網(wǎng)絡(luò)安全09-計(jì)算機(jī)病毒(完整版)
【正文】 H惡性病毒 ? 1998年 2月，由臺(tái)灣省學(xué)生陳盈豪編寫，并定于每年的 4月 26日發(fā)作破壞。網(wǎng)絡(luò)安全 計(jì)算機(jī)病毒 網(wǎng)絡(luò)安全的構(gòu)成 ? 物理安全性 ? 設(shè)備的物理安全：防火、防盜、防破壞等 ? 通信網(wǎng)絡(luò)安全性 ? 防止入侵和信息泄露 ? 系統(tǒng)安全性 ? 計(jì)算機(jī)系統(tǒng)不被入侵和破壞 ? 用戶訪問安全性 ? 通過身份鑒別和訪問控制，阻止資源被非法用戶訪問 ? 數(shù)據(jù)安全性 ? 數(shù)據(jù)的完整、可用 ? 數(shù)據(jù)保密性 ? 信息的加密存儲(chǔ)和傳輸 安全的分層結(jié)構(gòu)和主要技術(shù) 物理安全層 網(wǎng)絡(luò)安全層 系統(tǒng)安全層 用戶安全層 應(yīng)用安全層 數(shù)據(jù)安全層 加密 訪問控制 授權(quán) 用戶 /組管理 單機(jī)登錄 身份認(rèn)證 反病毒 風(fēng)險(xiǎn)評(píng)估 入侵檢測(cè) 審計(jì)分析 安全的通信協(xié)議 VPN 防火墻 存儲(chǔ)備份 計(jì)算機(jī)病毒概述 計(jì)算機(jī)病毒的概念 ? 計(jì)算機(jī)病毒是一種特殊的“計(jì)算機(jī)程序”，它不僅能破壞計(jì)算機(jī)系統(tǒng)，而且還能夠傳播、感染到其它系統(tǒng)。 ? 訪問文件的日期得到更新。如果不經(jīng)過代碼分析，是很難將病毒程序與正常程序區(qū)分開的。 計(jì)算機(jī)病毒的分類 1 ? 按破壞程度的強(qiáng)弱不同 ? 良性病毒和惡性病毒； ? 按傳染方式的不同 ? 文件型病毒、引導(dǎo)型病毒和混合型病毒 ? 按連接方式的不同 ? 源碼型病毒、嵌入型病毒、操作系統(tǒng)型病毒和外殼型病毒 計(jì)算機(jī)病毒的分類 2 ? 良性病毒 ? 只是為了表現(xiàn)自身，并不徹底破壞系統(tǒng)和數(shù)據(jù)，但會(huì)占用大量 CPU時(shí)間，增加系統(tǒng)開銷，降低系統(tǒng)工作效率的一類計(jì)算機(jī)病毒 ? 該類病毒多為惡作劇者的產(chǎn)物 ? 惡性病毒 ? 一旦發(fā)作，就會(huì)破壞系統(tǒng)或數(shù)據(jù)，造成計(jì)算機(jī)系統(tǒng)癱瘓的一類計(jì)算機(jī)病毒 ? 該類病毒危害極大，有些病毒發(fā)作后可能給用戶造成不可挽回的損失 ? 如“黑色星期五” 、木馬、蠕蟲病毒等 計(jì)算機(jī)病毒的分類 3 ? 文件型病毒 ? 一般只傳染磁盤上的可執(zhí)行文件（如 .， .exe）。它要攻擊高級(jí)語(yǔ)言編寫的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件，這樣剛剛生成的可執(zhí)行文件便已經(jīng)帶毒了。在文件使用過程中或使用之前，定期地檢查由現(xiàn)有內(nèi)容算出的校驗(yàn)和與原來(lái)保存的校驗(yàn)和是否一致，從而可以發(fā)現(xiàn)文件是否被感染 ? 優(yōu)點(diǎn) ? 方法簡(jiǎn)單，能發(fā)現(xiàn)未知病毒，也能發(fā)現(xiàn)被查文件的細(xì)微變化 ? 缺點(diǎn) ? 有誤報(bào)警、不能識(shí)別病毒類型和名稱、不能對(duì)付隱蔽型病毒 病毒的清除 ? 隔離 ? 將染毒計(jì)算機(jī)與其他計(jì)算機(jī)進(jìn)行隔離 ? 報(bào)警 ? 向網(wǎng)絡(luò)系統(tǒng)安全管理人員報(bào)警 ? 查毒源 ? 檢查那些經(jīng)常引起病毒感染的節(jié)點(diǎn)和用戶，并查找病毒的來(lái)源 ? 采取應(yīng)對(duì)方法和對(duì)策 ? 對(duì)病毒的破壞程度進(jìn)行分析檢查，并根據(jù)需要決定采取有效的病毒清除方法和對(duì)策 ? 備份數(shù)據(jù) ? 將重要的數(shù)據(jù)文件備份 ? 清除病毒 惡意代碼 惡意代碼的概念 ? 惡意代碼是一種程序，它通過把代碼在不被察覺的情況下寄宿到另一段程序中，從而達(dá)到破壞被感染計(jì)算機(jī)數(shù)據(jù)、運(yùn)行具有入侵性或破壞性的程序、破壞被感染的系統(tǒng)數(shù)據(jù)的安全性和完整性的目的 ? 按工作機(jī)理和傳播方式區(qū)分，惡意代碼可有普通病毒、木馬、蠕蟲、移動(dòng)代碼和復(fù)合型病毒五類 木馬概述 ? 特洛伊木馬（ Trojan house） ? 簡(jiǎn)稱木馬，一種基于遠(yuǎn)程控制的黑客程序，一般通過秘密方式安裝到目標(biāo)系統(tǒng)，一旦安裝成功并取得管理員權(quán)限，安裝此程序的人就可以直接遠(yuǎn)程控制目標(biāo)系統(tǒng) ? 在黑客進(jìn)行的各種攻擊行為中，木馬都起到了 開路先鋒 的作用 ? 特點(diǎn) ? 隱蔽性，難以察覺 ? 客戶端 /
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1