【正文】 服務(wù)端：被控制端遠(yuǎn)程控制的一方。 INTERNET：控制端對(duì)服務(wù)端進(jìn)行遠(yuǎn)程控制，數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)載體。 (2)軟件部分：實(shí)現(xiàn)遠(yuǎn)程控制所必須的軟件程序?？刂贫顺绦颍嚎刂贫擞靡赃h(yuǎn)程控制服務(wù)端的程序。 木馬程序：潛入服務(wù)端內(nèi)部，獲取其操作權(quán)限的程 序。 木馬配置程序：設(shè)置木馬程序的端口號(hào)，觸發(fā)條件，木馬名稱等，使其在服務(wù)端藏得更隱蔽的程序。 (3)具體連接部分：通過 INTERNET 在服務(wù)端和控制端之間建立一條木馬通道所必須的元素。 控制端 IP，服務(wù)端 IP：即控制端，服務(wù)端的網(wǎng)絡(luò)地址，也是木馬進(jìn)行數(shù)據(jù)傳輸?shù)哪康牡亍? 控制端端口，木馬端口：即控制端，服務(wù)端的數(shù)據(jù)入口，通過這個(gè)入口，數(shù)據(jù)可直達(dá)控制端程序或木馬程序。 江蘇廣播電視大學(xué)?？飘厴I(yè)論文 第 1頁 共 38頁 圖 計(jì)算機(jī)木馬 （ 6）后門 后門（ Backdoor）是程序或系統(tǒng)內(nèi)的一種功能，它允許沒有賬號(hào)的用戶或普通受限用戶使用高級(jí)權(quán)限訪問甚至完 全控制系統(tǒng)。后門在程序開發(fā)中有合法的用途，有時(shí)會(huì)因?yàn)樵O(shè)計(jì)需要或偶人因素而存在于某些完備的系統(tǒng)中。后門不是計(jì)算機(jī)病毒，但顯然后門也會(huì)成為別有用心者的利器。 江蘇廣播電視大學(xué)?？飘厴I(yè)論文 第 1頁 共 38頁 3 反病毒技術(shù)研究 縱觀 20 世紀(jì)到本世紀(jì)初，人類在于各種各樣的病毒作各種各樣的斗爭，各種反病毒技術(shù)層出不窮，但是計(jì)算機(jī)病毒仍然存在于虛擬世界里，時(shí)刻威脅著人們的信息安全。隨著計(jì)算機(jī)病毒越來越猖撅，計(jì)算機(jī)安全越來越受到人們的重視，計(jì)算機(jī)反病毒技術(shù)也發(fā)展得越來越快。 人們從反病毒的斗爭中總結(jié)出了幾種反病毒的研究技術(shù)，當(dāng)今最新最先進(jìn)的計(jì)算機(jī)反病毒技術(shù)，有 CPU 反病毒技術(shù)、實(shí)時(shí)反病毒技術(shù)、虛擬機(jī)技術(shù)等。 CPU 反病毒技術(shù) 在當(dāng)今的網(wǎng)絡(luò)時(shí)代，面對(duì)層出不窮的網(wǎng)絡(luò)病毒，電腦生產(chǎn)商也不得不出盡奇招，從最初的純軟件防毒，到主板的 CIH 硬件防毒，再到 AMD， Intel與微軟共同提出的 CPU 硬件安全技術(shù)，揭開了 CPU 從硬件底層防毒的序幕。 CPU 硬件防毒原理 現(xiàn)在市場上 Intel和 AMD集成防毒技術(shù)的 CPU都是使用了 NX bit(內(nèi)存溢出保護(hù) )技術(shù)來實(shí)現(xiàn)的。相信很多用戶還對(duì)沖擊波病毒心有余悸，其實(shí)，像沖擊波這種蠕蟲病毒就都是靠緩沖區(qū)溢出問題興風(fēng)作浪的，而 通過 NX bit就可以有效地解決這個(gè)問題。 NX bit 可以通過在轉(zhuǎn)換物理地址和邏輯地址的頁面編譯臺(tái)中添加 NX位來實(shí)現(xiàn) NX。在 CPU 進(jìn)行讀指令操作時(shí)，將從實(shí)際地址讀出數(shù)據(jù)，隨后將使用頁面編譯臺(tái)由邏輯地址轉(zhuǎn)換為物理地址。如果這個(gè)時(shí)候 NX 位生效，會(huì)引發(fā)數(shù)據(jù)錯(cuò)誤。一般情況下，緩沖區(qū)溢出攻擊會(huì)使內(nèi)存中的緩沖區(qū)溢出，修江蘇廣播電視大學(xué)?？