第8章计算机病毒防范技术.docVIP

《网络安全》教案（第8章） 教学内容 第8章 计算机病毒防范技术 教材章节 ７ 教学周次 教学课时 9 授课对象 计算机科学与技术 教学环境 多媒体教室 教学目标 了解病毒的工作原理；掌握病毒的检测及消除方法；了解病毒的防范措施；熟练掌握病毒的防范软件,企业防病毒系统。 教学内容 1.病毒概述（包括：概念、特征、分类、结构等）。 2.病毒工作原理。 3.病毒的清除与防范。 4.实现企业防病毒系统。 教学重点 1.病毒的检测与清除。 2.病毒的防范措施。 3.企业防病毒系统。 教学难点 病毒的工作原理，手动清除病毒，企业防病毒系统。 教学过程 本章分3次讲述，共9学时，讲授思路和过程如下： 1.详细分析第1次课提到的震荡波病毒的传播过程、发作症状、表现形式、表现特征、清除建议等，引出病毒问题。 2.介绍病毒的概念、一般特征，分类、结构等。 3.介绍病毒的工作原理。 4.介绍病毒发作前、中、后的主要症状，应引起学生对计算机使用状态的重视。 5.介绍病毒的检测与清除。强调手工清除的重要性。 6.重点介绍病毒的防范措施，企业防病毒系统。 作业与要求 作业内容： 1.病毒查杀。 2.企业防病毒系统。 要求： 1.记录实验过程和结果。 2.撰写并提交实验报告。 备注 本提交文档内容与次序与实际讲课内容与次序有不一致的地方。 第８章 计算机病毒防范技术 1 计算机病毒的概念 我们都知道，计算机的灵魂是程序。正是建立在微电子载体上的程序，才将计算机延伸到了人类社会的各个领域。“成也萧何，败也萧何”，人的智慧可以创造人类文明，也可以破坏人类已经创造的文明。随着计算机系统设计技术向社会各个领域急剧扩展，人们开发出了将人类带入信息时代的计算机程序的同时，也开发出了给计算机系统带来副作用的计算机病毒程序。 1.1 计算机病毒的定义 在生物学界，病毒是一类没有细胞结构但有遗传、复制等生命特征，主要由核酸和蛋白质组成的有机体。计算机病毒与其非常相似。所谓计算机病毒是指一种能够通过自身复制传染,起破坏作用的计算机程序。 在这个定义中强调了计算机病毒程序的三个基本要素：即程序性、传染性和破坏性。这些也恰恰是计算机病毒的特征。 1.2 计算机病毒的特征 计算机病毒有一些与生物界中的病毒极为相似的特征，主要有： 1.传染性和衍生性 2.潜伏性和隐蔽性 3.欺骗性和持久性 4.触发性和破坏性 1.3 计算机病毒的分类 1.系统引导病毒 2.文件型病毒 3. 复合型病毒 4. 宏病毒 5. 特洛伊木马型程序 6. 网络蠕虫病毒 1.4 计算机病毒的结构 计算机病毒的种类很多，但是它们的主要结构是类似的，一般需要4个部分：引导部分、传染部分、表现部分和破坏部分。 2 计算机病毒的工作原理 为了做好病毒的检测、预防和清除工作，首先要在认清计算机病毒的结构和主要特征的基础上，了解计算机病毒的工作的一般过程及其原理，只有这样才能针对每个环节做出相应的防范措施，为检测和清除病毒提供充实可靠的依据。 2.1 计算机病毒的引导过程 计算机病毒的引导过程一般分为3步：驻留内存、窃取控制权和恢复系统功能。 2.2 计算机病毒的触发机制 传染、潜伏、可触发、破坏是病毒的基本特性。可触发性是病毒的攻击性和潜伏性之间的的杠杆，可以控制病毒感染和破坏的频度，兼顾杀伤力和潜伏性。 过于苛刻的触发条件，可能使病毒有好的潜伏性，但不易传播、杀伤力较低。而过于宽松的触发条件将导致病毒频繁感染破坏，容易暴露，导致用户做反病毒处理，也不能有大的杀伤力。计算机病毒在传染和发作之前，往往要判断某些特定条件是否满足，满足则传染或发作，否则不传染、不发作或只传染不发作，这个条件就是计算机病毒的触发条件。 2.3 计算机病毒的传播 计算机病毒的传播过程就是其传染过程。病毒的传染大体上有3个途径。 1.文件传染 2.引导扇区传染 引导扇区病毒在系统初始化时自动装入内存，然后简单地将指令指针（指针计数器的内容）修改到一个存储系统指令的新的位置。于是便以普通方式启动，而病毒已经驻留在了内存。所以，不需要用户执行磁盘上任何被感染的程序，只要有访问磁盘的操作，就可以进行复制。 3.网络及电子邮件传播 4.利用系统漏洞 3 感染病毒后计算机系统出现的症状 我们可以从3个方面来讨论这个问题。 3.1 计算机病毒发作前的症状 计算机病毒发作前阶段，是指从计算机病毒感染计算机系统，潜伏在系统内开始，直到激发条件满足，计算机病毒发作之前的阶段。在这个阶段，计算机病毒的行为主要是以潜伏、传播为主。 磁盘空间突然迅速减少。 网络驱动器卷或共享目录无法调用。 基本内存发生（一般少1KB~几KB）。通常是感染了引导型计算机病毒所致。 陌生人发来的电子邮件。 自动链接到一些陌生的网站。 注意：一般的系统故障是有别于计