[計(jì)算機(jī)硬件及網(wǎng)絡(luò)]信息安全入門第七課(編輯修改稿)
2025-02-11 06:28 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 導(dǎo)致安全隱患。 惡意代碼實(shí)現(xiàn)機(jī)理 ? 早期惡意代碼的主要形式是計(jì)算機(jī)病毒。 80年代，Cohen 設(shè)計(jì)出一種在運(yùn)行過(guò)程中可以復(fù)制自身的破壞性程序， Adleman將它命名為計(jì)算機(jī)病毒，它是早期惡意代碼的主要內(nèi)容。隨后， Adleman把病毒定義為一個(gè)具有相同性質(zhì)的程序集合，只要程序具有破壞、傳染或模仿的特點(diǎn)，就可認(rèn)為是計(jì)算機(jī)病毒。這種定義有將病毒內(nèi)涵擴(kuò)大化的傾向，將任何具有破壞作用的程序都認(rèn)為是病毒，掩蓋了病毒潛伏、傳染等其它重要特征。 惡意代碼的定義 ? 90 年代末，惡意代碼的定義隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展逐漸豐富， Grimes 將惡意代碼定義為，經(jīng)過(guò)存儲(chǔ)介質(zhì)和網(wǎng)絡(luò)進(jìn)行傳播，從一臺(tái)計(jì)算機(jī)系統(tǒng)到另外一臺(tái)計(jì)算機(jī)系統(tǒng)，未經(jīng)授權(quán)認(rèn)證破壞計(jì)算機(jī)系統(tǒng)完整性的程序或代碼。它包括計(jì)算機(jī)病毒 (Computer Virus)、蠕蟲 (Worms)、特洛伊木馬 (Trojan Horse)、邏輯炸彈 (Logic Bombs)、病菌(Bacteria)、用戶級(jí) RootKit、核心級(jí) RootKit、腳本惡意代碼 (Malicious Scripts)和惡意 ActiveX 控件等。由此定義，惡意代碼兩個(gè)顯著的特點(diǎn)是：非授權(quán)性和破壞性。 惡意代碼的相關(guān)定義 惡意代碼類型 定義 特點(diǎn) 計(jì)算機(jī)病毒 指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者毀壞數(shù)據(jù)，影響計(jì)算機(jī)使用，并能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。 潛伏、傳染和 破壞 計(jì)算機(jī)蠕蟲 指通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)自我復(fù)制，消耗系統(tǒng)資源和網(wǎng)絡(luò)資源的程序 掃描、攻擊和 擴(kuò)散 特洛伊木馬 指一種與遠(yuǎn)程計(jì)算機(jī)建立連接，使遠(yuǎn)程計(jì)算機(jī)能夠通過(guò)網(wǎng)絡(luò)控制本地計(jì)算機(jī)的程序。 欺騙、隱蔽和 信息竊取 邏輯炸彈 指一段嵌入計(jì)算機(jī)系統(tǒng)程序的，通過(guò)特殊的數(shù)據(jù)或時(shí)間 作為條件觸發(fā)，試圖完成一定破壞功能的程序。 潛伏和破壞 病菌 指不依賴于系統(tǒng)軟件，能夠自我復(fù)制和傳播，以消耗系統(tǒng)資源為目的的程序。 傳染和拒絕服務(wù) 用戶級(jí) RootKit 指通過(guò)替代或者修改被系統(tǒng)管理員或普通用戶執(zhí)行的程序進(jìn)入系統(tǒng)，從而實(shí)現(xiàn)隱藏和創(chuàng)建后門的程序。 隱蔽，潛伏 核心級(jí) RootKit 指嵌入操作系統(tǒng)內(nèi)核進(jìn)行隱藏和創(chuàng)建后門的程序 隱蔽，潛伏 惡意代碼攻擊機(jī)制 ? 惡意代碼的行為表現(xiàn)各異，破壞程度千差萬(wàn)別，但基本作用機(jī)制大體相同，其整個(gè)作用過(guò)程分為 6個(gè)部分： ? ①侵入系統(tǒng)。侵入系統(tǒng)是惡意代碼實(shí)現(xiàn)其惡意目的的必要條件。惡意代碼入侵的途徑很多，如：從互聯(lián)網(wǎng)下載的程序本身就可能含有惡意代碼；接收已經(jīng)感染惡意代碼的電子郵件；從光盤或軟盤往系統(tǒng)上安裝軟件；黑客或者攻擊者故意將惡意代碼植入系統(tǒng)等。 ? ②維持或提升現(xiàn)有特權(quán)。惡意代碼的傳播與破壞必須盜用用戶或者進(jìn)程的合法權(quán)限才能完成。 ? ③隱蔽策略。為了不讓系統(tǒng)發(fā)現(xiàn)惡意代碼已經(jīng)侵入系統(tǒng)，惡
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1