木馬病毒分析及其防治方法畢業(yè)論文(已修改)
2025-07-04 17:01 本頁(yè)面
【正文】 XXXX大 學(xué)高等教育自學(xué)考試本科生畢業(yè)論文(設(shè)計(jì))木馬病毒分析及其防治方法學(xué)生姓名：考 籍 號(hào)：年級(jí)專業(yè)：指導(dǎo)老師及職稱：學(xué) 院：提交日期： 年 月 XXXX大學(xué)高等教育自學(xué)考試本科生畢業(yè)論文(設(shè)計(jì))誠(chéng) 信 聲 明本人鄭重聲明：所呈交的本科畢業(yè)論文（設(shè)計(jì)）是本人在指導(dǎo)老師的指導(dǎo)下，進(jìn)行研究工作所取得的成果，成果不存在知識(shí)產(chǎn)權(quán)爭(zhēng)議。除文中已經(jīng)注明引用的內(nèi)容外，本論文不含任何其他個(gè)人或集體已經(jīng)發(fā)表或撰寫過(guò)的作品成果。對(duì)本文的研究做出重要貢獻(xiàn)的個(gè)人和集體在文中均作了明確的說(shuō)明并表示了謝意。本人完全意識(shí)到本聲明的法律結(jié)果由本人承擔(dān)。 畢業(yè)論文（設(shè)計(jì)）作者簽名： 年 月 日 目 錄摘 要： 1關(guān)鍵詞： 11 前言 12木馬病毒的簡(jiǎn)況及現(xiàn)狀 2 2 2 2 木馬的基本特征 3 木馬原理 3 木馬病毒的現(xiàn)狀 43木馬病毒的植入及傳播 4 4 木馬病毒的加載技術(shù) 5 系統(tǒng)啟動(dòng)自動(dòng)加載 5 文件關(guān)聯(lián) 5 文件劫持 9 防火墻分類與作用 9 防火墻關(guān)鍵技術(shù) 9 基于防火墻構(gòu)建安全網(wǎng)絡(luò)基本原則 9 防火墻未來(lái)發(fā)展趨勢(shì) 94 端口掃描技術(shù)研究 9 端口的概念 10 端口掃描原理 11 端口掃描技術(shù) 11 開放式掃描技術(shù) 12 半開放掃描技術(shù) 13 隱藏掃描技術(shù) 14 其他掃描技術(shù) 15 掃描的防御方法 165 結(jié)束語(yǔ) 17參考文獻(xiàn) 17致 謝 18木馬病毒分析及其防治方法學(xué) 生：王慶鵬指導(dǎo)老師：張波云(湖南農(nóng)業(yè)大學(xué)信息科學(xué)技術(shù)學(xué)院，長(zhǎng)沙 410128) 摘 要：隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和普及,Internet網(wǎng)絡(luò)使得全世界的人們可以自由的交流和分享信息,極大的促進(jìn)了全球一體化的發(fā)展。但是人們?cè)诮煌耐瑫r(shí)也面臨著網(wǎng)絡(luò)安全的隱患,每天分布在世界各地的計(jì)算機(jī)無(wú)時(shí)無(wú)刻不在遭受計(jì)算機(jī)病毒的攻擊。其中有一種與病毒相似但有所區(qū)別的、基于遠(yuǎn)程控制的、具有很強(qiáng)的隱蔽性和危害性的工具,這就是特洛伊木馬程序。 關(guān)鍵詞：“木馬”病毒；危害；防護(hù)1 前言2 緒論目前,木馬已經(jīng)形成了多個(gè)派系的共存,結(jié)合了傳統(tǒng)電子郵件病毒的破壞性,產(chǎn)生更多的混合型木馬病毒。有關(guān)報(bào)告顯示:截至2008年6月,所截獲的新增病毒樣本總計(jì)有111 474種,其中,新增的這些木馬病毒中,盜號(hào)木馬尤其嚴(yán)重,占到木馬總數(shù)的70%,高達(dá)58 245種。從這些數(shù)據(jù)中可以看出,木馬數(shù)量成倍增長(zhǎng),而且病毒制造者更傾向于制造、傳播木馬病毒者?，F(xiàn)在,病毒疫情主要呈現(xiàn)出互聯(lián)網(wǎng)進(jìn)入木馬/病毒經(jīng)濟(jì)時(shí)代。木馬數(shù)量迅猛增加,變種層出不窮。網(wǎng)頁(yè)掛馬與ARP欺騙危害加劇。U盤是病毒傳播的主要途徑。病毒/木馬瘋狂反撲,病毒/木馬商業(yè)化運(yùn)作出現(xiàn)團(tuán)隊(duì)化協(xié)同方式。病毒的變種數(shù)量已經(jīng)成為衡量其危害性的新標(biāo)準(zhǔn)等特點(diǎn)。 論文研究背景及意義 隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和普及，計(jì)算機(jī)網(wǎng)絡(luò)得到了廣泛應(yīng)用，利用廣泛開放的網(wǎng)絡(luò)環(huán)境進(jìn)行全球通信已經(jīng)成為時(shí)代發(fā)展的趨勢(shì)，人們?nèi)粘５慕?jīng)濟(jì)和社會(huì)生活也越來(lái)越依賴互聯(lián)網(wǎng)。