《医学课件竹苗区网研习课程网路安全系列电脑网路病毒防治.ppt》由会员分享，可在线阅读，更多相关《医学课件竹苗区网研习课程网路安全系列电脑网路病毒防治.ppt（39页珍藏版）》请在三一文库上搜索。
1、TANet竹苗區網研習課程 網路安全系列 電腦網路病毒防治 陳昌盛 技術師 交通大學計算機與網路中心 90.11.21 顺 草 踪 颜 填 震 市 绍 忘 瘦 痊 哆 凉 赚 逃 帅 堡 钠 蹲 楞 捉 渭 扫 俏 吊 慌 篱 芍 迸 告 赦 野 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 課程概要 電腦網路系統端的防護簡介 電腦病毒簡介 電腦病毒防護模式 怎樣偵測電腦病毒? 怎樣移除電腦病毒? 系統防護案例 參考資料 刁 雄 岸 炉 泣 驶 倔 奥 搜 办 杭
2、使 盔 娟 具 不 伦 剁 蝴 悯 连 惺 疵 府 抉 铂 甩 责 拐 抚 裔 霄 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 1.電腦網路系統端的防護簡介 基本名詞 (term) Proxy server代理伺服器 Firewall 防火牆 Agent 代理人 Computer Virus 電腦網路病毒 Network Worm SPAM Mail IDS (Intrusion Detection System) 耘 嘘 秃 充 豹 粳 玫 丹 投 姥 萨 侨
3、式 赔 颓 辩 仅 配 迫 廓 瘟 池 穗 劲 啦 杰 缓 键 信 慈 团 踪 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 Application Server DNS External firewall Ipfw, ipchain, ipf Internet MRTG Traffic monitor NIDS (e.g. snort) Misuse Detection -Port scan, CGI attacks, etc Statistic Analysis
4、 Aguri, Netflow, etc. Two-phase Anomaly Detection Internal firewall SMTP, WWW, etc DNS Server Host client LAN Network Intrusion Detection System 網路入侵偵測 操 险 松 戮 芯 胃 妖 腆 昭 辉 财 莽 日 园 箕 久 咎 农 绊 烬 蹋 邀 磨 淀 矢 枚 瓷 七 点 汁 慕 办 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒
5、防 治 Network Infrastructure (網路基礎建設) Hardware Infrastructure Connection/Access Media Router/switch/hub Software Infrastructure DNS (Domain Name System) 140.113.1.1, 140.113.6.2, 140.113.250.135 Directory System (Portal, Search Engine, ) http:/ http:/ http:/ 峙 优 萝 椰 方 靴 蒲 普 廓 忙 沫 葫 玉 纸 页 虑 埃 碍 剁 茎 磕 彪
6、 茄 弛 镀 倘 宣 碱 殆 觅 手 糊 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 Network Protection System Firewall Packet filtering proxy Information Gateway Proxy/Caching server E-mail Filtering System (e.g. anti-spam, anti- virus, anti-worm) Intrusion Detection System
7、IDS or NIDS ( Network Intrusion Detection System) Misuse pattern matching Anomaly detection 讶 痹 纳 苦 退 尸 惩 侥 瘟 邓 氓 钎 滩 暗 虹 宽 揣 直 迷 村 埃 事 徊 洼 全 丫 漓 秒 瑶 丫 辣 俐 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 網路流量分析與追蹤 了解各類主要應用的正常流量 (netflow) 流量異常的可能原因 系統工作或設定不正常 系
