计算机系统安全(一)说课.ppt

计算机系统安全（一） 哇！这个病毒真厉害。 一、什么是计算机病毒？ 思考：这种说法对吗？谈谈你对病毒的认识！ 昨天，用了会儿电脑，我就感冒了。我的电脑肯定有病毒！ 一、什么是计算机病毒？ 病毒是一个医学名称，生物病毒比细菌还小，能侵入人、动物、植物体中，引起一些疾病。计算机有一类有害的程序，也能使计算机引起“疾病”，我们称它为计算机病毒。此外，把这种程序称作“病毒”，因为象生物病毒一样有复制能力。 计算机病毒的定义： 计算机病毒是人为制造的、能自我复制的、能对计算机的信息资源和正常运行造成危害的一种程序简称CV。 一、什么是计算机病毒？ 病毒的主要症状 · 计算机的工作效率降低 · 可执行文件的大小增加 · 磁盘的坏簇数目增加 · 屏幕上出现与程序无关的信息和画面 · 经常出现驱动器无故亮灯现象 · 异常动作增多（突然死机并重启） · 程序和数据神秘丢失，文件名不能辨认 一、什么是计算机病毒？ 速度减慢 异常显示 无故死机 异常重启 信息丢损 计算机病毒是哪儿来的？ 二、计算机病毒的发展 莫里斯的蠕虫病毒 1988年11月2日，美国重要的计算机网络——Internet中约6000台电脑系统遭到了计算机病毒的攻击，造成了整个网络的瘫痪，直接经济损失近亿美元。 这次事件的病毒制造者是美国康奈尔大学研究生罗伯特·莫里斯，他向互联网上传了一个“蠕虫”程序，其本意是要检验网络的安全状况。然而，由于程序中一个小小的错误，使“蠕虫”的运行失去了控制，上网后12个小时这只“蠕虫”迅速感染了6200多个系统。 在被感染的电脑里，“蠕虫”高速自我复制，高速挤占电脑系统里的硬盘空间和内存空间，最终导致其不堪重负而瘫痪。由于它占用了大量的系统资源，实际上使网络陷入瘫痪，大量的数据和资料毁于一旦。罗伯特·莫里斯最后被捕了，并被联邦法院起诉。1990年5月5日，纽约州地方法院判处莫里斯三年缓刑、1万美元罚金以及400个小时的社区义务服务。 莫里斯事件震惊了美国社会乃至整个世界，计算机病毒从此步入主流。 历年重大病毒影响情况 病毒名称 出现时间 造成的经济损失 莫里斯蠕虫 1988 6000台电脑停机，9600万美元 美丽莎 1999 超过12亿美元 爱虫 2000 100亿美元 红色代码 2001 超过20亿美元 求职信 2001 超过100亿美元 SQL蠕虫王 2003 超过20亿美元 二、计算机病毒的发展 1998年的4月26日，CIH病毒诞生，作者台湾的陈盈豪，是人们称CIH为“黑色幽灵”。开机，屏幕没有任何显示。第一次对中国用户发起了大规模的进攻，损失是惨重的，可以统计的经济损失以亿计算。每年都会爆发。预估受损的电脑总数约有几百万台，所造成的直接、间接经济损失超过十亿元人民币。 CIH病毒 二、计算机病毒的发展 发展过程：2006年10月16日“熊猫烧香”病毒在网上传播，2006年底到2007年初，金山毒霸反病毒中心监测到“熊猫烧香”变种数已达到90多个。 病毒主要通过网站带毒感染用户之外，也会在局域网中传播，导致短短三月内数百万台电脑中毒。 熊猫烧香 二、计算机病毒的发展 三、计算机病毒的特点 一张有病毒程序的盘拿到计算机上使用，会不会给这台计算机也带来病毒？ 提问一： 回答： 会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行的目的。 说明病毒具有传染性！ 计算机病毒感染后会对计算机怎么样？ 提问二： 回答： 1.??? 降低系统执行效率 2.??? 在屏幕上显示各种信息 3.??? 造成死机 4.??? 部分文件被删除 5.??? 改变存储在硬件上的程序 6.??? 破坏整个硬盘或软盘内资料 说明病毒具有破坏性！ 三、计算机病毒的特点 计算机病毒感染后，很难被发现，那它会立即发作吗？ 提问三： 回答： 1.??一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是某个特定的日期，例如“黑色星期五”就是在每逢13号的星期五才会发作。 说明病毒具有隐藏性和潜伏性！ 三、计算机病毒的特点 破坏性 隐蔽性 上页 下页 潜伏性 传染性 三、计算机病毒的特点 四、计算机病毒的传播 思考：病毒是通过什么途径来传播的呢？ 四、计算机病毒的传播 计算机网络示意图 计算机网络示意图 移动存储器 网络 （主要） 计算机一旦感染上病毒，轻者影响计算机系统运行速度、重者破坏系统数据甚至硬件设备，造成整个计算机系统瘫痪。硬件有价，数据无价，计算机病毒对计算机系统造成的损失很难用金钱估算。为了预防计算机病毒的侵害，平时应做到： 五、计算机病