分类： 安全

　　金山防水墙系统采用集成化网络安全防卫思想，遵循P2DR安全模型，应用集成防卫的理论与技术，采用分布式的体系结构，通过安全策略的设计及集中的安全控制管理平台，提供一套功能强大的安全管理控制系统；在降低网络安全管理成本的同时，能有效的保护网络和主机系统的安全，防止内部的信息泄漏。
　　金山防水墙系统分为安全策略管理系统和涉密文档管理系统两个子系统，两个子系统针对方向和侧重点有所不同，用户根据自己的需求自行选择系统进行部署，满足实际应用。金山防水墙系统分为安全策略管理系统和涉密文档管理系统两个子系统，共包含病毒预控、防非法接入、防内部攻击、防内容泄密、内容过滤、设备管理、外联防护、远程监控、用户行为管理、资产管理、数据还原、涉密文件管理等功能。两个子系统针对方向和侧重点有所不同，用户可根据自己的需求自行选择系统进行部署，满足实际应用。

　　金山防毒墙采用专有易管理的安全操作平台，集成了高效稳定的金山“蓝芯”反病毒引擎，通过对多种协议的支持，处理来自外部网络的病毒、垃圾邮件和网络入侵行为，同时还具有防火墙、VPN、入侵检测及阻断等多种安全服务，是一款UTM产品的杰出代表。

　　金山防火墙基于专门设计的硬件平台，以金山安全实验室自行定制的安全操作系统KSOS为核心，高度集成了防火墙、ASIC VPN、入侵检测、带宽管理、防拒绝服务网关、多媒体通信安全、认证授权、内容安全控制、ADSL/ISDN接入安全、高可用性配置能力等众多安全角色，提供高度安全、可信和健壮的安全解决方案，真正实现了单一设备对网络的全方位防护。

信息系统的安全保护等级分为以下五级：

　　(一)第一级为自主保护级,适用于一般的信息系统,其受到破坏后,会对公民、法人和其他组织的合法权益产生损害,但不损害国家安全、社会秩序和公共利益。

　　(二)第二级为指导保护级,适用于一般的信息系统,其受到破坏后,会对社会秩序和公共利益造成轻微损害,但不损害国家安全。

　　(三)第三级为监督保护级,适用于涉及国家安全、社会秩序和公共利益的重

瑞达可信域管理系统（瑞达网络资源监管系统）细化保护区域，依托等级保护思想，采用集成电路技术、芯片技术、可信计算技术、密码技术以及AAA等安全技术，从控制各类终端和使用终端的用户入手，为用户接入终端、终端的可信度测量、终端接入网络、网络资源的集中授权与访问控制、安全责任审计提供全方面的安全解决方案。

黔商专党字〔2007〕34号

中共贵州商业高等专科学校委员会

涉密计算机和涉密移动存储介质-保密管理规定

　　3月17日，针对危害严重的机器狗、磁碟机等恶性病毒，金山毒霸全球反病毒监测中心推出了国内首个自带引擎和病毒库的木马专杀工具———“磁碟机”专杀工具。
　　据了解，自从去年的AV终结者事件之后，具备反安全产品功能和强感染能力的下载器程序已成为深受木马生产者最为“喜爱”的产品，机器狗、磁碟机等木马均属此类病毒。同时，由于病毒作者的反安全产品技术水平有了较大的提高，使得一些专杀工具也无法查杀病毒，甚至还被病毒破坏。为此，金山毒霸推出了“磁碟机”专杀工具，用户只需及时下载最新的磁碟机专杀工具，就能够完成对磁碟机下载器的查杀，而依靠它自带的病毒库，还可顺便查杀磁碟机下载到用户电脑上的OnlineGames和Rootkit等流行盗号木马。同时，磁碟机专杀修复文件的功能也得到大幅提升。

　　1、在C盘根目录下释放驱动NetApi000.sys，卸掉杀毒软件的钩子，使其监控失效。

　　2、从以下网站下载新病毒：
　　http://www.***.**/*.htm
　　http://js.k***.**/**.asp
　　http://js.k0****.**/**.asp
　　http://js.***.**/***.asp
　　http://js.***.**/

　　这是一个MFC写的感染型病毒。

　　病毒运行后首先会在C盘根目录下释放病毒驱动NetApi000.sys，该驱动用来恢复SSDT，把杀毒软件挂的钩子全部卸掉。然后在System32路径下的com文件夹中释放病毒文件smss.exe、netcfg.dll、netcfg.000、lsass.exe。
然后该程序退出，运行刚刚释放的lsass.exe。

　　lsass.exe运行后，会在com文件夹下重新释放刚才所释放的文件，同时会在system32文件夹下释放一个新的动态库文件dnsq.dll，然后生成两个随机名的log文件该文件是lsass.exe和dnsq.dll的副本，然后进行以下操作：
...