木馬病毒分析及其防治方法畢業(yè)論文-展示頁
2025-07-01 17:01本頁面
【正文】 馬檢測防范技術(shù)。在網(wǎng)絡(luò)攻擊與安全防范日益激烈的對抗中，特洛伊木馬攻擊技術(shù)在不斷地完善。特征碼技術(shù)對于檢測已知惡意代碼，非?？旖萦行?，但是對于檢測未知的惡意代碼則無能為力。而目前，人們對計算機病毒的研究比較多，而對特洛伊木馬的研究要相對滯后。但特洛伊木馬本身一般沒有復(fù)制能力，不會感染其他的寄宿文件，一般在同一臺主機上只有一個特洛伊木馬。人們常常將特洛伊木馬看成是計算機病毒，其實，它們之間還是有比較大的區(qū)別的。一般黑客在攻擊目標得手之后，就會在主機上安裝后門，即特洛伊木馬。研究在目前開放的網(wǎng)絡(luò)環(huán)境下，如何保證自己的信息安全就顯的非常重要。 論文研究背景及意義 隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展和普及，計算機網(wǎng)絡(luò)得到了廣泛應(yīng)用，利用廣泛開放的網(wǎng)絡(luò)環(huán)境進行全球通信已經(jīng)成為時代發(fā)展的趨勢，人們?nèi)粘５慕?jīng)濟和社會生活也越來越依賴互聯(lián)網(wǎng)。病毒/木馬瘋狂反撲,病毒/木馬商業(yè)化運作出現(xiàn)團隊化協(xié)同方式。網(wǎng)頁掛馬與ARP欺騙危害加劇?，F(xiàn)在,病毒疫情主要呈現(xiàn)出互聯(lián)網(wǎng)進入木馬/病毒經(jīng)濟時代。有關(guān)報告顯示:截至2008年6月,所截獲的新增病毒樣本總計有111 474種,其中,新增的這些木馬病毒中,盜號木馬尤其嚴重,占到木馬總數(shù)的70%,高達58 245種。其中有一種與病毒相似但有所區(qū)別的、基于遠程控制的、具有很強的隱蔽性和危害性的工具,這就是特洛伊木馬程序。 畢業(yè)論文（設(shè)計）作者簽名： 年 月 日 目 錄摘 要： 1關(guān)鍵詞： 11 前言 12木馬病毒的簡況及現(xiàn)狀 2 2 2 2 木馬的基本特征 3 木馬原理 3 木馬病毒的現(xiàn)狀 43木馬病毒的植入及傳播 4 4 木馬病毒的加載技術(shù) 5 系統(tǒng)啟動自動加載 5 文件關(guān)聯(lián) 5 文件劫持 9 防火墻分類與作用 9 防火墻關(guān)鍵技術(shù) 9 基于防火墻構(gòu)建安全網(wǎng)絡(luò)基本原則 9 防火墻未來發(fā)展趨勢 94 端口掃描技術(shù)研究 9 端口的概念 10 端口掃描原理 11 端口掃描技術(shù) 11 開放式掃描技術(shù) 12 半開放掃描技術(shù) 13 隱藏掃描技術(shù) 14 其他掃描技術(shù) 15 掃描的防御方法 165 結(jié)束語 17參考文獻 17致 謝 18木馬病毒分析及其防治方法學(xué) 生：王慶鵬指導(dǎo)老師：張波云(湖南農(nóng)業(yè)大學(xué)信息科學(xué)技術(shù)學(xué)院，長沙 410128) 摘 要：隨著計算機網(wǎng)絡(luò)技術(shù)的迅速發(fā)展和普及,Internet網(wǎng)絡(luò)使得全世界的人們可以自由的交流和分享信息,極大的促進了全球一體化的發(fā)展。對本文的研究做出重要貢獻的個人和集體在文中均作了明確的說明并表示了謝意。XXXX大 學(xué)高等教育自學(xué)考試本科生畢業(yè)論文(設(shè)計)木馬病毒分析及其防治方法學(xué)生姓名：考 籍 號：年級專業(yè)：指導(dǎo)老師及職稱：學(xué) 院：提交日期： 年 月 XXXX大學(xué)高等教育自學(xué)考試本科生畢業(yè)論文(設(shè)計)誠 信 聲 明本人鄭重聲明：所呈交的本科畢業(yè)論文（設(shè)計）是本人在指導(dǎo)老師的指導(dǎo)下，進行研究工作所取得的成果，成果不存在知識產(chǎn)權(quán)爭議。