安裝兩塊網(wǎng)卡。一塊網(wǎng)卡用真實的P(對外的P地址)連上 Internet,而另一塊網(wǎng)卡則用公 必須要將 Proxy Server安裝在如圖6.5所示的位置,而且安裝 Proxy Server的 NT Serve要
認的私人使用P地址(對內的P地址)連接內部網(wǎng)絡。這些公認的私人使用IP地城在sea
不會有人使用 使用了Pys來當作防火之后。,對外只需一個P地址可以了并不要
請整個 Class C的IP地址。代理服務器代表內部用戶進行工作,起到了一個網(wǎng)關的作用它在上內言
用戶和他們所在的網(wǎng)絡(如所有的內部P地址),這樣內部IP地址就不會在 Intemet上暴露
達服務器的任何數(shù)據(jù)包如果不是對內部用戶前面請求的響應,也都會被丟棄。它還可以根 從而避免了黑客對系統(tǒng)的攻擊。代理服務器會阻止未授權的 Internet用戶訪問內部網(wǎng)絡、到
P地址、P子網(wǎng)絡或者域名進行過濾,為限制內部用戶在 Internet上可以訪問什么站點提像
了一種途徑。
6.5防病毒系統(tǒng)
計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數(shù)據(jù),影
計算機使用,并能自我復制的一組計算機指令或者程序代碼。2
6.5.1病毒的分類
根據(jù)傳染方式,病毒可分為:引導型病毒,文件型病毒和混合型病毒。通常病毒能感 的只有可執(zhí)行文件。當然,還有一類特殊的病毒,如Word宏病毒可感染非執(zhí)行文件,但宏
其實也是可執(zhí)行代碼
本身,它們根據(jù)算法產生EXE文件的伴隨體,具有同樣的名字和不同的擴展名(COM 根據(jù)特有算法,病毒可以劃分為:伴隨型病毒和蟲型病毒。伴隨型病毒并不改變文件
例如 XCOPY EXE的伴隨體是 XCOPYCOM。病毒把自身寫入COM文件并不改變EXE文 件,當DOS加載文件時,伴隨體優(yōu)先被執(zhí)行到,再由伴隨體加載執(zhí)行原來的EXE文件。“
到其他機器的內存,計算網(wǎng)絡地址,將自身的病毒通過網(wǎng)絡發(fā)送,一般除了內存不占用其 蟲”型病毒通過計算機網(wǎng)絡傳播,不改變文件和資料信息,利用網(wǎng)絡從一臺機器的內存?zhèn)?br />
6.52病毒的特征
計算機病毒具有下面5個明顯的特征
(1)傳染性:這是判別一個程序是否為計算機病毒的最重要條件
(2)未經(jīng)授權性:正常程序的目的一般對用戶是可見的、透明的;病毒具有正常程序的
經(jīng)用戶允許的 切特征,它隱蔽在正常程序中,先于正常程序執(zhí)行,其動作、目的對用戶是未知的,是未
(3)隱敲性:病毒通常附在正常程序或磁盤中較隱蔽的地方,也有個別的以隱含文件形
式出現(xiàn),目的是不讓用戶發(fā)現(xiàn)它。一般在沒有防護措施的情況下,計算機病毒程序取得系統(tǒng)
運行,令用戶不會感到任何異常 控制權后,可以在很短的時間里傳染大量程序,而且受到傳染后,計算機系統(tǒng)通常仍能正常
只有在滿足某種特定條件時才啟動其表現(xiàn)(破壞)模塊,只有這樣,它才可進行廣泛地傳播 (4)潛伏性:大部分的病毒感染系統(tǒng)之后,一般不會馬上發(fā)作,它可長期隱蔽在系統(tǒng)中
出本來面目。如令人難忘的26日發(fā)作的CH病毒。這些病毒在平時會隱藏得很好。只有在發(fā)作日才會露
者會降低計算機的工作效率,重者可導致系統(tǒng)崩潰。(5)破壞性:任何病毒只要侵入系統(tǒng),都會對系統(tǒng)及應用程序產生程度不同的影響。輕
6.53網(wǎng)絡計算機病毒的特點
隨著 Internet的風,給病毒的傳播又增加了新的途徑,并將成為第一傳播途徑。emet
帶來兩種不同的安全成脅,一種威脅來自文件下載,這些被瀏覽的或是通過FIP下載的文
件中可能存在病毒。另一種成脅來自電子郵件。大多數(shù) Internet I郵件系統(tǒng)提供了在網(wǎng)絡間傳
送附帶格式化文檔郎件的功能。因此,遭受病毒的文檔或文件就可能通過網(wǎng)關和郵件服務器
機病毒具有如下一些新的特點 涌入內部網(wǎng)絡,網(wǎng)絡使用的簡易性和開放性使得這種威脅越來越嚴重。在網(wǎng)絡環(huán)境中,計算
傳染方式多
病毒入侵網(wǎng)絡的主要途徑是通過工作站傳播到服務器硬盤,再由服務器的共享目錄傳播
到其他工作站。但病毒傳染方式比較復雜,通常有以下幾種:
(1)引導型病毒對工作站或服務器的硬盤分區(qū)表或DOS引導區(qū)進行傳染。
(2)通過在有盤工作站上執(zhí)行帶毒程序,而傳染服務器映像盤上的文件。由于
LOGIN. EXE文件是用戶登錄入網(wǎng)的首個被調用的可執(zhí)行文件,因此該文件最易被病毒感
染。而一旦 LOGIN.EXE文件被病毒感染,則每個工作站在使用它登錄時便會感染,并進
步感染服務器共享目錄 (3)服務器上的程序若被病毒感染,則所有使用該帶毒程序的工作站都將被感染。混合
型病毒有可能感染工作站上的硬盤分區(qū)表或DOS引導區(qū)
(4)病毒通過工作站的拷貝操作進入服務器,網(wǎng)站建設 進而在網(wǎng)上傳染。
(5)利用多任務可加載模塊進行傳染。
本文地址:http://m.hbbqcd.cn//article/3673.html