飘厴I(yè)論文 第 1頁 共 38頁 改數(shù)據(jù)在堆棧中的返回地址。一旦改寫了返回地址，則堆棧中的數(shù)據(jù)在被CPU 讀入時(shí)就可能運(yùn)行保存在任意位置的命令。 通常由于溢出的數(shù)據(jù)中包括程序，因此可能會(huì)運(yùn)行非法程序。因此，操作系統(tǒng)在確保堆棧及緩沖區(qū)的數(shù)據(jù) 時(shí)，只需將該區(qū)域的 NX 位設(shè)置為開啟(ON)的狀態(tài)即可防止運(yùn)行堆棧及緩沖區(qū)內(nèi)的程序，其原理就是通過把程序代碼與數(shù)據(jù)完全分開來防止病毒的執(zhí)行。雖然英特爾和 AMD 對(duì)各自的硬件防毒技術(shù)有不同的命名，但他們的實(shí)現(xiàn)原理都是一樣的。 防毒 CPU 家族展示 表 防毒 CPU 家族 品牌名稱 簡介 優(yōu)點(diǎn) 缺點(diǎn) AMD Athlon64 2800+ AMD Athlon64 2800+主頻為 ，并且擁有 512 KB 的二級(jí)緩存，和 Athlon 64 3000+( GHz)一樣，而不同于Athlon 64 3200+和 3400+的 1MB 二級(jí)緩存。前端總線 800MHz，外頻為 200MHz，采用 NewCastle 核心和 納米的生產(chǎn)工藝。它支持 3DNow！、 SSE、 SSEX8664 等多項(xiàng)指令集。外觀上，Athlon64 2800+與 AMD 前幾代處理器相比最大的改變來自于封裝方式。 AMD Athlon64 2800+是目前市 場 上 最 便宜的 64 位處理器，而且具有 良 好 的 超頻性能，以及支 持 硬 件 防毒技術(shù) 二級(jí)緩存只有512K ，而且發(fā)熱量較大 AMD Athlon64 AMD Athlon64 3200+(Claw Hammer)也是一款普及型的 64 位處理器，價(jià)格也低 頻 率 高 效能，支持 64經(jīng)常缺貨，只江蘇廣播電視大學(xué)?？飘厴I(yè)論文 第 1頁 共 38頁 3200+(Claw Hammer) 相對(duì)較低。 Athlon64 3200+的核心是Claw hammer， Socket754 接口，采用了 納米制程，核心電壓為 左右。其主頻為 2Ghz，外頻為 200MHz，前端總線 (也就是 Hypertransport 總線頻率 )為 800Mhz，其一級(jí)數(shù)據(jù)緩存容量128KB，二級(jí)緩存 容量為 1024KB。Athlon64 3200+擁有多樣的指令級(jí)，其中包括了奔騰四系列的全部指令集和改進(jìn)的 3DNOW！ (+)，以及 32 位系統(tǒng)轉(zhuǎn)向 64 位系統(tǒng)的 X8664 指令集，很好的解決了從 32 位系統(tǒng)轉(zhuǎn)換到 64 位的難題。 位軟件，內(nèi)建內(nèi)存控制器，超 強(qiáng) 浮 點(diǎn) 運(yùn)算 ， 高 頻 寬 HyperTransport 支持單通道DDR，尚無 64位 OS支持 AMD Athlon64 3200+ 939 針(NewCastle) AMD Athlon64 3200+ 939 針(NewCastle)是第一款采用 納米工藝制程的 CPU,核心為 Winchester。主頻，外頻都與 Claw Hammer 核心的Athlon64 相 同 ， 但 與 后 者 不 同 ，Winchester 核心的 Athlon64 3200＋的二級(jí)緩存只有 512K，不過它整合的內(nèi)存控制器支持雙通道 DDR 技術(shù)。 支持雙通道，而 且 根 據(jù) 一些 玩 家 們 的經(jīng)驗(yàn)， 939 接口的 3200+超頻 性 能 表 現(xiàn)一 般 會(huì) 好 過3000+ 價(jià)格比同型號(hào)的 Claw Hammer核心要貴 AMD AMD Athlon64 3000+ 939 針 內(nèi) 建 雙 通 道 缺貨嚴(yán)江蘇廣播電視大學(xué)?？