網(wǎng)絡(luò)安全09-計(jì)算機(jī)病毒(文件)
【正文】 ndows 95/98/Me系統(tǒng)下，“中國黑客”病毒學(xué)習(xí)了 CIH病毒，取得了系統(tǒng)的最高權(quán)限 ? ”中國黑客”病毒還預(yù)留了接口，只要作者愿意的話很多破壞功能與傳播方式很快就可以加上 ? 病毒體內(nèi)的感染開關(guān)沒有打開，所以目前此病毒還不能感染文件，但實(shí)際上病毒體內(nèi)的感染代碼已經(jīng)比較完整，加上幾行代碼就可以實(shí)現(xiàn)感染 Windows下的 .EXE、 .DLL、 .SCR等文件 病毒的發(fā)展趨勢 ? 病毒向 有智能 和 有目的 的方向發(fā)展 ? 未來凡能造成重大危害的，一定是“ 蠕蟲 ” ? “蠕蟲”的特征是快速地不斷復(fù)制自身，以求在最短的時(shí)間內(nèi)傳播到最大范圍 ? 病毒開始與 黑客技術(shù) 結(jié)合，將會為世界帶來無可估量的損失 ? 從 Sircam、“尼姆達(dá)”、“求職信”、“中文求職信”到“中國黑客”，這類病毒越來越向 輕感染文件、重復(fù)制自身 的方向發(fā)展 ? 病毒的大面積傳播與 網(wǎng)絡(luò)的發(fā)展 密不可分 ? 基于 分布式通信 的病毒很可能在不久即將出現(xiàn) ? 未來病毒與反病毒之間比的就是速度，而增強(qiáng)對新病毒的反應(yīng)和處理速度，將成為反病毒廠商的核心競爭力之一 計(jì)算機(jī)病毒的產(chǎn)生 ? 開個(gè)玩笑，一個(gè)惡作劇 ? 產(chǎn)生于個(gè)別人的報(bào)復(fù)心理 ? 用于版權(quán)保護(hù) ? 用于經(jīng)濟(jì)、軍事和政治目的 計(jì)算機(jī)病毒的特征 1 ? 破壞性 ? 傳染性 ? 隱蔽性 ? 潛伏性 ? 不可預(yù)見性 ? 針對性 計(jì)算機(jī)病毒的特征 2 ? 破壞性 ? 破壞系統(tǒng)的正常運(yùn)行，主要表現(xiàn)有占用系統(tǒng)資源、破壞用戶數(shù)據(jù)、干擾系統(tǒng)正常運(yùn)行。 ? 很容易被 debug工具跟蹤 計(jì)算機(jī)病毒的發(fā)展過程 2 ? 能對自身進(jìn)行簡單加密的病毒 ? 1741病毒：用 DIR列目錄表的時(shí)候，這個(gè)病毒就會掩蓋被感染文件后增加的字節(jié)數(shù)，使人看起來文件的大小沒有什么變化 ? DIR2病毒： 1992年出現(xiàn)，整個(gè)程序大小只有 263個(gè)字節(jié) ? 宏病毒 ? 美麗莎 ,臺灣一號等 ? 病毒生產(chǎn)機(jī) ? 1996年下半年在國內(nèi)終于發(fā)現(xiàn)了“ G IVP、 VCL”三種“病毒生產(chǎn)機(jī)軟件” 計(jì)算機(jī)病毒的發(fā)展過程 3 ? Inter的廣泛應(yīng)用，激發(fā)了病毒的活力 ? CIH惡性病毒 ? 1998年 2月，由臺灣省學(xué)生陳盈豪編寫，并定于每年的 4月 26日發(fā)作破壞。 ? 巴基斯坦智囊 ? 20世紀(jì) 80年代后期，巴基斯坦兩個(gè)以編軟件為生的兄弟 ,為了打擊那些盜版軟件的使用者而設(shè)計(jì)，該病毒只傳染軟盤引導(dǎo)區(qū)。網(wǎng)絡(luò)安全 計(jì)算機(jī)病毒 網(wǎng)絡(luò)安全的構(gòu)成 ? 物理安全性 ? 設(shè)備的物理安全：防火、防盜、防破壞等 ? 通信網(wǎng)絡(luò)安全性 ? 防止入侵和信息泄露 ? 系統(tǒng)安全性 ? 計(jì)算機(jī)系統(tǒng)不被入侵和破壞 ? 用戶訪問安全性 ? 通過身份鑒別和訪問控制，阻止資源被非法用戶訪問 ? 數(shù)據(jù)安全性 ? 數(shù)據(jù)的完整、可用 ? 數(shù)據(jù)保密性 ? 信息的加密存儲和傳輸 安全的分層結(jié)構(gòu)和主要技術(shù) 物理安全層 網(wǎng)絡(luò)安全層 系統(tǒng)安全層 用戶安全層 應(yīng)用安全層 數(shù)據(jù)安全層 加密 訪問控制 授權(quán) 用戶 /組管理 單機(jī)登錄 身份認(rèn)證 反病毒 風(fēng)險(xiǎn)評估 入侵檢測 審計(jì)分析 安全的通信協(xié)議 VPN 防火墻 存儲備份 計(jì)算機(jī)病毒概述 計(jì)算機(jī)病毒的概念 ? 計(jì)算機(jī)病毒是一種特殊的“計(jì)算機(jī)程序”，它不僅能破壞計(jì)算機(jī)系統(tǒng)，而且還能夠傳播、感染到其它系統(tǒng)。與計(jì)算機(jī)病毒特征和危害有類似之處的“特洛伊木馬”和“蠕蟲”，從廣義角度而言也可歸為計(jì)算機(jī)病毒之列 計(jì)算機(jī)病毒的發(fā)展過程 1 ? 磁芯大戰(zhàn) ? 20世紀(jì) 60年代初，美國貝爾實(shí)驗(yàn)室三個(gè)年輕的程序員編寫的一個(gè)游
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1