病毒与网络安全.ppt

全球各地的人们使用网络来交换敏感信息， 人们通过internet购买商品和执行 网上银行交易。 我们所依赖的网络必须 安全，必须能够保护我们的身份和隐私信息。 但是病毒的存在却给我们的网络安全带来了极大的威胁。那么，什么是病毒呢？我们又应该怎么保护自己的计算机呢？ 病毒与网络安全 计算机病毒（Computer Virus）：编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 病毒的定义 计算机病毒（Computer Virus）：编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 病毒的定义 病毒的特点 破坏性 潜伏性 传染性 病毒的特点 破坏性 潜伏性 传染性 病毒的特点 破坏硬盘数据 占用内存空间 抢占系统资源 影响运行速度 给用户造成心理压力 病毒的特点 潜伏性 传染性 破坏性 病毒的特点 破坏性 潜伏性 传染性 病毒的特点 潜伏性 病毒的特点 计算机病毒程序，进入系统之后一般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好其在系统中的存在时间就会愈长，病毒的传染范围就会愈大。 病毒的特点 破坏性 潜伏性 传染性 传染性 病毒的特点 破坏性 潜伏性 病毒的特点 传染性是病毒的基本特征。在生物界，病毒通过传染从一个生物体扩散到另一个生物体。在适当的条件下，它可以大量繁殖，并使被感染的生物体表现出病症甚至死亡。同样，计算机病毒也会通过各种渠道从已被感染的计算机 扩散到未被感染的计算机，在某些情况下造成被感染的计算机工作失常甚至瘫痪。病毒一旦进入计算机并得以执行，它就会搜寻其他符合其传染条件的程序或存储介质，确定目标后再将自身代码插入其中，达到自我繁殖的目的。只要一台计算机染毒，如不及时处理，那么病毒会在这台机子上迅速扩散，其中的大量文件会被感染。而被感染的文件又成了新的传染源，再与其他机器进行数据交换或通过网络接触，病毒会继续进行传染。 病毒的特点 传染性 幽灵病毒 木马 病毒 寄生型病毒 伴随型病毒 病毒的分类 诡秘型病毒 木马病毒 木马病毒（特洛伊木马）它一般藏身在外挂里，它是一种非自体复制型程序，看似合法，但实质上却是一种攻击工具。特洛伊木马依赖于其合法的外表来欺骗受害人启动该程序。它的危害性可能相对较低，但也可能包含可损坏计算机硬盘内容的代码。特洛伊木马还可为系统创建后门，从而使黑客获得访问权。 木马病毒 蠕虫病毒 蠕虫病毒在计算机与计算机之间自我复制，并且可自动完成复制过程，因为它接管了计算机中传输文件或信息的功能。一旦计算机感染蠕虫病毒，蠕虫即可独自传播。但最危险的是，蠕虫可大量复制。自我传播的网络蠕虫所造成的影响可能比单个病毒更为严重，而且可迅速造成 Internet 大面积感染。 蠕虫病毒 其他病毒 寄生型病毒： 伴随型病毒： 诡异型病毒： 幽灵病毒： 这一类病毒并不改变文件本身，它们根据算法产生EXE文件的伴随体，具有同样的名字和不同的扩展名（COM），例如：1.EXE的伴随体是1-COM。病毒把自身写入COM文件并不改变EXE文件，当DOS加载文件时，伴随体优先被执行到，再由伴随体加载执行原来的EXE文件。 它们一般不直接修改DOS中断和扇区数据，而是通过设备技术和文件缓冲区等DOS内部修改，不易看到资源，使用比较高级的技术。利用DOS空闲的数据区进行工作。 这一类病毒使用一个复杂的算法，使自己每传播一份都具有不同的内容和长度。它们一般的作法是一段混有无关指令的解码算法和被变化过的病毒体组成。 除了伴随和“蠕虫”型，其它病毒均可称为寄生型病毒，它们依附在系统的引导扇区或文件中，通过系统的功能进行传播，按其算法不同可分为：练习型病毒，病毒自身包含错误，不能进行很好的传播，例如一些病毒在调试阶段。 病毒模拟图 艺术家眼中的计算机病毒 Netsky 病毒（蠕虫病毒） 病毒模拟图 艺术家眼中的计算机病毒 Mytob 病毒（蠕虫病毒） 病毒模拟图 艺术家眼中的计算机病毒 Stormy 病毒 病毒模拟图 艺术家眼中的计算机病毒 pws-lineage 病毒 2000 2003 历史上，带来最大经济损失的3个病毒 2004 爱虫病毒 病毒通过Outlook电子邮件系统传播，邮件主题为“I Love You”。造成约100亿美元的损失。 冲击波 病毒使系统操作异常、不停重启、甚至导致系统崩溃。造成约数百亿美元的损失。 Mydoom 病毒会修改注册表，自动生成病毒文件，它还会尝试从多个URL下载并执行一