|
|
知识路径： > 恶意代码防范技术原理 > 计算机病毒分析与防护 > 计算机病毒防范模式（基于单机计算机病毒防护、基于网络计算机病毒防护、基于网络分级病毒防护、基于邮件网关病毒防护、基于网关防护等） >
|
|
相关知识点：12个
|
|
|
|
|
|
|
单机病毒防护是传统防御模式，作为固守网络终端的最后防线。单机防御对于广大家庭用户、小型网络用户来说，在效果、管理、实用价值方面都是有意义的：阻止来自软盘、光盘、共享文件、互联网的病毒入侵，进行重要数据备份等其他功能，防护单台计算机。
|
|
|
|
|
|
基于网络病毒防护的基本方法是通过在网管中心建立网络防病毒管理平台，实现病毒集中监控与管理，集中监测整个网络的病毒疫情，提供网络整体防病毒策略配置，在网管所涉及的重要部位设置防病毒软件或设备，在所有病毒能够进入的地方都采取相应的防范措施，防止病毒侵袭。对网络系统的服务器、工作站和客户机，进行病毒防范的统一管理，及时更新病毒特征库和杀病毒软件的版本升级。基于网络病毒防御的安装部署模式如下图所示。
|
|
|
|
|
|
|
|
目前，防病毒厂商都有技术支持网络防病毒能力，能够实现防病毒策略配置分发、病毒集中监控、灾难恢复等管理功能。
|
|
|
|
|
|
大型网络是由若干个局域网组成的，各个局域网地理区域分散。在防病毒方面采取的防御策略是，基于三级管理模式：单机终端杀毒-局域网集中监控-广域网总部管理，如下图所示。该策略的实现方法是，在局域网病毒防御的基础上分级构建，组织总部（常称信息中心或网络中心）负责病毒报警信息汇总，监控本地、远程异地局域网病毒防御情况，统计分析整个组织网络的病毒爆发种类、发生频度、易发生源等信息，以便制定和实施合适的防病毒配置策略。
|
|
|
|
|
|
|
|
|
|
政府机关、军队、金融及科研院校等机构办公自动化（OA）系统中的邮件服务器作为内部网络用户邮件的集中地和发散地，也成为病毒邮件、垃圾邮件进出的门户，如果能够在网络入口处将邮件病毒、邮件垃圾截杀掉，则可以确保内部网络用户收到安全无病毒的邮件。邮件网关防毒系统放置在邮件网关入口处，接收来自外部的邮件，对病毒、不良邮件（如带有色情、政治反动色彩的邮件）等进行过滤，处理完毕后再将安全邮件转发至邮件服务器，全面保护内部网络用户的电子邮件安全。
|
|
|
|
|
|
在网络出口处设置有效的病毒过滤系统，防火墙将数据提交给网关杀毒系统进行检查，如有病毒入侵，网关防毒系统将通知防火墙立刻阻断进行攻击的IP。这种同步查毒的方式几乎不影响网络带宽，同时能够过滤多种数据库和邮件中的病毒。利用防火墙实时分离数据包，交给网关专用病毒处理器处理，如果是病毒则阻塞其传播。这种防病毒系统能大量减少病毒传播机会，让用户放心上网。网关杀毒是杀毒软件和防火墙技术的完美结合，是多种网络安全产品协同工作的全新方式。
|
|
|