飘厴I(yè)論文 第 1頁 共 38頁 Athlon64 3000+ 939 針(NewCastle) (NewCastle)也是一款采用 微米制程的 Willamette 核心的處理器。同Athlon64 3200+ 939 針 (NewCastle)相比，就只是主頻有所下降，為 ，其他配置基本相同。 內(nèi)存控制器，高端主流 AMD平 臺(tái) 最 低 頻率 處 理 器 ，90um 制程使其 發(fā) 熱 量 與功 耗 都 得 到了 很 好 的 控制 重 英特爾Celeron D 330J CeleronD 330J 的頻率為 ，外頻為 133MHz，它采用了 90 納米的Prescott 核心，前端總線為 533MHz，核心電壓為 ，一級(jí)緩存為 16K，同時(shí)擁有 256K 的二級(jí)緩存，它采用了Socket 775 的接口。 J 系列的 LGA775接 口賽揚(yáng) D 處理器采用了 Intel最新的E0 步進(jìn)的 90nm 制程 Prescott 核心， E0步進(jìn)最大的改變就是增加了 Intel39。s Execute Disable Bit 防病毒 及Thermal Monitor 2 溫控功能。而 CPU電壓方面，由于 Celeron D E0 采用了Mutilple VID，所以電壓將會(huì)提升到采用了LGA775 接口，性 能 表 現(xiàn) 和同頻的 S478接口 幾乎一樣，只是其 接 口 使 其可 搭 配 更 高性能的 9XX系列芯片組 價(jià)格較貴 江蘇廣播電視大學(xué)?？飘厴I(yè)論文 第 1頁 共 38頁 ，在這樣的電壓下的功耗為 84W。理論上， E0 步進(jìn)的賽揚(yáng) D 的發(fā)熱將會(huì)更低。 英特爾Celeron D 340J Intel Celeron D 340J 是 LGA775 Celeron D 系列中超頻性能最好的產(chǎn)品 。 同 樣 地 采 用 了 了 90 納 米 的Prescott 核心，外頻為 133MHz，倍頻為 22X，主頻達(dá)到了 。共一級(jí)緩存為 16K，二級(jí)緩存為 256K，相對(duì) P4 較小了一點(diǎn)。前端總線為 533MHz，最大功率為 84W。這款 CPU 的特點(diǎn)就是增加了Intel39。s Execute Disable Bit 及Thermal Monitor 2 功能。 EDB 功能就是 Intel 的硬件防毒技 術(shù)，而 Intel Thermal Monitor 2 則是一個(gè)防止處理器燒毀的功能，目前的 P4 處理器基本具備這個(gè)功能，而這次的則是改進(jìn)版本。此功能可以通過降低處理器頻率與工作電壓來減少發(fā)熱量。不過，這個(gè)功能的開啟就需要操作系統(tǒng)的支持了。同樣的，這款處理器也需要升級(jí)主板的 BIOS 才能識(shí)別出來。 超 頻 性 能 良好，還具有防燒功能 不支持HyperTransport 總線技術(shù)，而且國內(nèi)市場還未大量到貨，價(jià)格因素不明 江蘇廣播電視大學(xué)專科畢業(yè)論文 第 1頁 共 38頁 英特爾Pentium 4 520J Intel Pentium 4 J 系列處理器提供六款不同頻率型號(hào)，分 別為 520J、 530J、540J、 550J、 560J 還有 570J。所有Pentium 4 J 系列處理器的報(bào)價(jià)均與沒有內(nèi)建防毒功能的同頻標(biāo)準(zhǔn)版本維持一致而且只要更新 BIOS 后就能兼容現(xiàn)有主板。 這款 Pentium 4 520J 是英特爾防毒的奔騰 CPU 主頻最低的產(chǎn)品，主頻為，外頻為 200MHz，倍頻為 14X，同樣是采用了 90 納米的工藝制程以及Prescott 核心，核心電壓為，采用了 PPGA的封裝方式。前端總線是 800MHz，二級(jí)緩存為 1024K。值 得 一 提 是 它 支 持hyperthreading(超線程 )技術(shù) /sse3指令集。 