72.1计算机病毒基础知识.pptVIP

网络安全应用技术 全国高等职业教育计算机类规划教材 实例与实训教程系列 在这一章中 你将学习 ◇ 计算机病毒的特征、分类、防治。 ◇ 网络病毒的特点、传播及其防治。 ◇ 常用杀毒软件的使用。 你将获取 △ 阻击计算机病毒和网络病毒破坏的技能。 △ 杀毒软件的安装和配置方法。 △ 特定的网络病毒的查杀方法。 第7章 计算机病毒及防范 7.1 案例问题 7.1.1 案例说明 7.1.2 思考与讨论 7.2 技术视角 7.2.1 计算机病毒基础知识 7.2.2 网络病毒的检测、防范清除 第7章 计算机病毒及防范 7.3 网络病毒及防范的相关实验 7.3.1 杀毒软件的使用 7.3.2 病毒的发现、清除和系统修复 7.3.3 病毒惯用技术及病毒分析技术 7.4超越与提高 7.4.1 防范网络病毒体系 7.4.2 使用杀毒软件的误区 7.1 案例问题 7.1.1 案例说明 1. 背景描述 随着中小企业越来越多的业务依赖于信息技术，中小企业的信息安全压力也同样越来越大。 2. 需求分析 3. 解决方案 7.1.2 思考与讨论 1.阅读案例并思考以下问题 （1）“有了安全意识，才能拒绝病毒”，说明主观能动性在防范病毒攻击中所起到的作用。 参考：平时企业要从加强安全意识着手，对日常工作中隐藏的病毒危害提高警觉性，如安装一种大众认可的网络杀毒软件，定时更新病毒库，对于来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候要尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。 7.1.2 思考与讨论 （2）根据你操作计算机的经历，列举几种计算机及其网络病毒常见的破坏形式。 参考： ① 删除磁盘上特定的可执行文件或数据文件；修改或破坏文件中的数据；在系统中产生无用的新文件；对系统中用户存储的文件进行加密或解密。 ② 改变系统数据区，即攻击硬盘的主引导扇区、Boot扇区、文件分配表、文件目录等内容。一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复。 7.1.2 思考与讨论 7.1.2 思考与讨论 7.1.2 思考与讨论 （3）有什么办法既能够降低网络病毒的发生率，减少网络管理工作量，同时又能够合理地利用人力资源？ 参考： 每天都有新的病毒和木马被制造出来，黑客们使用各种免杀技术让病毒逃过杀毒软件的法眼，通过网页挂马让你心甘情愿地做它们的“肉机”。为此，只能加强防范工作。 2.专题讨论 （1）请比较目前常用的几种网络版杀毒软件。 提示： 病毒以多种形式借助网络迅速传播，它们攻击客户端、服务器、网关，单机的杀毒已不能有效解决问题，这时就需要网络版杀毒软件来彻底清除了。 一般而言，网络版杀毒软件查杀是彻底，界面是否友好、方便，能否实现远程控制、集中管理是决定一个网络杀毒软件的杀毒软件的三大要素。 2.专题讨论 （2）凭你自己的理解分析，计算机病毒与计算机网络病毒之间的主要区别在哪里？ 提示： 防止单机计算机病毒本身就是令人头痛的问题。个人计算机感染病毒后，使用单机版杀毒软件即可消除，然而在网络中，一台机器一旦感染，病毒便会自动复制、发送并采用各种手段不停地交叉感染网络内的其他用户。 7.2 技术视角 7.2.1 计算机病毒基础知识 1.计算机病毒简介 计算机病毒是一种具有自我复制能力的计算机程序，它不仅能够破坏计算机系统，而且还能传播、感染到其他的系统，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。 7.2.1 计算机病毒基础知识 2.计算机病毒的特征 （1）自我复制能力 计算机病毒是一段人为编制的计算机程序代码，这段程序代码一旦进入计算机并得以执行，它会搜寻其他符合其他传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的只要一台计算机感染病毒，如不及时处理，那么病毒会在这台计算机上迅速扩散，大量文件（一般是可执行文件）会被感染，而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。 7.2.1 计算机病毒基础知识 （2）夺取系统控制权 一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。其目的对用户是可见的。而病毒具有正常程序的一切特性，它隐藏的正常程序中，当用户调用正常程序时窃取系统的控制权，先于正常程序执行，病毒的动作、目的对用户是未知的，是未知用户允许的。 7.2.1 计算机病毒基础知识 （3）隐蔽性 不经过代码分析，病毒程序与正常程序是不容易区别开来的。一般在没有防护措施的情况下，计算机病毒程序取得系统控制权后，可以在很短的时间里传染大量程序，而且受到传染后，计算机系统通常仍能正常运行，使用户不会感到任何异常。 7.2.1 计算机病毒基础知识 （4）破坏