电子商务安全第9章 网络系统的安全知识.pptVIP

第9章网络系统的平安知识;主要内容;9.1计算机病毒根本概念和特征

;;计算机病毒的特点：;计算机受到病毒感染后，表现的病症;病毒的分类：

按破坏性分为：良性；恶性。

按激活时间分为：定时；随机

按传染方式分为：

引导型：当系统引导时进入内存，控制系统；

文件型：病毒一般附着在可执行文件上；

混合型：既可感染引导区，又可感染文件。

按连接方式分为：

OS型：替换OS的局部功能，危害较大；

源码型：要在源程序编译之前插入病毒代码；较少；

外壳型：附在正常程序的开头或末尾；最常见；

入侵型：病毒取代特定程序的某些模块；难发现。;按照病毒特有的算法分为：

伴随型病毒：产生EXE文件的伴随体COM，病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。

“蠕虫〞型病毒：只占用内存，不改变文件，通过网络有哪些信誉好的足球投注网站传播病毒。

寄生型病毒：除了伴随和“蠕虫〞型以外的病毒，它们依附在系统的引导扇区或文件中。

变型病毒〔幽灵病毒〕：使用复杂算法，每传播一次都具有不同内容和长度。一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。;大麻病毒

香港病毒

米氏病毒

PakistaniBrain〔巴基斯坦大脑〕

Stoned〔石头〕

ExeBug

Monkey;病毒的组成：

安装模块：提供潜伏机制；

传播模块：提供传染机制；

触发模块：提供触发机制；

其中，传染机制是病毒的本质特征，防治、检测及杀毒都是从分析病毒传染机制入手的。

;计算机病毒的传播途径

1〕通过不可移动的设备进行传播

较少见，但破坏力很强。

2〕通过移动存储设备进行传播

最广泛的传播途径

3〕通过网络进行传播

反病毒所面临的新课题

4〕通过点对点通讯系统和无线通道传播

预计将来会成为两大传播渠道;;9.2、计算机病毒的预防与检测;防毒：预防入侵；病毒过滤、监控、隔离

查毒：发现和追踪病毒；统计、报警

解毒：从感染对象中去除病毒；恢复功能

病毒检测的方法

直接观察法：根据病毒的种种表现来判断

特征代??法：采集病毒样本，抽取特征代码

特点：能快速、准确检验病毒，不能发现未知的病毒。;校验和法：根据文件内容计算的校验和与以前的作比较。

优点：能判断文件细微变化，发现未知病毒。

缺点：当软件升级、改口令时会产生误报；不能识别病毒名称；对隐蔽性病毒无效。

行为监测法：基于对病毒异常行为的判断

特点：发现许多未知病毒；可能误报，实施难

软件模拟法：一种软件分析器，用软件方法来模拟和分析程序的运行。

特点：可用于对付多态病毒。;反病毒软件的选择

1〕扫描速度30秒能扫描1000个以上文件

2〕识别率

3〕病毒去除测试

著名杀毒软件;反病毒软件工作原理

1〕病毒扫描程序

串扫描算法:与病毒特征匹配；文件头、尾部

入口扫描算法：模拟跟踪目标程序的执行

类属解密法：对付多态、加密病毒

2〕内存扫描程序：有哪些信誉好的足球投注网站内存驻留文件和引导记录病毒

3〕完整性检查器：能发现新的病毒；但对于已被感染的系统使用此方法，可能会受到欺骗。

4〕行为监测器：是内存驻留程序，监视病毒对可执行文件的修改。防止未知的病毒;三、几种常见的病毒;几种宏病毒：

AAAZAOMacro：Concept病毒，第一个宏病毒；

TaiwanNO.1：第一个中文word病毒；

RainbowMacro：能改变桌面颜色；

FormatC：格式化C盘，第一个木马型宏病毒；

HotMacro：第一个调用WindowsAPI的宏病毒；

NuclearMacro:第一个干扰打印机、硬盘的宏病毒。

宏病毒分类：

公用宏病毒：以Auto开头的宏，附在normal.dot或Personal.xls等模板上。

私用宏病毒：;宏病毒的危害

1〕传播迅速：因为文件交流频繁；

2〕制造及变种方便：WordBasic编程容易

3〕危害大：WordBasic可调用WindowsAPI、DLL、DDE

宏病毒的防治

除杀毒软件以外，还可尝试以下方法：

1〕按住Shift键再启动Word，禁止宏自动运行；

2〕工具?宏，检查并删除所有可能带病毒的宏；

3〕使用DisableAutoMacros宏

4〕将模板文件如normal.dot的属性设为只读。;9.3几种常见的病毒;9.4网络病毒;特点：网上蔓延，危害更大。

1〕网上传染方式多，工作站、效劳器交叉感染

2〕混合特征：集文件感染、蠕虫、木马等于一身

3〕利用网络脆