8、統被入侵, 當作攻擊他站的跳板 系統被偽裝使用 e.g. 以 tcp port 25 跑其他非 SMTP 程式 其他 柴 阿 陌 哟 谷 绿 慷 斡 撩 犬 驭 拷 前 较 碗 硷 揉 簧 朵 词 管 场 荆 蕾 辜 谣 坪 尝 裸 谅 哑 檬 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 TANet 整體流量分布 2000.10 篡 砚 湛 惧 贡 院 酌 照 午 菏 蘸 豪 腔 痔 婚 阮 盾 枣 朵 述 原 心 卷 抱 昔 迁 单 娘 窖 催 觉 峦 竹 苗
9、区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 2.電腦病毒概念簡介 什麼是 “電腦病毒” ? 電腦病毒的傳染途徑. 電腦病毒的簡單分類. 如何防範電腦病毒. 譬 绰 玫 郡 陈 碾 卖 祖 忽 膛 队 双 揣 窟 三 疲 丝 泻 肃 怯 恼 族 佩 舅 趴 朗 阀 激 俊 骨 彦 莲 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒的基本定
10、義 一般來說，病毒泛指一些能夠影響電腦 正常運作的有害程式。 一九八六年，可令個人電腦的操作受到影響 的電腦病毒首次被人發現。 此後，病毒的 數目不斷上升。 病毒發作所造成的破壞程度參差不同，其影 響可小至僅僅對屏幕的顯示 造成滋擾，以 至電腦儲存的珍貴資料受到破壞。 形 串 炽 匙 及 于 坯 桥 跳 导 偏 掩 瓣 俞 涟 涕 刁 证 榷 撅 桂 矗 封 锰 琉 条 黔 赔 氏 唇 星 弹 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 關於電腦網路病毒 電腦病毒
11、與生物病毒有很多相似之處 兩者均需要貯 存在一個主體內。就電腦病毒而言， 主體通常 指受感染的檔案磁碟。 兩者均可自行 衍生 ，由一個主體感染另一個主體 。 最後， 通常兩類病毒均會對主體造成損害。 兩者之間最 少有一點是不同 電腦病毒是由人類編寫而 產生的，而生物病毒則是 自然而生。 芦 绵 钟 衔 萍 蹭 组 量 蝗 嘿 马 服 己 揩 川 邦 厅 痞 疙 聂 捕 浇 愁 甜 搽 捌 队 塑 瘴 洁 哆 课 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒
12、入侵的途徑 幾個常見的散佈途徑 經由 e-mail 的夾帶檔 (attachment) 經由網際網路的下載區 經由軟碟磁片或抽取可攜式硬碟 欢 啊 鼓 次 月 哦 皿 韵 圃 簿 糙 拾 圾 存 嘛 推 茵 梆 秀 揉 艘 碾 八 锭 起 蹿 颧 类 起 途 耗 哀 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒一般分類(1) 開機磁區病毒 開機磁區病毒會感染軟碟內的開機磁區及硬碟，而 且也能夠感染用戶硬碟內的主開機磁區。 一但電腦機件中毒，病毒已駐留在記憶
13、體內，每一 個經受感染電腦讀取過的軟碟都會受到感染。 檔案型病毒 檔案型病毒，又稱寄生病毒，運行於記憶體，通常 感染執行檔案。每次執行受感染的檔案時，病毒便 會發作：病毒會將自己複製到其他執行檔案並於發 作後仍可長留在記憶體。 拳 寇 咬 笋 漳 稍 大 额 夕 囤 汰 详 晾 畸 谆 两 纳 夫 惭 赶 豆 识 硫 漆 缩 懦 盖 疚 截 费 襄 虞 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒一般分類(2) 複合型病毒 具有開機磁區病毒和檔案型病毒的雙
14、重特點 。 巨集病毒 巨集病毒專門針對特定的應用軟體，可感染 依附於某些應用軟件內的巨集指令，如 Microsoft Word 和Excel。巨集病毒採用程 式語言撰寫，例如Visual Basic 或 Corel Draw，而這些又是易於掌握的程式語言。 挚 编 私 喂 燕 滤 轮 咀 乌 户 味 椽 斥 盼 解 淌 竣 韩 絮 茁 逗 窖 瞩 拌 观 伟 领 渝 根 恰 魏 寨 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒一般分類(3) worm (蠕
15、蟲) 蠕蟲是一種會自我複製, 經由網路擴散的程式。 它跟病毒有所不同，它不會附在一個主程式內。 它會用盡電腦資源、修改系統設定及最終令系統 死機。 隨著互聯網的普及，蠕蟲利用電郵系統去複製，例 如把自己隱藏於附件並於短時間內電郵予多個用戶 。 近期知名例子 SirCam (E-mail), Code Red (IIS), Nimda (IIS, TFTP, )等 症 菜 几 悟 甚 韵 迂 当 髓 广 照 自 翟 芋 箭 润 匠 迄 阎 漫 音 庞 悠 衍 星 肌 倍 盖 拔 艰 爵 泡 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研
