防病毒读卡器的研制

SD存储卡是一种基于半导体快闪记忆器的新一代记忆设备,由于它体积小、数据传输速度快、可热插拔等优良的特性,被广泛使用。SD存储卡通过读卡器连接到电脑后,若电脑已经感染了病毒木马,则SD存储卡等存储设备有很大可能性会感染病毒木马。因此,研制一款防病毒的读卡器,隔绝电脑与SD存储卡之间的病毒传播是具有重要的意义。

企业通信防病毒管理体系的建设与研究

企业的通信网络安全性和稳定性,是目前企业通信系统的重要研究方向。我国企业的通信系统在数字化技术的加持下,实现智能化、自动化管理,对应的该系统防毒管理体系虽然也在不断更新,但是常规的通信防病毒管理体系,只能针对防病毒等级较低的通信系统,如家用电脑、企业基本办公电脑等,对于企业的通信系统来说,此种低等级的防病毒管理体系,明显是不够用的,需要构建等级更高、效用更强、操作简单、防病毒能力更优的管理体系。因此,分析目前企业防病毒管理体系的现状及问题,简要概述该体系的建设思路,提出企业防病毒管理体系的建设内容。

打造全方位的网络防病毒体系

银行计算机安全是金融电子化的一个重要部分,而计算机防病毒又是计算机安全的组成部分。以前大多数计算机采用单机的防病毒模式,效果不好,维护不方便,病毒库升级不及时,常常贻误战机,造成不必要的损失。而采用网络防病毒技术已经是大势所趋,本文试图从网络防病毒在计算机网络结构中的应用,阐述网络防病毒软件在银行内联网中的解决方案。

网络信息安全与防病毒策略

通过对网络时代计算机病毒的特点分析和目前企业防病毒建设中存在的问题, 提出了计算机病毒防治策略,以建立完善的网络防病毒系统,确保企业的网络信息安全。

内蒙古电力网络防病毒系统设计及应用

为了抑制病毒在企业网络中传播,提升信息安全整体水平,内蒙古电力(集团)有限责任公司遵循网络病毒防护总体原则,结合网络病毒情况和公司实际网络环境,构建了企业级的网络防病毒系统和整体的网络病毒防范格局,并利用趋势科技防病毒系统(网络版)建立了统一的网络病毒防范体系,采用集中管控、分级部署的方式,使企业达到了病毒防御的安全效果。同时对内蒙古电力网络病毒防范体系未来的发展方向做了展望。

基于防病毒软件的日志分析系统的设计与实现

防病毒技术是保障网络安全的三大技术之一.中国人民银行的内联网防病毒系统采用 Symantec AntiVirus 8.1企业版防病毒软件,按照"集中控制、分级管理"原则,对内联网上的计算机病毒进行实时防护. SSC能够产生以 CSV为扩展名、结构类似 EXCEL文件的病毒日志.该日志文件的每一行表示一次病毒感染记录,其内容包括染毒时间、机器名、染毒文件、病毒名称和处理结果等信息,但不含染毒机器的 IP地址.由于病毒日志文件只能以手工方式生成,其零散的信息有待归类和统计,所以,防病毒管理员既不能随时了解某一时段的高发病毒和染毒大户等安全信息,更不能自动将病毒日志与入侵检测系统( IDS)的相关事件作关联分析,为此,笔者开发了一个关于病毒日志的 Web分析系统.

公用多媒体计算机的防病毒研究

通过对多媒体计算机病毒的研究，总结了计算机感染病毒的特点，提出了计算机防病毒工作关键是要控制信息交流通道，控制传染源，严防病从“口”入的思路。运用PDRR模型，建立了以人为中心，从政策、人员、技术三方面人手的三维立体防病毒维护管理框架。结合日常工作经验，给出了具体的维护管理方案、维护经验及技巧。经过在实际工作中的具体应用，证明是可行有效的。

Windows文件系统过滤驱动在防病毒方面的应用

在操作系统内核层,对用户模式应用程序请求读写的磁盘数据进行病毒扫描。介绍文件系统过滤驱动的工作原理,利用文件系统过滤驱动,捕获用户应用程序发往目标文件系统驱动的磁盘操作请求,进而获得这些操作请求的处理权。论述防病毒的工作原理,利用文件扫描程序扫描文件系统过滤驱动程序截获的文件数据,并与特征码库中的病毒特征码进行匹配。若匹配成功,则通知用户模式应用程序进行处理;否则,不做处理。防止从磁盘读取病毒文件或将病毒文件写入磁盘。

建立电力二次系统防病毒中心

根据国家二次系统安全防护要求,电力二次系统必须将所有重要业务与信息系统隔离,同时必须部署一套防病毒中心,以确保二次系统不受病毒侵害,保证安全、稳定运行。根据二次系统安全防护总体要求,从防病毒服务中心部署的角度出发,明确了防病毒服务器的分层部署原则,根据网络拓扑结构,提出在安全Ⅰ、Ⅱ区内, 专门开辟一个VPN通道,将防病毒作为一个业务系统考虑,通过VPN的路由重分布,对安全隔离区内各业务系统网段上的主机进行客户端软件的安装、升级、配置,病毒代码的更新以及一些日常管理工作,形成一个全区域的病毒防护体系。

