮件当中附带一些具有欺骗性的话语,由于是熟人发送的邮件,接受者往往没有戒心。因此,这类病毒传播速度非常快,只要有一个用户受到感染,就可以形成一个非常大的传染面。
病毒破坏性更大
计算机病毒不再仅仅以侵占和破坏单机的资料为目的。木马病毒的传播使得病毒在发作的时候有可能自动联络病毒的编写者(如爱虫病毒),或者采取DoS(拒绝服务)的攻击(如红色代码病毒)。一方面可能会导致本机机密资料的泄漏,另一方面会导致整个网络服务陷入瘫痪之中。而蠕虫病毒则会抢占有限的网络资源,造成网络堵塞(如蠕虫王、冲击波病毒),如有可能,还会破坏本地的资料(如针对911恐怖事件的Vote病毒)。
制作病毒的方法更简单
由于网络的普及,使得编写病毒的知识越来越容易获得。同时,各种功能强大而易学的编程工具让用户可以轻松编写一个具有极强杀伤力的病毒程序。用户通过网络甚至可以获得专门编写病毒的工具软件,只需要通过简单的操作就可以生成破坏性的病毒。
病毒传