春杀客户机 一的病毒，一旦上网仍会被病进 慧 营业的服务。单机版的杀毒软件尽管可 以暂时查 录零碎安全。 以是网络禁毒必然要以网为 染，它不克不及在网络上完全有用地查杀病毒、 确保 只要如许才气有 效地查杀网络上的计较机病基 从网络零碎的角度从头设计禁毒解决计划， 由于没有 一个杀毒软件可 以完全杀掉所 可是即便有了杀毒软件， 也不行掉以轻心， 到病毒的粉碎， 只要 将受损的数据恢复便可。 毒，以是仍要记得按期备份，一旦真的遭到
6.5.6防毒、 杀毒软件的选择 正确辨认率、误报率、手艺支持程度 选购防毒软件，需求注重的指标包括: 扫描速率、 降级的难易度、可管理性和警示伎俩等多↑ 个方面。
1.扫描速率 :作站的程序运转速率变慢。不要在
起首应该将待测pc从网络间断开， 网络会使得工 desqview -类的多任务程序。 windows中的dos窗口中运转扫描程序， 也不要运转诸如 数的扫描程序在遇到病毒后城市低落扫 供测试用的计较机应该包管末被病毒传染， 由于大多数 1000个文件以上的防毒软件。
描速率以普及正确辨认率。一普通应选择每 30秒钟能够扫描 2.辨认率
是变形病毒，则每种病毒的变种数目应在200种以e.不然将没法判定到底哪个防毒软件 共运用必然数目的病毒样本进行测试，正规的测试数目应该在1000种以上若是测试的 辨认率更高。 若是统一种防毒软件中的扫描程序有访问型(on-accss和需求(on-demand)两种，
则需求别离进行测试，由于有的时辰这两种扫描程序的辨认率会相差很远。 3.病毒革除测试
靠得住、 有用地革除病毒，并包管数据的完整性，是一件十分须要和庞大的事情。对付可 执行文件，不须请求革除后的文件与正常完全一同样，只要可以正常、正确地运转便可。对付 含有宏病毒的文档文件。则请求能够将此中有害的宏革除，并保存正常的宏语句。对付引导 型病毒，不请求蒙受其害的软盘能够恢复引导功用；而对付蒙受其害的硬盘，则请求能恢复 到流行症毒以前的引导过程，不然这类病毒革除则不克不及算是胜利的。对付变形病毒，则请求 对已普遍风行的病毒变种进行革除测试，优良的防毒软件应该不只能够正确辨认已有的病毒 变种，同时也应该能够恢复至正常的文件。对付变形病毒的测试是对防毒软件研讨质量和开 发职员手艺程度的最佳评估。
表6.1是逐个些闻名杀毒软件公司的站点。
表6.1闻名杀毒软件公 司的站点 站点或公司名称 网 冠群金辰 www.kill.com.cn 瑞星公司 www.rising.com.cn 江民新手艺公司 www.jiangmin.com 信源公司
www.drsolomon.com/
6.6 反黑客手艺
黑客(hacker)般是指计较机网络的非法 极为起因地点，对任何计较机操纵零碎的重话人侵者。黑客多数是程序员，知道零碎的漏 种智力的应战而陶醉于此中。黑 黑客此刻已成 秘都有猛烈的乐趣，喜欢非法闯入，以此作为 果一个网络遭到黑客的进犯， 则这个网络必定有缝隙。 为计较机网络的克星。但另外一个方面也注明: 6.6.1 黑客的进犯步调
普通黑客的进犯大体有以下三个步调: 信息搜集一对零碎的安全弱点进行探测与阐明 施行进犯。
1.信息搜集 张平西客家
信息搜集的目的是为了进入所要进犯的方针网络的数据库。黑客会行使下列的公开协定 或工具，搜集留在网络零碎中的各个主机零碎的相干信息。
(1) snmp协定:用来查阅网络零碎路由器路由表，从而理解方针主机地点网络的拓扑 结构及其内部细节。
2) traceroute 程序:能够用该程序得到达到方针主机所要颠末的网络数和路由器数。 (3) whois协定:该协定的服务信息能提供一切有关的d n s域和相干的管理参数。 (4) dns服务器:该服务器提供了零碎中可以访问的主机的ip 地址表和它们所对应的主 机名。
(5) finger 协定:可以用finger来获取一个指定主机上一切用户的具体信息，如用户 注册名、电话号码、末了注册时间以及他们有无读邮件等。
(6) ping实用程序:可以用来确定一个指定的主机的位置。 (7)自动wardialing 软件:可以向方针站点一次持续拨出多量电话号码，直到遇到某一 正确的号码使其modem相应。
2.探测零碎的安全弱点
安全缝隙或安全弱点，黑客能够运用下列体式格局扫描驻留网络上的主机 网页设计
在搜集到进犯方针的一批网络信息后，黑客会探测网络上的每台主机，以寻求该零碎的 (1) 自编程序:对某些商品或者零碎已 曾经发现了一 些安全缝隙，该商品或零碎的生产厂商会 提供些“补钉”程序给予补充，可是用户其实不 必然会实时运用这些“补钉”程序。黑客发
