[企業(yè)管理]第12章信息安全技術(shù)(編輯修改稿)
2025-02-10 08:57 本頁面
【文章內(nèi)容簡介】 據(jù)的程序統(tǒng)稱為計(jì)算機(jī)病毒。依據(jù)此定義，諸如邏輯炸彈、蠕蟲等均可稱為計(jì)算機(jī)病毒。在國內(nèi)，專家和研究者對計(jì)算機(jī)病毒也做過不盡相同的定義，但一直沒有公認(rèn)的明確定義。直至 1994年 2月 18日，我國正式頒布實(shí)施了 《 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 》 ，在 《 條例 》 第二十八條中明確指出： “ 計(jì)算機(jī)病毒，是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 ” 此定義具有法律性和權(quán)威性。 計(jì)算機(jī)病毒的概念 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 21 content 計(jì)算機(jī)病毒及防范 計(jì)算機(jī)病毒的發(fā)展經(jīng)歷了 DOS引導(dǎo)階段、 DOS可執(zhí)行階段、伴隨和批次型階段、幽靈和多形階段、生成器和變體機(jī)階段、網(wǎng)絡(luò)和蠕蟲階段、視窗階段、宏病毒階段、互聯(lián)網(wǎng)階段、Java和郵件炸彈階段等。 病毒的產(chǎn)生其過程可分為：程序設(shè)計(jì)傳播潛伏觸發(fā)運(yùn)行實(shí)行攻擊。究其產(chǎn)生的原因不外乎以下幾種： 1．開個玩笑或惡作劇 2．產(chǎn)生于個別人的報復(fù)心理 3．用于版權(quán)保護(hù) 計(jì)算機(jī)病毒的產(chǎn)生 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 22 content 計(jì)算機(jī)病毒及防范 1．傳染性 2．隱蔽性 3．觸發(fā)性 4．潛伏性 5．破壞性 計(jì)算機(jī)病毒的特性 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 23 content 計(jì)算機(jī)病毒及防范 計(jì)算機(jī)病毒分類方法很多，通常使用以下兩種分類方法： 1．按造成危害的程度分類 ： ⑴ 無害型：除了感染后減少磁盤的可用空間外，對系統(tǒng)沒有其他影響。 ⑵ 無危險型：這類病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音及同類音響。 ⑶ 危險型：這類病毒在發(fā)作時計(jì)算機(jī)系統(tǒng)中造成嚴(yán)重的錯誤。 ⑷ 非常危險型：這類病毒刪除程序、破壞數(shù)據(jù)、對硬盤格式化甚至毀壞機(jī)器。 計(jì)算機(jī)病毒的分類 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 24 content 計(jì)算機(jī)病毒及防范 2．按病毒的感染方式和病毒算法分類： ⑴ 引導(dǎo)型病毒：主要是感染軟盤、硬盤的引導(dǎo)扇區(qū)或主引導(dǎo)扇區(qū)，在用戶對軟盤、硬盤進(jìn)行讀寫動作時進(jìn)行感染活動。 ⑵ 可執(zhí)行文件病毒：它主要是感染可執(zhí)行文件。被感染的可執(zhí)行文件在執(zhí)行的同時，病毒被加載并向其他正常的可執(zhí)行文件傳染。像特洛伊木馬、 CIH等病毒都屬此列。 ⑶ 混合型病毒：以上兩種病毒的混合。 ⑷ 宏病毒 (Macro Virus)：是利用高級語言 —— 宏語言編制的病毒，與前兩種病毒存在很大的區(qū)別。宏病毒充分利用宏命令強(qiáng)大的系統(tǒng)調(diào)用功能，實(shí)現(xiàn)某些涉及系統(tǒng)底層操作的破壞。 計(jì)算機(jī)病毒的分類 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 25 content 計(jì)算機(jī)病毒及防范 ⑸ Inter語言病毒：隨著 Inter的發(fā)展，某些不良用心之徒于是利用 Java、 VB和 ActiveX的特性來撰寫病毒。這些病毒會通過帶毒網(wǎng)頁在世界范圍內(nèi)迅速傳播。 3．按連接方式 分為源碼型病毒、入侵型病毒、操作系統(tǒng)型病毒、外殼型病毒等。 計(jì)算機(jī)病毒的分類 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 26 content 計(jì)算機(jī)病毒及防范 從目前發(fā)現(xiàn)的病毒來看，計(jì)算機(jī)病毒的主要癥狀有： ⑴ 電腦動作比平常遲鈍，程序載入時間比平常長。 ⑵ 硬盤的指示燈無緣無故地亮了。 ⑶ 系統(tǒng)存儲容量忽然大量減少。 ⑷ 磁盤可利用的空間突然減少。 ⑸ 可執(zhí)行文件的長度增加了。 ⑹ 壞磁道增加。 ⑺ 死機(jī)現(xiàn)象增多或系統(tǒng)異常動作。 ⑻ 文檔奇怪地消失，文檔內(nèi)容被加一些奇怪的資料，文檔名稱、擴(kuò)展名、日期或?qū)傩员桓倪^。 病毒發(fā)作癥狀 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 27 content 計(jì)算機(jī)病毒及防范 病毒在計(jì)算機(jī)之間傳播的途徑主要有兩種：一種是通過存儲媒體載入計(jì)算機(jī)，比如硬盤、軟盤、盜版光盤、網(wǎng)絡(luò)等；另一種是在網(wǎng)絡(luò)通信過程中，通過不同計(jì)算機(jī)之間的信息交換，造成病毒傳播。 建議用戶采取以下措施清除： ⑴ 要重點(diǎn)保護(hù)好系統(tǒng)盤，不要寫入用戶的文件。 ⑵ 盡量不使用外來軟盤，必須使用時要進(jìn)行病毒檢測 ⑶ 安裝對病毒進(jìn)行實(shí)時檢測的軟件，發(fā)現(xiàn)病毒及時報告，以便用戶做出正確的處理。 病毒的防御和清除 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 28 content 計(jì)算機(jī)病毒及防范 ⑷ 使用網(wǎng)絡(luò)下載的軟件，應(yīng)先確認(rèn)其不帶病毒，可用防病毒軟件檢查。 ⑸ 對重要的軟件和數(shù)據(jù)定時備份，以便在發(fā)生病毒感染而遭破壞時，可以恢復(fù)系統(tǒng)。 ⑹ 定期對計(jì)算機(jī)進(jìn)行檢測，及時清除 (殺掉 )隱蔽的病毒。 病毒的防御和清除 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 29 content 計(jì)算機(jī)病毒及防范 下面介紹目前較為流行的 宏病毒、木馬病毒和蠕蟲病毒 。 宏病毒是寄存在 Microsoft Office文檔或模板的宏中的病毒。在打開感染了宏病毒的文檔時，宏病毒程序被激活并傳播到計(jì)算機(jī)上。 木馬病毒其實(shí)是一個后門程序，往往隱藏在軟件、程序中，如免費(fèi)下載的軟件、電子郵件附件中的更新程序等。 蠕蟲病毒是危害網(wǎng)絡(luò)安全的一種惡性病毒，常見的有：紅色代碼、沖擊波、震蕩波等。蠕蟲病毒是通過掃描網(wǎng)絡(luò)中計(jì)算機(jī)漏洞，并感染存在該漏洞的計(jì)算機(jī)來傳播的。 幾種常見的病毒 計(jì)算機(jī)的起源與發(fā)展 共 29 頁 第 頁 2021/11/10 佳木斯大學(xué) 30 content 計(jì)算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1