第四章 计算机安全与计算机病毒.pptVIP

第四章 计算机安全与计算机病毒 一、计算机病毒（ Computer Virus ） 国外按照生物界对病毒的定义，把计算机病毒定义为： 能够侵入计算机系统并给计算机系统带来故障的且具有自我复制能力的指令序列。 可见计算机病毒是 一种人为设计的危害计算机系统和网络的计算机程序。 计算机病毒的发展 ★ “计算机病毒”这一概念是1977年由美国著名的科普作家“雷恩”在一部科幻小说《P1的青春》中提出。 ★ 1983年，美国计算机安全专家考因（F.Cohen）首次通过实验证明了病毒的可实现性。 ★ 1987年，世界各地的计算机用户几乎同时发现了形形色色的计算机病毒，如大麻、IBM圣诞树、黑色星期五等等。 面对计算机病毒的突然袭击，众多计算机用户甚至专业人员都会惊慌失措。 ★1989年，全世界的计算机病毒攻击十分猖獗，我国也未幸免。其中“米开朗基罗”病毒给许多计算机用户造成极大损失。 ★1996年，出现针对微软公司Office的“宏病毒”。1997年被公认计算机反病毒界的“宏病毒”年。“宏病毒”主要感染WORD、EXCEL等文件， ★自1996年9月开始在国内出现并逐渐流行的病毒。已经见过的如： Nimda(尼姆达)、CodeRedII(红色代码2)、Happytime(欢乐时光)、Worm_Klez.A(求职信)、LoveLetter(爱神)、Worm_Goner(将死者)、Navidad(圣诞节)、Onthefly(库尔尼克娃)、DiskKiller(磁盘杀手)、Worm_Killonce.A(杀手十三)、Dasher(黛蛇)、以及大量的 蠕虫病毒和木马病毒的变种…… ★ 1998年 出现针对Windows95/98系统的病毒，如CIH，1998年被公认为计算机反病毒界的CIH病毒年。 计算机病毒的结构 通过对目前出现的计算机病毒的分析发现，几乎所有计算机病毒都是由三部分组成： 1、引导模块 2、传染模块 3、表现模块 1、引导模块 计算机病毒的引导模块负责将病毒引导到内存，对相应的存储空间实施保护，以防被其它程序覆盖，并且修改一些必要的系统参数，为激活病毒做准备。 3、表现模块 计算机病毒的表现模块也分为两部分，一是病毒触发条件判断部分，二是病毒的具体表现部分。 计算机病毒的表现又分为良性表现与恶性表现两种，相应地有良性病毒与恶性病毒之分。 计算机病毒是人为编制的程序。 计算机病毒一般具有以下八个特点： 破坏性、隐蔽性、潜伏性、传染性、 未经授权而执行、依附性、针对性、 不可预见性。 1、破坏性 任何病毒只要侵入系统，都会对系统及应用程序产生程度不同的影响。轻者会降低计算机工作效率，占用系统资源，重者可导致系统崩溃。另外还有些病毒，有明确的目的，或破坏数据、删除文件或加密磁盘、格式化磁盘，有的对数据造成不可挽回的破坏。 3、潜伏性 大部分的病毒感染系统之后一般不会马上发作，它可长期隐藏在系统中，只有在满足其特定条件时才启动其表现（破坏）模块。只有这样它才可进行广泛地传播。如著名的“黑色星期五”在逢13号的星期五发作。当然，最令人难忘的便是26日发作的CIH。这些病毒在平时会隐藏得很好，只有在发作日才会露出本来面目。 5、未经授权而执行 一般正常的程序是由用户调用，再由系统分配资源，完成用户交给的任务。其目的对用户是可见的、透明的。而病毒具有正常程序的一切特性，它隐藏在正常程序中，当用户调用正常程序时窃取系统的控制权，先于正常程序执行，病毒的动作、目的对用户是未知的，是未经用户允许的。 7、针对性 计算机病毒发挥作用是有一定环境要求的，一种病毒并不是对任何计算机系统都能传染的。由于病毒是一段计算机程序，它的正常工作也需要一定的软/硬件环境。如攻击UNIX操作系统的病毒对DOS系统也是无效的。 计算机病毒的长期性  计算机操作系统的弱点往往是被病毒利用，提高系统的安全性是防病毒的一个重要方面，但完美的系统是不存在的。提高一定的安全性将使系统多数时间用于病毒检查，系统失去了可用性与实用性，另一方面，信息保密的要求让人在泄密和抓住病毒之间无法选择。 计算机病毒的产生  病毒不是来源于突发或偶然的原因。 病毒是人为的特制程序 计算机病毒的分类 病毒按其危害程度，分为弱危害性（良性）病毒和强危害性（恶性）病毒；