防毒墻殺毒是先將文件或者程序中的內容和自己病毒數據庫中存儲的特征碼,如果匹配成功這會指將這個文件隔離不會讓其通過并對隔離的文件或者程序進行主動刪除。防毒墻類似我們計算機中安裝的殺毒軟件,他無異于一個信息分析系統,當它發現某些信息被感染后,就會清除其中的病毒,將存在病毒的程序刪除。我國目前的防毒墻都是安裝了殺毒軟件防火墻,所以殺毒原理和殺毒軟件原理一樣。
防毒墻功能如下:
網關處攔截病毒
自動過濾病毒郵件
避免大型網絡節點中毒全網感染
保護重點服務器
有效處置ARP病毒傳播
ARP病毒有兩種傳播方式,首先是通過互聯網方式,內部計算機會下載具有ARP欺騙性質的病毒體文件;其次是通過欺騙網關的形式將內部計算機請求的正常頁面中嵌入含有木馬的URL,當內部計算機訪問互聯網時,會自動打開含有木馬的頁面,木馬會通過Windows系統漏洞進入終端計算機。可以利用防毒墻日志系統定位感染源。
為訪客建立網絡隔離區
回答所涉及的環境:聯想天逸510S、Windows 10。
防毒墻殺毒是先將文件或者程序中的內容和自己病毒數據庫中存儲的特征碼,如果匹配成功這會指將這個文件隔離不會讓其通過并對隔離的文件或者程序進行主動刪除。防毒墻類似我們計算機中安裝的殺毒軟件,他無異于一個信息分析系統,當它發現某些信息被感染后,就會清除其中的病毒,將存在病毒的程序刪除。我國目前的防毒墻都是安裝了殺毒軟件防火墻,所以殺毒原理和殺毒軟件原理一樣。
防毒墻功能如下:
網關處攔截病毒
自動過濾病毒郵件
避免大型網絡節點中毒全網感染
保護重點服務器
有效處置ARP病毒傳播
ARP病毒有兩種傳播方式,首先是通過互聯網方式,內部計算機會下載具有ARP欺騙性質的病毒體文件;其次是通過欺騙網關的形式將內部計算機請求的正常頁面中嵌入含有木馬的URL,當內部計算機訪問互聯網時,會自動打開含有木馬的頁面,木馬會通過Windows系統漏洞進入終端計算機。可以利用防毒墻日志系統定位感染源。
為訪客建立網絡隔離區
回答所涉及的環境:聯想天逸510S、Windows 10。