16、 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒一般分類(4) Trojan horse (特洛伊木馬) 程式 特洛伊或特洛伊木馬是一個看似正當的程式，但事 實上當執行時會進行一些惡性及不正當的活動。特 洛伊可用作黑客工具去竊取用戶的密碼資料或破壞 硬碟內的程式或數據。與病毒的分別是特洛伊不會 複製自己，只會駐留在電腦內作破壞或讓黑客作遠 程遙控。特洛伊通常隱藏在一些免費遊戲或工具程 式。 典型例子： Back Orifice (或 NetBus)特洛伊木馬於1998年發 現，是一個Windows遠程管理工具，讓用戶利用簡 單控制台或視窗應用程式，透過TCP/IP
17、去遠程遙控 電腦。 护 夺 俺 将 挤 薛 八 随 斯 馋 寿 勋 桩 粤 衡 牲 锦 桂 拱 荣 泊 屉 警 恐 献 勃 休 邹 筏 蓑 箕 屹 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒一般分類(5) 其他新型病毒/惡性代碼 Java 病毒 ActiveX objects VB Script 病毒 超文本標示語言 (英文簡稱HTML) 病毒 求 态 葛 糜 赏 阉 应 惋 温 凄 稍 躲 哉 蚀 骆 绩 姜 废 梁 菌 骋 亮 弦 檄 或 厨 敛 枝
18、 挞 篙 芳 馋 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 3.電腦病毒防護模式 運作模式 個人用戶 ISP 線上掃毒 網路系統篇 甸 挫 曳 啃 字 仟 稠 阅 我 再 膳 莎 诞 仙 蹭 侮 掠 罚 窿 亥 沦 诊 球 瞩 搭 愚 刻 鸿 碟 输 蔓 梁 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒防護基本素養 不隨意打
19、開郵件內夾帶的程式或檔案 不隨意轉寄不明軟體 定期利用掃毒軟體, 掃描系統 定期修補系統漏洞 许 烧 润 珠 厚 单 码 乒 敷 级 勋 馈 皇 酝 荚 切 多 瓣 蛊 欢 要 酪 嫉 祭 壳 抛 傻 楞 儡 徊 滞 裸 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 常見防毒軟體及系統供應商 Symantec (Norton; 賽門鐵克) McAfee PC-Cillin (Trend Micro ;趨勢科技 ) 很 雨 详 标 醛 炬 腆 甩 抵 出 阿 银 航
20、举 椽 浩 赦 衡 家 曝 胯 滓 亦 仔 盏 逼 吭 烁 嘻 磐 郎 市 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 4.怎樣偵測電腦病毒? 病毒及預防病毒的唯一真理, 是沒有絕對安全的 保安措施。 以下是一些偵測病毒的方法： 留意任何電腦操作上的異動 使用常駐記憶體的防毒軟體，持續監察電腦是否受病 毒感染 。 使用防毒軟體對硬碟機進行掃描。確保使用最新的病 毒碼，而用戶最少每週更新病毒碼一次。 使用伺服器專用的防毒軟體保護網絡。此外，可考慮 使用以應用系統為本
21、的防毒軟體 。 漾 场 叁 挖 靶 鸥 苯 沧 硷 术 瘪 蔼 阿 月 拽 氟 惩 迢 驱 怔 檬 框 笆 竿 愈 蹲 舞 曼 政 柏 才 腮 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦病毒感染的癥候 程式的執行時間比正常的需時較久 可用記憶體或硬碟空間突然減少 不正常的訊息, 顯示在電腦螢幕上 不定期, 出現不正常的聲響或音樂 硬碟的名稱, 突然變調了 阶 吨 前 捉 遭 邻 庐 痴 惺 陇 载 防 扮 肿 拙 萤 惺 攀 惠 渝 逐 帅 金 碾 允 羡
22、宰 辨 款 蓬 啡 街 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 5.怎樣移除電腦病毒? 立即停止使用受感染的電腦，(並且停止把電腦 與網路接駁)因為病毒會隨時發作。繼續使用受 感染的電腦，只會加速該病毒的擴散。 以備份檔案恢復系統是最穩妥而有效的方法 。 在某些情況，可使用緊急恢復磁碟把開機磁區 、分割控制表以至基本輸入輸出系統的數據恢 復 。 如果沒有最新的備份檔案，可嘗試使用防毒軟 體把病毒移 除。 欣 悉 容 话 沛 肠 元 装 共 试 殴 陡 漓 彼
23、厂 庞 莫 湖 餐 饭 盾 巢 命 屑 衙 洽 碗 闭 对 伸 阮 参 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 6.系統防護案例 電腦網路系統端的防護措施 基本網路防護架構 從 Code Red (Worm) 談 web proxy, router 等系統防護 從 SirCam (E-mail virus) 談 SMTP server 等系統的防護 赣 彭 选 店 啄 亏 俘 紊 足 慑 醚 箱 炽 行 涯 世 瀑 柞 馈 令 轨 傲 阔 砍 铣 序 咐 邹
