网上支付与电子商务安全-8.pptVIP

网上支付与电子商务安全 章学拯 zxz@ 电子商务安全 第1章 电子商务安全基础知识 第2章 信息加密技术与应用 第3章 数字签名技术与应用 第4章 数字证书与公钥基础设施 第5章 电子商务交易的安全协议 第6章 TCP/IP与WWW安全 第7章 防火墙的构造与选择 第8章 计算机病毒及其防治技术 第9章 网络攻击与防御 第8章 计算机病毒及其防治技术 第1节 计算机病毒概述 第2节 计算机病毒机制 第3节 计算机病毒的防范 第4节 计算机病毒的发展趋势 计算机病毒概述 计算机病毒是指那些具有自我复制能力的计算机程序，它能够通过某种途径潜伏在计算机存储介质（或程序）里，当达到某种条件时即被激活的，具有对计算机资源进行破坏作用的一组程序或指令集合。 病毒的产生背景 计算机病毒是计算机犯罪的一种新的衍化形式 计算机软硬件产品的脆弱性是根本的技术原因 微机的普及应用是计算机病毒产生的必要环境 计算机病毒的特征 计算机病毒是一个程序，一段可执行代码； 计算机病毒有独特的复制能力； 它们能把自身附着在各种类型的文件上； 当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。因此，计算机病毒具有很强的传播性，又常常难以根除。 计算机病毒发展简史 1949年，冯.诺依曼提出计算机程序能够在内存中自我复制； 十年之后，贝尔实验室三个程序员设想电子游戏“磁芯大仗”； 70年代，《震荡波骑士》、《P-1的青春》等计算机争斗和病毒的科幻小说提供了制作病毒的思想基础； 1983年11月3日，弗雷德.科恩博士研制了在运行中可以自我复制的破坏性程序，并正式命名为计算机病毒； 1986年初，针对IBMPC机的Pakistan病毒，即Brain在巴基斯坦被编写完成； 1987年10月，世界上第一例计算机病毒（Brian）在美国被发现； 1988年3月2日，一种苹果机病毒发作； 1988年11月3日，美国6千台计算机被病毒感染，造成Internet不能正常运行； 计算机病毒发展简史 1989年，全世界计算机病毒攻击十分猖獗，我国也未幸免，其中影响最大的是“米开朗基罗”病毒； 1991年，在海湾战争中，美军第一次将计算机病毒用于实战； 1992年，出现针对杀毒软件的“幽灵”病毒； 1994年5月，计算机病毒破坏南非大选活动； 1996年，出现针对微软公司Office的“宏病毒” ，1997年公认为计算机反病毒界的“宏病毒年”； 1998年，首例破坏计算机硬件的CIH病毒出现； 1999年3月26日，出现一种通过因特网进行传播的美丽杀手病毒； 1999年4月26日，CIH病毒在我国大规模爆发； 2000年以后，邮件病毒、蠕虫病毒、震荡波、冲击波等计算机病毒大量传播。 计算机病毒机制 计算机病毒的引导机制 计算机病毒的传染机制 计算机病毒的破坏机制 计算机病毒的触发机制 计算机病毒的引导机制 计算机病毒的寄生对象 计算机病毒程序为了进行自身的主动传播，必须使自身寄生在可以获取执行权的寄生对象上。 寄生在磁盘引导扇区； 寄生在可执行（.EXE或.COM）或一般文件中。 计算机病毒的寄生方式 采用替代法 替代法是指病毒程序用自己的部分或全部指令代码，替代磁盘引导扇区或文件中的全部或部分内容。 采用链接法 链接法则是指病毒程序将自身代码作为正常程序的一部分与原有正常程序链接在一起，病毒链接的位置可能在正常程序的首部、尾部或中间。 寄生在磁盘引导扇区的病毒一般采取替代法，而寄生在可执行文件中的病毒一般采用链接法。 计算机病毒的传染机制 传染是指计算机病毒由一个载体传播到另一个载体，由一个系统进入另一个系统的过程。它是一种能让病毒繁殖的代码，也是病毒之所以成为病毒的原因。病毒的传染方式可分为被动传染和主动传染。 被动传染 在进行拷贝磁盘或文件时，把病毒由一个载体复制到另一个载体上，或者是通过网络上的信息传递，把病毒程序从一方传递到另一方。 主动传染 在病毒处于激活的状态下，只要传染条件满足，病毒程序能主动地把病毒自身传染给另一个载体或另一个系统。 计算机病毒的破坏机制 破坏机制在设计原则、工作原理上与被动传染机制基本相同。病毒破坏模块在判断设定条件满足的情况下，执行对系统或文档的破坏活动。 破坏方式 显示一串提示信息 例如，在用感染了“大麻病毒”的系统盘进行启动时，屏幕上会出现“Your PC is now Stoned!”。 干扰系统或用户的正常工作 例如“小球”病毒在发作时，屏幕上会出现一个上下来回滚动的小球。 造成系统死机或删除磁盘文件 例如，“震荡波”、“冲击波”会造成系统死机。 “黑色星期五”病毒在激活状态下，只要判断当天既是13号又是星期五，则病毒程序的破坏模块即把当前感染该病毒的程序从磁盘上删除。 病毒破坏目标和攻击部位主要是 系统数据