安裝兩塊網卡。一塊網卡用真實的P(對外的P地址)連上 Internet,而另一塊網卡則用公 必須要將 Proxy Server安裝在如圖6.5所示的位置,而且安裝 Proxy Server的 NT Serve要
認的私人使用P地址(對內的P地址)連接內部網絡。這些公認的私人使用IP地城在sea
不會有人使用 使用了Pys來當作防火之后。,對外只需一個P地址可以了并不要
請整個 Class C的IP地址。代理服務器代表內部用戶進行工作,起到了一個網關的作用它在上內言
用戶和他們所在的網絡(如所有的內部P地址),這樣內部IP地址就不會在 Intemet上暴露
達服務器的任何數據包如果不是對內部用戶前面請求的響應,也都會被丟棄。它還可以根 從而避免了黑客對系統的攻擊。代理服務器會阻止未授權的 Internet用戶訪問內部網絡、到
P地址、P子網絡或者域名進行過濾,為限制內部用戶在 Internet上可以訪問什么站點提像
了一種途徑。
6.5防病毒系統
計算機病毒,是指編制或者在計算機程序中插入的破壞計算機功能或者毀壞數據,影
計算機使用,并能自我復制的一組計算機指令或者程序代碼。2
6.5.1病毒的分類
根據傳染方式,病毒可分為:引導型病毒,文件型病毒和混合型病毒。通常病毒能感 的只有可執行文件。當然,還有一類特殊的病毒,如Word宏病毒可感染非執行文件,但宏
其實也是可執行代碼
本身,它們根據算法產生EXE文件的伴隨體,具有同樣的名字和不同的擴展名(COM 根據特有算法,病毒可以劃分為:伴隨型病毒和蟲型病毒。伴隨型病毒并不改變文件
例如 XCOPY EXE的伴隨體是 XCOPYCOM。病毒把自身寫入COM文件并不改變EXE文 件,當DOS加載文件時,伴隨體優先被執行到,再由伴隨體加載執行原來的EXE文件!
到其他機器的內存,計算網絡地址,將自身的病毒通過網絡發送,一般除了內存不占用其 蟲”型病毒通過計算機網絡傳播,不改變文件和資料信息,利用網絡從一臺機器的內存傳
6.52病毒的特征
計算機病毒具有下面5個明顯的特征
(1)傳染性:這是判別一個程序是否為計算機病毒的最重要條件
(2)未經授權性:正常程序的目的一般對用戶是可見的、透明的;病毒具有正常程序的
經用戶允許的 切特征,它隱蔽在正常程序中,先于正常程序執行,其動作、目的對用戶是未知的,是未
(3)隱敲性:病毒通常附在正常程序或磁盤中較隱蔽的地方,也有個別的以隱含文件形
式出現,目的是不讓用戶發現它。一般在沒有防護措施的情況下,計算機病毒程序取得系統
運行,令用戶不會感到任何異常 控制權后,可以在很短的時間里傳染大量程序,而且受到傳染后,計算機系統通常仍能正常
只有在滿足某種特定條件時才啟動其表現(破壞)模塊,只有這樣,它才可進行廣泛地傳播 (4)潛伏性:大部分的病毒感染系統之后,一般不會馬上發作,它可長期隱蔽在系統中
出本來面目。如令人難忘的26日發作的CH病毒。這些病毒在平時會隱藏得很好。只有在發作日才會露
者會降低計算機的工作效率,重者可導致系統崩潰。(5)破壞性:任何病毒只要侵入系統,都會對系統及應用程序產生程度不同的影響。輕
6.53網絡計算機病毒的特點
隨著 Internet的風,給病毒的傳播又增加了新的途徑,并將成為第一傳播途徑。emet
帶來兩種不同的安全成脅,一種威脅來自文件下載,這些被瀏覽的或是通過FIP下載的文
件中可能存在病毒。另一種成脅來自電子郵件。大多數 Internet I郵件系統提供了在網絡間傳
送附帶格式化文檔郎件的功能。因此,遭受病毒的文檔或文件就可能通過網關和郵件服務器
機病毒具有如下一些新的特點 涌入內部網絡,網絡使用的簡易性和開放性使得這種威脅越來越嚴重。在網絡環境中,計算
傳染方式多
病毒入侵網絡的主要途徑是通過工作站傳播到服務器硬盤,再由服務器的共享目錄傳播
到其他工作站。但病毒傳染方式比較復雜,通常有以下幾種:
(1)引導型病毒對工作站或服務器的硬盤分區表或DOS引導區進行傳染。
(2)通過在有盤工作站上執行帶毒程序,而傳染服務器映像盤上的文件。由于
LOGIN. EXE文件是用戶登錄入網的首個被調用的可執行文件,因此該文件最易被病毒感
染。而一旦 LOGIN.EXE文件被病毒感染,則每個工作站在使用它登錄時便會感染,并進
步感染服務器共享目錄 (3)服務器上的程序若被病毒感染,則所有使用該帶毒程序的工作站都將被感染;旌
型病毒有可能感染工作站上的硬盤分區表或DOS引導區
(4)病毒通過工作站的拷貝操作進入服務器,網站建設 進而在網上傳染。
(5)利用多任務可加載模塊進行傳染。