但網(wǎng)絡(luò)技術(shù)給人們帶來(lái)巨大的便利的同時(shí)也帶來(lái)了各種各樣的安全威脅，例如黑客攻擊，計(jì)算機(jī)病毒、特洛伊木馬泛濫等。研究在目前開放的網(wǎng)絡(luò)環(huán)境下，如何保證自己的信息安全就顯的非常重要。特洛伊木馬（簡(jiǎn)稱木馬）是一種具有運(yùn)行非預(yù)期或未授權(quán)功能的程序，例如可以記錄用戶鍵入的密碼，遠(yuǎn)程傳輸文件，甚至可以完全遠(yuǎn)程控制計(jì)算機(jī)等。一般黑客在攻擊目標(biāo)得手之后，就會(huì)在主機(jī)上安裝后門，即特洛伊木馬。特洛伊木馬可以在用戶毫不知情的情況下泄漏用戶的密碼、用戶的秘密資料等，甚至可以遠(yuǎn)程監(jiān)控用戶的操作，因此，某些行業(yè)，如國(guó)防、外交和商務(wù)部門，特洛伊木馬的危害性更大，一旦這些部門被安裝了木馬，損失就會(huì)非常慘重。人們常常將特洛伊木馬看成是計(jì)算機(jī)病毒，其實(shí)，它們之間還是有比較大的區(qū)別的。計(jì)算機(jī)病毒具有數(shù)據(jù)的破壞性，而特洛伊木馬最大的危害在于數(shù)據(jù)的泄密性，當(dāng)然不乏有將病毒技術(shù)和木馬技術(shù)結(jié)合使用的惡意軟件，即利用病毒的傳染性使較多的計(jì)算機(jī)系統(tǒng)植入木馬。但特洛伊木馬本身一般沒(méi)有復(fù)制能力，不會(huì)感染其他的寄宿文件，一般在同一臺(tái)主機(jī)上只有一個(gè)特洛伊木馬。而病毒具有傳染性，會(huì)不斷感染其他的同類文件，在同一臺(tái)主機(jī)上，會(huì)出現(xiàn)很多被感染的文件。而目前，人們對(duì)計(jì)算機(jī)病毒的研究比較多，而對(duì)特洛伊木馬的研究要相對(duì)滯后。許多的反病毒軟件也聲稱能反特洛伊木馬，但是，現(xiàn)在的大多數(shù)反病毒軟件采用的是特征碼檢測(cè)技術(shù)，即抽取各種計(jì)算機(jī)病毒和特洛伊木馬等惡意代碼樣本中的特征碼，放入病毒庫(kù)中，將待檢測(cè)的軟件與病毒庫(kù)中的特征碼比較，如果吻合則判斷為惡意代碼。特征碼技術(shù)對(duì)于檢測(cè)已知惡意代碼，非常快捷有效，但是對(duì)于檢測(cè)未知的惡意代碼則無(wú)能為力。反病毒軟件的檢測(cè)能力總是落后于新的惡意代碼的出現(xiàn)的，在這個(gè)時(shí)間差內(nèi)，新的惡意代碼可能就會(huì)泛濫，造成重大損失，特征碼技術(shù)的這種局限性就決定了其滯后性。在網(wǎng)絡(luò)攻擊與安全防范日益激烈的對(duì)抗中，特洛伊木馬攻擊技術(shù)在不斷地完善?，F(xiàn)在特洛伊木馬攻擊手段已成為網(wǎng)絡(luò)攻擊的最常用、最有效的手段之一，是一系列網(wǎng)絡(luò)攻擊活動(dòng)中重要的組成部分，嚴(yán)重地威脅著計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全。網(wǎng)絡(luò)安全迫切需要有效的木馬檢測(cè)防范技術(shù)。然而，目前木馬的檢測(cè)方法都是基于木馬靜態(tài)特征的檢測(cè)，是被動(dòng)的檢測(cè)，不能有效地適應(yīng)木馬的各種檢測(cè)對(duì)抗技術(shù)；其檢測(cè)能力完全依賴于檢測(cè)系統(tǒng)中根據(jù)已知木馬建立和維護(hù)的木馬靜態(tài)特征庫(kù)。為了檢測(cè)新型木馬，需要及時(shí)收集、提取新型木馬的靜態(tài)特征、更新靜態(tài)特征庫(kù)。這是一項(xiàng)持久繁重的工作，同時(shí)也制約著基于靜態(tài)特征檢測(cè)技術(shù)的木馬檢測(cè)工具的有效性。在大量模擬網(wǎng)絡(luò)環(huán)境下的木馬攻擊行為的前提下，本文首先對(duì)木馬的運(yùn)行形式、通信形式、啟動(dòng)方式的隱蔽技術(shù)以及在宿主機(jī)磁盤中的隱藏方法進(jìn)行了深入分析。在這基礎(chǔ)上，重點(diǎn)研究了基于動(dòng)態(tài)行為的木馬檢測(cè)防范方法。基于動(dòng)態(tài)行為的木馬檢測(cè)防范方法是一個(gè)基于行為的、主動(dòng)的、動(dòng)態(tài)的檢測(cè)防范方法，能夠克服基于靜態(tài)特征檢測(cè)技術(shù)的弱點(diǎn)，是木馬檢測(cè)技術(shù)的發(fā)展方向。如何區(qū)分正常的
化學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1