大学计算机基础——计算机科学概论 普通高等教育“十一五”国家级规划教材 作者 赵欢 骆嘉伟 徐红云 李丽娟 第4章_信息安全.pptVIP

* 大学计算机基础——计算机科学概论 4.4 恶意软件 4.4.2 计算机病毒的防治 病毒的检测 计算机病毒发作时，通常会表现出一些异常症状，因此，用户需要经常关注异常现象的出现或者发生以检测计算机病毒。 * 大学计算机基础——计算机科学概论 4.4 恶意软件 4.4.2 计算机病毒的防治 2. 病毒的防治 计算机病毒的防治方法一般分为如下几种。 (1) 软件防治 (2) 在计算机上插防病毒卡 (3) 在网络接口卡上安装防病毒芯片 (4) 服务器防病毒方式 * 大学计算机基础——计算机科学概论 4.5 入侵检测技术 4.5.1 入侵者 入侵者可以分为以下三类。 1．假冒者：指未经授权使用计算机的人或穿透系统的存取控制冒用合法用户账号的人。 2．非法者：指未经授权访问数据、程序和资源的合法用户；或者已经获得授权访问，但是错误使用权限的合法用户。 3．秘密用户：夺取系统超级控制并使用这种控制权逃避审计和访问控制，或者抑制审计记录的个人.。 * 大学计算机基础——计算机科学概论 4.5 入侵检测技术 4.5.2 入侵检测 入侵检测的前提是假设入侵者的行为在某些情况下不同于合法用户的行为。当然，入侵和合法用户正常使用资源的差别不可能十分明显，甚至他们的行为还有相似之处。图4.10非常抽象地表明了入侵检测系统的设计者所面临的