15网络安全分析报告.ppt

第一个电脑病毒C-BRAIN 1987年，由一对巴基斯坦兄弟：巴斯特（Basit）和阿姆捷特（Amjad）所写的 他们在当地经营一家贩卖个人电脑的商店，由于当地盗拷软件的风气非常盛行，因此他们的目的主要是为了防止他们的软件被任意盗拷。只要有人盗拷他们的软件，C-BRAIN就会发作，将盗拷者的硬盘剩余空间给吃掉。 c、网络型病毒?这种病毒是近几来网络的高速发展的产物，感染的对象不再局限于单一的模式和单一的可执行文件，而是更加综合、更加隐蔽。现在一些网络型病毒几乎可以对所有的OFFICE文件进行感染，如WORD、EXCEL、电子邮件等。其攻击方式也有转变，从原始的删除、修改文件到现在进行文件加密、窃取用户有用信息（如黑客程序）等，传播的途经也发生了质的飞跃，不再局限磁盘，而是通过更加隐蔽的网络进行，如电子邮件、电子广告等。?d、复合型病毒?把它归为“复合型病毒”，是因为它们同时具备了“引导型”和“文件型”病毒的某些特点，它们即可以感染磁盘的引导扇区文件，也可以感染某此可执行文件，如果没有对这类病毒进行全面的清除，则残留病毒可自我恢复，还会造成引导扇区文件和可执行文件的感染，所以这类病毒查杀难度极大，所用的杀毒软件要同时具备查杀两类病毒的功能。 2．计算机病毒特征: 可执行性 传染性 破坏性 潜伏性 隐蔽性 针对性 “黑色星期五”。 是一种文件型病毒，它是个早在1987年秋天就被发现 , 只要每逢十三号又是星期五的日子，这个病毒就会发作。而发作时将会终止所有使用者所执行的程序，症状相当凶狠。一般来说，黑色星期五感染文件后，会在文件的末尾放有标志串“sUMsDos? 米开朗基罗（Michelangelo） 每年到了3月6日米开朗基罗生日（这也就是它为什么叫做“米开朗基罗”的原因）时，这个病毒就会以Format硬盘来为这位大师祝寿。 音乐虫病毒（Music Bug） 　　这个发作时会大声唱歌，甚至造成资料流失、无法开机的病毒，正是台湾土产的病毒。 CIH病毒 除了每个月26日发作，将你的硬盘Format掉之外，有时候还会破坏主板BIOS内的资料，让你根本无法开机 1.瑞星。 LOGO是一个狮子。其实瑞星的效果还可以，最大的败笔在于占用系统资源太多。就以开机这一项举例，最少拉慢开机15秒。杀毒时间超长，有很多用户抱怨。另外，查杀U盘病毒效果不好，有“一直在娱乐，从来不杀毒”的嘲讽，但嘲讽的是瑞星而不是别的，也说明其地位之重。 2.金山毒霸。随着金山公司WPS及其他产品风靡，特别是剑侠情缘、金山游侠、金山词霸等产品，和瑞星对比就是要快一些，但查杀效果不好。特别是上次与360一战，推出的金山网镖，会强制卸载360的网盾，感觉不是一个大公司该做的事情。 3.360。奇虎360是近几年刚刚兴起的安全助理软件，随后推出了杀毒软件。不收费，不用满大街找激活码。但是后来悲剧了，貌似就是使用“双引擎”杀毒（就是一个广告，说使用了世界第一的bitdefender的引擎和自己引擎），总之误杀率莫名的提高了，“刚刚杀了个毒，现在系统进不去了。。。” 4.江民。不得不提的杀毒软件。其实市场占有率一直不好，名气也不大. 电子商务安全 电子商务源于英文Electronic Commerce，简写为EC。其内容包含两个方面，一是电子方式，二是商贸活动。电子商务指的是利用电子通讯方式，进行各种商贸活动。电子商务的发展前景十分诱人，而其安全问题也变得越来越突出。 电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。计算机网络安全的内容包括：计算机网络设备安全、计算机网络系统安全、数据库安全等。商务交易安全则紧紧围绕传统商务在Internet网络上应用时产生的各种安全问题，在计算机网络安全的基础上，保障电子商务过程的顺利进行。 1.5.5 黑客攻击与防范 黑客是目前人们对网络中所有非法入侵者的一种统称，网络上随处可以下载到的黑客攻击软件、黑客技术文章等都使得越来越多的人开始具有攻击性。 黑客分类： 黑客分为hacker和craker; hacker专注于研究技术，一般不去做些破坏性的事，而craker则是人们常说的骇客，专门以破坏计算机为目的的人。 　　“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客” 　　 最近著名黑客事件 安全防范指南 VMw