計算機網絡安全應用(二)

(1 ) 通過FTP，電子郵件傳播。

(2) 通過軟盤、光盤、磁帶傳播。

(3) 通過Web游覽傳播，主要是惡意的Java控件網站。

(4) 通過群件系統傳播。

病毒防護的主要技術如下：

(1) 阻止病毒的傳播。

在防火墻、代理服務器、SMTP服務器、網絡服務器、群件服務器上安裝病毒過濾軟件。在桌面PC安裝病毒監控軟件。

(2) 檢查和清除病毒。

使用防病毒軟件檢查和清除病毒。

(3) 病毒數據庫的升級。

病毒數據庫應不斷更新，并下發到桌面系統。

(4) 在防火墻、代理服務器及PC上安裝Java及ActiveX控制掃描軟件，禁止未經許可的控件下載和安裝。

入侵檢測技術

利用防火墻技術，經過仔細的配置，通常能夠在內外網之間提供安全的網絡保護，降低了網絡安全風險。但是，僅僅使用防火墻、網絡安全還遠遠不夠：

(1) 入侵者可尋找防火墻背后可能敞開的后門。

(2) 入侵者可能就在防火墻內。

(3) 由于性能的限制，防火墻通常不能提供實時的入侵檢測能力。

入侵檢測系統是近年出現的新型網絡安全技術，目的是提供實時的入侵檢測及采取相應的防護手段，如記錄證據用于跟蹤和恢復、斷開網絡連接等。

實時入侵檢測能力之所以重要首先它能夠對付來自內部網絡的攻擊，其次它能夠縮短hacker入侵的時間。

入侵檢測系統可分為兩類：基于主機和基于網絡的入侵檢測系統。

安全掃描技術