【正文】 它要攻擊高級(jí)語(yǔ)言編寫(xiě)的源程序，在源程序編譯之前插入其中，并隨源程序一起編譯、連接成可執(zhí)行文件，這樣剛剛生成的可執(zhí)行文件便已經(jīng)帶毒了。如果不經(jīng)過(guò)代碼分析，是很難將病毒程序與正常程序區(qū)分開(kāi)的。網(wǎng)絡(luò)安全 計(jì)算機(jī)病毒 網(wǎng)絡(luò)安全的構(gòu)成 ? 物理安全性 ? 設(shè)備的物理安全：防火、防盜、防破壞等 ? 通信網(wǎng)絡(luò)安全性 ? 防止入侵和信息泄露 ? 系統(tǒng)安全性 ? 計(jì)算機(jī)系統(tǒng)不被入侵和破壞 ? 用戶訪問(wèn)安全性 ? 通過(guò)身份鑒別和訪問(wèn)控制，阻止資源被非法用戶訪問(wèn) ? 數(shù)據(jù)安全性 ? 數(shù)據(jù)的完整、可用 ? 數(shù)據(jù)保密性 ? 信息的加密存儲(chǔ)和傳輸 安全的分層結(jié)構(gòu)和主要技術(shù) 物理安全層 網(wǎng)絡(luò)安全層 系統(tǒng)安全層 用戶安全層 應(yīng)用安全層 數(shù)據(jù)安全層 加密 訪問(wèn)控制 授權(quán) 用戶 /組管理 單機(jī)登錄 身份認(rèn)證 反病毒 風(fēng)險(xiǎn)評(píng)估 入侵檢測(cè) 審計(jì)分析 安全的通信協(xié)議 VPN 防火墻 存儲(chǔ)備份 計(jì)算機(jī)病毒概述 計(jì)算機(jī)病毒的概念 ? 計(jì)算機(jī)病毒是一種特殊的“計(jì)算機(jī)程序”，它不僅能破壞計(jì)算機(jī)系統(tǒng)，而且還能夠傳播、感染到其它系統(tǒng)。正是這種特性才使得病毒在發(fā)現(xiàn)之前已進(jìn)行了廣泛的傳播，造成了破壞 ? 潛伏性 ? 大部分計(jì)算機(jī)系統(tǒng)感染病毒后，病毒不會(huì)馬上發(fā)作，可在幾天、幾周、幾個(gè)月甚至幾年地隱藏起來(lái)，而不被發(fā)現(xiàn)。 ? 嵌入型病毒 ? 可用自身代替正常程序中的部分模塊，因此，它只攻擊某些特定程序，針對(duì)性強(qiáng)。當(dāng)染有該類病毒的磁盤(pán)用于引導(dǎo)系統(tǒng)或調(diào)用執(zhí)行染毒文件時(shí)，病毒都會(huì)被激活 計(jì)算機(jī)病毒的分類 4 ? 源碼型病毒 ? 較為少見(jiàn)，亦難以編寫(xiě)。在一定條件下，病毒可以通過(guò)某種渠道從一個(gè)文件或一臺(tái)計(jì)算機(jī)上傳染到另外的沒(méi)被感染的文件或計(jì)算機(jī)上，輕則使被感染的文件或計(jì)算機(jī)數(shù)據(jù)破壞或工作失常，重則使系統(tǒng)癱瘓 計(jì)算機(jī)病毒的特征 3 ? 隱蔽性 ? 一般是具有很高編程技巧、短小靈活的程序，通常依附在正常程序或磁盤(pán)中較隱蔽的地方，也有的以隱含文件夾形式出現(xiàn)，用戶很難發(fā)現(xiàn)。它通常隱藏在其它看起來(lái)無(wú)害的程序中，能生成自身的復(fù)制品并將其插入其它的程序中，執(zhí)行惡意的操作 ? 《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》第 28條明確指出：“計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。只有在滿足某種特定條件時(shí)才會(huì)發(fā)作。一般情況下也難以被發(fā)現(xiàn)，清除起來(lái)也較困難 ? 操作系統(tǒng)型病毒 ? 可用其自身部分加入或替代操作系統(tǒng)的部分功能。觸發(fā)引導(dǎo)扇區(qū)型病毒的典型事件是系統(tǒng)日期和時(shí)間 ? 混合型病毒 ? 兼有以上兩種病毒的特點(diǎn)，既傳染引導(dǎo)區(qū)，又傳染文件，因此擴(kuò)大了這種病毒的傳染途徑。惡性病毒的危害性很大，嚴(yán)重時(shí)可導(dǎo)致系統(tǒng)死機(jī)，甚至網(wǎng)絡(luò)癱瘓 ? 傳染性 ? 也叫自我復(fù)制或叫傳播性，這是其 本質(zhì)特征 。” ? 隨著 Inter技術(shù)的發(fā)展，計(jì)算機(jī)病毒的含義也在逐步發(fā)生著變化。如著名的“黑色星期五”和“ CIH”病毒 計(jì)算機(jī)病毒的特征 4 ? 不可預(yù)見(jiàn)性 ? 計(jì)算機(jī)病毒的制作技術(shù)不斷提高，種類也不斷翻新。因其直接感染操作系統(tǒng)，因此病毒的危害性也較大，可能導(dǎo)致整個(gè)系統(tǒng)癱瘓 ? 外殼型病毒 ? 將自身附著在正常程序的開(kāi)頭或結(jié)尾，相當(dāng)于給正常程序加了個(gè)外殼。病毒可駐留在內(nèi)存并感染被訪問(wèn)的軟盤(pán)。 (40萬(wàn) /天） ? 當(dāng)病毒在判斷日期大于 2023年 10月時(shí)，會(huì)立刻強(qiáng)行重啟計(jì)算機(jī) ? 造成的損失 ? 網(wǎng)絡(luò)性能急劇下降，路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備負(fù)載加重，甚至崩潰等 ? 硬盤(pán)數(shù)據(jù)能夠被遠(yuǎn)程讀寫(xiě) ? 直接經(jīng)濟(jì)損失： 26億美元 計(jì)算機(jī)病毒的發(fā)展過(guò)程 7 計(jì)算