基于信息隐藏技术的可执行文件防病毒侵袭方法

可执行文件病毒是计算机病毒家族中最重要的类型之一。这类病毒的特点是只感染和侵袭可执行文件 ( .exe ,.com ,.sys等 )。如何对付该类病毒 ,本文提出了一种基于信息隐藏技术的防范该类病毒的新方法。该方法利用该类病毒只侵袭可执行文件 ,而不攻击数据文件的特性 ,将可执行文件隐藏于数据文件之中 ,达到保护可执行文件的目的。文中给出了将可执行文件隐藏于图像和从图像中取出的算法。实验验证了该方法的可行性。文中还分析了该方法的长处和不足。和其它防病毒方法相比 ,该方法的最大长处在于它不但能防范已知的可执行文件类计算机病毒 ,也能防范未知和未来的该类计算机病毒。

中小型企业的防病毒管理

在刚刚过去的一年里，相继出现了许多传播快、感染者多的病毒，如红色代码、尼姆达、求职信、Redlof等。与以前的病毒如CIH、宏病毒、Funlove、快乐时光、爱虫等影响较大的病毒相比，有明显的不同，它们都具有以病毒与黑客程序相结合的新型蠕虫病毒的特点。病毒技术随着因特网的发展也在进步，新病毒在核心技术、攻击方式、传播方式及破坏性上与以前有了根本性的不同。一般同时具有如下几种传播方式：

荷电防病毒口罩的研制

目的研制一种吸附阻隔病毒的口罩 ,并为预防SARS及其他传染病提供有效的防护用品及装备。方法采用带有正电荷的材料制备口罩 ,通过正负电荷的相互吸引作用吸附病毒。结果荷电防病毒口罩除能满足医用防护口罩技术要求外 ,还具有较好的吸附阻隔病毒的功能 ,其达旦黄吸附容量 >15 .0 μg·cm- 2 ,大肠杆菌噬菌体f2 截留率 >99.99% ,荷电材料电荷密度为1.8μC·m 2 ,而普通材料电荷密度仅为 0 .1μC·m 2 。结论荷电防病毒口罩能有效截留病毒。

基于LVS的高性能邮件防病毒系统的研究与实现

本文分析了高性能邮件系统防病毒的需求,在现有邮件防病毒技术的基础上着重研究了邮件防病毒的高性能技术,并提出了在邮件防病毒子系统中引入并发、负载平衡等高性能集群技术来解决防病毒系统与新型高性能邮件系统性能匹配问题的思想。在该思想指导下,实现了基于LVS的高性能邮件防病毒系统。

基于云计算的虚拟机防病毒架构分析

随着传统数据中心向云计算中心转换,业务承载虚拟化将成为一个趋势。传统的基于虚拟机的防病毒架构,在病毒扫描时需要占据较多的CPU和内存资源,在性能上已难以满足业务的要求,虚拟机云化环境安全防护将成为一个重要课题。文章主要针对传统防病毒软件、轻代理防病毒软件和无代理防病毒软件的技术架构、工作原理和特点进行对比分析,基于无代理防病毒方式可以共享病毒库和杀毒引擎,在资源占用、工作机制和工作方式都具有较大的优势。

基于“云安全”的指挥信息系统网络防病毒模型

针对当前军事指挥信息系统的安全威胁,介绍了能够在相当程度上弥补传统杀毒模式弊端的"云安全"防毒模式,提出了构建基于改进型"云安全"防病毒模式的军队指挥信息系统网络安全防病毒模型。

校园网防病毒系统的设计和实施

为了满足日益增长的安全需求,迫切需要一个整体的防病毒方案来保护整个校园网络的安全和稳定。本文以典型的网络蠕虫病毒Nimda为例,对校园网计算机病毒的入侵途径进行了分析,并通过对校园网已采取的安全措施---防火墙的分析,提出了校园网具体的防毒需求。该解决方案为校园网提供了全面的病毒防护,保障了校园网的高效、稳定、安全运行。

关于企业级防病毒系统的部署和实施

目前病毒木马泛滥,企业面临极大的威胁,企业级防病毒系统部署至关重要。通过对企业级防病毒系统特点、类型的介绍,根据自己企业相关的情况和产品选择要求,选择适合自己的产品。通过对企业防病毒系统部署的流程了解和防毒策略的拟定细则,以及西南医院实施案例,可以充分体会到企业级防病毒系统至关重要的作用,为广大用户防毒系统的选型和实施提供依据和方案。

基于加解壳技术的防病毒保护壳

计算机病毒发展日新月异,而杀毒软件的产生存在滞后性。也就是说,借助现有的杀毒软件检测系统是否感染了新现病毒是件比较棘手的事。本文基于加、解壳原理和病毒运行流程,提出了一种新的判断方法。首先对干净文件加防病毒保护壳,待运行该文件时,文件自动解壳判断是否已感染病毒,并进行相应处理,最后用Delphi编程实现,同时利用该WinHex查看加壳后的结果。实践证明,该保护壳具有可用性。

企业防病毒体系的建立

本文论述了防治病毒的常识,详细介绍了如何分层建立企业网络病毒防护体系,并对企业防护体系提出了一些注意事 项。

校园网络防病毒立体查杀安全体系的构建

简要论述了近年来影响高校校园网络安全的新型病毒的发展趋势及其对校园网安全产生的危害,着重探讨了如何构建立体的、智能化的校园防毒、杀毒新安全体系.