计算机安全详细分析.ppt

第二讲 计算机安全与防护 计算机病毒发展史上的第一 第一次提出病毒一词，计算机之父冯?诺伊曼半世纪前预言了电脑病毒的出现——称为病毒 Virus 。 第一次验证了计算机病毒的存在，1983 年 11 月 3 日，弗雷德?科恩博士研制出一种在运行过程中可以复制自身的破坏性程序，伦?艾德勒曼 将它命名为计算机病毒 computer viruses ，并在每周一次的计算机安全讨论会上正式提出，8 小时后专家们在 VAX11/750 计算机系统上运行，第一个病毒实验成功。 计算机病毒发展史上的第一 第一个PC机病毒：1986年发现的Pakistani Brain 巴基斯坦大脑 ，它是属于引导区型病毒，是由巴基斯坦的巴锡特和阿姆杰德两兄弟设计的。在一年内流传到了世界各地。 第一个在中国发现的病毒：1989年发现的“小球”病毒。 第一代木马 ：伪装型病毒 第一个手机病毒 ： 2004年6月 计算机病毒的概念: 　　计算机病毒是一种人为编制的程序，这种特殊的程序能够在计算机系统中生存，并通过自我复制来传播，在一定条件下被激活而破坏计算机系统。 计算机病毒的分类： 引导型病毒： 引导型病毒将指令插入到软盘的引导扇区，或者硬盘的引导扇区或主引导记录（分区扇区）。当计算机从带毒的磁盘启动时，该病毒首先获得系统控制权，使得病毒常驻内存后再引导并对系统进行控制。病毒的一部分取代磁盘引导扇区中正常的引导记录，而将正常的引导记录隐藏在磁盘的其他扇区中。待病毒程序被执行之后，将系统的控制权交给正常的引导区记录，使得该带毒系统表面上看起来好像是在正常运作，实际上病毒已隐藏在系统中，监视系统的活动，伺机传染其他为了读、写、格式化等硬盘或插入的软盘的引导扇区。该病毒不会感染磁盘文件。 计算机病毒的分类： 文件型病毒： 文件病毒感染计算机中的文件（如：COM，EXE，DOC等），通过操作系统的文件系统实施感染的病毒。当受感染文件运行时，插入的指令就会执行病毒代码，代码执行完成后，文件将继续执行正常的执行序列。将自身与可执行文件相关联，但不修改它们，成为该程序的一个外壳或部件。 计算机病毒的分类： “蠕虫”型病毒： “蠕虫”型病毒，通过计算机网络传播，不改变文件和资料信息，利用网络从一台机器的内存传播到其它机器的内存，计算网络地址，将自身的病毒通过网络发送。有时它们在系统存在，一般除了内存不占用其它资源。 计算机病毒的分类： 计算机木马 ： 在计算机领域中，木马是一类恶意程序。 木马是有隐藏性的、自发性的可被用来进行恶意行为的程序，多不会直接对电脑产生危害，而是以控制为主。 在很多时候，木马病毒看起来就像一个正常的程序，但事实上在伺机窃取用户的资料。 木马的传播方式主要有两种：一种是通过E-MAIL，控制端将木马程序以附件的形式夹在邮件中发送出去，收信人只要打开附件系统就会感染木马；另一种是软件下载，一些非正规的网站以提供软件下载为名义，将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。 计算机病毒的分类： 网络钓鱼 ： 网络钓鱼 （Phishing）攻击者利用欺骗性的电子邮件和伪造的 Web 站点来进行网络诈骗活动，受骗者往往会泄露自己的私人资料，如信用卡号、银行卡账户、身份证号等内容。诈骗者通常会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。 归纳计算机病毒的传播途径: 病毒查杀方法1.病毒专杀工具 病毒查杀方法2.免费在线杀毒 病毒查杀方法3.免费杀毒软件 课后练习题二 当前计算机感染病毒的可能途径之一是_____。A、从键盘上输入数据B、通过电源线C、所使用的软盘表面不清洁D、通过Internet的E-mail 计算机感染病毒的可能途径之一是_____。A、从键盘上输入数据B、随意运行外来的、未经消病毒软件严格审查的软盘上的软件C、所使用的软盘表面不清洁D、电源不稳定 课后练习题二 下列关于计算机病毒的叙述中，错误的一条是_____。 A、计算机病毒具有潜伏性 B、计算机病毒具有传染性 C、感染过计算机病毒的计算机具有对该病毒的免疫性??D、计算机病毒是一个特殊的寄生程序 课后练习题二 防止软盘感染病毒的有效方法是______。A、不要把软盘与有毒软盘放在一起?B、使软盘写保护?C、保持机房清洁?D、定期对软盘进行格式化 课后练习题二 通常所说的“计算机病毒”是指______ A 细菌感染 B 生物病毒感染 C 被损坏的程序 D 特制的具有破坏性的程序 6. 计算机病毒对于操作计算机的人，______ A 只会感染，不会致病 B 会感染致病 C 不会感染 D 会有厄运 7. 下列4项中，不属于计算机病毒特征的是______ A