基于全面監(jiān)控和智能預(yù)警的病毒防范安全管理體系研究.pdf

1、計算機病毒帶來的危害由來已久，近年來破壞的廣度和深度日漸增加，由此帶來的損失巨大。諸多廠家推出了多種解決方案，但用戶依舊被這個問題困擾。在網(wǎng)絡(luò)規(guī)模較大的情況下，遇到的問題會更多。 管理員手中的工具作用有限，例如無法識別出有多少客戶端是處于無保護狀態(tài)；多少用戶端處于更新不及時的狀況；當(dāng)病毒大規(guī)模爆發(fā)剛剛開始時，管理員無法及時得到通知；無法針對特定的病毒進行分析等。因此，如何解決計算機病毒問題具有很大的現(xiàn)實意義。 在這種背景

2、下，作者通過對目前主流的解決方法進行分析，以及在防毒軟件廠家多年工作經(jīng)驗中的積累，提出了基于全面監(jiān)控和智能預(yù)警的計算機病毒防范體系。此防護體系主要是利用閥值控制的原理來實現(xiàn)預(yù)警，即設(shè)定相關(guān)的監(jiān)控指標(biāo)，針對這些指標(biāo)定義好相關(guān)的閥值，一旦達到了預(yù)設(shè)的值，即進行報警，管理員就會得到通知，采取措施來及時處理。這些指標(biāo)從兩個層面進行設(shè)計，一是解決防護系統(tǒng)自身的問題，對體系本身做好監(jiān)控和保護；二是對網(wǎng)絡(luò)內(nèi)部的病毒活躍情況進行監(jiān)控，以提前獲得病毒爆發(fā)

3、的跡象為目標(biāo)進行設(shè)計，從而達到對突發(fā)的網(wǎng)絡(luò)病毒爆發(fā)事件進行及時處理的效果。 整篇論文主要解決的問題是如何改進現(xiàn)有的病毒防護體系，以及對監(jiān)控體系進行設(shè)計。因此首先對現(xiàn)有的主流解決方案進行了分析，然后找出其中的不足，再針對這些不足之處，提出改進意見。本文以解決大型網(wǎng)絡(luò)環(huán)境中的計算機病毒為目標(biāo)，在現(xiàn)有的常規(guī)解決方法之外，進行改進和分析，提出了預(yù)警監(jiān)控體系方案，闡述了如何在當(dāng)前主流的技術(shù)平臺上實現(xiàn)，最后通過完善的管理體制，在實際工作中去