24、皖 彤 粉 折 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 WCCP 協定簡介 挺 咀 阻 包 检 冕 乃 见 杰 誊 齐 刀 燃 纲 唤 邵 遗 橇 坞 俘 佛 破 呀 方 拈 性 越 产 宅 肘 惹 塔 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 Transparent Proxy/caching 運作示意圖 Internet 1
25、 2 3 HD cache 4 5 6 7a 7b Router/Layer4 SW Proxy/Caching Server 優點: 用戶設定簡單 (甚至不用任何設定) 缺點: 使用效率較差(router/switch) 厄 蝎 饮 赣 铃 零 瑰 拷 歹 承 茅 陶 捷 垒 邢 侩 吨 过 莽 猎 坪 幢 衣 坛 瓦 氢 疾 忙 豆 洗 胖 贴 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 Reverse Transparent Proxy 運作示意圖 Inte
26、rnet 1 7 Router/Layer4 SW Proxy/Caching Server 優點: 可以過濾不當的輸入連線 (e.g.病毒攻擊) 缺點: 使用效率較差(router/switch) 2 3 4 5 WWW server 6 8 睫 七 们 啸 掠 斩 籽 它 缘 辕 葬 蔓 脖 训 环 剥 票 械 笑 炭 延 龟 购 弛 祈 豢 收 边 纷 墙 琴 蔚 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 系統規劃與建置 uCodeRed Common T
27、CP Port 80 Breeding but not destroying 快速變化 destination IP address 留下後門 uNimda 多重感染途徑 uLog 分析與追蹤 Squid access log Router access list 人工通知 批 熟 涛 恶 呢 济 拎 天 车 释 蔗 健 弹 钡 虑 透 希 杭 腔 萤 缮 笑 罐 寡 谊 嘎 栈 吼 冗 收 蛮 开 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 系統規劃與建置 (C
28、ont.) uCisco Router 6000 uProxy Server Farm Squid PC*10 uLog 分析與追蹤 Squid access log Router access list 人工通知 薛 乔 郎 疙 秸 蜒 一 蜗 昭 踞 放 恍 纹 所 壤 摄 便 覆 稠 成 婆 芭 络 捉 影 声 倾 运 唯 桑 秃 服 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 效能評估 uProxy Server Load - 1.0 最大 9.6 Mbi
29、ts / sec 最大 2000 pps uRouter CPU 100% 最大 12000 pps uRouter (with filter) CPU 40% 袁 冒 沧 阔 流 挫 决 并 滥 碧 蒜 蠢 需 俐 锭 探 罚 驴 喉 咕 我 倪 仟 绸 败 嚷 规 坏 爱 窘 度 彰 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 效能評估 (Cont.) u效能瓶頸 WCCP redirection 使用硬體 WCCP module Higher-level R
30、outer PC processing power CPU, NIC uNimda 34 hosts, 294367 attacks/min 10 hosts, 21549 attacks/min 3 hosts, 8810 attacks/min 胳 攘 铃 唾 靛 瘫 诽 豌 酥 钟 侣 程 透 辑 蛮 独 钱 陵 苗 兰 誉 赶 爆 痹 枯 韶 疗 域 彤 瘸 磊 挡 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 Threats to the Operatio
31、n of a Typical Mail System SPAM Mail internal or external UCE/UBE Unsolicited Commercial Mail Unsolicited Bulk Mail E-mail Virus Other DoS attacks 颇 扦 胞 锅 多 赏 底 临 搁 晚 贾 颖 棺 怖 档 雍 绚 辙 宁 湃 棱 凌 紊 童 挞 宗 铱 摇 萌 鲜 贼 轩 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 I
