【正文】 服務端：被控制端遠程控制的一方。 INTERNET：控制端對服務端進行遠程控制，數(shù)據(jù)傳輸?shù)木W(wǎng)絡載體。 (2)軟件部分：實現(xiàn)遠程控制所必須的軟件程序?？刂贫顺绦颍嚎刂贫擞靡赃h程控制服務端的程序。 木馬程序：潛入服務端內部，獲取其操作權限的程 序。 木馬配置程序：設置木馬程序的端口號，觸發(fā)條件，木馬名稱等，使其在服務端藏得更隱蔽的程序。 (3)具體連接部分：通過 INTERNET 在服務端和控制端之間建立一條木馬通道所必須的元素。 控制端 IP，服務端 IP：即控制端，服務端的網(wǎng)絡地址，也是木馬進行數(shù)據(jù)傳輸?shù)哪康牡亍? 控制端端口，木馬端口：即控制端，服務端的數(shù)據(jù)入口，通過這個入口，數(shù)據(jù)可直達控制端程序或木馬程序。 江蘇廣播電視大學專科畢業(yè)論文 第 1頁 共 38頁 圖 計算機木馬 （ 6）后門 后門（ Backdoor）是程序或系統(tǒng)內的一種功能，它允許沒有賬號的用戶或普通受限用戶使用高級權限訪問甚至完 全控制系統(tǒng)。后門在程序開發(fā)中有合法的用途，有時會因為設計需要或偶人因素而存在于某些完備的系統(tǒng)中。后門不是計算機病毒，但顯然后門也會成為別有用心者的利器。 江蘇廣播電視大學?？飘厴I(yè)論文 第 1頁 共 38頁 3 反病毒技術研究 縱觀 20 世紀到本世紀初，人類在于各種各樣的病毒作各種各樣的斗爭，各種反病毒技術層出不窮，但是計算機病毒仍然存在于虛擬世界里，時刻威脅著人們的信息安全。隨著計算機病毒越來越猖撅，計算機安全越來越受到人們的重視，計算機反病毒技術也發(fā)展得越來越快。 人們從反病毒的斗爭中總結出了幾種反病毒的研究技術，當今最新最先進的計算機反病毒技術，有 CPU 反病毒技術、實時反病毒技術、虛擬機技術等。 CPU 反病毒技術 在當今的網(wǎng)絡時代，面對層出不窮的網(wǎng)絡病毒，電腦生產(chǎn)商也不得不出盡奇招，從最初的純軟件防毒，到主板的 CIH 硬件防毒，再到 AMD， Intel與微軟共同提出的 CPU 硬件安全技術，揭開了 CPU 從硬件底層防毒的序幕。 CPU 硬件防毒原理 現(xiàn)在市場上 Intel和 AMD集成防毒技術的 CPU都是使用了 NX bit(內存溢出保護 )技術來實現(xiàn)的。相信很多用戶還對沖擊波病毒心有余悸，其實，像沖擊波這種蠕蟲病毒就都是靠緩沖區(qū)溢出問題興風作浪的，而 通過 NX bit就可以有效地解決這個問題。 NX bit 可以通過在轉換物理地址和邏輯地址的頁面編譯臺中添加 NX位來實現(xiàn) NX。在 CPU 進行讀指令操作時，將從實際地址讀出數(shù)據(jù)，隨后將使用頁面編譯臺由邏輯地址轉換為物理地址。如果這個時候 NX 位生效，會引發(fā)數(shù)據(jù)錯誤。一般情況下，緩沖區(qū)溢出攻擊會使內存中的緩沖區(qū)溢出，修江蘇廣播電視大學?？飘厴I(yè)論文 第 1頁 共 38頁 改數(shù)據(jù)在堆棧中的返回地址。一旦改寫了返回地址，則堆棧中的數(shù)據(jù)在被CPU 讀入時就可能運行保存在任意位置的命令。 通常由于溢出的數(shù)據(jù)中包括程序，因此可能會運行非法程序。因此，操作系統(tǒng)在確保堆棧及緩沖區(qū)的數(shù)據(jù) 時，只需將該區(qū)域的 NX 位設置為開啟(ON)的狀態(tài)即可防止運行堆棧及緩沖區(qū)內的程序，其原理就是通過把程序代碼與數(shù)據(jù)完全分開來防止病毒的執(zhí)行。雖然英特爾和 AMD 對各自的硬件防毒技術有不同的命名，但他們的實現(xiàn)原理都是一樣的。 防毒 CPU 家族展示 表 防毒 CPU 家族 品牌名稱 簡介 優(yōu)點 缺點 AMD Athlon64 2800+ AMD Athlon64 2800+主頻為 ，并且擁有 512 KB 的二級緩存，和 Athlon 64 3000+( GHz)一樣，而不同于Athlon 64 3200+和 3400+的 1MB 二級緩存。前端總線 800MHz，外頻為 200MHz，采用 NewCastle 核心和 納米的生產(chǎn)工藝。它支持 3DNow！、 SSE、 SSEX8664 等多項指令集。外觀上，Athlon64 2800+與 AMD 前幾代處理器相比最大的改變來自于封裝方式。 