除文中已經(jīng)注明引用的內(nèi)容外，本論文不含任何其他個人或集體已經(jīng)發(fā)表或撰寫過的作品成果。本人完全意識到本聲明的法律結(jié)果由本人承擔(dān)。但是人們在交往的同時也面臨著網(wǎng)絡(luò)安全的隱患,每天分布在世界各地的計算機無時無刻不在遭受計算機病毒的攻擊。 關(guān)鍵詞：“木馬”病毒；危害；防護1 前言2 緒論目前,木馬已經(jīng)形成了多個派系的共存,結(jié)合了傳統(tǒng)電子郵件病毒的破壞性,產(chǎn)生更多的混合型木馬病毒。從這些數(shù)據(jù)中可以看出,木馬數(shù)量成倍增長,而且病毒制造者更傾向于制造、傳播木馬病毒者。木馬數(shù)量迅猛增加,變種層出不窮。U盤是病毒傳播的主要途徑。病毒的變種數(shù)量已經(jīng)成為衡量其危害性的新標準等特點。但網(wǎng)絡(luò)技術(shù)給人們帶來巨大的便利的同時也帶來了各種各樣的安全威脅，例如黑客攻擊，計算機病毒、特洛伊木馬泛濫等。特洛伊木馬（簡稱木馬）是一種具有運行非預(yù)期或未授權(quán)功能的程序，例如可以記錄用戶鍵入的密碼，遠程傳輸文件，甚至可以完全遠程控制計算機等。特洛伊木馬可以在用戶毫不知情的情況下泄漏用戶的密碼、用戶的秘密資料等，甚至可以遠程監(jiān)控用戶的操作，因此，某些行業(yè)，如國防、外交和商務(wù)部門，特洛伊木馬的危害性更大，一旦這些部門被安裝了木馬，損失就會非常慘重。計算機病毒具有數(shù)據(jù)的破壞性，而特洛伊木馬最大的危害在于數(shù)據(jù)的泄密性，當然不乏有將病毒技術(shù)和木馬技術(shù)結(jié)合使用的惡意軟件，即利用病毒的傳染性使較多的計算機系統(tǒng)植入木馬。而病毒具有傳染性，會不斷感染其他的同類文件，在同一臺主機上，會出現(xiàn)很多被感染的文件。許多的反病毒軟件也聲稱能反特洛伊木馬，但是，現(xiàn)在的大多數(shù)反病毒軟件采用的是特征碼檢測技術(shù)，即抽取各種計算機病毒和特洛伊木馬等惡意代碼樣本中的特征碼，放入病毒庫中，將待檢測的軟件與病毒庫中的特征碼比較，如果吻合則判斷為惡意代碼。反病毒軟件的檢測能力總是落后于新的惡意代碼的出現(xiàn)的，在這個時間差內(nèi)，新的惡意代碼可能就會泛濫，造成重大損失，特征碼技術(shù)的這種局限性就決定了其滯后性?，F(xiàn)在特洛伊木馬攻擊手段已成為網(wǎng)絡(luò)攻擊的最常用、最有效的手段之一，是一系列網(wǎng)絡(luò)攻擊活動中重要的組成部分，嚴重地威脅著計算機網(wǎng)絡(luò)系統(tǒng)的安全。然而，目前木馬的檢測方法都是基于木馬靜態(tài)特征的檢測，是被動的檢測，不能有效地適應(yīng)木馬的各種檢測對抗技術(shù)；其檢測能力完全依賴于檢測系統(tǒng)中根據(jù)已知木馬建立和維護的木馬靜態(tài)特征庫。這是一項持久繁重的工作，同時也制約著基于靜態(tài)特征檢測技術(shù)的木馬檢測工具的有效性。在這基礎(chǔ)上，重點研究了基于動態(tài)行為的木馬檢測防范方法。如何區(qū)分正常的系統(tǒng)行為和非正常的木馬行為是基于動態(tài)行為檢測技術(shù)的重點和難點。所以，動態(tài)檢測防范的主要思想就是：控制木馬生存的系統(tǒng)資源，監(jiān)控木馬的隱蔽途徑和行為，過濾并分析網(wǎng)絡(luò)通信。3 特洛伊木馬的概述 木馬病毒和其他病毒一樣都是一種人為的程序，都屬于電腦病毒。木馬病毒則不一樣，它的作用是赤裸裸的偷偷監(jiān)視別人的所有操作和盜竊別人的各種密碼和數(shù)據(jù)等重要信息，如盜竊系統(tǒng)管理員
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1