电子商务概论PPT.pptVIP

可识别的5种病毒类型 ①文件传染源病毒。 ②引导扇区病毒。 ③主引导记录病毒。 ④复合型病毒。 ⑤宏病毒。 3)计算机病毒识别 (1)系统病毒 (2)蠕虫病毒 (3)木马病毒和黑客病毒 (4)脚本病毒 (5)宏病毒 (6)后门病毒 (7)病毒种植程序病毒 (8)破坏性程序病毒 (9)玩笑病毒 (10)捆绑机病毒 8.1.4 入侵检测 1)入侵检测的含义 入侵检测(intrusion detection)是对入侵行为的检测。它通过收集和分析网络行为、安全日志、审计数据、其他网络上可以获得的信息以及计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。 (1)特征检测 (2)异常检测 2)入侵信息检测技术 (1)首先查看系统正在使用的端口列表 (2)打开任务管理器 (3)打开计算机管理 (4)对照文件列表 (5)查看各种系统日志 收集入侵信息需要注意的要点 入侵检测在很大程度上依赖于收集信息的可靠性和正确性，因此，很有必要只利用所知道的真正的和精确的软件来报告这些信息。入侵信息收集主要从以下方面引起注意： (1)系统和网络日志文件 (2)目录和文件中的不期望的改变 (3)程序执行中的不期望行为 (4)物理形式的入侵信息 8.2 数据安全与加密技术 8.2.1 数据加密技术 1)数据加密技术基本概念 所谓信息加密技术