中国教育和科研计算机网
EDU首页 |  中国教育 |   高校科技 |   教育信息化 |   CERNET
教育信息化

资讯 | 专题 会议 观点 专栏 访谈 企业 产品 CIO 技术 校园信息化 下一代互联网 IPv6视频课堂

中国教育网 > 教育信息化
 导 语
  目前,网络安全的薄弱环节越来越趋向于终端用户,因此,终端成为病毒来源最集中,火力最强的点。校园网不同于企业网,它是一个开放式的网络,安全管理的难度大得多,面临的挑战也更加突出:病毒、蠕虫、恶意脚本、木马程序、网络钓鱼、DOS攻击等等,校园网所面对的环境最为复杂,因此,对于许多校园网管理人员来说,选择什么防病毒软件,如何收集与处理病毒样本成为一个有价值的问题,所以本期我们制作了校园网防病毒软件选型的专题。
 
观 点
防病毒软件及病毒动态分析
 
校园网防病毒软件选型策略
第一、看技术支撑
   对于技术力量相对薄弱的校园网来说,可选易安装,易管理的产……
第二、看性能
   选择一款合适的杀毒软件,要看其性能。现在的杀毒软件一般都……
第三、看服务
   服务是防病毒软件的生命。对防病毒软件来说,买产品相当于是买服……
第四、易部署
   在产品的安装部署上,应当相对比较简单。策略的制定要相对……
用户选择了操作最简单的
  我们有三种产品供用户选择,目前都还在试用期,这三种产品是:卡巴斯基、瑞星、金山。最初……
NOD32简单精干  
  我们有三种产品供用户选择,目前都还在试用期,这三种产品是:卡巴斯基、瑞星、金山。最初这三种产品……
 
多给用户一些选择  
  我们选择了用户认可度比较高,市场占有率比较高的产品:诺顿、趋势、卡巴斯基。主要是想满足……
卡巴斯基+360是不错搭档 
  我们校园网用过的杀毒软件有Symantec 和卡巴斯基。Symantec杀毒能力有限,而且报警方式比较……
防病毒体系
安全意识 | 产品选型 | 技术解析 | 反馈机制
安全意识  
防病毒软件选型需“防”字当先
·攻击方式明显改变
   时至今日,网络攻击方式发生了一些明显的改变。首先,黑客对网络的攻击往往是多方位和多技术的联合运用。比如前段时间校园网流行……
·校园网是最复杂的局域网
   校园网不同于企业网,是一个开放式的网络,安全管理的难度大得多,面临的挑战也更加突出:病毒、蠕虫、恶意脚本、木马程序、网络……
防病毒要做足"人"的工作 服务需要傻瓜化
   网络安全是一个整体,它由网络中每一个基础环节的安全策略叠加而成。我们在每一个环节所做的安全部署只是一个局部,所有的局……[详细介绍]
 
欧美国家如何提升个人信息安全意识
·欧美信息安全机构介绍
  EDUCAUSE美国高校教育信息化协会,是一个非营利组织,旨在通过……
·美国信息安全意识视频大赛
  首届美国年度高校信息安全意识视频大赛中,包括纽约大学……
·欧盟信息安全意识调查报告
  报告调查分析了欧盟中的组织和政府是如何看待信息安全意识和评价其……
制定安全意识培训策略 ENISA如何修补人的漏洞
  欧洲网络与信息安全局ENISA的用户安全意识培训的部分内容。它把提高用户安全意识的教育放在相当重要的位置上……
产品选型  
  ======== 比较三款主流产品 ========
Symantec企业版
  北京大学先后部署过Symantec企业版8.0、9.0和10.1版本,并在办公区取得了较好的效果,但在学生区使用的效果却并不理想,主要是……
卡巴斯基网络版
  虽然是网络版本,但客户端与单机个人版似乎没有本质区别,仍需要在每台系统上激活KEY,对学校这种松散的管理模式,给部署带来极大……
NOD32企业版
  NOD32是近几年来迅速崛起的防病毒软件,它注重病毒的早期侦测和防护,对安全威胁的判断不完全依赖于特征码,其启发式引擎采用……
校园网防病毒软件选型 全面审视4对矛盾
   一、功能多样化vs短板效应    二、传统vs创新
   三、“杀”vs“防”          四、效率vs安全
 
桌面系统与邮件系统的防病毒产品的选型
·选择技术先进的产品
   我们在购买防病毒产品时所遵循的原则是:用好的产……
·重视防病毒服务
   无论防病毒软件如何先进,它也只是一种工具,需要配合……
技术解析  
如何关闭Windows操作系统中的默认共享?
  Windows安装后,会创建一些隐藏共享,主要用于管理员远程登录时管理系统时使用,但对于个人用户来说,这个很少用到,也不是很安全……
 
Windows XP中如何在注册表下查看隐藏用户?
  在XP中,从控制面板的用户帐户,和计算机管理中的本里用户和组的用户,以及从注册表中的HKEY_LOCAL_MACHINE\SAM\SAM\Domains\account\Users……
处理病毒木马的一般步骤
一、搜集病毒信息
  1.杀毒软件提供的信息;2.任务管理器提供的信息 ;3.事件查看器提供的信息……
二、无任何资料下的一般方法
  1.运行msconfig看启动项和服务项,非必要性的启动和服务都禁用。2.我的电脑右键……
计算机中毒之后的快速自救措施
一、正在上网的用户,发现异常应立刻断开连接
  1.机器运行速度明显减慢。2.打开某网页……
二、中毒后,应马上备份、转移文档和邮件等
  中毒后运行杀毒软件杀毒是理所当然的了……
三、更改你的网络相关密码
  如果有条件,那么在你做备份的同时,利用……
吴涛:巴斯基软件的防护
  卡巴斯基以其强大的防毒杀毒功能为我们撑起了一片安全的天空,让我们在万维之网自由自在地翱翔。但是,最近几天笔者的卡巴斯基软件却运气不佳,屡屡中招。经过分析笔者发现,这些病毒似乎找到了卡巴斯基的“死穴”:有一个病毒把系统时间修改为了2000年,另一个……[详细介绍]
反馈机制  
 
采集和处理病毒样本方法
文/王海源 商尔从
·采样方法
  首先我们应了解病毒的各种特征和属性,这样有利于更准确更快捷地找到真正的病毒样本。计算机感染病毒后的症状分显性和隐性两种,显性的包括机器运行变慢,启动变慢……
·样本分析与联动
   病毒样本的确认需要经过分析。分析的方法有直接拆解的方法,反汇编的方法等等……
·样本归档
   样本分析完后要及时的归档隔离,并做好相关登记工作。绝不能放到网络可达的……
计算机通用病毒定义及命名规范 个人信息及信息系统安全通用版本
有关安全方面的注册表键值大全 重要服务器CCERT安全增强登记表
 
趋势科技 OfficeScan 7.0/7.3 TrendMicro病毒信息收集工具
趋势科技防毒墙网络版 8.0
"sysclean"清除被感染病毒工具

版权所有:中国教育和科研计算机网网络中心 CERNIC,CERNET,京ICP备15006448号-16,京网文[2017]10376-1180号

关于假冒中国教育网的声明 | 有任何问题与建议请联络:Webmaster@staff.cernet.com