計(jì)算機(jī)應(yīng)用基礎(chǔ)教程課件第8章 計(jì)算機(jī)安全基礎(chǔ)

返回總目錄第8章計(jì)算機(jī)安全基礎(chǔ)

了解計(jì)算機(jī)病毒和黑客

會使用殺毒軟件和防火墻教學(xué)目的

計(jì)算機(jī)病毒簡介

如何保證計(jì)算機(jī)的安全本章內(nèi)容

病毒的產(chǎn)生病毒的分類計(jì)算機(jī)病毒的發(fā)展國內(nèi)外防毒行業(yè)的發(fā)展

計(jì)算機(jī)病毒簡介8.1計(jì)算機(jī)病毒簡介病毒的產(chǎn)生產(chǎn)生過程分幾個(gè)階段：程序設(shè)計(jì)、傳播、潛伏、觸發(fā)運(yùn)行、實(shí)行攻擊。

原因：

（1）開個(gè)玩笑。（2）報(bào)復(fù)心理。（3）版權(quán)保護(hù)。（4）特殊目的。病毒的分類（1）病毒存在的媒體。

根據(jù)病毒存在的媒體，病毒可以劃分為：A.網(wǎng)絡(luò)病毒：通過計(jì)算機(jī)網(wǎng)絡(luò)傳播感染網(wǎng)絡(luò)中的可執(zhí)行文件B.文件病毒：感染計(jì)算機(jī)中的文件（如：COM、EXE、DOC等）C.引導(dǎo)型病毒：感染啟動扇區(qū)（Boot）和硬盤的系統(tǒng)引導(dǎo)扇區(qū)（MBR）D.混合型病毒（2）病毒的破壞能力。A.無害型：除了傳染時(shí)減少磁盤的可用空間外，對系統(tǒng)沒有其他影響；B.無危險(xiǎn)型：病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音等；C.危險(xiǎn)型：病毒在計(jì)算機(jī)系統(tǒng)操作中造成嚴(yán)重的錯(cuò)誤；D.非常危險(xiǎn)型：病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中的重要信息。

（3）病毒特有的算法。根據(jù)病毒特有的算法，病毒可以劃分為如下幾種：伴隨型病毒、“蠕蟲”型病毒、寄生型病毒、變型病毒（又稱幽靈病毒）。

計(jì)算機(jī)病毒的發(fā)展（1）DOS引導(dǎo)階段。（2）DOS可執(zhí)行階段。（3）伴隨、批次型階段。（4）幽靈、多形階段。（5）生成器、變體機(jī)階段。（6）網(wǎng)絡(luò)、蠕蟲階段。（7）視窗階段。（8）宏病毒階段。（9）互聯(lián)網(wǎng)階段。（10）Java、郵件炸彈階段。國內(nèi)外防毒行業(yè)的發(fā)展第一代反病毒技術(shù)是采取單純的病毒特征判斷，將病毒從帶毒文件中清除掉。第二代反病毒技術(shù)是采用靜態(tài)廣譜特征掃描方法檢測病毒。第三代反病毒技術(shù)的主要特點(diǎn)是將靜態(tài)掃描技術(shù)和動態(tài)仿真跟蹤技術(shù)結(jié)合起來，將查找病毒和清除病毒合二為一，形成一個(gè)整體解決方案，能夠全面實(shí)現(xiàn)防、查、消等反病毒所必備的各種手段，以駐留內(nèi)存方式防止病毒的入侵，凡是檢測到的病毒都能清除，不會破壞文件和數(shù)據(jù)。第四代反病毒技術(shù)則是針對計(jì)算機(jī)病毒的發(fā)展，而基于病毒家族體系的命名規(guī)則、基于多位CRC校驗(yàn)和掃描機(jī)理，啟發(fā)式智能代碼分析模塊、動態(tài)數(shù)據(jù)還原模塊（能查出隱蔽性極強(qiáng)的壓縮加密文件中的病毒）、內(nèi)存解毒模塊、自身免疫模塊等先進(jìn)的解毒技術(shù)，較好地解決了以前防毒技術(shù)顧此失彼、此消彼長的狀態(tài)。

殺毒軟件防火墻8.2計(jì)算機(jī)安全與網(wǎng)絡(luò)安全殺毒軟件目前，在國內(nèi)銷售的殺毒軟件主要有瑞星殺毒軟件、金山毒霸、KV3000、殺毒專家、KILL、NAV、PcCillin等產(chǎn)品。

防火墻1．防火墻的基本類型

2．防火墻的功能3．防火墻的特點(diǎn)

（1）網(wǎng)絡(luò)級防火墻。（2）應(yīng)用級網(wǎng)關(guān)。（3）電路級網(wǎng)關(guān)。（4）規(guī)則檢查防火墻。

過濾掉不安全服務(wù)和非法用戶?？刂茖μ厥庹军c(diǎn)的訪問。提供監(jiān)視Internet安全和預(yù)警的方便端點(diǎn)。（1）廣泛的服務(wù)支持。（2）對私有數(shù)據(jù)的加密支持。（3）客戶端認(rèn)證只允許指定的用戶