文件感染流感 NOD32临时隔离

平时用电脑过程中会遇到一些可疑的重要文件，暂时判断不出是否被病毒感染。例如，朋友们通过邮件、聊天软件传来一些重要的图片、文档，当时不能判断，但又担心会被杀毒软件删除，这时，直接通过NOD32的隔离功能将可疑文件隔离，被隔离的文件不会受到被杀毒软件删除的危险。     

病毒隔离避免误删安全文件

病毒隔离系统是文件回退的一项技术,NOD32杀毒软件在查找到可能被感染了病毒的文件时,如果该文件是系统或某个程序所需要的重要文件,又不确定该文件是否真的感染了病毒,就可以选择将它隔离。NOD32将该文件隔离到一个安全的文件夹中进行保存,存储到该文件夹中的文件是无法被执行     

防患于未然——局域网防毒服务器的搭建（下）

Norton AntiVirus可以对计算机实行实时防护无论是访问复制保存,移动或关闭文件Norton AntiVirus都将严密进行监视,旦发现病毒将立即进行处理,对病毒如何进行处理，需要由网络管理员进行设定，默认状态下，系统将对所有的文件进行病毒扫描并首先尝试清除感染文件病毒，如果病毒无法被清除将自动隔离文件。     

镇妖宝塔降群魔——详解病毒隔离系统

隔离，是指杀毒软件在发现病毒（或疑似病毒）时采取的一种保护性措施，杀毒软件在扫描中．把病毒或疑似病毒的文件记录下来．并禁止其工作．然后汇总到一个指定文件（夹）。不过，在杀毒软件中单击“隔离”按钮的背后还有很多知识盲点等待我们去探索。     

一种基于虚拟隔离机制的安全私有云存储系统

云存储技术是云计算领域的重要研究方向,由于存在隐私泄漏和安全问题,公共云存储服务在持有核心数据的组织(如创新型企业、军队)中往往难以得到广泛应用。提出一种基于虚拟隔离机制的安全私有云存储系统VIPCS:系统将物理存储介质和公共云存储服务虚拟化为虚拟存储能力,通过集中生命周期管理使其为系统提供服务;系统将文件存储过程划分为元数据管理、文件虚拟存储和文件物理存储3个层面,通过文件重命名、IO透明加解密等方式实现数据安全可靠存储;系统提供基于隔离沙箱技术的安全网盘访问方法,通过虚拟化隔离环境来保证数据安全、可控、可用;系统提出基于有序哈希树的文件双向同步方法来实现数据的高效同步,其离线模式也提高了系统的可用性和适应性。结果表明,系统在可靠性、安全性、可伸缩性和适应性方面具有一定的优势。     

基于VMM的文件完整性监控系统的设计与实现

虚拟机监控器(VMM)具有强控制性、隔离性的特点。针对现有文件完整性监控系统中存在的缺陷,提出了一种新的基于VMM且与客户机相隔离的文件完整性保护方法,该方法能够保护用户的敏感文件,特别是文件完整性监控系统本身,使其免受恶意代码的攻击。这种基于虚拟机监控器的文件完整性保护解决方案,在虚拟机隔离层中通过设计和嵌入的"探测器"和"文件逆向定位器"两种关键技术,能够实时地探测到对被保护文件的所有访问企图,从而实现预置的保护策略。     

用金山毒霸隐藏重要文件

在我们的电脑中总有一些重要文件需要隐藏。虽 然隐藏文件的方法非常多,但往往操作都有些麻烦。其 实通过我们常用的金山毒霸就能轻松地完成这个任务。 隐藏的原理很简单,金山毒霸在每个逻辑分区上 都设有一个病毒隔离区,我们只需要把文件放入这个区 域就能够实现隐藏了。打开金山毒霸的主界面,选择“工 具／病毒隔离系统”的操作窗口。随后点击“添加 文件”按钮,在弹出的选择窗口中依次添加要隐藏的文 件,并注意一定要勾选“删除被隔离的原始文件”。点击 “添加”后,选择的文件即作为“病毒”出现在隔离窗口     

超快速排序算法

快速排序将文件分成两个子文件，然后递归地将两个子文件排序，其平均复杂性为Ｏ。本文给出超快速排序算法，建立将文件分成Ｎ个子文件，然后递归地将Ｎ个子文件排序，其平衡复杂性为Ｏ（Ｎ）。     

Windows2003如何实现用户专属文件夹的FTP文件服务器

通过Windows2003可以方便的搭建用户专属文件夹的FTP文件服务器,使用户的网络存储实现隔离,从而实现了比较安全的隔离的网络文件存取。     

一种基于可信度量的应用程序隔离的实现

文章实现了一种linux环境下基于可信度量的应用程序隔离。通过可信度量机制,将系统中进程区分为可信进程和不可信进程,隔离是通过拦截不可信进程的文件操作来达到的,并且重定向任何的修改操作到虚拟资源,从而实现对系统资源的隔离保护。     

运用记录文件法建构SSH Dictionary-Attacked自动隔离机制

笔者针对SSH服务的字典攻击问题,提出一套以分析系统日志记录文件为基础的SSH字典攻击自动隔离机制。通过TCP-Wrapper自动侦测SSH连接的功能,触发系统日志记录文件分析程序,以取得使用字典攻击作为入侵手段的攻击者来源,最后运用防火墙软件自动封锁攻击者来源,达成自动隔离的目的,此机制将可有效减缓SSH服务的字典攻击问题。     