AMD Athlon64 2800+是目前市 場 上 最 便宜的 64 位處理器，而且具有 良 好 的 超頻性能，以及支 持 硬 件 防毒技術 二級緩存只有512K ，而且發(fā)熱量較大 AMD Athlon64 AMD Athlon64 3200+(Claw Hammer)也是一款普及型的 64 位處理器，價格也低 頻 率 高 效能，支持 64經(jīng)常缺貨，只江蘇廣播電視大學?？飘厴I(yè)論文 第 1頁 共 38頁 3200+(Claw Hammer) 相對較低。 Athlon64 3200+的核心是Claw hammer， Socket754 接口，采用了 納米制程，核心電壓為 左右。其主頻為 2Ghz，外頻為 200MHz，前端總線 (也就是 Hypertransport 總線頻率 )為 800Mhz，其一級數(shù)據(jù)緩存容量128KB，二級緩存 容量為 1024KB。Athlon64 3200+擁有多樣的指令級，其中包括了奔騰四系列的全部指令集和改進的 3DNOW！ (+)，以及 32 位系統(tǒng)轉向 64 位系統(tǒng)的 X8664 指令集，很好的解決了從 32 位系統(tǒng)轉換到 64 位的難題。 位軟件，內建內存控制器，超 強 浮 點 運算 ， 高 頻 寬 HyperTransport 支持單通道DDR，尚無 64位 OS支持 AMD Athlon64 3200+ 939 針(NewCastle) AMD Athlon64 3200+ 939 針(NewCastle)是第一款采用 納米工藝制程的 CPU,核心為 Winchester。主頻，外頻都與 Claw Hammer 核心的Athlon64 相 同 ， 但 與 后 者 不 同 ，Winchester 核心的 Athlon64 3200＋的二級緩存只有 512K，不過它整合的內存控制器支持雙通道 DDR 技術。 支持雙通道，而 且 根 據(jù) 一些 玩 家 們 的經(jīng)驗， 939 接口的 3200+超頻 性 能 表 現(xiàn)一 般 會 好 過3000+ 價格比同型號的 Claw Hammer核心要貴 AMD AMD Athlon64 3000+ 939 針 內 建 雙 通 道 缺貨嚴江蘇廣播電視大學?？飘厴I(yè)論文 第 1頁 共 38頁 Athlon64 3000+ 939 針(NewCastle) (NewCastle)也是一款采用 微米制程的 Willamette 核心的處理器。同Athlon64 3200+ 939 針 (NewCastle)相比，就只是主頻有所下降，為 ，其他配置基本相同。 內存控制器，高端主流 AMD平 臺 最 低 頻率 處 理 器 ，90um 制程使其 發(fā) 熱 量 與功 耗 都 得 到了 很 好 的 控制 重 英特爾Celeron D 330J CeleronD 330J 的頻率為 ，外頻為 133MHz，它采用了 90 納米的Prescott 核心，前端總線為 533MHz，核心電壓為 ，一級緩存為 16K，同時擁有 256K 的二級緩存，它采用了Socket 775 的接口。 J 系列的 LGA775接 口賽揚 D 處理器采用了 Intel最新的E0 步進的 90nm 制程 Prescott 核心， E0步進最大的改變就是增加了 Intel39。s Execute Disable Bit 防病毒 及Thermal Monitor 2 溫控功能。而 CPU電壓方面，由于 Celeron D E0 采用了Mutilple VID，所以電壓將會提升到采用了LGA775 接口，性 能 表 現(xiàn) 和同頻的 S478接口 幾乎一樣，只是其 接 口 使 其可 搭 配 更 高性能的 9XX系列芯片組 價格較貴 江蘇廣播電視大學?？飘厴I(yè)論文 第 1頁 共 38頁 ，在這樣的電壓下的功耗為 84W。理論上， E0 步進的賽揚 D 的發(fā)熱將會更低。 英特爾Celeron D 340J Intel Celeron D 340J 是 LGA775 Celeron D 系列中超頻性能最好的產(chǎn)品 。 同 樣 地 采 用 了 了 90 納 米 的Prescott 核心，外頻為 133MHz，倍頻為 22X，主頻達到了 。共一級緩存為 16K，二級緩存為 256K，相對 P4 較小了一點。前端總線為 533MHz，最大功率為 84W。這款 CPU 的特點就是增加了Intel39。s Execute Disable Bit 及Thermal Monitor 2 功能。 