支持超線程，CPU 防燒技術(shù)，是 915 平臺(tái) 入 門 級(jí) 的最佳選擇 貨源不足 英特爾Pentium 4 570J 英特爾 Pentium 4 570J 是英特爾發(fā)布的最后一款臺(tái)式機(jī)處理器，這款處理器的頻率是 ，是目前 Intel 最高頻率的處理器之一。與 Pentium 4 520J 相比 ， 主 頻 提 高 到 了 , 增加了 高 頻 率 帶 來超強(qiáng)性能 價(jià)格太貴 江蘇廣播電視大學(xué)專科畢業(yè)論文 第 1頁 共 38頁 SSE+SSE2+SSE3+MMX 的多媒體指令集，其他都沒有區(qū)別。 實(shí)時(shí)反病毒技術(shù) 實(shí)時(shí)反病毒技術(shù)簡介 在 80 年代未，有一些單機(jī)版靜態(tài)殺毒軟件在國內(nèi)流行。但由于新病毒層出不窮以及這些殺毒軟件產(chǎn)品售后服務(wù)與升級(jí)等方面的原因，用戶感覺到它們已無力全面應(yīng)付病毒的大舉進(jìn)攻。面對(duì)這種局面，當(dāng)時(shí)國內(nèi)就有人提出：為了防治計(jì)算機(jī)病毒，可以將重要的 DOS 引導(dǎo)文件和重要的系統(tǒng)文件類似于網(wǎng)絡(luò)無盤工作站那樣固化到 PC 機(jī)的 BIOS 中，以避免病毒對(duì)這些文件的感染。這是實(shí)時(shí)化反病毒概念的雛形。 固化操作系統(tǒng)的設(shè)想在防病毒領(lǐng)域來說是一個(gè)不可行的設(shè)想，但是沒多久全國各地出現(xiàn)了各種防病毒卡。這些防病毒卡可以插在系統(tǒng)主板上，并且能夠?qū)崟r(shí)監(jiān)控系統(tǒng)的 運(yùn)行，對(duì)計(jì)算機(jī)系統(tǒng)中類似病毒的行為及時(shí)提出警告。這些產(chǎn)品一經(jīng)推出，其實(shí)時(shí)性和對(duì)未知病毒的預(yù)報(bào)功能便大受被病毒弄得焦頭爛額的用戶的歡迎，一時(shí)間，實(shí)時(shí)防病毒概念在國內(nèi)風(fēng)靡一時(shí)。據(jù)業(yè)內(nèi)人士估計(jì)，當(dāng)時(shí)全國各地出現(xiàn)的各種防病毒卡多達(dá)百余種，遠(yuǎn)遠(yuǎn)超過了防病毒軟件產(chǎn)品的數(shù)量。 實(shí)時(shí)反病毒概念最根本的優(yōu)點(diǎn)是解決了用戶對(duì)病毒的“未知性”，或者說是“不確定性”問題。用戶的“未知性”其實(shí)是計(jì)算機(jī)反病毒技術(shù)發(fā)展至今一直沒有得到很好解決的問題之一。實(shí)時(shí)反病毒技術(shù)能夠始終作用于計(jì)算機(jī)系統(tǒng)之中，監(jiān)控訪問系統(tǒng)資源的一切操作，并能夠?qū)ζ渲锌?能含有江蘇廣播電視大學(xué)?？飘厴I(yè)論文 第 1頁 共 38頁 的病毒代碼進(jìn)行清除，這也正與“及早發(fā)現(xiàn)、及早根治”的醫(yī)學(xué)上早期治療方針不謀而合了。 實(shí)時(shí)反病毒技術(shù)是先前性的，而不是滯后性的。任何程序在被系統(tǒng)調(diào)用之前，都會(huì)被過濾一遍，一旦有病毒入侵，它就報(bào)警并自動(dòng)殺毒，從而可以將病毒拒之門外，做到防患于未然。這種方法和等病毒入侵后甚至破壞后再去殺毒是不一樣的，安全性更高。 互聯(lián)網(wǎng)是大趨勢，因?yàn)樗旧砭褪菍?shí)時(shí)的、動(dòng)態(tài)的，網(wǎng)絡(luò)已經(jīng)成為病毒傳播的最佳途徑，迫切需要更具有實(shí)時(shí)性的反病毒軟件。 實(shí)時(shí)反病毒技術(shù)具體應(yīng)用 病毒防火墻的概念正是為真正實(shí)現(xiàn)實(shí)時(shí)反病毒概念的 優(yōu)點(diǎn)而提出來的。病毒防火墻其實(shí)是從近幾年頗為流行的信息安全防火墻中延伸出來的一種新概念，其宗旨就是