网络安全与病毒防范资料.pptVIP

* 网络安全与病毒防范 黑客攻击技术与网络病毒日益融合 黑客攻击技术与网络病毒日趋融合是目前网络攻击的发展趋势，并且随着攻击工具日益先进，攻击者需要的技能日益下降，网络受到攻击的可能性将越来越大。 融合黑客技术与病毒技术于一身的“新一代主动式恶意代码”不断诞生。其特征是：在极短的时间内，利用优化扫描的方法，感染数以万计的有漏洞的计算机系统，同时，能够确定并记录是否被感染，分析掌握受害者信息，为持续的有目的的攻击建立畅通的渠道，进而实施更为严厉的破坏行为。 网络攻击的主要来源 网络安全威胁与弱点 1.物理风险 2.网络风险 3.系统风险 4.信息风险 5.应用风险 6.管理风险 7.其他风险 计算机网络安全面临的威胁 （1） 自然灾害 （2） 人为的无意失误 （3） 计算机病毒 （4） 拒绝服务攻击 （5） 黑客攻击 （6） 网络软件的漏洞和“后门” （7） 网络钓鱼 计算机病毒 计算机病毒（Computer Virus）是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。 计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。计算机病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。 感染病毒的常见方式 1.运行电子邮件中的附件 2.通过交换磁盘来交换文件 3.从Internet网上下载软件 4.将文件在局域网中进行复制 逻辑炸弹 逻辑炸弹引发时的症状与某些病毒的作用结果相似，并会对社会引发连带性的灾难。与病毒相比，它强调破坏作用本身，而实施破坏的程序不具有传染性。逻辑炸弹是一种程序，或任何部分的程序，这是冬眠，直到一个具体作品的程序逻辑被激。 木马程序 木马程序（Trojan horse program）通常称为木马，恶意代码等，是指潜伏在电脑中，可受外部用户控制以窃取本机信息或者控制权的程序。木马指的是特洛伊木马，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。 木马程序带来很多危害，例如占用系统资源，降低电脑效能，危害本机信息安全（盗取QQ帐号、游戏帐号甚至银行帐号），将本机作为工具来攻击其他设备等。 用户数据泄露 蠕虫 蠕虫病毒是一种常见的计算机病毒。它是利用网络进行复制和传播，传染途径是通过网络和电子邮件。最初的蠕虫病毒定义是因为在DOS环境下，病毒发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形。蠕虫病毒是自包含的程序（或是一套程序），它能传播自身功能的拷贝或自身的某些部分到其他的计算机系统中（通常是经过网络连接）。 黑客攻击技术与网络病毒日益融合 大量网络计算机用户头疼不已的Nimda(尼姆达)、CodeRed(红色代码)、Founlove.4099、Sircam病毒纷纷粉墨登场，而且破坏力惊人。 Nimda(尼姆达) Nimda第一次是在2001年9月18日出现的病毒，随着它在因特网上的传播，最终引起了整个网络的通信减缓，它的传播通过四个不同的方法，感染包扩微软的Web服务器在内的计算机，因特网信息服务器（IIS）和打开电子邮件附件的用户。和众多以前的病毒一样，Nimda的有效负载似乎是减缓通信本身-因此，除了消耗时间之外它不会出现破坏文件或者导致其他损坏，这种情况下它可能因为太慢而访问失败与服务器的联系或者因为通信损失会被服务器拒绝。由于Nimda是的多尖端分叉的攻击的，它似乎出现的同类型病毒里最麻烦的一个了。它的名字（是“admin”这个词的倒置）很明显是关于“admin.DLL”文件，当它运行的时候就会持续不断的繁殖病毒。 陷阱入口 陷阱入口是由程序开发者有意安排的。当应用程序开发完毕时，放入计算机中，实际运行后只有他自己掌握操作的秘密，使程序能正常完成某种事情，而别人则往往会进入死循环或其他歧路。 手机病毒 由于大多数手机都能够收发短信，而且智能手机操作系统越来越普及，这就使它们很容易受到一些病毒的攻击，而新型手机的使用方式也给病毒的传播创造了有利条件，当用户参加约会服务或者玩网络游戏时，手机就可能传播恶意代码。 计算机病毒的危害 对计算机的危害： 1.文件的损坏 2.影响系统运行效率 3.破坏磁盘 对网络的危害: 1.堵塞网络 2.抢夺计算机资源 3.摧毁存储器中的大量数据 4.是以计算机蔚核心的网络失灵 拒绝服务器攻击 拒绝服务攻击即攻击者想办法让目标机器停止提供服务，是黑客常用的攻击手段之一。能够对目标造成麻烦，使某些服务被暂停甚至主机死机，都属于拒绝服务攻击。 黑客攻击 黑客攻击手段可分为非破坏性攻击和破坏性攻击两类。非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹；破坏