【正文】 日學(xué)科答辯小組評(píng)語(yǔ)：成績(jī)： 答辯小組組長(zhǎng)簽名： 年 月 日 學(xué)院答辯領(lǐng)導(dǎo)小組意見(jiàn)： 簽名： 年 月 日指導(dǎo)教師評(píng)閱人答辯小組最終成績(jī)（占 %）（占 %）（占 %）說(shuō)明：指導(dǎo)教師、評(píng)閱人和答辯小組按百分制賦分，各項(xiàng)所占比重參考值分別為：40%、20%、40%，各學(xué)院也可根據(jù)專業(yè)特點(diǎn)和要求自行調(diào)整，但必須在表中明確標(biāo)識(shí)。介紹CPU反病毒技術(shù)、實(shí)時(shí)反病毒技術(shù)、虛擬機(jī)技術(shù)和主動(dòng)內(nèi)核技術(shù)等。計(jì)算機(jī)病毒的危害不言而喻，人類(lèi)面臨這一世界性的公害采取了許多行之有效的措施： 　　計(jì)算機(jī)病毒具有寄生性，即計(jì)算機(jī)病毒在靜態(tài)時(shí)儲(chǔ)存于磁盤(pán)、硬盤(pán)、光盤(pán)等輔存和CMOS中，而激活后則駐留在內(nèi)存中；利用這個(gè)特性反病毒軟件手工、自動(dòng)或定時(shí)對(duì)這些病毒場(chǎng)所進(jìn)行查毒殺毒來(lái)進(jìn)行反病毒的技術(shù)稱為軟件反病毒技術(shù)。病毒的主發(fā)地點(diǎn)和傳播方式己經(jīng)由以往的單機(jī)之間的介質(zhì)傳染完成了向網(wǎng)絡(luò)系統(tǒng)的轉(zhuǎn)化，類(lèi)似于“CIH，Melisa，Exploer”網(wǎng)絡(luò)傳染性質(zhì)的病毒大量出現(xiàn)，一旦企業(yè)或單位被病毒侵入并發(fā)作，造成的損失和責(zé)任是難以承受的。自80年代莫里斯編制的第—個(gè)“蠕蟲(chóng)”病毒程序至今，世界上已出現(xiàn)了多種不同類(lèi)型的病毒。三、題目的意義對(duì)社會(huì)經(jīng)濟(jì)發(fā)展有著深遠(yuǎn)的意義。在這種背景下，作為21世紀(jì)的高新人才，我們更要明白和了解計(jì)算機(jī)病毒以及它的防范和發(fā)展。只有這樣我們才能與時(shí)俱進(jìn)，才能引領(lǐng)社會(huì)發(fā)展的步伐。在計(jì)算機(jī)的發(fā)展之中，對(duì)計(jì)算機(jī)病毒與反病毒進(jìn)行了更深一步的認(rèn)識(shí)。 （二）計(jì)算機(jī)病毒類(lèi)型 按傳染方式分 ⑴ 引導(dǎo)區(qū)型病毒 ⑵ 文件型病毒 ⑶ 混合型病毒 ⑷ 宏病毒 按連接方式分 ⑴ 源碼型病毒 ⑵ 入侵型病毒 ⑶ 操作系統(tǒng)型病毒 ⑷ 外殼型病毒 （三）計(jì)算機(jī)病毒的特點(diǎn)計(jì)算機(jī)病毒對(duì)計(jì)算機(jī)網(wǎng)絡(luò)影響是災(zāi)難性的。病毒和防病毒之間的斗爭(zhēng)已經(jīng)進(jìn)入了由“殺”病毒到“防”病毒的時(shí)代。 　目前，比較流行的病毒檢查方法有——搜索法用含有的特定字符串對(duì)被檢測(cè)的對(duì)象進(jìn)行掃描，如果在被檢測(cè)對(duì)象內(nèi)部發(fā)現(xiàn)了某一種特定字節(jié)串，則表明發(fā)現(xiàn)了該字符串所代表的病毒。并從多個(gè)角度探討了計(jì)算機(jī)網(wǎng)絡(luò)反病毒的幾點(diǎn)策略。最終成績(jī)由教學(xué)秘書(shū)核計(jì)。可以預(yù)見(jiàn),隨著計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)用的不斷普及深入，防范計(jì)算機(jī)病毒將越來(lái)越受到社會(huì)各個(gè)領(lǐng)域的高度重視。本文概述了計(jì)算機(jī)病毒的發(fā)展史、特點(diǎn)、未來(lái)發(fā)展趨勢(shì)及防治對(duì)策。諾依曼便定了計(jì)算機(jī)病毒的概念，即一種“能夠?qū)嶋H復(fù)制自身的自動(dòng)機(jī)”。但是由于IBM PC系列微型計(jì)算機(jī)自身的弱點(diǎn)，尤其是DOS操作系統(tǒng)的開(kāi)放性，給計(jì)算機(jī)病毒的制造者提供了可乘之機(jī)。計(jì)算機(jī)網(wǎng)絡(luò)的普及，又使得專門(mén)攻擊網(wǎng)絡(luò)計(jì)算機(jī)病毒開(kāi)始流行，通過(guò)網(wǎng)絡(luò)傳播的電子郵件病毒其爆炸性的傳播能力可以在24小時(shí)內(nèi)傳遍地球。