信息安全導(dǎo)論5-2網(wǎng)絡(luò)安全－防火墻、入侵檢測、反病毒-資料下載頁
2025-01-08 06:01本頁面
【正文】 ）又稱特洛伊木馬 ? 一種通過各種方法直接或者間接 與遠程計算機之間建立起連接 ，使遠程計算機能夠通過網(wǎng)絡(luò) 控制本地計算機 的程序 ? 通常木馬并不被當成病毒，因為它們并不自我復(fù)制，只是 靠欺騙獲得傳播 。 ? 像間諜一樣 潛入 用戶的計算機，使遠程計算機通過網(wǎng)絡(luò)控制本地計算機。 83 病毒產(chǎn)生的原因 ? 破壞、報復(fù)心理 ? 盈利途徑 ? 特殊目的 84 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 傳染性是計算機病毒最重要的特性，計算機病毒在這點上與生物病毒是一致的。 85 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 病毒通常附在正常程序中或磁盤較隱蔽的地方 ，不讓用戶發(fā)現(xiàn)。正是由于這種潛伏性，計算機病毒得以在用戶沒有察覺的情況下游蕩于世界上百萬臺計算機中。 86 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 大部分病毒感染系統(tǒng)后一般不會馬上發(fā)作，它可長期隱藏在系統(tǒng)中，只有在 滿足其特定條件時 才啟動其破壞模塊。 87 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 病毒一般是針對某一種或幾種計算機和 特定的操作系統(tǒng) 進行攻擊的。 88 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 病毒編制者或者其他人將某個計算機病毒進行一定的修改后，使其衍生為一種與原版本不同的計算機病毒，稱其為原計算機病毒的一個 變種 。 89 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 病毒程序 依附 在某個宿主程序中，依賴于宿主程序而生存，并且通過宿主程序的執(zhí)行而傳播。 90 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 病毒的 侵入、傳播和發(fā)作是不可預(yù)見的 ，計算機病毒的發(fā)展速度也遠遠超出了我們的想象。病毒如何出現(xiàn)以及如何防范永遠是不可預(yù)見的。 91 2 病毒的特點 ? 傳染性 ? 潛伏性 ? 觸發(fā)性 ? 針對性 ? 衍生性 ? 寄生性 ? 不可預(yù)見性 ? 破壞性 病毒對計算機產(chǎn)生 破壞 作用 92 3 病毒的分類 ? 按 感染對象 分為： ? 引導(dǎo)型病毒； ? 文件型病毒； ? 混合型病毒。 ? 按 感染方式 分為： ? 源碼型病毒； ? 入侵型病毒； ? 操作系統(tǒng)型病毒； ? 外殼型病毒。 ? 按 破壞性 可分為： ? 良性病毒； ? 惡性病毒。 93 4 反病毒技術(shù) ? 病毒與反病毒是互相對抗發(fā)展的，任何一種檢測方法都不可能是萬能的 ? 反病毒技術(shù)需要根據(jù)病毒的最新特點不斷改進或發(fā)現(xiàn)新的方法 94 檢測計算機病毒的基本方法 ? 1. 外觀檢測法 ? 病毒侵入計算機系統(tǒng)后，會使計算機系統(tǒng)的某些部分發(fā)生變化，引起一些 異?，F(xiàn)象 ，如屏幕 顯示 的異常現(xiàn)象、系統(tǒng)運行 速度 的異常、打印機 并行端口 的異常、通信 串行口 的異常等等?？梢愿鶕?jù)這些異?，F(xiàn)象來判斷病毒的存在，盡早地發(fā)現(xiàn)病毒，并作適當處理 95 檢測計算機病毒的基本方法 ? 2. 特征代碼法 ? 將各種已知病毒的特征代碼串組成 病毒特征代碼數(shù)據(jù)庫 。用特征代碼數(shù)據(jù)庫中的病毒特征代碼逐一比較，就可確定被檢計算機系統(tǒng)感染了何種病毒。 ? 很多著名的病毒檢測工具中廣泛使用特征代碼法。 ? 特征代碼法是檢測已知病毒的最簡單、開銷最小的方法。 96 檢測計算機病毒的基本方法 ? 3. 虛擬機技術(shù) ? 多態(tài)性病毒或多型性病毒即俗稱的 變形病毒 。多態(tài)性病毒 每次感染后都改變其病毒密碼 。多態(tài)和變形病毒的出現(xiàn)讓傳統(tǒng)的特征值查毒技術(shù)無能為力。 ? 使用特征代碼法監(jiān)測病毒，如果發(fā)現(xiàn)隱蔽病毒或多態(tài)性病毒嫌疑時，啟動 “ 虛擬機 ” 模塊，監(jiān)測病毒的運行，待病毒自身的密碼譯碼后，再運用特征代碼法來識別病毒的種類。 ? 其實質(zhì)是 讓病毒在虛擬的環(huán)境中執(zhí)行 ，從而原形畢露，無處藏身。 97 檢測計算機病毒的基本方法 ? 4. 啟發(fā)式掃描技術(shù) ? 病毒和正常程序在指令特點上有很大區(qū)別。 ? 一個運用啟發(fā)式掃描技術(shù)的病毒檢測軟件，就是通過對有關(guān)指令序列的 反編譯 ，逐步 理解和確定其蘊藏的真正動機 。 98 防范計算機病毒的基本方法 ? 不要輕易上一些不正規(guī)的網(wǎng)站 。一些病毒、木馬制造者正是利用人們的獵奇心理，引誘大家瀏覽他的網(wǎng)頁，甚至下載文件，這樣很容易使機器染上病毒。 ? 提防電子郵件病毒的傳播 。在收到 陌生可疑郵件 時盡量不要打開，特別是對于帶有附件的電子郵件更要小心。甚至有的是從你的好友發(fā)送的郵件中傳到你機器上的。 ? 對于渠道不明的光盤、軟盤、 U盤等 便攜存儲器 ，使用之前應(yīng)該查毒。對于從網(wǎng)絡(luò)上下載的文件同樣如此。 ? 經(jīng)常關(guān)注 病毒報告 ，這樣可以在未感染病毒的時候做到預(yù)先防范。 ? 對于重要文件、數(shù)據(jù)做到 定期備份 。 ? 不能因為擔心病毒而不敢使用網(wǎng)絡(luò)，時刻具有 防范意識 99 小結(jié) ? 了解網(wǎng)絡(luò)安全的相關(guān)技術(shù) ? 所涉及的后續(xù)課程 100 作業(yè)（第七次） ? 調(diào)研電信網(wǎng)的安全問題，完成一個調(diào)查報告 ? 包括存在的安全威脅、可能的解決對策
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1