第9章網絡信息安全(第二版)(編輯修改稿)
2025-01-26 09:08 本頁面
【文章內容簡介】 ork ，簡稱 VPN)指的是在公用網絡上建立專用網絡的技術。 ? 整個 VPN網絡的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網所需的端到端的物理鏈路，而是架構在公用網絡服務商所提供的邏輯網絡平臺，用戶數據在邏輯鏈路中傳輸。 35 36 虛擬專用網 VPN示意圖 3. 常用防火墻 ? 比如 Cisco PIX防火墻、微軟 ISA Server、天網防火墻系統(tǒng)等等。 ? 在一般情況下，用戶可以通過 Windows系統(tǒng)自帶的防火墻對來自計算機網絡的病毒或木馬攻擊進行防范。 37 網絡信息安全概述 計算機病毒 惡意軟件 Windows系統(tǒng)安全管理 信息安全的管理 38 本章主要內容 計算機病毒 計算機病毒的概念與特點 《 中華人民共和國計算機信息系統(tǒng)安全保護條例 》中明確定義： –病毒指“編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。 39 計算機病毒的特征 1) 傳染性。 2) 未經授權而執(zhí)行。 3) 隱蔽性。 4) 潛伏性。 5) 破壞性。 6) 變異性。 40 計算機病毒的分類與危害 源碼型病毒 ? 病毒并不感染可執(zhí)行的文件，而是感染源代碼，使源代碼在被高級編譯語言編譯后具有一定的破壞、傳播的能力。 操作系統(tǒng)型病毒 ? 將自己附加到操作系統(tǒng)中或者替代部分操作系統(tǒng)進行工作，有很強的復制和破壞能力。 41 1．按入侵途徑分類 源碼型病毒、操作系統(tǒng)型病毒、外殼型病毒、入侵型病毒 外殼型病毒 ? 將其自己包圍在主程序的四周，對原來的程序不做修改，在文件執(zhí)行時先行執(zhí)行此病毒程序，從而不斷地復制，等病毒執(zhí)行完畢后，轉回到原文件入口運行。 入侵型病毒 ? 可用自身代替正常程序中的部分模塊或堆棧區(qū)。 ? 因此這類病毒只攻擊某些特定程序，針對性強。 42 引導型病毒 ? 感染對象是計算機存儲介質的引導區(qū)。 ? 病毒將自身的全部或部分邏輯取代正常的引導記錄，而將正常的引導記錄隱藏在介質的其他存儲空間。 ? 由于引導區(qū)是計算機系統(tǒng)正常啟動的先決條件，所以此類病毒可在計算機運行前獲得控制權，其傳染性較強， ? 如 Bupt， Monkey， CMOS dethroner等。 43 2. 按感染對象分類 引導型病毒，文件型病毒和混合型病毒。 文件型病毒 ? 感染對象是計算機系統(tǒng)中獨立存在的文件。 ? 病毒將在文件運行或被調用時駐留內存，傳染，破壞，如 Dir II， Honking，宏病毒、 CIH等。 混合型病毒 ? 感染對象是引導區(qū)或文件，該病毒具有復雜的算法，采用非常規(guī)辦法侵入系統(tǒng)，同時使用加密和變形算法，如 One half， V3787等。 44 良性計算機病毒 ? 指其不包含有立即對計算機系統(tǒng)產生直接破壞作用的代碼。這類病毒不會對磁盤信息和用戶數據產生破壞，只是對屏幕產生干擾，或使計算機的運行速度大大降低，如毛毛蟲、歡樂時光病毒等。 惡性計算機病毒 ? 指在其代碼中包含有損傷和破壞計算機系統(tǒng)的操作，在其傳染或發(fā)作時會對系統(tǒng)產生直接的破壞作用，有極大的危害性，如 CIH病毒等。 45 3. 按照計算機病毒的破壞情況分類 良性計算機病毒、惡性計算機病毒 網絡防病毒技術 ? 特征代碼法 –是檢測計算機病毒的基本方法，其將各種已知病毒的特征代碼串組成病毒特征代碼數據庫。 –通過各種工具軟件檢查、搜索可疑計算機系統(tǒng)（可能是文件、磁盤、內存等等）時，用特征代碼數據庫中的病毒特征代碼逐一比較，就可確定被檢計算機系統(tǒng)感染了何種病毒。 46 1. 反病毒技術 防范計算機病毒的基本方法 1）不輕易上一些不正規(guī)的網站，
教學課件相關推薦
鄂ICP備17016276號-1