一個(gè)編制巧妙的計(jì)算機(jī)病毒程序，可以在幾周或者幾個(gè)月甚至幾年內(nèi)隱蔽在合法文件或引導(dǎo)區(qū)中，對(duì)其它文件或系統(tǒng)進(jìn)行傳染，而不被人們發(fā)現(xiàn)。計(jì)算機(jī)病毒的傳染性是計(jì)算機(jī)病毒的重要特征，這一特征使得病毒的擴(kuò)散范圍很大。它可能造成計(jì)算機(jī)無(wú)法正常啟動(dòng)、運(yùn)行速度減慢、大批文件丟失和混亂，部分或全部數(shù)據(jù)丟失或被纂改并使之無(wú)法恢復(fù)。 計(jì)算機(jī)病毒引發(fā)破壞的特點(diǎn)1）破壞范圍的廣泛性和快速性 計(jì)算機(jī)病毒的傳染只是以計(jì)算機(jī)系統(tǒng)本身固有的特性為基礎(chǔ)，而與地理位置及部門(mén)單位等完全無(wú)關(guān)。2）隱蔽性 計(jì)算機(jī)病毒破壞的隱蔽性是指病毒進(jìn)入系統(tǒng)并破壞數(shù)據(jù)的過(guò)程不易被用戶所察覺(jué)，并且這種破壞活動(dòng)又是用戶所難以預(yù)料的。3）對(duì)系統(tǒng)的破壞不易被察覺(jué) 由于病毒傳染范圍廣、傳染途徑復(fù)雜，所以要發(fā)現(xiàn)病毒的傳染是非常困難的。所以，必須在系統(tǒng)的每一個(gè)信息層次上都采取保護(hù)措施，以保證信息的完整性。而計(jì)算機(jī)病毒的傳染正是以計(jì)算機(jī)的數(shù)據(jù)共享為主要途徑，對(duì)計(jì)算機(jī)用戶來(lái)講，只要有數(shù)據(jù)共享的途徑存在，那么它就會(huì)受到計(jì)算機(jī)病毒的威脅。諾依曼原理為基礎(chǔ)的。如網(wǎng)絡(luò)蠕蟲(chóng)病毒IWORM、Annakowrnikova，就是一種VBS/IWORM病毒生產(chǎn)機(jī)生產(chǎn)的。它是一個(gè)變形病毒，變化無(wú)窮，它通過(guò)郵件傳播，它沒(méi)有主題、正文，只有一個(gè)附件文件，但附件的文件名是變化的。因此，病毒的發(fā)作，往往伴隨著用戶機(jī)密資料的丟失，病毒的傳播具有一定的方向性，按照制作者的要求侵蝕固定的內(nèi)容，呈現(xiàn)出計(jì)算機(jī)病毒功能的多樣化。這些蠕蟲(chóng)具備動(dòng)態(tài)特點(diǎn)，這意味著子蠕蟲(chóng)將與母蠕蟲(chóng)不再相似。在移動(dòng)平臺(tái)上雖然還沒(méi)有像愛(ài)蟲(chóng)、美麗莎這樣病毒出現(xiàn)，但已經(jīng)發(fā)現(xiàn)了一些足以危機(jī)無(wú)線網(wǎng)絡(luò)和設(shè)備的病毒，如Epoc病毒，它能夠打開(kāi)運(yùn)行Palm操作系統(tǒng)的裝置的備光源，很快消耗完電池。許多蠕蟲(chóng)病毒就是利用了系統(tǒng)軟件的安全缺陷來(lái)感染計(jì)算機(jī)系統(tǒng)。“三線程”結(jié)構(gòu)病毒一般病毒只有一個(gè)線程，病毒被加載到機(jī)器內(nèi)存后都會(huì)不斷地往硬盤(pán)寫(xiě)入病毒文件或感染其它執(zhí)行文件，因此在清除機(jī)器中硬盤(pán)等介質(zhì)上的病毒前必須先將內(nèi)存中的病毒清除，消滅傳播源。計(jì)算機(jī)技術(shù)發(fā)展越來(lái)越快，使得計(jì)算機(jī)病毒技術(shù)與計(jì)算機(jī)反病毒技術(shù)的對(duì)抗也越來(lái)越尖銳。因此，在提高反病毒技術(shù)的同時(shí)，必須重點(diǎn)提高郵件防毒技術(shù)，發(fā)展“比特動(dòng)態(tài)濾毒”技術(shù)，把前殺郵件病毒的概念提升到新的高度，利用該技術(shù)可在電腦與網(wǎng)絡(luò)之間建立起實(shí)時(shí)過(guò)濾網(wǎng)，在內(nèi)存階段既開(kāi)始對(duì)病毒進(jìn)行實(shí)時(shí)查殺，使帶毒郵件在沒(méi)有進(jìn)入硬盤(pán)前就已經(jīng)被查殺了，不會(huì)出現(xiàn)錯(cuò)殺與亂殺，并且不會(huì)影響郵件的使用。因此，比較先進(jìn)的防火墻技術(shù)狀態(tài)監(jiān)測(cè)（Statefulinspection）應(yīng)運(yùn)而生，采用Statefulinspection技術(shù)的防火墻繼承了包過(guò)濾防