計算機系統(tǒng)安全與社會責任(已修改)
2026-01-16 23:06 本頁面
【正文】 第 12章 計算機系統(tǒng)安全與社會責任 【 學習目標 】 ? 理解計算機系統(tǒng)安全的基本概念 ? 掌握計算機病毒基本知識及反病毒技術 ? 掌握網(wǎng)絡安全防范措施的基本原理 ? 了解網(wǎng)絡道德及相關法規(guī) 【 能力考查要求 】 ? 掌握常用殺毒軟件的下載、安裝及使用方法 ? 掌握防火墻的功能及安裝、使用方法 ? 掌握個人上網(wǎng)時常用的安全防范方法 計算機病毒及其防治 計算機網(wǎng)絡安全 個人上網(wǎng)時常用的安全防范方法 道德約束與相關法律 第 12章 計算機系統(tǒng)安全與社會責任 計算機病毒及其防治 計算機病毒的定義及特點 在 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》 中的定義是： “ 計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者數(shù)據(jù)，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 ” 計算機病毒的定義 : ?計算機病毒代碼進入內(nèi)存后才能傳染和破壞。 ?病毒的破壞能力不在于病毒代碼的長短，取決于病毒的再生機制。 計算機病毒的特點 : ?計算機病毒是一段人為編制的計算機程序代碼，這段程序代碼一旦進入計算機并得以執(zhí)行，它就會搜尋其他符合其傳染條件的程序或存儲介質(zhì)，確定目標后再將自身代碼插入其中，達到自我繁殖的目的。 ?只要一臺計算機染毒，如不及時處理，那么病毒會在這臺機子上迅速擴散，其中的大量文件（一般是可執(zhí)行文件）會被感染。而被感染的文件又成了新的傳染源，再與其他機器進行數(shù)據(jù)交換或通過網(wǎng)絡接觸，病毒會繼續(xù)進行傳染。 ?是否具有傳染性是判別一個程序是否為計算機病毒的最重要條件。 無論何種病毒程序一旦侵入系統(tǒng)都會對操作系統(tǒng)的運行造成不同程度的影響。有時是干擾系統(tǒng)正常工作，或者占用系統(tǒng)資源，而絕大多數(shù)病毒程序要顯示一些文字或圖像，影響系統(tǒng)的正常運行。 潛伏性的第一種表現(xiàn)是指，病毒程序不用專用檢測程序是檢查不出來的。 潛伏性的第二種表現(xiàn)是指，計算機病毒的內(nèi)部有一種觸發(fā)機制，觸發(fā)條件一旦得到滿足，病毒就會發(fā)作，破壞系統(tǒng)。 比如 黑色星期五病毒 ，在每逢 13號的星期五發(fā)作， CIH病毒是在每月的26日發(fā)作。 病毒程序嵌入到宿主程序之中，依賴于宿主程序的執(zhí)行而生存。病毒程序在侵入到宿主程序中后，一般對宿主程序進行一定的修改，宿主程序一旦執(zhí)行，病毒程序就被激活，從而可以進行自我復制和繁衍。 病毒程序在一定條件下隱蔽地進入系統(tǒng)。當使用帶有系統(tǒng)病毒的磁盤來引導系統(tǒng)時，病毒程序先進入內(nèi)存并放在常駐區(qū)，然后才引導系統(tǒng)，這時系統(tǒng)即帶有該病毒。 計算機病毒的分類 1. 按照計算機病毒存在的媒體進行分類 （ 1）引導型病毒 引導型病毒是指寄生在磁盤引導區(qū)或主引導區(qū)的計算機病毒。此種病毒利用系統(tǒng)引導時，不對主引導區(qū)的內(nèi)容正確與否進行判別的缺點，在引導系統(tǒng)的過程中侵入系統(tǒng)，駐留內(nèi)存，監(jiān)視系統(tǒng)運行，待機傳染和破壞。 如火炬病毒、小球病毒、 Girl病毒等。 （ 2）文件型病毒 文件型病毒主要以感染文件擴展名為 .COM、 .EXE等可執(zhí)行程序為主。它的駐留必須借助于病毒的載體程序，即要運行病毒的載體程序，方能把文件型病毒引入內(nèi)存。 如 CIR病毒、 YAI病毒、 CIH病毒等 （ 3）混合型病毒 混合型病毒是指具有引導型病毒和文件型病毒寄生方式的計算機病毒。這種病毒擴大了病毒程序的傳染途徑，它既感染磁盤的引導記錄，又感染可執(zhí)行文件。如 Flip病毒、新世際病毒、 Onehalf病毒等。 一種寄生于文檔或模板宏中的計算機病毒，一旦打開這樣的文檔，宏病毒就會被激活，駐留在 Normal模板上，所有自動保存的文檔都會感染上這種宏病毒，凡是具有寫宏能力的軟件都有可能存在宏病毒，如 Word、 Excel等 Office軟件。 （ 4）宏病毒 （ 5）網(wǎng)絡病毒 它是在網(wǎng)絡上傳播的病毒，網(wǎng)絡病毒種類多，傳播方式比較復雜，一般根據(jù)不同類型的病毒有不同的防護方法。如：特洛伊木馬（ Trojan house）、網(wǎng)絡蠕蟲病毒 、 流氓軟件等。 網(wǎng)絡病毒的來源主要有兩種：一種威脅是來自文件下載。 另一種主要威脅來自于電子郵件。 2. 按病毒的破壞性分類 按病毒的破壞性分為良性病毒和惡性病毒 。 良性病毒是指那些只是為了表現(xiàn)自身，并不徹底破壞系統(tǒng)和數(shù)據(jù)，但會大量占用 CPU時間，增加系統(tǒng)開銷，降低系統(tǒng)工作效率的一類計算機病毒。 如小球病毒、 1575/1591病毒、救護車病毒、揚基病毒
試題試卷相關推薦
鄂ICP備17016276號-1