物理隔离脆弱性分析及对策

针对“网震”和“斯诺登”事件物理隔离存在边界安全被突破的事实,其能否起到真正安全隔离作用成为重点关注的问题。文章介绍了物理隔离的三个实现技术及其2个演化进程并对每一个进程做个安全性分析,指出了目前物理隔离存在的安全问题,给出了建立新型物理隔离边界安全防护的建议是建立全局文件交换管理体系、统一文件交换格式、建立物理电磁泄漏发射防护要求、防内存泄漏等,进而提出基于单向导入技术和量子密码技术物理隔离新的组网方式并分析了适用场景,提出了安全隔离和信息交换系统应解决的一系列问题,指出新兴密码技术对物理隔离是一个终结挑战。希望文章的研究结果能对网络边界安全防护工作的进一步开展起到积极的重大推动作用。     

基于LKM的Docker资源信息隔离方法

针对Docker容器目前存在的内存资源信息尚未隔离的问题,设计了一种基于LKM技术的资源信息隔离方法.该方法通过LKM的形式利用系统调用劫持来修改读取到的procfs文件内容,从而实现了Docker中的容器资源信息隔离的功能,使得在其上运行的容器可以不用作任何修改就能达到资源信息隔离的目的.最后通过实验证明资源信息隔离的功能是可用的.     

冲破杀毒冤狱

最近，诺顿杀毒软件将WinXP的重要文件隔离造成系统不能启动，后来更有网站曝出不但诺顿会将正常文件当作病毒，卡巴斯基也这么干过。这可真算得上大水冲倒龙王庙，一家人不认得一家人，一时之间闹得纷纷扬扬。在闹过、争论过之余，我们还是要学会几招，以防以后被自家人下了黑手.[编者按]     

杀毒软件 减肥妙招

随着病毒库的不断升级更新，杀毒软件占用的体积会越来越大。我的金山霉霸六目录已经达到了130多兆（只是KAV2006目录的体积，不包括隔离病毒的文件夹），见图1，其中究竟有多少文件是必须的？又有多少文件是垃圾呢？我也说不清。怎样给这软件减肥呢？我找到了一妙招，其操作过程简单、效果非常好．方法就是：先删除，再重新安装。     

误报,大事件

回放5月18日上午,在赛门铁克SAV 2007-5-17 Rev18版本的病毒库定义中,将Windows XP操作系统的netapi32.dll文件和lsasrc.dll文件判定为Backdoor.Haxdoor病毒,并进行隔离,导致用户重启电脑后无法进入系统。     

产品荟萃

赛门铁克ＮｏｒｔｏｎＡｎｔｉＶｉｒｕｓ２０００ 产品特性 Ｎｏｒｔｏｎ　Ａｎｔｉｖｉｒｕｓ　２０００的ＬｉｖｅＡｄｉｖｉｓｏｒ通过Ｉｎｔｅｒｎｅｔ传送免费的个人化Ｎｏｒｔｏｎ　Ａｎｔｉｖｉｒｕｓ　支持服务至用户的电脑。Ｎｏｒｔｏｎ　Ａｎｔｉｖｉｒｕｓ　２０００可有效防止病毒、特洛伊木马程序、有害的ＡｃｔｉｖｅＸ　ｃｏｎｔｒｏｌｓ及Ｊａｖａ　Ａｐｐｌｅｔｓ入侵。ＮｏｔｏｎＡｎｔｉｖｉｕｒｓ　２０００可以将病毒感染的文件隔离在用户的电脑上，若用户无法判断何种病毒感染文件，Ｎｏｒｔｏｎ，Ａｎｔｉｖｉｕｒ…     

基于有效隔离的专用网络脚本病毒仿真研究

为进一步提高专用网络脚本病毒检测结果的精确性和真实性,实现对脚本病毒的有效隔离,现基于主动学习法,提出一套切实可行的专用网络脚本病毒隔离方法。首先,专用网络脚本病毒文件通常含有静态特征,通过对其静态特征进行全面分析和提取,并对敏感API函数进行有效调用,然后,将相关恶意特征行为设置为划分标准,实现对API函数的科学分类。同时,还要利用判别熵最小化特征提取相关知识,简化脚本病毒所对应的特征项,以实现对未标签脚本病毒的智能化、高效化隔离。仿真结果表明:本文所提出的病毒隔离方法,可以有目的、有针对性地隔离脚本病毒,完全符合实际应用需求。希望通过这次研究,为相关人员提供有效的借鉴和参考。     

双连接文件安全传输的设计与实现

针对文件传输存在的安全性缺陷,提出了一种基于转发模式的双连接文件安全传输方法。采用转发隔离思想设计了双连接结构,对文件存储服务器和客户端进行隔离,通过文件安全传输协议栈实现数据的全程加密和可靠传输,并讨论和解决了双连接结构的数据传输引起的流量控制问题。实验结果表明,基于转发模式的双连接文件安全传输在确保服务器安全性和数据密文传输的同时,保障了文件传输的速度和效率。     

基于物理隔离的分布式数据库同步

使用安全隔离与信息交换系统对内网和外网进行物理隔离是电子政务建设的先决条件。为了在政务内网和外网的不同数据库环境下实现相互的数据交流和共享,该文提出一种基于XML标准的分布式数据库同步策略。它构造基于XML标准的描述文件和数据转换规则文件的接口层作为隔离层,利用该接口层组装数据包作为传输单位,以解决不同安全级别的网络连接下的数据传输问题。