網(wǎng)絡安全09-計算機病毒(文件)
【正文】 ndows 95/98/Me系統(tǒng)下，“中國黑客”病毒學習了 CIH病毒，取得了系統(tǒng)的最高權限 ? ”中國黑客”病毒還預留了接口，只要作者愿意的話很多破壞功能與傳播方式很快就可以加上 ? 病毒體內的感染開關沒有打開，所以目前此病毒還不能感染文件，但實際上病毒體內的感染代碼已經(jīng)比較完整，加上幾行代碼就可以實現(xiàn)感染 Windows下的 .EXE、 .DLL、 .SCR等文件 病毒的發(fā)展趨勢 ? 病毒向 有智能 和 有目的 的方向發(fā)展 ? 未來凡能造成重大危害的，一定是“ 蠕蟲 ” ? “蠕蟲”的特征是快速地不斷復制自身，以求在最短的時間內傳播到最大范圍 ? 病毒開始與 黑客技術 結合，將會為世界帶來無可估量的損失 ? 從 Sircam、“尼姆達”、“求職信”、“中文求職信”到“中國黑客”，這類病毒越來越向 輕感染文件、重復制自身 的方向發(fā)展 ? 病毒的大面積傳播與 網(wǎng)絡的發(fā)展 密不可分 ? 基于 分布式通信 的病毒很可能在不久即將出現(xiàn) ? 未來病毒與反病毒之間比的就是速度，而增強對新病毒的反應和處理速度，將成為反病毒廠商的核心競爭力之一 計算機病毒的產(chǎn)生 ? 開個玩笑，一個惡作劇 ? 產(chǎn)生于個別人的報復心理 ? 用于版權保護 ? 用于經(jīng)濟、軍事和政治目的 計算機病毒的特征 1 ? 破壞性 ? 傳染性 ? 隱蔽性 ? 潛伏性 ? 不可預見性 ? 針對性 計算機病毒的特征 2 ? 破壞性 ? 破壞系統(tǒng)的正常運行，主要表現(xiàn)有占用系統(tǒng)資源、破壞用戶數(shù)據(jù)、干擾系統(tǒng)正常運行。 ? 很容易被 debug工具跟蹤 計算機病毒的發(fā)展過程 2 ? 能對自身進行簡單加密的病毒 ? 1741病毒：用 DIR列目錄表的時候，這個病毒就會掩蓋被感染文件后增加的字節(jié)數(shù)，使人看起來文件的大小沒有什么變化 ? DIR2病毒： 1992年出現(xiàn)，整個程序大小只有 263個字節(jié) ? 宏病毒 ? 美麗莎 ,臺灣一號等 ? 病毒生產(chǎn)機 ? 1996年下半年在國內終于發(fā)現(xiàn)了“ G IVP、 VCL”三種“病毒生產(chǎn)機軟件” 計算機病毒的發(fā)展過程 3 ? Inter的廣泛應用，激發(fā)了病毒的活力 ? CIH惡性病毒 ? 1998年 2月，由臺灣省學生陳盈豪編寫，并定于每年的 4月 26日發(fā)作破壞。 ? 巴基斯坦智囊 ? 20世紀 80年代后期，巴基斯坦兩個以編軟件為生的兄弟 ,為了打擊那些盜版軟件的使用者而設計，該病毒只傳染軟盤引導區(qū)。網(wǎng)絡安全 計算機病毒 網(wǎng)絡安全的構成 ? 物理安全性 ? 設備的物理安全：防火、防盜、防破壞等 ? 通信網(wǎng)絡安全性 ? 防止入侵和信息泄露 ? 系統(tǒng)安全性 ? 計算機系統(tǒng)不被入侵和破壞 ? 用戶訪問安全性 ? 通過身份鑒別和訪問控制，阻止資源被非法用戶訪問 ? 數(shù)據(jù)安全性 ? 數(shù)據(jù)的完整、可用 ? 數(shù)據(jù)保密性 ? 信息的加密存儲和傳輸 安全的分層結構和主要技術 物理安全層 網(wǎng)絡安全層 系統(tǒng)安全層 用戶安全層 應用安全層 數(shù)據(jù)安全層 加密 訪問控制 授權 用戶 /組管理 單機登錄 身份認證 反病毒 風險評估 入侵檢測 審計分析 安全的通信協(xié)議 VPN 防火墻 存儲備份 計算機病毒概述 計算機病毒的概念 ? 計算機病毒是一種特殊的“計算機程序”，它不僅能破壞計算機系統(tǒng)，而且還能夠傳播、感染到其它系統(tǒng)。與計算機病毒特征和危害有類似之處的“特洛伊木馬”和“蠕蟲”，從廣義角度而言也可歸為計算機病毒之列 計算機病毒的發(fā)展過程 1 ? 磁芯大戰(zhàn) ? 20世紀 60年代初，美國貝爾實驗室三個年輕的程序員編寫的一個游
教學課件相關推薦
鄂ICP備17016276號-1