網(wǎng)絡(luò)蠕蟲(chóng)ppt課件(已修改)
2025-05-15 02:08 本頁(yè)面
【正文】 計(jì)算機(jī)病毒與反病毒技術(shù) 主要內(nèi)容 ? 網(wǎng)絡(luò)蠕蟲(chóng)的定義及其與狹義病毒的區(qū)別 ? 蠕蟲(chóng)的分類(lèi) ? 蠕蟲(chóng)的工作原理 ? 蠕蟲(chóng)的行為特征 ? 蠕蟲(chóng)的防治 第 6章 網(wǎng)絡(luò)蠕蟲(chóng) 蠕蟲(chóng)的起源 ? 1980年， Xerox PARC的研究人員 John Shoch和 Jon Hupp在研究分布式計(jì)算、監(jiān)測(cè)網(wǎng)絡(luò)上的其他計(jì)算機(jī)是否活躍時(shí)，編寫(xiě)了一種特殊程序， Xerox蠕蟲(chóng) ? 1988年 11月 2日，世界上第一個(gè)破壞性計(jì)算機(jī)蠕蟲(chóng)正式誕生 – Morris為了求證計(jì)算機(jī)程序能否在不同的計(jì)算機(jī)之間進(jìn)行自我復(fù)制傳播，編寫(xiě)了一段試驗(yàn)程序 – 為了讓程序能順利進(jìn)入另一臺(tái)計(jì)算機(jī)，他還寫(xiě)了一段破解用戶(hù)口令的代碼 – 11月 2日早上 5點(diǎn)，這段被稱(chēng)為 “ Worm”(蠕蟲(chóng) )的程序開(kāi)始了它的旅行。它果然沒(méi)有辜負(fù) Morris的期望，爬進(jìn)了幾千臺(tái)計(jì)算機(jī)，讓它們死機(jī) – Morris蠕蟲(chóng)利用 sendmail的漏洞、 fingerD的緩沖區(qū)溢出及REXE的漏洞進(jìn)行傳播 ? Morris在證明其結(jié)論的同時(shí)，也開(kāi)啟了蠕蟲(chóng)新紀(jì)元 蠕蟲(chóng)的起源及其定義 蠕蟲(chóng)的原始定義 ? 蠕蟲(chóng)這個(gè)生物學(xué)名詞在 1982年由 Xerox PARC的 John F. Shoch等人最早引入計(jì)算機(jī)領(lǐng)域，并給出了計(jì)算機(jī)蠕蟲(chóng)的兩個(gè)最基本特征： “ 可以從一臺(tái)計(jì)算機(jī)移動(dòng)到另一臺(tái)計(jì)算機(jī) ” 和 “ 可以自我復(fù)制 ” ? 1988年 Morris蠕蟲(chóng)爆發(fā)后， Eugene H. Spafford為了區(qū)分蠕蟲(chóng)和病毒，給出了蠕蟲(chóng)的技術(shù)角度的定義： “ Worm is a program that can run by itself and can propagate a fully working version of itself to other machines. ”(計(jì)算機(jī)蠕蟲(chóng)可以獨(dú)立運(yùn)行，并能把自身的一個(gè)包含所有功能的版本傳播到另外的計(jì)算機(jī)上 ) 蠕蟲(chóng)的起源及其定義 計(jì)算機(jī)病毒的原始定義 ? 計(jì)算機(jī)病毒從技術(shù)角度的定義是由 Fred Cohen在 1984年給出的： “ A program that can ?infect? other programs by modifying them to include a possibly evolved copy of itself.”(計(jì)算機(jī)病毒是一種可以感染其它程序的程序，感染的方式為在被感染程序中加入計(jì)算機(jī)病毒的一個(gè)副本，這個(gè)副本可能是在原病毒基礎(chǔ)上演變過(guò)來(lái)的 ) ? 1988年 Morris蠕蟲(chóng)爆發(fā)后， Eugene H. Spafford為了區(qū)分蠕蟲(chóng)和病毒，將病毒的含義作了進(jìn)一步的解釋?zhuān)?“ Virus is a piece of code that adds itself to other programs, including operating systems. It cannot run independently and it requires that its 39。host39。 program be run to activate it.”(計(jì)算機(jī)病毒是一段代碼，能把自身加到其它程序包括操作系統(tǒng)上。它不能獨(dú)立運(yùn)行，需要由它的宿主程序運(yùn)行來(lái)激活它 ) 蠕蟲(chóng)的起源及其定義 蠕蟲(chóng)與病毒之間的區(qū)別及聯(lián)系 病 毒 蠕 蟲(chóng) 存在形式 寄生 獨(dú)立個(gè)體 復(fù)制機(jī)制 插入到宿主程序 (文件 )中 自身的拷貝 傳染機(jī)制 宿主程序運(yùn)行 系統(tǒng)存在漏洞(Vulnerability) 搜索機(jī)制 (傳染目標(biāo) ) 主要是針對(duì)本地文件 主要針對(duì)網(wǎng)絡(luò)上的其它計(jì)算機(jī) 觸發(fā)傳染 計(jì)算機(jī)使用者 程序自身 影響重點(diǎn) 文件系統(tǒng) 網(wǎng)絡(luò)性能、系統(tǒng)性能 計(jì)算機(jī)使用者角色 病毒傳播中的關(guān)鍵環(huán)節(jié) 無(wú)關(guān) 防治措施 從宿主程序中摘除 為系統(tǒng)打補(bǔ)丁 (Patch) 蠕蟲(chóng)的起源及其定義 蠕蟲(chóng)定義的進(jìn)一步說(shuō)明 ? 計(jì)算機(jī)病毒主要攻擊的是文件系統(tǒng)，在其傳染的過(guò)程中，計(jì)算機(jī)使用者是傳染的觸發(fā)者，是傳染的關(guān)鍵環(huán)節(jié)，使用者的計(jì)算機(jī)知識(shí)水平的高低常常決定了病毒所能造成的破壞程度。而蠕蟲(chóng)主要是利用計(jì)算機(jī)系統(tǒng)漏洞(Vulnerability)進(jìn)行傳染，搜索到網(wǎng)絡(luò)中存在漏洞的計(jì)算機(jī)后主動(dòng)進(jìn)行攻擊，在傳染的過(guò)程中，與計(jì)算機(jī)操作者是否進(jìn)行操作無(wú)關(guān)，從而與使用者的計(jì)算機(jī)知識(shí)水平無(wú)關(guān) ? 蠕蟲(chóng)的定義中強(qiáng)調(diào)了自身副本的完整性和獨(dú)立性，這也是區(qū)分蠕蟲(chóng)和病毒的重要因素?？梢酝ㄟ^(guò)簡(jiǎn)單的觀(guān)察攻擊程序是否存在載
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1