網(wǎng)絡(luò)蠕蟲ppt課件-在線瀏覽
2025-06-20 02:08本頁面
【正文】 自我復(fù)制傳播，編寫了一段試驗程序 – 為了讓程序能順利進入另一臺計算機，他還寫了一段破解用戶口令的代碼 – 11月 2日早上 5點，這段被稱為 “ Worm”(蠕蟲 )的程序開始了它的旅行。它果然沒有辜負 Morris的期望，爬進了幾千臺計算機，讓它們死機 – Morris蠕蟲利用 sendmail的漏洞、 fingerD的緩沖區(qū)溢出及REXE的漏洞進行傳播 ? Morris在證明其結(jié)論的同時，也開啟了蠕蟲新紀元 蠕蟲的起源及其定義 蠕蟲的原始定義 ? 蠕蟲這個生物學名詞在 1982年由 Xerox PARC的 John F. Shoch等人最早引入計算機領(lǐng)域，并給出了計算機蠕蟲的兩個最基本特征： “ 可以從一臺計算機移動到另一臺計算機 ” 和 “ 可以自我復(fù)制 ” ? 1988年 Morris蠕蟲爆發(fā)后， Eugene H. Spafford為了區(qū)分蠕蟲和病毒，給出了蠕蟲的技術(shù)角度的定義： “ Worm is a program that can run by itself and can propagate a fully working version of itself to other machines. ”(計算機蠕蟲可以獨立運行，并能把自身的一個包含所有功能的版本傳播到另外的計算機上 ) 蠕蟲的起源及其定義 計算機病毒的原始定義 ? 計算機病毒從技術(shù)角度的定義是由 Fred Cohen在 1984年給出的： “ A program that can ?infect? other programs by modifying them to include a possibly evolved copy of itself.”(計算機病毒是一種可以感染其它程序的程序，感染的方式為在被感染程序中加入計算機病毒的一個副本，這個副本可能是在原病毒基礎(chǔ)上演變過來的 ) ? 1988年 Morris蠕蟲爆發(fā)后， Eugene H. Spafford為了區(qū)分蠕蟲和病毒，將病毒的含義作了進一步的解釋： “ Virus is a piece of code that adds itself to other programs, including operating systems. It cannot run independently and it requires that its 39。 program be run to activate it.”(計算機病毒是一段代碼，能把自身加到其它程序包括操作系統(tǒng)上。而蠕蟲主要是利用計算機系統(tǒng)漏洞(Vulnerability)進行傳染，搜索到網(wǎng)絡(luò)中存在漏洞的計算機后主動進行攻擊，在傳染的過程中，與計算機操作者是否進行操作無關(guān)，從而與使用者的計算機知識水平無關(guān) ? 蠕蟲的定義中強調(diào)了自身副本的完整性和獨立性，這也是區(qū)分蠕蟲和病毒的重要因素。以病毒命名的 “ 沖擊波病毒 ” ()，卻是典型的蠕蟲 蠕蟲的起源及其定義 蠕蟲的分類 ? 根據(jù)蠕蟲的傳播、運作方式，可以將蠕蟲分為兩類 – 主機蠕蟲 ? 主機蠕蟲的所有部分均包含在其所運行的計算機中 ? 在任意給定的時刻，只有一個蠕蟲的拷貝在運行 ? 也稱作 “ 兔子 ” (Rabbit) – 網(wǎng)絡(luò)蠕蟲 ? 網(wǎng)絡(luò)蠕蟲由許多部分 (稱為段， Segment)組成，而且每一個部分運行在不同的計算機中 (可能執(zhí)行不同的動作 ) ? 使用網(wǎng)絡(luò)的目的，是為了進行各部分之間的通信以及傳播 ? 網(wǎng)絡(luò)蠕蟲具有一個主 segment，該主 segment用以協(xié)調(diào)其他segment的運行 ? 這種蠕蟲有時也稱作 “ 章魚 ” (Octopus) 蠕蟲的分類 蠕蟲與漏洞 ? 網(wǎng)絡(luò)蠕蟲最大特點是利用各種漏洞進行自動傳播 ? 根據(jù)網(wǎng)絡(luò)蠕蟲所利用漏洞的不同，又可以將其細分 – 郵件蠕蟲 ? 主要是利用MIME(Multipurpose Inter Mail Extension Protocol，多用途的網(wǎng)際郵件擴充協(xié)議 )漏洞 蠕蟲的分類 包 含 蠕 蟲的 郵 件非 法 的M I M E 頭 部解 出 的蠕 蟲 程 序感 染 機 器C o n t e n t T y p e : a u d i o / x w a v 。如何精確地描述蠕蟲傳播行為，揭示它的特性，找出對該行為進行有效控制的方法，一直是學者們共同關(guān)注的焦點 ? 最經(jīng)典網(wǎng)絡(luò)傳播模型的 SIS模型和 SIR模型 – 在
教學課件相關(guān)推薦
鄂ICP備17016276號-1