EDB 功能就是 Intel 的硬件防毒技 術，而 Intel Thermal Monitor 2 則是一個防止處理器燒毀的功能，目前的 P4 處理器基本具備這個功能，而這次的則是改進版本。此功能可以通過降低處理器頻率與工作電壓來減少發(fā)熱量。不過，這個功能的開啟就需要操作系統(tǒng)的支持了。同樣的，這款處理器也需要升級主板的 BIOS 才能識別出來。 超 頻 性 能 良好，還具有防燒功能 不支持HyperTransport 總線技術，而且國內市場還未大量到貨，價格因素不明 江蘇廣播電視大學?？飘厴I(yè)論文 第 1頁 共 38頁 英特爾Pentium 4 520J Intel Pentium 4 J 系列處理器提供六款不同頻率型號，分 別為 520J、 530J、540J、 550J、 560J 還有 570J。所有Pentium 4 J 系列處理器的報價均與沒有內建防毒功能的同頻標準版本維持一致而且只要更新 BIOS 后就能兼容現(xiàn)有主板。 這款 Pentium 4 520J 是英特爾防毒的奔騰 CPU 主頻最低的產(chǎn)品，主頻為，外頻為 200MHz，倍頻為 14X，同樣是采用了 90 納米的工藝制程以及Prescott 核心，核心電壓為，采用了 PPGA的封裝方式。前端總線是 800MHz，二級緩存為 1024K。值 得 一 提 是 它 支 持hyperthreading(超線程 )技術 /sse3指令集。 支持超線程，CPU 防燒技術，是 915 平臺 入 門 級 的最佳選擇 貨源不足 英特爾Pentium 4 570J 英特爾 Pentium 4 570J 是英特爾發(fā)布的最后一款臺式機處理器，這款處理器的頻率是 ，是目前 Intel 最高頻率的處理器之一。與 Pentium 4 520J 相比 ， 主 頻 提 高 到 了 , 增加了 高 頻 率 帶 來超強性能 價格太貴 江蘇廣播電視大學專科畢業(yè)論文 第 1頁 共 38頁 SSE+SSE2+SSE3+MMX 的多媒體指令集，其他都沒有區(qū)別。 實時反病毒技術 實時反病毒技術簡介 在 80 年代未，有一些單機版靜態(tài)殺毒軟件在國內流行。但由于新病毒層出不窮以及這些殺毒軟件產(chǎn)品售后服務與升級等方面的原因，用戶感覺到它們已無力全面應付病毒的大舉進攻。面對這種局面，當時國內就有人提出：為了防治計算機病毒，可以將重要的 DOS 引導文件和重要的系統(tǒng)文件類似于網(wǎng)絡無盤工作站那樣固化到 PC 機的 BIOS 中，以避免病毒對這些文件的感染。這是實時化反病毒概念的雛形。 固化操作系統(tǒng)的設想在防病毒領域來說是一個不可行的設想，但是沒多久全國各地出現(xiàn)了各種防病毒卡。這些防病毒卡可以插在系統(tǒng)主板上，并且能夠實時監(jiān)控系統(tǒng)的 運行，對計算機系統(tǒng)中類似病毒的行為及時提出警告。這些產(chǎn)品一經(jīng)推出，其實時性和對未知病毒的預報功能便大受被病毒弄得焦頭爛額的用戶的歡迎，一時間，實時防病毒概念在國內風靡一時。據(jù)業(yè)內人士估計，當時全國各地出現(xiàn)的各種防病毒卡多達百余種，遠遠超過了防病毒軟件產(chǎn)品的數(shù)量。 實時反病毒概念最根本的優(yōu)點是解決了用戶對病毒的“未知性”，或者說是“不確定性”問題。用戶的“未知性”其實是計算機反病毒技術發(fā)展至今一直沒有得到很好解決的問題之一。實時反病毒技術能夠始終作用于計算機系統(tǒng)之中，監(jiān)控訪問系統(tǒng)資源的一切操作，并能夠對其中可 能含有江蘇廣播電視大學?？飘厴I(yè)論文 第 1頁 共 38頁 的病毒代碼進行清除，這也正與“及早發(fā)現(xiàn)、及早根治”的醫(yī)學上早期治療方針不謀而合了。 實時反病毒技術是先前性的，而不是滯后性的。任何程序在被系統(tǒng)調用之前，都會被過濾一遍，一旦有病毒入侵，它就報警并自動殺毒，從而可以將病毒拒之門外，做到防患于未然。這種方法和等病毒入侵后甚至破壞后再去殺毒是不一樣的，安全性更高。 互聯(lián)網(wǎng)是大趨勢，因為他本身就是實時的、動態(tài)的，網(wǎng)絡已經(jīng)成為病毒傳播的最佳途徑，迫切需要更具有實時性的反病毒軟件。 實時反病毒技術具體應用 病毒防火墻的概念正是為真正實現(xiàn)實時反病毒概念的 優(yōu)點而提出來的。病毒防火墻其實是從近幾年頗為流行的信息安全防火墻中延伸出來的一種新概念，其宗旨就是