分布式防火墻防病毒模塊的研究.pdf

1、計算機和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展在滿足人們需要的同時也帶來了負(fù)面的效應(yīng)，病毒的出現(xiàn)就是其中最顯著的一個方面。從病毒誕生至今，已經(jīng)有不計其數(shù)的病毒對我們的信息系統(tǒng)的安全構(gòu)成了威脅，而且隨著網(wǎng)絡(luò)的普及，病毒的傳播和發(fā)展甚至有愈演愈烈之勢。針對當(dāng)前病毒主要依靠網(wǎng)絡(luò)進(jìn)行傳播的特點，用何種技術(shù)來建立一個網(wǎng)絡(luò)環(huán)境下一體化，智能化的防病毒體系，已經(jīng)成為企業(yè)和組織的迫切需要。 病毒的感染和發(fā)作等操作行為都是在計算機的內(nèi)存中進(jìn)行，病毒的感染對象也都是計

2、算機內(nèi)的數(shù)據(jù)文件，如果采用一種針對內(nèi)存中文件操作進(jìn)行監(jiān)控的技術(shù)來防病毒，應(yīng)該可以很全面的完成本地的病毒防護(hù)任務(wù)。使用操作系統(tǒng)的文件系統(tǒng)及其過濾驅(qū)動技術(shù)來攔截針對文件的操作，攔截的過程都在內(nèi)存中進(jìn)行，而且系統(tǒng)內(nèi)最底層的驅(qū)動程序具有最高的權(quán)限，所以這種技術(shù)防病毒效果很出色。 當(dāng)然僅僅是本地的防護(hù)顯然不能滿足對網(wǎng)絡(luò)大面積應(yīng)用的企業(yè)和組織的需要，所以一種具有安全策略中心的智能化一體化網(wǎng)絡(luò)安全體系——分布式防火墻——就應(yīng)運而生，它具有針對

3、網(wǎng)絡(luò)體系內(nèi)所有主機進(jìn)行安全策略管理的功能，而且還具有很好的可擴展性，隨時適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化，分布式防火墻的這些特點體現(xiàn)了很好的智能性和立體性安全防護(hù)策略。 把上面的兩種技術(shù)聯(lián)系起來，把文件實施監(jiān)控防病毒技術(shù)以功能模塊的形式嵌入到分布式防火墻系統(tǒng)內(nèi)部，同時在分布式防火墻的中心安全策略服務(wù)器內(nèi)部建立針對病毒的安全防護(hù)策略規(guī)則，這樣病毒無論是在本地計算機還是在局域網(wǎng)內(nèi)，都會被很有效的查殺，我們需要的一體化病毒的防護(hù)的目標(biāo)就可以達(dá)到。