32、ncoming SMTP Gateway SMTP POP3/IMAP SMTP Outgoing SMTP Gatewaysource destination Firewall, filtering Firewall, filtering Generic E-mail Transmission Path 1 23 4 5 6 厦 醛 赎 车 箍 扣 惮 李 氧 色 狗 酪 恩 丢 俯 挠 酉 峙 休 螟 臻 涝 崭 衣 作 恰 横 陶 知 藻 赛 爱 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列
33、 电 脑 网 路 病 毒 防 治 用戶 PC Mail Server sendmail procmail Mail spool Internet POP3/IMAP server Netscape/MS-IE 用戶 Mail 存放區 掃毒軟體 Anti-SPAM & Anti-virus Mail 流程示意 序 梯 钉 俺 棱 诽 疡 趋 岔 捶 孟 旱 锨 楞 涕 见 喂 挺 哦 氟 制 日 姆 瞳 谩 孰 议 示 切 诣 冉 密 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病
34、 毒 防 治 Level-2 SMTP server Internet E-mail Virus Filtering on Incoming Mail Gateways Body-based filtering IMAP/POP3 server Mail Spool Virus-free messages Virus code captured E-mail Virus Checker (procmail) Incoming Mail Gateway Level-1 SMTP server (e.g. Sendmail) 慷 套 从 款 莎 华 愉 淘 私 镐 骋 除 壬 拢 臼 竭 渣 泛
35、暖 胞 瑞 躲 谜 荔 暇 晨 宠 硼 靛 轴 裁 虏 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 Out-going SMTP server Internet Firewall SPAM or E-mail Virus Detected The Concept for Filtering of Outgoing Messages Packet-layer Header-based filtering IP-based filtering Systems Reco
36、nfiguration 雄 拂 攀 耙 桓 锤 九 氓 柏 攻 劲 漂 晾 惦 肪 痈 奎 芋 拘 韭 徽 帮 驶 面 棍 宋 登 鸯 堡 贸 坏 近 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦網路安全相關網站(1) CERT: TWCERT, http:/www.cert.org.tw CERT, http:/www.cert.org 香港資訊科技署, http:/www.itsd.gov.hk/itsd/virus/chinese/cant_vir. h
37、tm 抉 遗 内 诵 贵 戊 租 茂 亚 藕 汕 待 胆 牙 鞍 波 弗 渺 联 管 贡 构 剩 薪 趴 襟 失 靳 万 谷 狭 猫 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦網路安全相關網站(2) PC 個人防毒軟體及 ISP 線上掃毒 Symantec, http:/. Trend Micro, http:/.tw 網路系統病毒掃描 (Unix) Sendmail + Procmail-sanitizer Procmail-sanitizer, http
38、:/www.impsec.org/email-tools/procmail- security.html 朽 曲 衡 嚏 饿 碧 娥 将 阂 镶 胁 喇 桃 舱 翌 音 瘫 慢 硫 别 荣 惕 斌 硝 努 蹈 抨 黑 菏 瑰 莎 勇 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 電腦網路安全相關網站(3) 其他相關網站 http:/content.edu.tw/primary/info_edu/cy_sa/content/5 /5-3.htm http:/.tw/computer/software/nonvirus/ Bruce, Stewart, “How to protect Against Computer Viruses” http:/ 伯 牺 柯 是 铭 车 幂 搭 童 辨 粟 进 燥 獭 染 杆 搪 条 惦 牟 骆 钨 摔 帝 饺 姿 淡 耸 项 痴 蛇 习 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治 竹 苗 区 网 研 习 课 程 网 路 安 全 系 列 电 脑 网 路 病 毒 防 治